1
ข้อมูลทั่วไปและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย 368h Casino ("368h" หรือ "เรา") ผู้ดำเนินการแพลตฟอร์มพนันออนไลน์ภายใต้โดเมน 368h.org เพื่อชี้แจงแนวทางปฏิบัติด้านความเป็นส่วนตัวของเราอย่างครบถ้วนและโปร่งใส
นโยบายนี้ครอบคลุมข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บรวบรวมจากสมาชิกและผู้เยี่ยมชมเว็บไซต์ของเรา ไม่ว่าจะเป็นการสมัครสมาชิก การใช้บริการ การทำธุรกรรมทางการเงิน หรือการติดต่อทีมซัพพอร์ตของเรา
368h ดำเนินการภายใต้กรอบของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง การเข้าใช้บริการของ 368h ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว
ความมุ่งมั่นของ 368h: เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดของบุคคลที่สามโดยเด็ดขาด ข้อมูลของท่านเป็นของท่านเท่านั้น
2
ข้อมูลที่เราเก็บรวบรวมจากท่าน
เราเก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการที่มีคุณภาพและปลอดภัยแก่สมาชิก ดังนี้:
| ประเภทข้อมูล |
รายละเอียด |
วิธีเก็บรวบรวม |
| ข้อมูลส่วนตัว |
ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน, สัญชาติ |
แบบฟอร์มสมัครสมาชิก |
| ข้อมูลติดต่อ |
อีเมล, เบอร์โทรศัพท์, ที่อยู่ |
สมัครสมาชิก / อัปเดตโปรไฟล์ |
| ข้อมูลการเงิน |
เลขบัญชีธนาคาร, ประวัติธุรกรรม, ยอดเงินคงเหลือ |
การทำธุรกรรมฝาก-ถอน |
| ข้อมูลการเล่น |
ประวัติการเดิมพัน, เกมที่เล่น, ระยะเวลาใช้งาน |
บันทึกระบบอัตโนมัติ |
| ข้อมูลทางเทคนิค |
IP Address, ประเภทอุปกรณ์, เบราว์เซอร์, OS |
คุกกี้ / Log ระบบ |
| เอกสาร KYC |
สำเนาบัตรประชาชน, หนังสือเดินทาง, ยืนยันที่อยู่ |
อัปโหลดผ่านระบบ |
หลักการเก็บข้อมูลขั้นต่ำ: 368h ยึดหลัก Data Minimization โดยเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น เราไม่เก็บข้อมูลที่อ่อนไหวเช่นข้อมูลสุขภาพหรือความเชื่อทางศาสนาของท่าน ยกเว้นเป็นข้อกำหนดทางกฎหมายที่จำเป็น
3
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
368h ใช้ข้อมูลส่วนบุคคลของท่านบนพื้นฐานของฐานทางกฎหมายที่ถูกต้อง (Lawful Basis) ตาม PDPA โดยมีวัตถุประสงค์ดังต่อไปนี้:
- การให้บริการ: สร้างและจัดการบัญชีสมาชิก, ดำเนินการธุรกรรมฝาก-ถอน, ให้บริการเกมและการเดิมพัน
- การยืนยันตัวตน (KYC/AML): ตรวจสอบอายุ (อายุ 20 ปีขึ้นไป), ป้องกันการฟอกเงิน, ปฏิบัติตามกฎระเบียบต่อต้านการทุจริต
- ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง, การเข้าถึงโดยไม่ได้รับอนุญาต, และกิจกรรมที่น่าสงสัย
- การซัพพอร์ต: ตอบคำถาม, แก้ไขปัญหา, ส่งการแจ้งเตือนเกี่ยวกับบัญชีของท่าน
- การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และฟีเจอร์ใหม่
- การตลาด (เมื่อได้รับความยินยอม): ส่งข้อมูลโปรโมชัน โบนัส และข่าวสารที่เกี่ยวข้องกับบริการของเรา
- การปฏิบัติตามกฎหมาย: เก็บบันทึกตามที่กฎหมายกำหนด, ตอบสนองต่อคำสั่งของหน่วยงานรัฐ
