การคุ้มครองข้อมูล
ส่วนบุคคลของ god168

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย god168 แพลตฟอร์มเดิมพันออนไลน์ชั้นนำสำหรับผู้ใช้งานชาวไทย เพื่ออธิบายแนวทางการเก็บรวบรวม การใช้ การเปิดเผย และการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ god168.org

นโยบายฉบับนี้ครอบคลุมข้อมูลทั้งหมดที่ god168 เก็บรวบรวมผ่านช่องทางต่างๆ ได้แก่ เว็บไซต์หลัก god168.org แอปพลิเคชันบนมือถือ ระบบลงทะเบียนสมาชิก ระบบฝากถอนเงิน และช่องทางการติดต่อทีมซัพพอร์ตทุกรูปแบบ

การใช้งานบริการของ god168 ถือว่าคุณได้อ่าน เข้าใจ และยินยอมให้ god168 ดำเนินการตามนโยบายนี้แล้ว หากคุณไม่ยินยอม กรุณาหยุดการใช้งานและติดต่อเราเพื่อดำเนินการลบข้อมูลของคุณออกจากระบบ

god168 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น แบ่งออกเป็นประเภทดังนี้

ข้อมูลที่เราไม่เก็บ

god168 ไม่เก็บรหัสผ่านในรูปแบบที่อ่านได้ (plain text) ข้อมูลบัตรเครดิต/เดบิตโดยตรง หรือข้อมูลชีวมิติ (biometric data) ใดๆ ของสมาชิก

god168 ใช้ข้อมูลส่วนบุคคลของสมาชิกเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายดังต่อไปนี้

• การยืนยันตัวตนและการเปิดบัญชี: ตรวจสอบคุณสมบัติของสมาชิก ยืนยันอายุ (20 ปีขึ้นไป) และป้องกันการซ้ำซ้อนของบัญชี
• การให้บริการหลัก: ดำเนินการฝากถอนเงิน จัดการบัญชีสมาชิก และให้บริการเดิมพันออนไลน์อย่างต่อเนื่อง
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการทุจริต การฟอกเงิน หรือกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดของ PDPA, AML (Anti-Money Laundering) และกฎหมายอื่นที่เกี่ยวข้อง
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้และพัฒนาฟีเจอร์ใหม่
• การสื่อสารและการตลาด: ส่งโปรโมชั่น ข่าวสาร และการแจ้งเตือนที่เกี่ยวข้อง (เฉพาะกรณีที่สมาชิกยินยอม)
• การซัพพอร์ตลูกค้า: ตอบสนองและแก้ไขปัญหาที่สมาชิกแจ้งผ่านช่องทางต่างๆ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) god168 ดำเนินการประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สมาชิกให้ความยินยอมอย่างชัดแจ้งในการรับการสื่อสารทางการตลาดและการใช้คุกกี้ที่ไม่จำเป็น
• การปฏิบัติตามสัญญา (Contractual Necessity): การเก็บและใช้ข้อมูลที่จำเป็นสำหรับการให้บริการตามสัญญาสมาชิก
• การปฏิบัติตามกฎหมาย (Legal Obligation): การเก็บข้อมูลเพื่อปฏิบัติตามข้อกำหนดด้าน AML, KYC และกฎหมายอื่นๆ
• ประโยชน์โดยชอบธรรม (Legitimate Interest): การวิเคราะห์ความปลอดภัยและการป้องกันการทุจริตที่เป็นประโยชน์ต่อสมาชิกทุกคน

god168 ไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

ผู้ให้บริการภายนอกที่ได้รับความไว้วางใจ

• ผู้ให้บริการระบบชำระเงิน: TrueMoney, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการยืนยันตัวตน (KYC): บริษัทที่ได้รับการรับรองสำหรับกระบวนการยืนยันเอกสาร
• ผู้ให้บริการระบบคลาวด์: ผู้ให้บริการโครงสร้างพื้นฐานที่ได้รับการรับรองมาตรฐานความปลอดภัยระดับสากล
• ผู้ให้บริการวิเคราะห์ข้อมูล: เครื่องมือวิเคราะห์ที่ใช้ข้อมูลในรูปแบบนิรนามเท่านั้น

