นโยบายความเป็นส่วนตัว
one168 ฉบับสมบูรณ์

one168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะในขอบเขตที่จำเป็นสำหรับการให้บริการ และปฏิบัติตามข้อกำหนดทางกฎหมาย ข้อมูลที่เก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล วันเกิด และเลขบัตรประจำตัว (สำหรับการยืนยันตัวตน KYC)
• ที่อยู่อีเมล เบอร์โทรศัพท์ และที่อยู่จัดส่งเอกสาร
• ข้อมูลบัญชีธนาคารหรือวิธีการชำระเงินที่ใช้ฝาก-ถอน เช่น PromptPay, TrueMoney Wallet
• ชื่อผู้ใช้ รหัสผ่านที่เข้ารหัสแล้ว และการตั้งค่าบัญชี
• เอกสารยืนยันตัวตน เช่น บัตรประชาชน พาสปอร์ต หรือใบขับขี่

ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP อุปกรณ์ที่ใช้งาน ระบบปฏิบัติการ และเบราว์เซอร์
• ประวัติการเล่นเกม ยอดเดิมพัน และกิจกรรมบนแพลตฟอร์ม
• บันทึกการเข้าสู่ระบบ ธุรกรรมทั้งหมด และการสื่อสารกับทีมซัพพอร์ต
• ข้อมูล Cookies และเทคโนโลยีการติดตามตามที่ระบุในหมวด 4

one168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายเท่านั้น โดยมีฐานทางกฎหมายรองรับในแต่ละกรณีดังนี้

• การให้บริการ: ดำเนินการบัญชี ประมวลผลธุรกรรม และให้การสนับสนุนลูกค้า
• การยืนยันตัวตน (KYC): ปฏิบัติตามกฎหมายป้องกันการฟอกเงินและกฎระเบียบทางการเงิน
• ความปลอดภัย: ตรวจจับ ป้องกัน และสอบสวนกิจกรรมที่น่าสงสัยหรือฉ้อโกง
• การปรับปรุงบริการ: วิเคราะห์การใช้งานเพื่อพัฒนาฟีเจอร์และประสบการณ์ผู้ใช้
• การตลาด: ส่งโปรโมชั่นและข้อเสนอที่เกี่ยวข้อง (เฉพาะเมื่อท่านให้ความยินยอม)
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแลและกระบวนการทางกฎหมาย
• การพนันอย่างรับผิดชอบ: ตรวจสอบรูปแบบการเล่นเพื่อระบุและช่วยเหลือผู้เล่นที่อาจมีปัญหา

one168 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีจำกัดดังต่อไปนี้

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐาน IT ที่ต้องเข้าถึงข้อมูลเพื่อให้บริการแก่ one168
• ผู้ให้บริการเกม: ข้อมูลที่จำเป็นสำหรับการดำเนินเกมอาจถูกแชร์กับค่ายเกมพันธมิตรภายใต้ข้อตกลงคุ้มครองข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแล: one168 อาจต้องเปิดเผยข้อมูลตามคำสั่งศาล คำขอของหน่วยงานบังคับใช้กฎหมาย หรือข้อกำหนดทางกฎหมายอื่น ๆ
• การปกป้องผลประโยชน์: ในกรณีที่จำเป็นเพื่อป้องกันการฉ้อโกง การฟอกเงิน หรือกิจกรรมผิดกฎหมาย

one168 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานแพลตฟอร์ม Cookies ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• Cookies ที่จำเป็น (Essential): ใช้สำหรับการล็อกอิน การรักษาเซสชั่น และฟีเจอร์พื้นฐานของแพลตฟอร์ม ไม่สามารถปิดได้
• Cookies เพื่อประสิทธิภาพ (Performance): เก็บข้อมูลว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร เพื่อปรับปรุงการทำงาน
• Cookies เพื่อปรับแต่ง (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษา รูปแบบการแสดงผล เพื่อประสบการณ์ที่ดีขึ้น
• Cookies การตลาด (Marketing): ใช้แสดงโฆษณาที่เกี่ยวข้อง สามารถปิดได้ผ่านการตั้งค่าในบัญชีของท่าน

ท่านสามารถจัดการการตั้งค่า Cookies ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด Cookies ที่จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์ม one168

one168 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหล การทำลาย หรือการเปิดเผยที่ไม่พึงประสงค์

• การเข้ารหัสข้อมูลทุกการส่งผ่านด้วย TLS 1.3 / SSL 256-bit
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การจัดเก็บรหัสผ่านในรูปแบบแฮชที่ไม่สามารถย้อนกลับได้ (bcrypt)
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระเป็นประจำทุก 6 เดือน
• การควบคุมการเข้าถึงข้อมูลตามหน้าที่ (Role-based Access Control)
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) พร้อมแจ้งผู้เกี่ยวข้องภายใน 72 ชั่วโมง

one168 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด ระยะเวลาเก็บรักษาทั่วไปมีดังนี้

• ข้อมูลบัญชีและธุรกรรม: เก็บรักษาตลอดอายุบัญชีและอีก 7 ปีหลังปิดบัญชี ตามข้อกำหนดทางการเงิน
• บันทึกการเล่น: เก็บรักษา 5 ปีเพื่อการตรวจสอบและข้อพิพาท
• บันทึก KYC: เก็บรักษาตามที่กฎหมายป้องกันการฟอกเงินกำหนด (โดยทั่วไป 5-7 ปี)
• บันทึกการสื่อสาร: เก็บรักษา 3 ปีเพื่อการแก้ปัญหาและคุณภาพบริการ
• Cookies และข้อมูลการท่องเว็บ: ลบโดยอัตโนมัติตามอายุ Cookies แต่ละประเภท (7-90 วัน)

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายดังต่อไปนี้ ซึ่ง one168 พร้อมให้ความร่วมมือและดำเนินการตามคำขอของท่านภายใน 30 วันทำการ

เนื่องจาก one168 ดำเนินการในระดับสากล ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลในประเทศอื่นที่มีกฎหมายคุ้มครองข้อมูลแตกต่างจากประเทศไทย อย่างไรก็ตาม one168 ดำเนินมาตรการต่อไปนี้เพื่อปกป้องข้อมูลของท่าน

• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามการประเมินของ one168 เท่านั้น
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลในต่างประเทศทุกรายมีมาตรการรักษาความปลอดภัยที่เหมาะสม

one168 อาจแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินธุรกิจ กฎหมาย หรือแนวปฏิบัติด้านอุตสาหกรรม การเปลี่ยนแปลงจะถูกประกาศตามแนวทางต่อไปนี้

• การเปลี่ยนแปลงเล็กน้อยจะประกาศบนเว็บไซต์โดยอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้
• การเปลี่ยนแปลงสำคัญที่กระทบสิทธิ์ของท่านจะมีการแจ้งเตือนล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลและหน้าเว็บไซต์
• การใช้บริการต่อเนื่องหลังวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว