นโยบายความเป็นส่วนตัว ff168 Casino

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย ff168 Casino ซึ่งดำเนินการภายใต้โดเมน ff168.biz ("ff168" หรือ "เรา") เพื่ออธิบายแนวปฏิบัติของเราในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้งานแพลตฟอร์มทุกคน

นโยบายนี้มีผลบังคับใช้กับ ข้อมูลทั้งหมดที่เก็บรวบรวมผ่านเว็บไซต์ ff168.biz, ระบบ mobile web, แอปพลิเคชัน (หากมี) และบริการที่เกี่ยวข้องทั้งหมดของ ff168 รวมถึงการสื่อสารระหว่างสมาชิกและทีมงาน ff168 ผ่านช่องทางต่างๆ ไม่ว่าจะเป็น LINE, Telegram หรืออีเมล

ff168 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกตามความจำเป็นสำหรับการให้บริการ โดยแบ่งเป็นประเภทหลักดังนี้

ก. ข้อมูลที่สมาชิกให้โดยตรง

• ชื่อ-นามสกุล (สำหรับกระบวนการยืนยันตัวตนเมื่อจำเป็น)
• หมายเลขโทรศัพท์ที่ใช้สมัครสมาชิก
• ชื่อผู้ใช้ (Username) ที่กำหนดเอง
• ข้อมูลบัญชีธนาคารหรือ e-Wallet ที่ใช้ในการฝาก-ถอนเงิน
• เอกสารยืนยันตัวตน (เช่น บัตรประชาชน) เมื่อ ff168 ร้องขอตามขั้นตอน KYC

ข. ข้อมูลที่เก็บโดยอัตโนมัติ

• IP Address และข้อมูล Geolocation โดยประมาณ
• ประเภทและเวอร์ชันของ browser และระบบปฏิบัติการ
• หน้าที่เข้าชม เวลาที่ใช้บนแพลตฟอร์ม และพฤติกรรมการนำทาง
• ประวัติการเดิมพัน การฝาก และการถอนเงิน
• Log การเข้าสู่ระบบ (Login) รวมถึงเวลาและอุปกรณ์ที่ใช้

ค. ข้อมูลจากบุคคลที่สาม

• ข้อมูลการยืนยันธุรกรรมจากผู้ให้บริการชำระเงิน เช่น TrueMoney, PromptPay และธนาคารต่างๆ
• ข้อมูลจากหน่วยงานตรวจสอบเพื่อป้องกันการฉ้อโกงและการฟอกเงิน (AML)

ff168 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น โดยทุกการใช้มีฐานทางกฎหมายรองรับ

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝากถอน และเปิดใช้งานฟีเจอร์ต่างๆ บนแพลตฟอร์ม
• การยืนยันตัวตน (KYC): เพื่อตรวจสอบอายุ (20 ปีขึ้นไป) และป้องกันการสมัครหลายบัญชี
• ความปลอดภัย: เพื่อตรวจจับและป้องกันการฉ้อโกง การโกง และกิจกรรมที่น่าสงสัย
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตาม AML (Anti-Money Laundering) และภาระหน้าที่ตามกฎหมายอื่นๆ
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมผู้ใช้และพัฒนาประสบการณ์ใช้งานบนแพลตฟอร์ม ff168
• การสื่อสาร: เพื่อแจ้งข่าวสาร โปรโมชัน และการอัพเดตบริการ (สมาชิกสามารถยกเลิกได้)

ff168 จะไม่ขาย แลกเปลี่ยน หรือเช่าข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม ff168 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทที่ ff168 ว่าจ้างให้ให้บริการในนาม ff168 เช่น ผู้ให้บริการซอฟต์แวร์เกม ระบบประมวลผลการชำระเงิน และบริการ Cloud โดยมีสัญญาคุ้มครองข้อมูลที่เข้มงวด
• หน่วยงานกฎหมาย: เมื่อได้รับหมายศาล คำสั่งตามกฎหมาย หรือการร้องขอจากหน่วยงานรัฐบาลที่มีอำนาจ
• การป้องกันการฉ้อโกง: กับหน่วยงานตรวจสอบ AML และหน่วยงานป้องกันอาชญากรรมทางการเงิน ตามที่กฎหมายกำหนด
• การโอนกิจการ: ในกรณีที่ ff168 ควบรวมหรือโอนกิจการ ข้อมูลสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ โดยจะแจ้งสมาชิกล่วงหน้า

ff168 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก ดังนี้

• การเข้ารหัสข้อมูลในระหว่างการส่ง (In-transit) ด้วย TLS/SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บ (At-rest) ในฐานข้อมูลด้วยมาตรฐาน AES-256
• การจำกัดสิทธิ์การเข้าถึงข้อมูลสมาชิกให้เฉพาะพนักงานที่มีความจำเป็นเท่านั้น
• การตรวจสอบระบบความปลอดภัยอย่างสม่ำเสมอโดยทีมงานด้านความปลอดภัย
• การ Hash รหัสผ่านของสมาชิกโดยไม่มีการจัดเก็บรหัสผ่านจริงในระบบ
• ระบบ Multi-Factor Authentication (MFA) สำหรับการเข้าถึงข้อมูลภายใน

