168ai ปกป้องข้อมูลส่วนตัวของคุณ
อย่างจริงจังและโปร่งใส

168ai เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการแก่ผู้ใช้เท่านั้น โดยข้อมูลที่เราอาจเก็บรวบรวมแบ่งออกเป็น 3 ประเภทหลัก ดังนี้

1. ข้อมูลที่ผู้ใช้ให้ไว้โดยตรง

• ชื่อ-นามสกุล และข้อมูลระบุตัวตน
• ที่อยู่อีเมลและหมายเลขโทรศัพท์
• วันเกิด (เพื่อยืนยันอายุว่าครบ 20 ปีบริบูรณ์)
• ข้อมูลบัญชีธนาคารหรือกระเป๋าเงินอิเล็กทรอนิกส์
• สำเนาเอกสารยืนยันตัวตน (บัตรประชาชน / หนังสือเดินทาง) ในกระบวนการ KYC

2. ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทของเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์
• หน้าเว็บที่เข้าชม เวลาที่ใช้งาน และเส้นทางการท่องเว็บ
• คุกกี้และข้อมูลการเข้าใช้งาน

3. ข้อมูลธุรกรรมทางการเงิน

• ประวัติการฝากและถอนเงิน
• ประวัติการเดิมพันและผลการเล่นเกม
• ข้อมูลการรับโบนัสและโปรโมชั่น

168ai ใช้ข้อมูลส่วนบุคคลของผู้ใช้เพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น ดังรายการต่อไปนี้

ผู้ใช้สามารถยกเลิกการรับการสื่อสารทางการตลาดได้ตลอดเวลา โดยติดต่อทีมงาน 168ai หรือกดยกเลิกการสมัครรับข่าวสาร (Unsubscribe) จากอีเมลที่ได้รับ

168ai จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้ให้แก่บุคคลภายนอกโดยไม่ได้รับความยินยอม ยกเว้นในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่เราว่าจ้าง (Service Providers) — เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการระบบคลาวด์ บริษัทตรวจสอบตัวตน และผู้ให้บริการวิเคราะห์ข้อมูล ซึ่งทุกรายต้องลงนามในข้อตกลงการประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความเป็นส่วนตัวที่เราก าหนด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อมีคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย 168ai มีหน้าที่ต้องให้ความร่วมมือ
• การป้องกันการฉ้อโกงและการฟอกเงิน — 168ai อาจแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงหรือเครือข่ายตรวจสอบ AML เมื่อจำเป็น
• การโอนกิจการ — หากมีการควบรวม ซื้อกิจการ หรือขายสินทรัพย์ ข้อมูลผู้ใช้อาจถูกโอนไปยังบุคคลหรือองค์กรที่รับช่วงต่อ โดย 168ai จะแจ้งให้ผู้ใช้ทราบล่วงหน้า

168ai ใช้คุกกี้ (Cookies) และเทคโนโลยีการติดตามที่คล้ายกัน เพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การทำงานของแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท

• คุกกี้ที่จำเป็น (Essential Cookies) — ใช้เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลการใช้งานเว็บไซต์เพื่อวิเคราะห์และปรับปรุงประสิทธิภาพ
• คุกกี้เพื่อการปรับแต่ง (Functional Cookies) — จดจำการตั้งค่าและความชอบของผู้ใช้ เช่น ภาษา รูปแบบการแสดงผล
• คุกกี้เพื่อการตลาด (Marketing Cookies) — ใช้เพื่อแสดงเนื้อหาและโฆษณาที่เกี่ยวข้องกับความสนใจของผู้ใช้ (ต้องได้รับความยินยอม)

ผู้ใ ช้สามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของตนเอง อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งานเว็บไซต์ได้

168ai เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีแนวทางการเก็บรักษาดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบออกจากระบบอย่างถาวรหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) ตามมาตรฐานที่กำหนด

168ai ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของผู้ใช้จากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการถูกทำลาย

• การเข้ารหัส SSL/TLS — ข้อมูลทุกประเภทที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ผ่านการเข้ารหัสมาตรฐาน 256-bit
• การยืนยันตัวตนสองชั้น (2FA) — ระบบรองรับการยืนยันตัวตนแบบสองขั้นตอนเพื่อป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การตรวจสอบความปลอดภัยสม่ำเสมอ — มีการทดสอบระบบและตรวจสอบช่องโหว่เป็นประจำโดยผู้เชี่ยวชาญด้านความปลอดภัย
• การควบคุมการเข้าถึงข้อมูล — พนักงานเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อหน้าที่รับผิดชอบเท่านั้น (Least Privilege Principle)
• การฝึกอบรมพนักงาน — พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ
• แผนรับมือเหตุการณ์ — มีแผนตอบสนองต่อเหตุการณ์ละเมิดข้อมูลที่ชัดเจน พร้อมแจ้งผู้ที่ได้รับผลกระทบภายใน 72 ชั่วโมง

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล ผู้ใช้ในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง 168ai พร้อมดำเนินการตามคำร้องขอภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี ข้อมูลส่วนบุคคลของผู้ใช้อาจถูกโอนหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย เช่น เมื่อเราใช้บริการผู้ให้บริการระบบคลาวด์หรือซอฟต์แวร์จากต่างประเทศ

168ai รับประกันว่าการโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เพียงพอ ได้แก่

• การลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลทุกราย
• การใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ตามที่กฎหมายกำหนด
• การโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าของไทยเท่านั้น

บริการของ 168ai มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่อนุญาตให้ผู้เยาว์สมัครหรือใช้บริการ และไม่มีนโยบายเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่อายุต่ำกว่า 20 ปีโดยเจตนา

หากพบว่ามีการเก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ 168ai จะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันที และระงับบัญชีที่เกี่ยวข้อง

168ai ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวทางการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ 168ai จะแจ้งให้ผู้ใช้ทราบผ่านช่องทางต่อไปนี้

• การแสดงประกาศบนหน้าเว็บไซต์หลักก่อนนโยบายใหม่มีผลบังคับใช้
• การส่งอีเมลแจ้งเตือนไปยังผู้ใช้ที่ลงทะเบียนไว้
• การอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้

การที่ผู้ใช้ยังคงใช้บริการ 168ai ต่อไปหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ ถือเป็นการยอมรับนโยบายฉบับใหม่โดยปริยาย หากผู้ใช้ไม่เห็นด้วยกับการเปลี่ยนแปลง ผู้ใช้มีสิทธิ์ปิดบัญชีและหยุดใช้บริการได้ทุกเมื่อ

168ai ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และรับเรื่องร้องเรียนเกี่ยวกับการจัดการข้อมูลส่วนบุคคล

หากท่านมีข้อสงสัย ต้องการใช้สิทธิ์ตามที่ระบุในข้อ 7 หรือพบว่านโยบายนี้ไม่ได้รับการปฏิบัติตามอย่างถูกต้อง สามารถติดต่อได้ดังนี้

• อีเมล DPO: [email protected]
• หัวข้ออีเมล: ระบุ "คำร้องเรื่องข้อมูลส่วนบุคคล" เพื่อให้ทีมงานดำเนินการได้รวดเร็ว
• เวลาตอบกลับ: ภายใน 72 ชั่วโมงสำหรับการยืนยันรับเรื่อง และภายใน 30 วันสำหรับการดำเนินการ
• ช่องทางสนับสนุน: แชทสดบนเว็บไซต์ พร้อมให้บริการ 24 ชั่วโมงทุกวัน