นโยบายความเป็นส่วนตัว
ของ u168

1 ขอบเขตของนโยบายนี้

นโยบายความเป็นส่วนตัวของ u168 ฉบับนี้มีผลบังคับใช้กับบุคคลทุกคนที่เข้าถึงหรือใ ช้บริการของ u168 ไม่ว่าจะผ่านทางเว็บไซต์หลัก แอปพลิเคชัน หรือช่องทางการสื่อสารอื่นๆ ที่เกี่ยวข้อง ครอบคลุมถึงสมาชิกที่ลงทะเบียนแล้ว ผู้ที่กำลังพิจารณาสมัครสมาชิก และผู้เยี่ยมชมทั่วไปที่ท่องเว็บไซต์ของเรา

นโยบายนี้อธิบายถึงประเภทข้อมูลที่เราเก็บรวบรวม เหตุผลที่เราต้องการข้อมูลเหล่านั้น วิธีที่เราใช้และปกป้องข้อมูล รวมถึงสิทธิ์ของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลตามกฎหมาย PDPA ของไทย การที่ท่านยังคงใช้บริการ u168 ต่อไปถือว่าท่านรับทราบและยอมรับนโยบายฉบับนี้แล้ว

2 ข้อมูลที่เราเก็บรวบรวม

u168 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเฉพาะที่จำเป็นสำหรับการให้บริการและการปฏิบัติตามกฎหมายที่เกี่ยวข้องเท่านั้น โดยแบ่งประเภทข้อมูลดังนี้

ประเภทข้อมูล	รายละเอียด	ความจำเป็น
ข้อมูลระบุตัวตน	ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน หรือหนังสือเดินทาง	บังคับ (KYC)
ข้อมูลติดต่อ	อีเมล หมายเลขโทรศัพท์ ที่อยู่ปัจจุบัน	บังคับ
ข้อมูลทางการเงิน	ชื่อธนาคาร เลขบัญชี ประวัติการฝาก-ถอน	บังคับ
ข้อมูลการใช้งาน	ประวัติการเดิมพัน เวลาการเล่น เกมที่เล่น	บังคับ
ข้อมูลทางเทคนิค	IP Address, Device ID, ประเภทเบราว์เซอร์, OS	อัตโนมัติ
ข้อมูลการสื่อสาร	บันทึกการติดต่อซัพพอร์ต ประวัติแชท อีเมลโต้ตอบ	เพื่อคุณภาพบริการ

3 วิธีการเก็บรวบรวมข้อมูล

เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านหลายช่องทาง ดังนี้

3.1 ข้อมูลที่ท่านให้โดยตรง

เมื่อท่านสมัครสมาชิก กรอกแบบฟอร์ม KYC ส่งเอกสารยืนยันตัวตน หรือติดต่อทีมซัพพอร์ตของเรา ข้อมูลเหล่านี้ถูกให้มาโดยตรงจากท่านเองและอยู่ภายใต้ความยินยอมของท่านอย่างชัดเจน

3.2 ข้อมูลที่เก็บโดยอัตโนมัติ

ระบบของ u168 บันทึกข้อมูลการใช้งานบางส่วนโดยอัตโนมัติขณะที่ท่านใช้บริการ เช่น IP Address ของอุปกรณ์ที่ใช้เชื่อมต่อ ประเภทของเบราว์เซอร์ ระบบปฏิบัติการ หน้าที่เข้าชม และระยะเวลาที่ใช้งาน ข้อมูลเหล่านี้ใช้เพื่อวัตถุประสงค์ด้านความปลอดภัยและการปรับปรุงบริการ

3.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี u168 อาจได้รับข้อมูลจากแหล่งอื่น เช่น ผู้ให้บริการยืนยันตัวตน (eKYC Provider) หรือหน่วยงานป้องกันการฟอกเงิน เพื่อตรวจสอบความถูกต้องของข้อมูลที่ท่านให้ไว้ตามข้อกำหนดทางกฎหมาย

4 วัตถุประสงค์การใช้ข้อมูล

u168 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดดังต่อไปนี้เท่านั้น ไม่มีการนำข้อมูลไปใช้เพื่อจุดประสงค์อื่นที่ไม่ได้ระบุไว้โดยไม่แจ้งให้ท่านทราบ

• การให้บริการ: เปิดและบริหารบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมต่างๆ
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกเพื่อให้แน่ใจว่าผู้ใช้บริการมีอายุครบ 20 ปีบริบูรณ์
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงที่ไม่ได้รับอนุญาต และกิจกรรมผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามกฎหมาย AML (Anti-Money Laundering) และกฎระเบียบที่เกี่ยวข้อง
• การสื่อสาร: แจ้งข้อมูลบัญชี การเปลี่ยนแปลงบริการ หรือการแจ้งเตือนด้านความปลอดภัย
• การเล่นอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุความเสี่ยงและเสนอเครื่องมือช่วยเหลือ
• การปรับปรุงบริการ: วิเคราะห์ข้อมูลการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดีขึ้นอย่างต่อเนื่อง

5 ฐานทางกฎหมายในการประมวลผลข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของไทย u168 ประมวลผลข้อมูลส่วนบุคคลโดยอ้างอิงฐานทางกฎหมายที่ชัดเจน ดังนี้

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contract): สำหรับข้อมูลที่จำเป็นในการเปิดบัญชีและให้บริการตามที่ท่านขอ
• หน้าที่ตามกฎหมาย (Legal Obligation): สำหรับการตรวจสอบ KYC และรายงานธุรกรรมตามกฎหมาย AML
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการตรวจจับการฉ้อโกงและการรักษาความปลอดภัยของระบบ

