นโยบายความเป็นส่วนตัว tos168aa
ปกป้องข้อมูลคุณทุกขั้นตอน

tos168aa ตระหนักดีว่าข้อมูลส่วนตัวของสมาชิกเป็นสิ่งที่มีคุณค่าและต้องได้รับการดูแลเป็นอย่างดี เราจึงกำหนดนโยบายความเป็นส่วนตัวนี้ขึ้นมาเพื่อให้สมาชิกทุกคนเข้าใจได้อย่างชัดเจนว่า tos168aa จัดการกับข้อมูลของท่านอย่างไร

นโยบายนี้ครอบคลุมข้อมูลทั้งหมดที่เก็บรวบรวมผ่านช่องทางต่างๆ ของ tos168aa ได้แก่ เว็บไซต์หลัก แอปพลิเคชัน และช่องทางติดต่อสื่อสารต่างๆ ที่ tos168aa ให้บริการอยู่

tos168aa เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหลายรูปแบบ เพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็น 2 ประเภทหลัก ได้แก่ ข้อมูลที่ท่านให้โดยตรงและข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

tos168aa จะเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น และจะไม่เก็บข้อมูลเกินกว่าที่จำเป็นตามหลักการ Data Minimization ที่กำหนดไว้ในกฎหมาย PDPA

tos168aa ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายเท่านั้น โดยสรุปวัตถุประสงค์หลักได้ดังนี้

• การให้บริการและจัดการบัญชี — ใช้ข้อมูลในการสร้างบัญชีสมาชิก ยืนยันตัวตน และให้บริการเกมต่างๆ บนแพลตฟอร์ม tos168aa
• การดำเนินธุรกรรมทางการเงิน — ประมวลผลการฝากถอนผ่านช่องทาง TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT
• การยืนยันตัวตน KYC — ตรวจสอบตัวตนสมาชิกเพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
• การป้องกันการฉ้อโกง — ตรวจจับและป้องกันกิจกรรมผิดปกติ การสร้างบัญชีซ้ำซ้อน และการโกง
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิก tos168aa ให้ดียิ่งขึ้น
• การสื่อสารและการตลาด — แจ้งข่าวสาร โปรโมชัน และข้อมูลที่เป็นประโยชน์ผ่านช่องทางที่สมาชิกยินยอม
• การปฏิบัติตามกฎหมาย — ดำเนินการตามคำสั่งของหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด

tos168aa ยึดมั่นในหลักการไม่เปิดเผยข้อมูลส่วนตัวของสมาชิกแก่บุคคลภายนอกโดยไม่ได้รับความยินยอม อย่างไรก็ตามมีกรณีที่ tos168aa อาจจำเป็นต้องแบ่งปันข้อมูลในขอบเขตที่จำกัด ดังนี้

• ผู้ให้บริการชำระเงิน — ข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมจะถูกส่งให้ผู้ให้บริการชำระเงินที่ tos168aa ใช้งาน เช่น TrueMoney Wallet และ PromptPay โดยข้อมูลจะถูกเข้ารหัสก่อนส่งทุกครั้ง
• ผู้ให้บริการด้านเทคโนโลยี — ผู้ให้บริการโครงสร้างพื้นฐานด้าน IT ที่ช่วย tos168aa ดำเนินงาน ซึ่งต้องลงนามในสัญญาการรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแล — เมื่อมีคำสั่งทางกฎหมายหรือคำสั่งศาลที่ถูกต้องตามกฎหมาย tos168aa มีหน้าที่ต้องปฏิบัติตาม
• การป้องกันการฉ้อโกง — ในกรณีจำเป็น tos168aa อาจแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงเพื่อคุ้มครองสมาชิกทุกคน

ในทุกกรณี tos168aa จะเปิดเผยเฉพาะข้อมูลที่จำเป็นเท่านั้น และกำหนดให้ผู้รับข้อมูลทุกรายปฏิบัติตามมาตรฐานการรักษาความปลอดภัยของข้อมูลในระดับเดียวกับ tos168aa

tos168aa ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกทุกคน มาตรการที่เราใช้งานอยู่ในปัจจุบัน ได้แก่

