นโยบายความเป็นส่วนตัว
jp168

1บทนำและขอบเขตของนโยบาย

jp168 ("เรา" "ของเรา" หรือ "แพลตฟอร์ม") ให้ความสำคัญกับสิทธิ์ความเป็นส่วนตัวของผู้ใช้บริการทุกท่านอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างละเอียดและโปร่งใสว่า jp168 เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไรบ้าง เมื่อท่านใช้บริการของเราผ่านเว็บไซต์ jp168.lat รวมถึงบริการที่เกี่ยวข้องทั้งหมด

นโยบายฉบับนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ทุกกลุ่ม ไม่ว่าจะเป็นผู้เยี่ยมชมเว็บไซต์ ผู้ที่ลงทะเบียนบัญชี หรือผู้ที่ใช้บริการต่างๆ ของ jp168 อย่างสม่ำเสมอ การเข้าใช้บริการหรือสร้างบัญชีกับ jp168 ถือว่าท่านได้รับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

2ข้อมูลที่เราเก็บรวบรวม

jp168 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นสำหรับการให้บริการที่ปลอดภัยและมีประสิทธิภาพ โดยแบ่งประเภทข้อมูลที่เราเก็บได้ดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชนหรือหนังสือเดินทาง (สำหรับการยืนยันตัวตน KYC)
• ข้อมูลการติดต่อ: หมายเลขโทรศัพท์มือถือ, ที่อยู่อีเมล, ที่อยู่ LINE ID
• ข้อมูลการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร และชื่อเจ้าของบัญชี (ไม่เก็บรหัสผ่านธนาคาร)
• เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารราชการอื่นๆ ที่ใช้ในกระบวนการ KYC

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ที่อยู่ IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ความละเอียดหน้าจอ และตัวระบุอุปกรณ์
• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม, ระยะเวลาการเข้าใช้, ลิงก์ที่คลิก และเส้นทางการนำทางในเว็บไซต์
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอนเงิน, ประวัติการเดิมพัน, ยอดเงินในบัญชี และประวัติการรับโบนัส
• ข้อมูลตำแหน่ง: ข้อมูลตำแหน่งโดยประมาณจาก IP address (ไม่ใช่ GPS)

2.3 ข้อมูลจากแหล่งภายนอก

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ที่เป็นคู่ค้า
• ข้อมูลการตรวจสอบรายชื่อผู้ต้องห้ามทางการเงิน (Sanction Lists) จากฐานข้อมูลที่เกี่ยวข้อง
• ข้อมูลจากช่องทางโซเชียลมีเดียหากท่านเลือกเชื่อมต่อบัญชี

3วัตถุประสงค์การใช้ข้อมูล

jp168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็น ดังต่อไปนี้

4ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) jp168 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลข้อมูลที่จำเป็นต่อการให้บริการตามข้อตกลงระหว่างท่านและ jp168 เช่น การจัดการบัญชี การดำเนินธุรกรรม และการให้บริการลูกค้า
• ข้อกำหนดทางกฎหมาย (Legal Obligation): การประมวลผลที่จำเป็นต้องทำเพื่อปฏิบัติตามกฎหมายที่บังคับใช้ เช่น กฎหมาย AML กฎระเบียบ KYC และข้อกำหนดการรายงานต่อหน่วยงานกำกับดูแล
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การประมวลผลเพื่อวัตถุประสงค์ที่ jp168 มีผลประโยชน์โดยชอบ เช่น การปรับปรุงบริการ การป้องกันการฉ้อโกง และการรักษาความปลอดภัยของระบบ ทั้งนี้ต้องไม่เกินกว่าสิทธิ์ขั้นพื้นฐานของเจ้าของข้อมูล
• ความยินยอม (Consent): กรณีที่เราขอความยินยอมจากท่านอย่างชัดเจน เช่น การส่งอีเมลการตลาดหรือการแจ้งเตือนโปรโมชั่น ท่านมีสิทธิ์ถอนความยินยอมนี้ได้ตลอดเวลาโดยไม่กระทบต่อการใช้บริการหลัก