เกี่ยวกับการตลาด: หากท่านไม่ต้องการรับข้อมูลการตลาดจาก 368h ท่านสามารถยกเลิกการรับข้อมูลได้ตลอดเวลาผ่านการตั้งค่าบัญชี หรือโดยติดต่อทีมซัพพอร์ตโดยตรง การยกเลิกนี้จะไม่กระทบต่อบริการหลักที่ท่านได้รับ
4
การเปิดเผยข้อมูลต่อบุคคลที่สาม
368h จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลภายนอก ยกเว้นในกรณีที่จำเป็นดังต่อไปนี้ ซึ่งทุกกรณีอยู่ภายใต้การควบคุมและสัญญาการประมวลผลข้อมูลที่เข้มงวด:
- ผู้ให้บริการชำระเงิน: ธนาคารไทยพาณิชย์, กสิกรไทย, กรุงไทย, กรุงศรี, TrueMoney และผู้ให้บริการ PromptPay เพื่อดำเนินธุรกรรมทางการเงิน
- ผู้ให้บริการเกม: บริษัทผู้พัฒนาเกมชั้นนำที่ 368h เป็นพันธมิตรด้วย ซึ่งมีสัญญาความลับและมาตรฐานการคุ้มครองข้อมูลที่ได้รับการรับรอง
- ผู้ให้บริการด้านไอที: บริการ Cloud, การรักษาความปลอดภัยทางไซเบอร์, และการวิเคราะห์ข้อมูลที่จำเป็นในการดำเนินการแพลตฟอร์ม
- หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานของรัฐ, ศาล, หรือหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมาย
- ผู้ตรวจสอบบัญชีและกฎหมาย: ที่ปรึกษาทางกฎหมาย, ผู้ตรวจสอบบัญชีภายนอก ซึ่งผูกพันด้วยหน้าที่รักษาความลับทางวิชาชีพ
สิ่งที่เราไม่ทำ: 368h ไม่ขายข้อมูลส่วนบุคคลของท่านให้กับบริษัทโฆษณา, นายหน้าข้อมูล (Data Broker), หรือบุคคลภายนอกใด ๆ เพื่อผลประโยชน์ทางการค้าโดยเด็ดขาด
5
คุกกี้และเทคโนโลยีการติดตาม
เว็บไซต์ 368h ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกันเพื่อมอบประสบการณ์การใช้งานที่ดีที่สุดแก่ท่าน คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกในอุปกรณ์ของท่านเมื่อท่านเยี่ยมชมเว็บไซต์ของเรา
| ประเภทคุกกี้ |
วัตถุประสงค์ |
จำเป็น? |
| คุกกี้ที่จำเป็น |
ช่วยให้เว็บไซต์ทำงานได้อย่างถูกต้อง, รักษาสถานะการล็อกอิน |
จำเป็น |
| คุกกี้ประสิทธิภาพ |
วิเคราะห์การใช้งาน, ระบุหน้าที่มีปัญหา, ปรับปรุงความเร็ว |
ทางเลือก |
| คุกกี้การตั้งค่า |
จดจำภาษา, ธีม, การตั้งค่าที่ท่านเลือกไว้ |
ทางเลือก |
| คุกกี้ความปลอดภัย |
ป้องกัน CSRF, ตรวจจับการเข้าถึงที่น่าสงสัย, ป้องกันบอท |
จำเป็น |
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนเว็บไซต์ของเรา
6
มาตรการความปลอดภัยของข้อมูล
368h ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยระดับสูงสุดเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย
- การเข้ารหัส SSL 256-bit: ข้อมูลทุกรายการที่ส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3
- การเข้ารหัสข้อมูลสำรอง: ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัส AES-256 เพื่อป้องกันการเข้าถึงโดยตรง
- การยืนยันตัวตนสองชั้น (2FA): รองรับการตั้งค่า Two-Factor Authentication เพื่อเพิ่มชั้นความปลอดภัยให้บัญชีของท่าน
- การตรวจสอบความปลอดภัยสม่ำเสมอ: ทีมความปลอดภัยทางไซเบอร์ตรวจสอบระบบและทำ Penetration Testing อย่างสม่ำเสมอ
