นโยบายความเป็นส่วนตัว
ของ ab168 คาสิโนออนไลน์

1 บทนำ

ab168 ("เรา" "ของเรา" หรือ "แพลตฟอร์ม") ในฐานะผู้ให้บริการคาสิโนออนไลน์ครบวงจรสำหรับผู้เล่นชาวไทย ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านคือทรัพย์สินที่มีคุณค่าและต้องได้รับการปกป้องอย่างรอบคอบ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่าเราดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างไร

นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดของ ab168 รวมถึงเว็บไซต์หลัก แอปพลิเคชัน และช่องทางการสื่อสารทุกประเภทที่เราดำเนินการ การใช้งานแพลตฟอร์มของเราถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว

ab168 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานการคุ้มครองข้อมูลสากลที่เกี่ยวข้อง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านได้รับการดูแลอย่างถูกต้องตามกฎหมายและมีจริยธรรม

2 ข้อมูลที่เราเก็บรวบรวม

เพื่อให้บริการที่มีคุณภาพและปลอดภัย ab168 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทจากท่าน ดังต่อไปนี้:

2.1 ข้อมูลที่ท่านให้กับเราโดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน หรือเลขหนังสือเดินทาง
• ข้อมูลการติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่จัดส่งเอกสาร
• ข้อมูลบัญชีธนาคาร: ชื่อธนาคาร เลขบัญชี เพื่อประมวลผลธุรกรรมฝาก-ถอนผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และธนาคารไทยอื่นๆ
• ข้อมูลยืนยันตัวตน: ภาพถ่ายบัตรประชาชน หรือเอกสารแสดงตัวตนอื่นๆ ที่ส่งผ่านกระบวนการ KYC

2.2 ข้อมูลที่เราเก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเข้าสู่ระบบ เวลาที่ใช้งาน เกมที่เล่น ประวัติการเดิมพัน
• ข้อมูลอุปกรณ์: IP Address, ประเภทอุปกรณ์, ระบบปฏิบัติการ, เบราว์เซอร์
• ข้อมูลการทำธุรกรรม: ประวัติการฝาก-ถอน จำนวนเงิน วันเวลา
• คุกกี้และข้อมูลการนำทาง: รายละเอียดในหัวข้อที่ 9

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี เราอาจได้รับข้อมูลของท่านจากผู้ให้บริการตรวจสอบตัวตน ผู้ให้บริการชำระเงิน หรือฐานข้อมูลป้องกันการทุจริต เพื่อยืนยันความถูกต้องของข้อมูลที่ท่านให้ไว้

3 วัตถุประสงค์การใช้ข้อมูล

ab168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ PDPA ab168 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาดและโปรโมชัน ท่านสามารถถอนความยินยอมได้ตลอดเวลาผ่านการตั้งค่าบัญชี
• การปฏิบัติตามสัญญา (Contract Performance): การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านตกลงไว้
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการทุจริต การรักษาความปลอดภัย และการพัฒนาคุณภาพบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การปฏิบัติตาม PDPA กฎหมายป้องกันการฟอกเงิน และข้อกำหนดทางกฎหมายอื่นๆ

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

ab168 ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ เราอาจเปิดเผยข้อมูลของท่านเฉพาะในกรณีต่อไปนี้เท่านั้น:

5.1 ผู้ให้บริการที่ได้รับมอบหมาย

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ทำหน้าที่ในนามของเรา เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการตรวจสอบตัวตน และผู้ให้บริการโครงสร้างพื้นฐาน โดยผู้ให้บริการเหล่านี้ต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าของเรา

5.2 การปฏิบัติตามกฎหมายและคำสั่งศาล

เราอาจเปิดเผยข้อมูลเมื่อมีข้อกำหนดทางกฎหมาย คำสั่งศาล หรือคำขอจากหน่วยงานบังคับใช้กฎหมายที่ชอบด้วยกฎหมาย

5.3 การปกป้องสิทธิ์และความปลอดภัย

ในกรณีที่จำเป็นเพื่อป้องกันการทุจริต ปกป้องสิทธิ์ของ ab168 หรือผู้ใช้งานคนอื่น หรือเพื่อรักษาความปลอดภัยของแพลตฟอร์ม