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

jp168 จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจจำเป็นต้องแบ่งปันข้อมูลบางส่วนกับบุคคลที่สามในกรณีต่อไปนี้

5.1 ผู้ให้บริการที่เป็นคู่สัญญา

บริษัทที่ช่วยให้บริการในนามของ jp168 เช่น ผู้ให้บริการด้านการชำระเงิน ผู้ให้บริการยืนยันตัวตน (KYC Provider) ผู้พัฒนาซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ คู่ค้าเหล่านี้ถูกผูกพันด้วยสัญญาการรักษาความลับและมีมาตรการคุ้มครองข้อมูลที่เข้มงวด

5.2 หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

jp168 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งทางกฎหมายที่ถูกต้อง หรือเมื่อจำเป็นต้องปฏิบัติตามกฎระเบียบที่บังคับใช้ เช่น การรายงานธุรกรรมที่ต้องสงสัยต่อหน่วยงานปราบปรามการฟอกเงิน

5.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ การขายทรัพย์สิน หรือการปรับโครงสร้างองค์กร ข้อมูลส่วนบุคคลของผู้ใช้อาจถูกโอนไปยังองค์กรใหม่ โดย jp168 จะแจ้งให้ผู้ใช้ทราบล่วงหน้าและข้อมูลจะยังคงได้รับการคุ้มครองตามนโยบายนี้

6การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี jp168 อาจจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เมื่อใช้บริการคลาวด์หรือผู้ให้บริการซอฟต์แวร์ที่ตั้งอยู่ในต่างประเทศ การถ่ายโอนข้อมูลดังกล่าวจะดำเนินการภายใต้เงื่อนไขต่อไปนี้เท่านั้น

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยรับรอง
• มีการทำข้อตกลงสัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกการถ่ายโอนที่ได้รับการรับรองอื่นๆ
• ท่านให้ความยินยอมอย่างชัดเจนต่อการถ่ายโอนดังกล่าว

jp168 จะไม่ถ่ายโอนข้อมูลส่วนบุคคลไปยังประเทศที่ไม่มีมาตรการคุ้มครองที่เพียงพอ หรือไปยังองค์กรที่ไม่ปฏิบัติตามมาตรฐานที่กำหนด

7การเก็บรักษาและลบข้อมูล

jp168 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เพียงระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาการเก็บรักษาโดยทั่วไป ดังนี้

• ข้อมูลบัญชีและข้อมูลประจำตัว: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี (ตามข้อกำหนด AML)
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดทางบัญชีและกฎหมายภาษี
• บันทึกการสื่อสารกับทีมสนับสนุน: 3 ปีนับจากวันที่ติดต่อครั้งล่าสุด
• ข้อมูลการตลาด (ขึ้นอยู่กับความยินยอม): จนกว่าท่านจะถอนความยินยอม หรือ 2 ปีหลังจากการมีปฏิสัมพันธ์ครั้งล่าสุด
• ข้อมูล คุกกี้และการวิเคราะห์: 13 เดือนนับจากวันที่เก็บ

เมื่อครบกำหนดระยะเวลาการเก็บรักษา jp168 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย หากท่านต้องการให้ลบข้อมูลก่อนครบกำหนด สามารถยื่นคำขอได้ตามที่ระบุในหัวข้อสิทธิ์ของเจ้าของข้อมูล

8คุกกี้และเทคโนโลยีติดตาม

jp168 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้บริการ โดยคุกกี้ที่เราใช้แบ่งออกเป็นประเภทดังนี้

8.1 คุกกี้ที่จำเป็น (Essential Cookies)

คุกกี้เหล่านี้จำเป็นต่อการทำงานขั้นพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การรักษาความปลอดภัยของเซสชัน และการจดจำการตั้งค่าภาษา ไม่สามารถปิดคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้งาน

8.2 คุกกี้วิเคราะห์ (Analytics Cookies)