- การควบคุมการเข้าถึงภายใน: พนักงานสามารถเข้าถึงข้อมูลเฉพาะส่วนที่จำเป็นต่อหน้าที่งานของตนตามหลัก Least Privilege
- การสำรองข้อมูล: ข้อมูลสำรองถูกเก็บในหลายสถานที่และเข้ารหัสอย่างปลอดภัย
ในกรณีเกิดเหตุละเมิดข้อมูล: หากเกิดเหตุการณ์ที่กระทบต่อความปลอดภัยของข้อมูลที่อาจเป็นความเสี่ยงสูงต่อท่าน 368h จะแจ้งให้ท่านทราบภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด พร้อมแนวทางการจัดการที่ชัดเจน
7
ระยะเวลาการเก็บรักษาข้อมูล
368h จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเฉพาะระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด ดังนี้:
| ประเภทข้อมูล |
ระยะเวลาเก็บรักษา |
เหตุผล |
| ข้อมูลบัญชีสมาชิก |
ตลอดอายุบัญชี + 5 ปี |
ข้อกำหนดทางกฎหมายและการตรวจสอบ |
| ประวัติธุรกรรม |
7 ปีนับจากวันทำรายการ |
กฎหมายบัญชีและภาษีอากร |
| เอกสาร KYC |
5 ปีหลังปิดบัญชี |
กฎหมายป้องกันการฟอกเงิน (AML) |
| Log การใช้งาน |
90 วัน |
ความปลอดภัยและการแก้ไขปัญหา |
| การติดต่อซัพพอร์ต |
2 ปีนับจากวันติดต่อ |
การปรับปรุงคุณภาพบริการ |
| ข้อมูลการตลาด |
จนกว่าท่านจะยกเลิกความยินยอม |
ฐานความยินยอม (Consent) |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา 368h จะลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อใช้ในการวิเคราะห์เชิงสถิติต่อไป
8
สิทธิ์ของท่านในฐานะเจ้าของข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง 368h พร้อมรองรับและอำนวยความสะดวกอย่างเต็มที่:
สิทธิ์รับทราบ
สิทธิ์เข้าถึง
สิทธิ์แก้ไข
สิทธิ์ลบข้อมูล
สิทธิ์คัดค้าน
สิทธิ์ระงับการใช้
สิทธิ์โอนย้ายข้อมูล
สิทธิ์ถอนความยินยอม
- สิทธิ์รับทราบ: ท่านมีสิทธิ์ได้รับแจ้งเกี่ยวกับการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคลของท่าน
- สิทธิ์เข้าถึงและรับสำเนา: ท่านสามารถขอดูหรือรับสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้ได้
- สิทธิ์แก้ไขข้อมูล: หากข้อมูลของท่านไม่ถูกต้องหรือไม่เป็นปัจจุบัน ท่านสามารถขอให้เราแก้ไขได้
- สิทธิ์ลบข้อมูล (Right to be Forgotten): ท่านสามารถขอให้ลบข้อมูลของท่านได้ในกรณีที่ไม่มีเหตุผลทางกฎหมายที่จำเป็นต้องเก็บรักษาต่อไป
- สิทธิ์คัดค้าน: ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านในบางกรณี เช่น การใช้เพื่อการตลาดตรง
- สิทธิ์โอนย้ายข้อมูล: ท่านสามารถขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง (Machine-Readable Format)
- สิทธิ์ถอนความยินยอม: ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อการประมวลผลที่ผ่านมาแล้ว
วิธีใช้สิทธิ์ของท่าน: ส่งคำร้องขอใช้สิทธิ์ได้ที่อีเมล
[email protected] หรือผ่านระบบไลฟ์แชท เราจะดำเนินการตอบกลับและดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง ในกรณีที่มีความซับซ้อนอาจขยายเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า