6 การเปิดเผยข้อมูลต่อบุคคลที่สาม

u168 ไม่ขาย ข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

6.1 ผู้ให้บริการที่ได้รับอนุญาต

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ทำสัญญากับ u168 เช่น ผู้ให้บริการ KYC ผู้ประมวลผลการชำระเงิน และผู้ให้บริการซอฟต์แวร์เกม โดยผู้ให้บริการเหล่านี้มีหน้าที่รักษาความลับและปกป้องข้อมูลในมาตรฐานเดียวกับเรา

6.2 หน่วยงานที่มีอำนาจตามกฎหมาย

u168 จะเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น ศาล สำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) หรือเจ้าหน้าที่ตำรวจ ในกรณีที่มีเหตุอันสมควร

6.3 การโอนกิจการ

หากมีการควบรวมกิจการหรือการเปลี่ยนแปลงโครงสร้างองค์กร ข้อมูลของสมาชิกอาจถูกโอนไปยังผู้สืบทอดกิจการ โดยสมาชิกจะได้รับการแจ้งล่วงหน้าและมีสิทธิ์ปิดบัญชีได้

7 การโอนข้อมูลระหว่างประเทศ

ในกรณีที่มีความจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น ในกรณีที่เซิร์ฟเวอร์หรือผู้ให้บริการบางส่วนตั้งอยู่ในต่างประเทศ u168 จะดำเนินการให้มั่นใจว่าประเทศปลายทางหรือผู้รับข้อมูลมีมาตรการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอตามที่กฎหมาย PDPA กำหนด

กลไกที่เราใช้ในการโอนข้อมูลระหว่างประเทศประกอบด้วย สัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) หรือข้อกำหนดการคุ้มครองข้อมูลที่ได้รับการรับรองจากหน่วยงานที่เกี่ยวข้อง

8 ระยะเวลาการเก็บรักษาข้อมูล

u168 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นและสอดคล้องกับกฎหมาย ดังนี้

ประเภทข้อมูล	ระยะเวลาเก็บรักษา	เหตุผล
ข้อมูลบัญชีและ KYC	5 ปีหลังปิดบัญชี	กฎหมาย AML ไทย
ประวัติการทำธุรกรรม	5 ปีหลังปิดบัญชี	กฎหมายบัญชีและภาษี
บันทึกการติดต่อซัพพอร์ต	2 ปีหลังการติดต่อครั้งสุดท้าย	การแก้ไขข้อพิพาท
ข้อมูลการตลาด	จนกว่าจะถอนความยินยอม	ความยินยอมของสมาชิก
ข้อมูลคุกกี้	ไม่เกิน 13 เดือน	มาตรฐานอุตสาหกรรม

เมื่อพ้นระยะเวลาที่กำหนด u168 จะลบหรือทำให้ข้อมูลเป็นแบบนิรนาม (Anonymize) เพื่อไม่สามารถระบุตัวตนของท่านได้อีกต่อไป

9 มาตรการรักษาความปลอดภัย

u168 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลายโดยมิชอบ มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับข้อมูลทุกส่วนที่ส่งผ่านเครือข่าย
• ระบบยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication / 2FA) สำหรับบัญชีสมาชิกและระบบภายใน
• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่ได้รับมอบหมายเท่านั้น (Least Privilege Principle)
• การตรวจสอบและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ
• การจัดเก็บข้อมูลในศูนย์ข้อมูล (Data Center) ที่ผ่านการรับรองมาตรฐานความปลอดภัย
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Incident Response Plan) ที่พร้อมใช้งานตลอดเวลา

10 สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมาย PDPA ของไทยอย่างครบถ้วน u168 เคารพและให้ความสำคัญกับสิทธิ์เหล่านี้อย่างจริงจัง

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ u168 ผ่านอีเมล [email protected] เราจะดำเนินการตอบสนองคำขอของท่านภายใน 30 วัน นับจากวันที่ได้รับคำขอ

11 คุกกี้และเทคโนโลยีติดตาม

u168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันบนเว็บไซต์เพื่อวัตถุประสงค์ต่างๆ โดยแบ่งประเภทคุกกี้ดังนี้

11.1 คุกกี้จำเป็น (Strictly Necessary)

คุกกี้เหล่านี้จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและการรักษาความปลอดภัยของเซสชัน ท่านไม่สามารถปิดใช้งานค ุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้งานเว็บไซต์

11.2 คุกกี้วิเคราะห์ (Analytics)

ช่วยให้เราเข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร หน้าไหนได้รับความนิยม และจุดใดที่ควรปรับปรุง ข้อมูลที่ได้จะถูกรวมและไม่สามารถระบุตัวตนได้ ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้ผ่านการตั้งค่าเบราว์เซอร์

11.3 คุกกี้ฟังก์ชัน (Functional)

จดจำการตั้งค่าส่วนตัวของท่าน เช่น ภาษาที่เลือกใช้ การตั้งค่าหน้าจอ และการกำหนดค่าอื่นๆ เพื่อมอบประสบการณ์ใช้งานที่สะดวกและต่อเนื่อง

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์

12 การคุ้มครองเด็กและเยาวชน

u168 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด

กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาเพื่อคัดกรองผู้ใช้งานที่ยังไม่บรรลุนิติภาวะออกจากระบบอย่างเคร่งครัด หากเราพบว่ามีการเก็บข้อมูลของผู้ที่มีอายุต่ำกว่าเกณฑ์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง

13 การติดต่อเรื่องข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ u168 ได้ดังนี้

• อีเมล: [email protected]
• เวลาทำการ: ทุกวัน ตลอด 24 ชั่วโมง ไม่มีวันหยุด
• ภาษา: ภาษาไทยและภาษาอังกฤษ
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง

หากท่านไม่พอใจกับการดำเนินการของเรา ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย