นโยบายความเป็นส่วนตัว
168day

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย 168day แพลตฟอร์มคาสิโนออนไลน์และเดิมพันกีฬาชั้นนำสำหรับผู้เล่นชาวไทย เพื่ออธิบายให้สมาชิกและผู้ใช้งานทุกท่านทราบถึงวิธีการที่ 168day เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้บริการผ่านเว็บไซต์ แอปพลิเคชัน และช่องทางดิจิทัลทั้งหมดภายใต้โดเมน 168day.app

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทุกประเภทที่ 168day ได้รับจากท่าน ไม่ว่าจะเป็นข้อมูลที่ท่านให้โดยตรง ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติผ่านการใช้งานแพลตฟอร์ม หรือข้อมูลที่ได้รับจากบุคคลที่สาม 168day ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูลส่วนบุคคล

นโยบายฉบับนี้ใช้บังคับร่วมกับ ข้อกำหนดและเงื่อนไข และ นโยบายการพนันอย่างมีความรับผิดชอบ ของ 168day ซึ่งถือเป็นส่วนหนึ่งของข้อตกลงระหว่างท่านกับ 168day โดยสมบูรณ์

168day เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมดังนี้

168day ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้

• การให้บริการและจัดการบัญชี: สมัครสมาชิก ยืนยันตัวตน เข้าสู่ระบบ และจัดการโปรไฟล์ของท่าน
• การดำเนินธุรกรรมทางการเงิน: ประมวลผลการฝาก-ถอนเงิน ตรวจสอบความถูกต้องของธุรกรรม และป้องกันการทุจริต
• การปฏิบัติตามกฎหมาย: ยืนยันอายุ (20 ปีขึ้นไป) ป้องกันการฟอกเงิน (AML) และปฏิบัติตามข้อกำหนดของหน่วยงานกำกับดูแล
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงแพลตฟอร์ม
• การสื่อสารและการตลาด: แจ้งโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะเมื่อท่านยินยอม)
• ความปลอดภัยของแพลตฟอร์ม: ตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การโกง และภัยคุกคามทางไซเบอร์
• การสนับสนุนลูกค้า: ตอบสนองต่อคำถาม ข้อร้องเรียน และการขอความช่วยเหลือของท่าน

168day จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

168day ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทที่ให้บริการในนามของ 168day เช่น ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB) ผู้ให้บริการระบบคลาวด์ และผู้พัฒนาซอฟต์แวร์ ซึ่งทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความปลอดภัยที่ 168day กำหนด
• หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอที่ชอบด้วยกฎหมายจากหน่วยงานรัฐบาลหรือหน่วยงานกำกับดูแล
• การป้องกันการทุจริต: เมื่อจำเป็นต้องแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงหรือสถาบันการเงินเพื่อตรวจสอบธุรกรรมที่น่าสงสัย
• การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลของท่านอาจถูกโอนไปยังผู้รับโอนกิจการ โดยท่านจะได้รับการแจ้งล่วงหน้า

168day ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกัน เช่น Local Storage และ Session Storage เพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัย และการตั้งค่าภาษา ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ธีม ภาษา และเกมที่เล่นล่าสุด
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้ผ่านการตั้งค่าคุกกี้บนแพลตฟอร์ม

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม 168day

168day ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ของ 168day ถูกเข้ารหัสด้วยโปรโตคอล TLS 1.3 และ SSL 256-bit
• การยืนยันตัวตนสองชั้น (2FA): ระบบ OTP ผ่าน SMS เพื่อยืนยันการเข้าสู่ระบบและธุรกรรมสำคัญ
• การตรวจสอบความปลอดภัยสม่ำเสมอ: การทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบช่องโหว่โดยผู้เชี่ยวชาญอิสระ
• การควบคุมการเข้าถึง: พนักงาน 168day สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น (Principle of Least Privilege)
• การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติและแผนกู้คืนระบบในกรณีฉุกเฉิน
• การตรวจสอบกิจกรรมผิดปกติ: ระบบ AI ตรวจจับพฤติกรรมที่น่าสงสัยและแจ้งเตือนทีมรักษาความปลอดภัยตลอด 24 ชั่วโมง

168day เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา 168day จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิดังต่อไปนี้ ซึ่ง 168day พร้อมให้ความร่วมมืออย่างเต็มที่

ในการใช้สิทธิข้างต้น ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ 168day ได้ที่อีเมล [email protected] 168day จะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี 168day อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการระบบคลาวด์ระดับโลก หรือผู้พัฒนาซอฟต์แวร์เกม

ในกรณีดังกล่าว 168day จะดำเนินการให้มั่นใจว่าประเทศปลายทางหรือองค์กรผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ โดยอาจใช้กลไกต่างๆ เช่น Standard Contractual Clauses (SCCs) หรือการได้รับการรับรองจากองค์กรกำกับดูแลที่เกี่ยวข้อง

168day ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปี และมีมาตรการยืนยันอายุในขั้นตอนการสมัครสมาชิก

หากพบว่ามีการเก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ 168day จะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านทราบว่ามีผู้เยาว์ใช้งานแพลตฟอร์ม กรุณาแจ้งให้เราทราบที่ [email protected] โดยทันที

168day ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ 168day จะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้อย่างน้อยหนึ่งช่องทาง ได้แก่ การแจ้งเตือนบนแพลตฟอร์ม การส่งอีเมลไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้ หรือการแสดงประกาศบนหน้าเว็บไซต์ล่วงหน้าอย่างน้อย 7 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้

การที่ท่านยังคงใช้งานแพลตฟอร์ม 168day ต่อไปหลังจากที่นโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่นั้น วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านโยบายนี้เสมอ

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ 168day ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• Live Chat: เปิดให้บริการตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• ภาษาที่ให้บริการ: ภาษาไทย (ทีมงานคนไทยทั้งหมด)

168day มุ่งมั่นที่จะตอบสนองต่อคำขอและข้อร้องเรียนทุกรายการภายใน 30 วันนับจากวันที่ได้รับ หากกรณีมีความซับซ้อน เราจะแจ้งให้ท่านทราบถึงความคืบหน้าและระยะเวลาที่คาดว่าจะดำเนินการแล้วเสร็จ

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2026 และอยู่ภายใต้กฎหมายของประเทศไทย