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์ tos168aa
• การเข้ารหัสข้อมูลในฐานข้อมูล (Data at Rest Encryption) สำหรับข้อมูลสำคัญทุกประเภท
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบและการทำธุรกรรมสำคัญ
• การตรวจสอบความปลอดภัย (Security Audit) โดยผู้เชี่ยวชาญอิสระเป็นประจำทุกปี
• ระบบตรวจจับการบุกรุก (Intrusion Detection System) ที่ทำงานตลอด 24 ชั่วโมง
• การจำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่ได้รับอนุญาตเท่านั้น ตามหลัก Least Privilege
• การสำรองข้อมูลอัตโนมัติและแผนการกู้คืนระบบในกรณีฉุกเฉิน (Disaster Recovery Plan)

tos168aa ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน วิเคราะห์การใช้งาน และรักษาความปลอดภัยของแพลตฟอร์ม คุกกี้ที่ tos168aa ใช้แบ่งเป็น 3 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาเซสชั่นการเข้าสู่ระบบ ไม่สามารถปิดใช้งานได้
• คุกกี้วิเคราะห์ (Analytics Cookies) — ช่วยให้ tos168aa เข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสิทธิภาพ
• คุกกี้ความปลอดภัย (Security Cookies) — ใช้ตรวจจับกิจกรรมผิดปกติและปกป้องบัญชีสมาชิกจากการเข้าถึงที่ไม่ได้รับอนุญาต

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของตนเองได้ อย่างไรก็ตามการปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม tos168aa

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก tos168aa ทุกคนมีสิทธิ์ในการจัดการข้อมูลส่วนตัวของตนเองดังต่อไปนี้

ในการใช้สิทธิ์ดังกล่าว สมาชิก tos168aa สามารถติดต่อได้ที่อีเมล support@tos168aa.app tos168aa จะดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ

tos168aa จะเก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์การใช้งานและข้อกำหนดทางกฎหมาย ระยะเวลาการเก็บรักษาของข้อมูลแต่ละประเภทมีดังนี้

• ข้อมูลบัญชีสมาชิก — เก็บรักษาตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน — เก็บรักษาอย่างน้อย 7 ปีตามข้อกำหนดทางกฎหมายด้านการเงิน
• ข้อมูล KYC — เก็บรักษาตลอดระยะเวลาที่จำเป็นตามกฎหมายป้องกันการฟอกเงิน
• ข้อมูลการใช้งานและ Log — เก็บรักษา 2 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัยและการพัฒนาระบบ
• ข้อมูลการสื่อสาร — เก็บรักษา 3 ปีหลังจากการสื่อสารครั้งสุดท้าย

เมื่อครบกำหนดระยะเวลาการเก็บรักษา tos168aa จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานและไม่สามารถกู้คืนได้

tos168aa ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 18 ปีบริบูรณ์สมัครสมาชิกหรือใช้งานแพลตฟอร์มโดยเด็ดขาด หากตรวจพบว่ามีการเก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 18 ปีโดยไม่ตั้งใจ tos168aa จะดำเนินการลบข้อมูลดังกล่าวทันที

ในบางกรณี tos168aa อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เช่น เพื่อการประมวลผลบนคลาวด์หรือการใช้บริการจากผู้ให้บริการเทคโนโลยีระหว่างประเทศ tos168aa จะดำเนินการดังนี้

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญาการโอนข้อมูลที่เป็นไปตามมาตรฐาน Standard Contractual Clauses กับผู้รับข้อมูลทุกราย
• เข้ารหัสข้อมูลทุกครั้งก่อนการโอน เพื่อให้มั่นใจว่าข้อมูลจะปลอดภัยระหว่างการส่ง
• จำกัดการโอนข้อมูลเฉพาะที่จำเป็นเท่านั้น และไม่โอนข้อมูลไปยังประเทศที่ไม่มีมาตรฐานความปลอดภัยเพียงพอ

สมาชิก tos168aa สามารถสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลข้ามประเทศได้ที่ support@tos168aa.app

tos168aa ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการแก้ไขที่สำคัญ tos168aa จะแจ้งสมาชิกผ่านช่องทางดังนี้

• แจ้งเตือนในหน้าแรกของแพลตฟอร์ม tos168aa
• ส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่สมาชิกลงทะเบียนไว้
• แจ้งผ่านการแจ้งเตือนในแอปพลิเคชัน

การที่สมาชิกยังคงใช้งานแพลตฟอร์ม tos168aa หลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายฉบับที่แก้ไขแล้ว tos168aa แนะนำให้สมาชิกตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุด

หากสมาชิกมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนตัว สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ tos168aa ได้ผ่านช่องทางต่อไปนี้