9
การส่งหรือโอนข้อมูลไปยังต่างประเทศ
ในการดำเนินธุรกิจของ 368h อาจมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เซิร์ฟเวอร์ Cloud ที่ตั้งอยู่ต่างประเทศ หรือผู้ให้บริการเกมระดับนานาชาติ
- 368h จะส่งข้อมูลไปยังต่างประเทศเฉพาะเมื่อมีมาตรการคุ้มครองที่เพียงพอตามที่ PDPA กำหนด
- ประเทศหรือองค์กรปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ากฎหมายไทย
- ผู้รับข้อมูลในต่างประเทศทุกรายต้องลงนามในสัญญาประมวลผลข้อมูล (Data Processing Agreement) กับ 368h
- 368h จะแจ้งให้ท่านทราบหากมีการเปลี่ยนแปลงที่มีนัยสำคัญเกี่ยวกับการโอนข้อมูลระหว่างประเทศ
10
ข้อมูลของผู้เยาว์และการจำกัดอายุ
368h Casino ให้บริการเฉพาะผู้ที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามที่กฎหมายไทยกำหนดสำหรับการเข้าร่วมกิจกรรมการพนัน เราใช้กระบวนการยืนยันอายุที่เข้มงวดเพื่อป้องกันการเข้าถึงของผู้เยาว์
- 368h ไม่รับสมัครสมาชิก ไม่เก็บรวบรวม และไม่ประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
- หากเราพบว่ามีการเก็บข้อมูลของผู้มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง
- หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านอาจได้ลงทะเบียนกับ 368h โปรดติดต่อเราทันทีผ่านทางอีเมล [email protected]
- ผู้ปกครองและผู้ดูแลผู้เยาว์มีหน้าที่ป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการการพนันออนไลน์
สำคัญ: บริการทั้งหมดของ 368h Casino สงวนไว้สำหรับ ผู้มีอายุ 20 ปีขึ้นไปเท่านั้น การฝ่าฝืนอาจส่งผลให้บัญชีถูกระงับทันทีและยอดเงินคงเหลืออาจถูกอายัดตามขั้นตอนทางกฎหมาย
11
การแก้ไขและปรับปรุงนโยบาย
368h ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา
- การแก้ไขที่สำคัญจะได้รับการแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านทางอีเมลที่ลงทะเบียนไว้และการแจ้งเตือนในระบบ
- วันที่ "อัปเดตล่าสุด" ที่ปรากฏด้านบนสุดของเอกสารนี้จะระบุวันที่มีการแก้ไขครั้งล่าสุดเสมอ
- การใช้บริการต่อเนื่องหลังจากนโยบายฉบับแก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น
- หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและถอนยอดเงินคงเหลือออกก่อนที่นโยบายใหม่จะมีผล
- เราแนะนำให้ท่านตรวจสอบนโยบายฉบับนี้เป็นระยะ เพื่อให้ทราบถึงแนวทางปฏิบัติด้านความเป็นส่วนตัวที่เป็นปัจจุบันของเรา
12
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 368h ได้ผ่านช่องทางต่อไปนี้:
เจ้าหน้าที่คุ้มครองข้อมูล (DPO):
อีเมล:
[email protected]
ไลฟ์แชท: พร้อมให้บริการตลอด 24 ชั่วโมง ทุกวัน
เวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป / ภายใน 30 วันสำหรับคำร้องใช้สิทธิ์
หากท่านเชื่อว่าการประมวลผลข้อมูลของเราละเมิดสิทธิ์ของท่าน ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยได้เช่นกัน