การคุ้มครองข้อมูลส่วนบุคคล
ของสมาชิก pop168

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย pop168 เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้เยี่ยมชมแพลตฟอร์ม pop168.app และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทุกประเภทที่ pop168 เก็บรวบรวมผ่านช่องทางต่างๆ ได้แก่ เว็บไซต์ pop168.app แอปพลิเคชันมือถือ การติดต่อผ่านช่องทางซัพพอร์ต และการทำธุรกรรมทางการเงินทุกประเภท

pop168 ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานการคุ้มครองข้อมูลระดับสากล เราให้ความสำคัญกับความโปร่งใสในการจัดการข้อมูลและมุ่งมั่นที่จะปกป้องสิทธิ์ของเจ้าของข้อมูลทุกคนอย่างเต็มที่

pop168 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมดังนี้

ข้อมูลที่เราไม่เก็บ: pop168 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง ข้อมูลสุขภาพ ข้อมูลชีวมิติ หรือข้อมูลอ่อนไหวอื่นๆ ที่ไม่จำเป็นต่อการให้บริการ

pop168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นเท่านั้น ดังต่อไปนี้

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมและคาสิโนออนไลน์ครบครัน
• การยืนยันตัวตน (KYC): เพื่อตรวจสอบอายุและตัวตนของสมาชิกตามข้อกำหนดทางกฎหมาย โดยเฉพาะการยืนยันว่าสมาชิกมีอายุ 20 ปีบริบูรณ์ขึ้นไป
• ความปลอดภัยและการป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฉ้อโกง และการฟอกเงิน
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสารและการตลาด: เพื่อส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะสมาชิกที่ยินยอมรับเท่านั้น)
• การซัพพอร์ต: เพื่อให้ความช่วยเหลือและแก้ไขปัญหาที่สมาชิกพบเจอได้อย่างมีประสิทธิภาพ

pop168 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังนี้

• ผู้ให้บริการชำระเงิน: ข้อมูลที่จำเป็นสำหรับการดำเนินธุรกรรมจะถูกส่งให้กับผู้ให้บริการชำระเงินที่ได้รับอนุญาต เช่น TrueMoney, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อประมวลผลการฝาก-ถอนเงินเท่านั้น
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี เช่น เซิร์ฟเวอร์ คลาวด์ และระบบรักษาความปลอดภัย ซึ่งผูกพันด้วยสัญญาการรักษาความลับอย่างเข้มงวด
• หน่วยงานกฎหมาย: ในกรณีที่ได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: อาจแบ่งปันข้อมูลที่จำเป็นกับหน่วยงานป้องกันการฉ้อโกงหรือการฟอกเงินตามที่กฎหมายกำหนด

บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก pop168 ต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่านโยบายของเรา และห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ได้รับอนุญาต

pop168 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของท่านเมื่อเข้าชมเว็บไซต์

ประเภทคุกกี้ที่เราใช้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพ
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาและโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน (เฉพาะเมื่อได้รับความยินยอม)

pop168 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ pop168 ถูกเข้ารหัสอย่างสมบูรณ์
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก: เซิร์ฟเวอร์ของเราได้รับการปกป้องด้วยระบบไฟร์วอลล์หลายชั้นและระบบตรวจจับการบุกรุกแบบเรียลไทม์
• การควบคุมการเข้าถึง: เฉพาะเจ้าหน้าที่ที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิก และต้องผ่านการยืนยันตัวตนหลายขั้นตอน
• การตรวจสอบความปลอดภัยสม่ำเสมอ: เราดำเนินการตรวจสอบความปลอดภัย และทดสอบการเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอเพื่อระบุและแก้ไขช่องโหว่ด้านความปลอดภัย
• การสำรองข้อมูล: ข้อมูลสำคัญถูกสำรองไว้ในหลายตำแหน่งที่ปลอดภัย เพื่อป้องกันการสูญหายของข้อมูลในกรณีฉุกเฉิน
• การฝึกอบรมพนักงาน: เจ้าหน้าที่ทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์อย่างสม่ำเสมอ

pop168 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์การใช้งานและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา pop168 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ pop168 ผ่านอีเมล [email protected] เราจะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี pop168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระดับโลก

ในกรณีดังกล่าว pop168 จะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
• มีการทำสัญญาการโอนข้อมูลที่เป็นมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล หรือ
• ผู้รับข้อมูลได้รับการรับรองตามมาตรฐานการคุ้มครองข้อมูลที่ได้รับการยอมรับในระดับสากล

pop168 จะไม่โอนข้อมูลส่วนบุคคลของท่านไปยังประเทศที่ไม่มีมาตรการคุ้มครองข้อมูลที่เพียงพอ โดยไม่ได้รับความยินยอมจากท่านก่อน

หากเราพบว่าได้เก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลแก่ pop168 กรุณาติดต่อเราที่ [email protected] โดยด่วน

pop168 ใช้กระบวนการยืนยันอายุ (Age Verification) ในขั้นตอนการสมัครสมาชิกและการยืนยันตัวตน (KYC) เพื่อป้องกันการเข้าถึงบริการของผู้เยาว์อย่างเข้มงวด

pop168 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านช่องทางต่างๆ เช่น การแจ้งเตือนบนแพลตฟอร์ม หรืออีเมลไปยังที่อยู่ที่ท่านลงทะเบียนไว้ โดยจะระบุวันที่มีผลบังคับใช้ของนโยบายฉบับใหม่อย่างชัดเจน

การใช้บริการ pop168 ต่อเนื่องหลังจากที่นโยบายมีการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับใหม่โดยอัตโนมัติ เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด

นโยบายฉบับปัจจุบันมีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2569 และแทนที่นโยบายฉบับก่อนหน้าทั้งหมด

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ pop168 ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected]
• เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด
• ภาษาที่รองรับ: ภาษาไทย และภาษาอังกฤษ
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ

หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย