1ขอบเขตของนโยบายความเป็นส่วนตัว
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมทุกคนที่เข้าถึงแพลตฟอร์มและบริการของ Sport168 ผ่านทางเว็บไซต์ แอปพลิเคชัน หรือช่องทางอื่นที่ Sport168 ให้บริการ
Sport168 ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่โปร่งใส เป็นธรรม และรับผิดชอบต่อเจ้าของข้อมูลทุกคน เราเชื่อว่าความเชื่อใจของสมาชิกคือรากฐานของธุรกิจ ดังนั้นเราจึงมุ่งมั่นปกป้องข้อมูลส่วนตัวของคุณด้วยมาตรฐานสูงสุดที่เราทำได้
นโยบายนี้อธิบายประเภทข้อมูลที่เราเก็บรวบรวม เหตุผลที่เราเก็บ วิธีที่เราใช้ข้อมูล บุคคลที่เราอาจแชร์ข้อมูลด้วย และสิทธิ์ที่คุณมีในฐานะเจ้าของข้อมูล การใช้งาน Sport168 ต่อไปหลังจากมีการอัปเดตนโยบายถือว่าคุณยอมรับนโยบายฉบับล่าสุด
นโยบายนี้ใช้บังคับร่วมกับ ข้อกำหนดและเงื่อนไข และ นโยบายการเล่นอย่างรับผิดชอบ ของ Sport168 ซึ่งถือเป็นส่วนหนึ่งของข้อตกลงการใช้งานทั้งหมด
2ข้อมูลที่ Sport168 เก็บรวบรวม
Sport168 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการที่มีประสิทธิภาพและปลอดภัย โดยแบ่งออกเป็นกลุ่มหลักดังนี้
| ประเภทข้อมูล | รายละเอียด | วิธีเก็บ |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน | สมาชิกให้ข้อมูลเอง |
| ข้อมูลติดต่อ | เบอร์โทรศัพท์ อีเมล ที่อยู่ | สมาชิกให้ข้อมูลเอง |
| ข้อมูลการเงิน | เลขบัญชีธนาคาร ประวัติธุรกรรม | สมาชิกให้ข้อมูลเอง |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน เวลาเล่น ประเภทเกม | ระบบบันทึกอัตโนมัติ |
| ข้อมูลอุปกรณ์ | IP Address, Device ID, Browser, OS | ระบบบันทึกอัตโนมัติ |
Sport168 จะไม่เก็บข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลทางพันธุกรรม เว้นแต่มีความจำเป็นตามกฎหมายหรือคุณให้ความยินยอมไว้อย่างชัดเจน
3วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
Sport168 ใช้ข้อมูลที่เก็บรวบรวมมาเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยมีฐานทางกฎหมายรองรับทุกการประมวลผล วัตถุประสงค์หลักมีดังนี้
- การให้บริการ: ยืนยันตัวตนสมาชิก เปิดบัญชี ประมวลผลการฝาก-ถอน และจัดการบัญชีผู้ใช้
- การรักษาความปลอดภัย: ตรวจจับการทุจริต บัญชีซ้ำ หรือกิจกรรมต้องสงสัยที่อาจก่อความเสียหายต่อสมาชิกและ Sport168
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดป้องกันการฟอกเงิน (AML) การรู้จักตัวตนลูกค้า (KYC) และคำสั่งจากหน่วยงานกำกับดูแล
- การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งาน ปรับแต่งประสบการณ์ และพัฒนาฟีเจอร์ใหม่ที่ตอบโจทย์สมาชิกชาวไทย
- การสื่อสารและการตลาด: แจ้งโปรโมชัน อัปเดตระบบ หรือข่าวสารที่เกี่ยวข้อง (สมาชิกสามารถยกเลิกการรับได้ตลอดเวลา)
- การช่วยเหลือลูกค้า: ใช้ประวัติการใช้งานเพื่อแก้ปัญหาและให้บริการได้ตรงจุดมากขึ้น
Sport168 จะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ในนโยบายนี้ หากมีความจำเป็นต้องใช้ข้อมูลในวัตถุประสงค์ใหม่ เราจะแจ้งให้ทราบและขอความยินยอมก่อนเสมอ