6 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ab168 อาจต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว เราจะดำเนินการเฉพาะในสถานการณ์ที่:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอตามที่ PDPA กำหนด
• มีการทำข้อตกลงคุ้มครองข้อมูลที่เหมาะสมระหว่างผู้ควบคุมข้อมูลและผู้รับข้อมูล
• ท่านได้ให้ความยินยอมอย่างชัดเจนสำหรับการโอนข้อมูลดังกล่าว

ข้อมูลของผู้เล่นในประเทศไทย ไม่ว่าจะอยู่ที่กรุงเทพฯ เชียงใหม่ ขอนแก่น อุดรธานี หรือภูมิภาคอื่นๆ ล้วนได้รับการปกป้องภายใต้มาตรฐานเดียวกันทั้งสิ้น

7 ระยะเวลาเก็บรักษาข้อมูล

ab168 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น โดยมีแนวทางดังนี้:

เมื่อครบกำหนดระยะเวลาเก็บรักษา เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ป้องกันการกู้คืนข้อมูลในภายหลัง

8 สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ดังต่อไปนี้ ซึ่ง ab168 พร้อมเคารพและดำเนินการตามคำขอของท่านอย่างเต็มที่:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราผ่านอีเมล [email protected] โดยเราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

9 คุกกี้และเทคโนโลยีติดตาม

ab168 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อเพิ่มประสิทธิภาพการใช้งานแพลตฟอร์มและวิเคราะห์พฤติกรรมผู้ใช้

9.1 ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและการเลือกของท่าน เช่น ภาษา ธีม
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสบการณ์
• คุกกี้ความปลอดภัย (Security Cookies): ตรวจจับและป้องกันการกระทำที่เป็นการทุจริตหรือผิดปกติ

9.2 การจัดการคุกกี้

ท่านสามารถควบคุมและลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งานและฟังก์ชันบางอย่างของแพลตฟอร์มได้

10 มาตรการรักษาความปลอดภัยข้อมูล

ab168 ลงทุนอย่างต่อเนื่องในระบบและกระบวนการรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการแก้ไข

10.1 มาตรการทางเทคนิค

• การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3
• การเข้ารหัสข้อมูลที่เก็บ: ข้อมูลสำคัญในฐานข้อมูล เช่น ข้อมูลทางการเงินและข้อมูลประจำตัว ถูกเข้ารหัสด้วยอัลกอริทึม AES-256
• การยืนยันตัวตนหลายปัจจัย (MFA): สำหรับการเข้าถึงบัญชีและระบบภายใน
• การตรวจสอบระบบอย่างสม่ำเสมอ: ทดสอบช่องโหว่และการตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระ
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก: ปกป้องโครงสร้างพื้นฐานจากภัยคุกคามภายนอก

10.2 มาตรการเชิงองค์กร

• การควบคุมการเข้าถึงข้อมูลตามหลักการ "need-to-know" พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตน
• การฝึกอบรมด้านความปลอดภัยและการคุ้มครองข้อมูลให้กับพนักงานทุกคนเป็นประจำ
• นโยบายการตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Data Breach Response Policy) ที่ชัดเจนและพร้อมปฏิบัติ
• การตรวจสอบและประเมินผู้ให้บริการภายนอกทุกรายก่อนการมอบหมายงาน

11 การคุ้มครองผู้เยาว์

บริการของ ab168 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

กระบวนการยืนยันอายุของ ab168 รวมถึงการตรวจสอบเอกสารแสดงตัวตนในขั้นตอน KYC เพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงแพลตฟอร์มได้ หากท่านเป็นผู้ปกครองและทราบว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเราที่ [email protected] เพื่อให้เราดำเนินการแก้ไขโดยเร็วที่สุด

12 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

ab168 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนหรือคำขอเกี่ยวกับข้อมูลส่วนบุคคลของท่าน

หากท่านไม่พอใจกับการตอบกลับของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย

13 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ab168 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีสาระสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่างๆ เช่น อีเมล การแจ้งเตือนบนแพลตฟอร์ม หรือการแสดงแบนเนอร์บนหน้าเว็บไซต์ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้

การที่ท่านยังคงใช้งานแพลตฟอร์ม ab168 ต่อไปหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้แล้ว ถือว่าท่านได้ยอมรับการเปลี่ยนแปลงดังกล่าว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง โปรดหยุดใช้บริการและติดต่อเราเพื่อปิดบัญชีของท่าน