กรณีที่กฎหมายกำหนด

god168 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายไทย โดยเราจะแจ้งให้สมาชิกทราบล่วงหน้าหากสามารถทำได้ตามกฎหมาย

god168 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก โดยแบ่งประเภทคุกกี้ดังนี้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การล็อกอินและการรักษาเซสชัน ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของสมาชิก เช่น ภาษาและธีมที่เลือก
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานในรูปแบบนิรนามเพื่อปรับปรุงบริการ (ต้องได้รับความยินยอม)
• คุกกี้การตลาด (Marketing Cookies): ใช้แสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของสมาชิก (ต้องได้รับความยินยอม)

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์คุกกี้เมื่อเข้าใช้งานครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของคุณ โปรดทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

god168 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลระดับสูงสุด ครอบคลุมทั้งด้านเทคโนโลยีและขั้นตอนปฏิบัติงาน

มาตรการด้านเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทุกช่องทาง
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) ในระบบฐานข้อมูล
• ระบบไฟร์วอลล์หลายชั้นและการตรวจจับการบุกรุก (Intrusion Detection System)
• การยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
• การสำรองข้อมูลอัตโนมัติทุก 24 ชั่วโมงในเซิร์ฟเวอร์แยกกัน

มาตรการด้านองค์กร

• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่
• การฝึกอบรมด้านความปลอดภัยข้อมูลให้แก่พนักงานทุกคนเป็นประจำ
• การตรวจสอบความปลอดภัยและทดสอบเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมเปิดใช้ตลอดเวลา

god168 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเฉพาะในระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุในนโยบายนี้ และตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลา god168 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อนำไปใช้ในการวิเคราะห์ทางสถิติต่อไป

ภายใต้ PDPA สมาชิกทุกคนมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน god168 พร้อมดำเนินการตามคำขอของคุณภายใน 30 วัน นับจากวันที่ได้รับคำขอ

หากต้องการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ god168 ผ่านช่องทางที่ระบุในหัวข้อ "ช่องทางติดต่อ DPO" ด้านล่าง

ในบางกรณี god168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการระบบคลาวด์ระดับโลก

ในกรณีเช่นนี้ god168 จะดำเนินการให้มั่นใจว่าประเทศหรือองค์กรปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอและเทียบเท่ากับมาตรฐาน PDPA ของประเทศไทย โดยอาจใช้กลไกต่างๆ เช่น

• ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการรับรอง
• การโอนไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานเพียงพอ
• การได้รับความยินยอมจากเจ้าของข้อมูลอย่างชัดแจ้งก่อนการโอน

god168 ดำเนินมาตรการยืนยันอายุอย่างเข้มงวดในกระบวนการสมัครสมาชิก หากเราตรวจพบว่าได้เก็บข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันที และปิดบัญชีที่เกี่ยวข้อง

หากผู้ปกครองหรือบุคคลที่รับผิดชอบดูแลผู้เยาว์พบว่าบุตรหลานได้ลงทะเบียนใช้งาน god168 กรุณาติดต่อเราทันทีที่ [email protected] เพื่อดำเนินการลบข้อมูลและบัญชีโดยเร็วที่สุด

god168 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลที่ลงทะเบียนไว้และแบนเนอร์บนเว็บไซต์
• การเปลี่ยนแปลงเล็กน้อยจะมีผลทันทีโดยอัปเดตวันที่ "ปรับปรุงล่าสุด" ในหน้านี้
• การใช้งานบริการต่อเนื่องหลังจากนโยบายมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายฉบับแก้ไขแล้ว

เราแนะนำให้สมาชิกตรวจสอบนโยบายนี้เป็นระยะ เพื่อให้แน่ใจว่าคุณรับทราบแนวทางล่าสุดในการคุ้มครองข้อมูลส่วนบุคคลของคุณ

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เจ้าของข้อมูลตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ god168 ผ่านช่องทางต่อไปนี้

• อีเมล DPO: [email protected]
• ช่องทางแชทออนไลน์: ผ่านระบบซัพพอร์ตบนแพลตฟอร์ม god168 ตลอด 24 ชั่วโมง ทุกวัน
• ภาษาที่ให้บริการ: ภาษาไทย เป็นหลัก
• ระยะเวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับการใช้สิทธิ์เจ้าของข้อมูล