4การแชร์ข้อมูลกับบุคคลที่สาม
Sport168 ไม่ขายข้อมูลส่วนตัวของสมาชิกให้กับบุคคลภายนอกเป็นอันขาด อย่างไรก็ตามในบางกรณีเราอาจจำเป็นต้องแชร์ข้อมูลกับบุคคลที่สามที่เชื่อถือได้เพื่อให้บริการได้อย่างสมบูรณ์ โดยมีเงื่อนไขและขอบเขตที่ชัดเจนดังนี้
- ผู้ให้บริการการชำระเงิน: PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT ได้รับข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมเท่านั้น
- ผู้ให้บริการเกม: ค่ายเกมพาร์ทเนอร์อาจได้รับ User ID และข้อมูลการเล่นที่จำเป็นสำหรับการให้บริการเกม แต่ไม่ได้รับข้อมูลตัวตนจริง
- ผู้ให้บริการระบบ IT: ผู้ให้บริการ Cloud, Hosting และระบบรักษาความปลอดภัยที่ Sport168 ว่าจ้างภายใต้ข้อตกลงการปกป้องข้อมูลที่เข้มงวด
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือคำสั่งที่ชอบด้วยกฎหมายจากหน่วยงานที่มีอำนาจ Sport168 มีหน้าที่ต้องให้ความร่วมมือ
- การตรวจสอบบัญชี: ผู้ตรวจสอบบัญชีภายนอกที่ได้รับการรับรองอาจเข้าถึงข้อมูลบางส่วนเพื่อวัตถุประสงค์การตรวจสอบ ภายใต้ข้อตกลงการรักษาความลับ
บุคคลที่สามทุกรายที่ Sport168 แชร์ข้อมูลด้วยถูกผูกมัดด้วยข้อตกลงการปกป้องข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานความปลอดภัยที่ Sport168 กำหนด
Sport168 จะไม่แชร์ข้อมูลกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอมจากสมาชิกก่อน คุณสามารถถอนความยินยอมนี้ได้ตลอดเวลาโดยติดต่อทีมซัพพอร์ต
5คุกกี้และเทคโนโลยีติดตาม
Sport168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างราบรื่นและปรับแต่งประสบการณ์ให้ตรงกับความต้องการของสมาชิก คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของคุณเมื่อเข้าชมเว็บไซต์
ประเภทคุกกี้ที่ Sport168 ใช้มีดังนี้
- คุกกี้จำเป็น (Essential Cookies): ใช้สำหรับการล็อกอิน รักษาสถานะเซสชัน และฟีเจอร์พื้นฐานที่จำเป็นต้องมีเพื่อให้เว็บไซต์ทำงานได้ ไม่สามารถปิดได้
- คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลว่าคุณใช้งานส่วนใดของเว็บไซต์มากที่สุด เพื่อให้เราพัฒนาประสบการณ์ได้ตรงจุด
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าที่คุณเลือก เช่น ภาษา การแสดงผล เพื่อไม่ต้องตั้งค่าใหม่ทุกครั้ง
- คุกกี้การตลาด (Marketing Cookies): ช่วยให้เราแสดงโปรโมชันที่เกี่ยวข้องกับความสนใจของคุณ คุณสามารถปฏิเสธคุกกี้ประเภทนี้ได้
คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บน Sport168
6การรักษาความปลอดภัยข้อมูลส่วนบุคคล
Sport168 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย
การเข้ารหัส SSL 256-bit
ข้อมูลทุกอย่างที่รับส่งระหว่างอุปกรณ์คุณกับเซิร์ฟเวอร์ของ Sport168 ถูกเข้ารหัสด้วยมาตรฐานเดียวกับธนาคารชั้นนำ
การยืนยันตัวตนสองชั้น (2FA)
สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มชั้นความปลอดภัยให้กับบัญชีเกินกว่าแค่รหัสผ่านเพียงอย่างเดียว