ช่วยให้ jp168 เข้าใจรูปแบบการใช้งานเว็บไซต์ เช่น หน้าที่ได้รับความนิยม เส้นทางการนำทาง และระยะเวลาที่ใช้ในแต่ละหน้า ข้อมูลเหล่านี้ถูกรวบรวมในรูปแบบที่ไม่ระบุตัวตนเพื่อนำไปปรับปรุงบริการ

8.3 คุกกี้การตั้งค่า (Preference Cookies)

จดจำการตั้งค่าและความชื่นชอบของท่าน เช่น ภาษาที่ใช้ การตั้งค่าการแสดงผล และตัวเลือกต่างๆ เพื่อให้ประสบการณ์ใช้งานราบรื่นยิ่งขึ้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์

9สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ที่ได้รับการคุ้มครองภายใต้ PDPA ดังต่อไปนี้

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อ jp168 ผ่านช่องทางที่ระบุในหัวข้อ 13 เราจะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอที่ครบถ้วน ในบางกรณีที่ซับซ้อน อาจขยายระยะเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

10ความปลอดภัยของข้อมูล

jp168 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการดัดแปลง โดยมาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS: การรับส่งข้อมูลทั้งหมดระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ jp168 ถูกเข้ารหัสด้วยโปรโตคอล TLS 1.3
• การเข้ารหัสข้อมูลในระบบ: ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านและข้อมูลการเงิน ถูกเข้ารหัสด้วยอัลกอริทึมระดับสูงก่อนบันทึกลงฐานข้อมูล
• การยืนยันตัวตนสองชั้น (2FA): ระบบรองรับการยืนยันตัวตนสองชั้นเพื่อเพิ่มความปลอดภัยในการเข้าถึงบัญชี
• การตรวจสอบและเฝ้าระวัง: ระบบตรวจสอบกิจกรรมผิดปกติและการพยายามเข้าถึงโดยไม่ได้รับอนุญาตตลอด 24 ชั่วโมง
• การจำกัดการเข้าถึง: พนักงาน jp168 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะส่วนที่จำเป็นต่อหน้าที่ของตนเท่านั้น (Principle of Least Privilege)
• การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติและการกู้คืนฉุกเฉินเพื่อป้องกันการสูญหายของข้อมูล
• การทดสอบความปลอดภัย: การตรวจสอบช่องโหว่และ Penetration Testing อย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ

11ความเป็นส่วนตัวของผู้เยาว์

บริการของ jp168 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามข้อกำหนดทางกฎหมายของประเทศไทย เราไม่รับสมัครหรือให้บริการแก่ผู้ที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด

หาก jp168 พบหรือได้รับแจ้งว่ามีการเก็บข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านทราบว่าผู้เยาว์ได้ให้ข้อมูลส่วนบุคคลแก่เรา กรุณาติดต่อเราโดยด่วนที่ [email protected]

12การเปลี่ยนแปลงนโยบาย

jp168 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย การพัฒนาเทคโนโลยี หรือการเปลี่ยนแปลงในบริการของเรา เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะดำเนินการดังนี้

• แจ้งเตือนผ่านระบบภายในแพลตฟอร์มเมื่อท่านเข้าสู่ระบบ
• ส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• แสดงประกาศบนหน้าเว็บไซต์ล่วงหน้าอย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผลบังคับใช้

การใช้บริการต่อหลังจากวันที่นโยบายที่แก้ไขมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น หากท่านไม่เห็นด้วยกับนโยบายที่เปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อปิดบัญชี วันที่แก้ไขล่าสุดจะแสดงไว้ที่ด้านบนของเอกสารฉบับนี้เสมอ

13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ jp168 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "คำขอด้านความเป็นส่วนตัว")
• LINE Official: @jp168th
• แชทสด: พร้อมให้บริการ 24 ชั่วโมง ทุกวัน

เราจะตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับ สำหรับคำขอที่ซับซ้อน อาจใช้เวลาสูงสุด 90 วัน โดยเราจะแจ้งความคืบหน้าให้ทราบอย่างสม่ำเสมอ

นอกจากนี้ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย หากท่านเชื่อว่าสิทธิ์ของท่านถูกละเมิด