แม้ ff168 จะใช้ความพยายามอย่างสูงสุดในการปกป้องข้อมูลของคุณ แต่ไม่มีระบบใดที่ปลอดภัย 100% ff168 จะแจ้งสมาชิกที่ได้รับผลกระทบโดยเร็วที่สุดหากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อข้อมูลส่วนบุคคล

ff168 ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์ม โดยแบ่งประเภทดังนี้

• Essential Cookies: จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การจดจำสถานะ Login ไม่สามารถปิดได้
• Functional Cookies: จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา และความชอบในการแสดงผล
• Analytics Cookies: รวบรวมข้อมูลสถิติการใช้งานแบบไม่ระบุตัวตน เพื่อปรับปรุงแพลตฟอร์ม

สมาชิกสามารถจัดการการตั้งค่า Cookies ผ่าน browser ที่ใช้ได้ โดยการปิด Cookies บางประเภทอาจส่งผลต่อการทำงานบางส่วนของแพลตฟอร์ม ff168

ff168 จัดเก็บข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาต่อไปนี้

• ข้อมูลบัญชีและโปรไฟล์: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และนาน 5 ปีหลังปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมาย
• ประวัติธุรกรรม: อย่างน้อย 5 ปี ตามข้อกำหนดด้าน AML และกฎหมายการเงิน
• Log การเข้าสู่ระบบ: 90 วัน เพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการสื่อสารกับทีมงาน: 2 ปี เพื่อวัตถุประสงค์ในการแก้ไขข้อพิพาท
• Cookies: ตั้งแต่ Session (ปิดเมื่อปิด browser) ถึงสูงสุด 1 ปี ขึ้นอยู่กับประเภท

เมื่อครบกำหนดระยะเวลาเก็บรักษา ff168 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้โดยอัตโนมัติ

ภายใต้ PDPA ไทย สมาชิกทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

เพื่อใช้สิทธิ์ข้างต้น กรุณาติดต่อ Data Protection Officer (DPO) ของ ff168 ผ่านช่องทางที่ระบุในหมวด 11 ff168 จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี ข้อมูลส่วนบุคคลของสมาชิกอาจถูกประมวลผลหรือจัดเก็บบนเซิร์ฟเวอร์นอกประเทศไทย เช่น เมื่อ ff168 ใช้บริการ Cloud Computing จากผู้ให้บริการระดับโลก

ในกรณีดังกล่าว ff168 จะ

• โอนข้อมูลไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอเท่านั้น
• ทำสัญญาคุ้มครองข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลทุกราย
• ใช้กลไกการถ่ายโอนที่ได้รับการรับรองตามกฎหมาย PDPA ไทย

ff168 สงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินงานของ ff168

เมื่อมีการแก้ไขที่มีนัยสำคัญ ff168 จะแจ้งสมาชิกผ่านช่องทางที่เหมาะสม เช่น การแสดงประกาศบนแพลตฟอร์มหรือการส่งข้อความผ่าน LINE Official โดยการใช้งานแพลตฟอร์มต่อเนื่องหลังจากวันที่นโยบายมีผลบังคับใช้ถือว่าสมาชิกยอมรับนโยบายที่แก้ไขแล้ว

หากมีข้อสงสัย ต้องการใช้สิทธิ์ใดๆ ตาม PDPA หรือมีข้อร้องเรียนเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของ ff168 กรุณาติดต่อผ่านช่องทางต่อไปนี้

• LINE Official: @ff168th (ตอบกลับภายใน 24 ชั่วโมง)
• Telegram: @ff168support (ตอบกลับภายใน 24 ชั่วโมง)
• อีเมล DPO: [email protected] (ระบุหัวข้อ: PDPA Request)

ff168 จะตอบกลับคำขอที่เกี่ยวกับสิทธิ์ตาม PDPA ภายใน 30 วันนับจากวันที่ได้รับคำขอที่สมบูรณ์ หากไม่ได้รับการตอบกลับภายในระยะเวลาดังกล่าว คุณมีสิทธิ์ยื่นร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ประเทศไทย