นโยบายความเป็นส่วนตัว 168p

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย 168p ("บริษัท", "เรา") เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ ("ท่าน", "สมาชิก") บนแพลตฟอร์ม 168p ที่ https://168p.org

นโยบายนี้บังคับใช้กับข้อมูลทั้งหมดที่ 168p ได้รับจากท่านผ่านการใช้งานเว็บไซต์ บริการ หรือการติดต่อสื่อสารใดๆ กับ 168p ไม่ว่าจะผ่านช่องทางใดก็ตาม

การใช้บริการ 168p ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้ 168p ประมวลผลข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายนี้

2. ข้อมูลที่เราเก็บรวบรวม

168p เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบดังนี้:

ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุล วันเดือนปีเกิด สัญชาติ
• หมายเลขโทรศัพท์มือถือและที่อยู่อีเมล
• ที่อยู่สำหรับการติดต่อ
• สำเนาบัตรประชาชนหรือหนังสือเดินทาง (สำหรับกระบวนการ KYC)
• ข้อมูลบัญชีธนาคารหรือ Wallet สำหรับการทำธุรกรรม

ข้อมูลที่เก็บโดยอัตโนมัติ:

• หมายเลข IP Address และประเภทของเบราว์เซอร์
• ข้อมูลอุปกรณ์ ระบบปฏิบัติการ และขนาดหน้าจอ
• ประวัติการเข้าชมหน้าเว็บและเวลาการใช้งาน
• ข้อมูล Cookies และ Local Storage
• ข้อมูลการเดิมพัน ประวัติธุรกรรม และกิจกรรมบัญชี

3. วัตถุประสงค์ในการใช้ข้อมูล

168p ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• ยืนยันตัวตนและอายุของสมาชิก (อายุ 20 ปีขึ้นไปเท่านั้น) ตามข้อกำหนดการให้บริการ
• สร้างและบริหารบัญชีสมาชิก 168p
• ดำเนินการธุรกรรมฝาก-ถอนเงินและตรวจสอบความถูกต้องของธุรกรรม
• ให้บริการลูกค้าและตอบสนองต่อคำถามหรือข้อร้องเรียน
• ส่งการแจ้งเตือนด้านบัญชีและความปลอดภัย
• ส่งข้อมูลโปรโมชั่นและข่าวสารของ 168p (เฉพาะเมื่อท่านให้ความยินยอม)
• วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการและประสบการณ์ผู้ใช้
• ปฏิบัติตามข้อกำหนดทางกฎหมายและการป้องกันการฟอกเงิน (AML)
• ตรวจจับและป้องกันการฉ้อโกง การใช้งานที่ผิดปกติ และการละเมิดข้อกำหนด

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

168p ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ตาม พ.ร.บ. PDPA:

• ความยินยอม (Consent): สำหรับการส่งการตลาด โปรโมชั่น และการวิเคราะห์เพิ่มเติม
• ความจำเป็นตามสัญญา (Contractual Necessity): สำหรับการให้บริการ 168p และการทำธุรกรรม
• พันธกิจตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมาย KYC/AML
• ประโยชน์โดยชอบธรรม (Legitimate Interest): สำหรับการรักษาความปลอดภัยและป้องกันการฉ้อโกง

5. การเปิดเผยข้อมูลให้บุคคลที่สาม

168p จะไม่ขาย จำหน่าย หรือเปิดเผยข้อมูลส่วนบุคคลของท่านให้บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีการแบ่งปันข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการเกม: ผู้พัฒนาเกมที่ให้บริการบนแพลตฟอร์ม 168p อาจได้รับข้อมูลที่จำเป็นขั้นต่ำ
• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney, K PLUS และธนาคารที่เกี่ยวข้องเพื่อดำเนินธุรกรรม
• หน่วยงานกำกับดูแล: ตามที่กฎหมายกำหนด เช่น ปปง. หรือหน่วยงานบังคับใช้กฎหมาย
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐาน Cloud และความปลอดภัย ภายใต้สัญญาที่เข้มงวด

คู่ค้าทั้งหมดของ 168p ต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าของ 168p

6. คุกกี้และเทคโนโลยีติดตาม

168p ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่างๆ ดังนี้:

• คุกกี้จำเป็น (Essential Cookies): รักษาสถานะการเข้าสู่ระบบ ความปลอดภัย Session ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและภาษาที่ท่านเลือก
• คุกกี้วิเคราะห์ (Analytics Cookies): วิเคราะห์การใช้งานเพื่อปรับปรุงแพลตฟอร์ม (ต้องได้รับความยินยอม)

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางส่วนในแพลตฟอร์ม 168p

7. ระยะเวลาเก็บรักษาและการลบข้อมูล

168p เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้:

• ข้อมูลบัญชีที่ใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: สูงสุด 5 ปี ตามข้อกำหนดทางกฎหมายด้านการป้องกันการฟอกเงิน
• ประวัติธุรกรรม: 5 ปี นับจากวันที่ทำธุรกรรม
• Log ความปลอดภัย: 1 ปี
• ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอม

เมื่อครบระยะเวลาที่กำหนด 168p จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

8. มาตรการรักษาความปลอดภัยของข้อมูล

168p ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน:

• การเข้ารหัสข้อมูลในระหว่างการรับส่งด้วย TLS/SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บด้วยอัลกอริทึม AES-256
• การควบคุมการเข้าถึงแบบ Role-based Access Control (RBAC)
• การตรวจสอบระบบความปลอดภัยและการทดสอบ Penetration Testing สม่ำเสมอ
• การสำรองข้อมูล (Backup) แบบ Encrypted ทุกวัน
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและ PDPA

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

เพื่อใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อทีมงาน 168p ผ่านอีเมล [email protected] 168p จะตอบสนองต่อคำขอของท่านภายใน 30 วัน

10. การคุ้มครองข้อมูลเด็กและผู้เยาว์

168p ไม่อนุญาตและไม่ตั้งใจเก็บข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ บริการของ 168p มีไว้สำหรับผู้ใหญ่ที่มีอายุ 20 ปีขึ้นไปเท่านั้น

หาก 168p พบว่าได้รับข้อมูลส่วนบุคคลของบุคคลอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันทีและปิดบัญชีที่เกี่ยวข้อง

11. การโอนข้อมูลไปยังต่างประเทศ

ในบางกรณี 168p อาจโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือบริษัทคู่ค้าที่อยู่นอกประเทศไทย การโอนข้อมูลดังกล่าวจะดำเนินการเฉพาะเมื่อ:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม หรือ
• มีมาตรการป้องกันที่เพียงพอ เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือ
• ได้รับความยินยอมจากท่านอย่างชัดแจ้ง

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

168p สงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ เมื่อมีการเปลี่ยนแปลงสาระสำคัญ 168p จะแจ้งให้สมาชิกทราบผ่านช่องทางที่เหมาะสม ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้

การใช้บริการ 168p ต่อเนื่องหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับใหม่

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 168p ได้ที่:

• อีเมล: [email protected]
• แชทสด: ผ่านหน้าเว็บไซต์ 168p.org ตลอด 24 ชั่วโมง

168p จะตอบสนองต่อคำขอที่เกี่ยวข้องกับข้อมูลส่วนบุคคลภายใน 30 วันทำการ นับจากวันที่ได้รับคำขอ

นโยบายฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ระบุด้านบน © 2026 168p สงวนลิขสิทธิ์ทุกประการ