การจำกัดการเข้าถึงภายใน
พนักงานของ Sport168 เข้าถึงข้อมูลส่วนตัวของสมาชิกได้เฉพาะที่จำเป็นต่อการทำงานเท่านั้น ภายใต้นโยบาย Need-to-Know
การตรวจสอบระบบตลอด 24 ชั่วโมง
ระบบ Security Monitoring ทำงานตลอดเวลา ตรวจจับและแจ้งเตือนกิจกรรมผิดปกติแบบเรียลไทม์
แม้ Sport168 จะใช้มาตรการรักษาความปลอดภัยที่ดีที่สุดเท่าที่ทำได้ แต่ไม่มีระบบใดที่ปลอดภัย 100% เราแนะนำให้สมาชิกตั้งรหัสผ่านที่แข็งแกร่ง ไม่แชร์ข้อมูลล็อกอิน และแจ้งทีมงานทันทีหากสังเกตเห็นกิจกรรมผิดปกติในบัญชี
7ระยะเวลาการเก็บรักษาและการลบข้อมูล
Sport168 เก็บข้อมูลส่วนตัวของสมาชิกตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด หลักเกณฑ์การเก็บรักษาข้อมูลของเราเป็นดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ | ตลอดระยะเวลาที่บัญชียังเปิดอยู่ |
| ประวัติธุรกรรมการเงิน | 5 ปีหลังจากธุรกรรมสิ้นสุด (ตามกฎหมายบัญชี) |
| Log การใช้งานและความปลอดภัย | 2 ปีนับจากวันที่บันทึก |
| ข้อมูล KYC/ยืนยันตัวตน | 5 ปีหลังปิดบัญชี (ตามกฎหมาย AML) |
| ข้อมูลการตลาดและความยินยอม | จนกว่าจะถอนความยินยอม |
เมื่อหมดความจำเป็น Sport168 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนได้ตามมาตรฐานสากล
8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูล สมาชิก Sport168 มีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ คุณสามารถขอใช้สิทธิ์เหล่านี้ได้โดยติดต่อทีมงานผ่านอีเมลที่ระบุในหมวด 10
Sport168 จะตอบสนองต่อคำขอใช้สิทธิ์ภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน เราอาจขยายเวลาออกไปอีก 60 วันพร้อมแจ้งให้ทราบล่วงหน้า
9การโอนข้อมูลระหว่างประเทศ
ในบางกรณี Sport168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Computing หรือผู้ให้บริการเกมจากต่างประเทศ
ในทุกกรณีที่มีการโอนข้อมูลระหว่างประเทศ Sport168 จะดำเนินการภายใต้มาตรการป้องกันที่เหมาะสม ได้แก่
- โอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือดีกว่าประเทศไทย
- ทำสัญญา Standard Contractual Clauses (SCC) กับผู้รับข้อมูลในต่างประเทศ
- ผู้รับข้อมูลต้องผ่านการรับรองมาตรฐานความปลอดภัยสากล เช่น ISO 27001 หรือ SOC 2
- จำกัดการโอนเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น
หากคุณต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศ หรือต้องการสำเนาข้อตกลงที่ Sport168 ใช้กับผู้รับข้อมูลในต่างประเทศ สามารถติดต่อขอได้ผ่านช่องทางในหมวด 10
10ติดต่อเรื่องความเป็นส่วนตัวและ DPO
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนตัวของคุณใน Sport168 สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของเราได้ผ่านช่องทางต่อไปนี้
หากคุณไม่พอใจกับการตอบสนองของ Sport168 คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ประเทศไทย ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของไทย