นโยบายความเป็นส่วนตัว z168

มาตรา 1 — บทนำและขอบเขต

z168 ตระหนักดีถึงความสำคัญของความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคล เราจึงให้ความสำคัญสูงสุดกับการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมาตรฐานสากลที่เกี่ยวข้อง

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ z168 ดำเนินการ ได้แก่ ข้อมูลที่เก็บรวบรวมจากเว็บไซต์ z168.xyz แอปพลิเคชัน การติดต่อกับทีมบริการลูกค้า และช่องทางอื่นๆ ที่เกี่ยวข้อง

มาตรา 2 — ข้อมูลที่เราเก็บรวบรวม

z168 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นและตามหลักการ "ข้อมูลน้อยที่สุดที่จำเป็น" (Data Minimization) ดังนี้:

z168 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินผ่านระบบ TrueMoney, PromptPay, K PLUS, SCB Easy และธนาคารอื่นๆ ดำเนินการผ่านช่องทางของผู้ให้บริการที่มีมาตรฐานความปลอดภัยของตนเอง

มาตรา 3 — วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

z168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: เปิดบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้การเข้าถึงบริการ z168 ทั้งหมด
• การยืนยันตัวตน: ยืนยันอายุและตัวตนสมาชิก (ต้องมีอายุ 20 ปีขึ้นไป) ตามข้อกำหนดกฎหมาย
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และการเข้าถึงโดยไม่ได้รับอนุญาต
• การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และปรับปรุงประสบการณ์ใช้งาน
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและข้อบังคับที่เกี่ยวข้อง
• การสื่อสาร: แจ้งโปรโมชั่น อัพเดทระบบ และข่าวสารที่เกี่ยวข้อง (ท่านสามารถยกเลิกได้ตลอดเวลา)

มาตรา 4 — การเปิดเผยข้อมูลแก่บุคคลที่สาม

z168 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการที่ได้รับอนุมัติ: บริษัทผู้ประมวลผลการชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการซอฟต์แวร์ที่ช่วยดำเนินงานของ z168 ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
• ข้อกำหนดทางกฎหมาย: เมื่อมีคำสั่งศาล หน่วยงานกำกับดูแล หรือหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: เพื่อตรวจสอบหรือป้องกันกิจกรรมที่ผิดกฎหมาย

มาตรา 5 — มาตรการรักษาความปลอดภัยข้อมูล

z168 ใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลทุกการรับส่ง
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม Hashing ที่ทันสมัย ทีมงาน z168 ไม่สามารถเข้าถึงรหัสผ่านจริงของท่านได้
• การตรวจสอบสิทธิ์สองขั้นตอน (2FA) สำหรับการเข้าถึงบัญชีสมาชิก
• ระบบตรวจจับการบุกรุกและกิจกรรมที่ผิดปกติแบบ Real-Time
• การตรวจสอบความปลอดภัยและการทดสอบการเจาะระบบอย่างสม่ำเสมอ
• การจำกัดการเข้าถึงข้อมูลภายในองค์กร เฉพาะเจ้าหน้าที่ที่จำเป็นต้องรู้เท่านั้น

มาตรา 6 — ระยะเวลาในการเก็บรักษาข้อมูล

z168 เก็บรักษาข้อมูลส่วนบุคคลเฉพาะในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน บวกเพิ่ม 5 ปีหลังจากปิดบัญชี
• ประวัติธุรกรรม: 7 ปี ตามข้อกำหนดทางกฎหมายด้านการบัญชีและป้องกันฟอกเงิน
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่ติดต่อ
• ข้อมูล Log การใช้งาน: 12 เดือน สำหรับการวิเคราะห์และความปลอดภัย

เมื่อครบกำหนดระยะเวลา z168 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

มาตรา 7 — นโยบาย Cookie และเทคโนโลยีติดตาม

z168 ใช้ Cookie และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ดังนี้:

• Cookie จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน ไม่สามารถปิดได้
• Cookie ด้านประสิทธิภาพ (Performance Cookies): ช่วยวิเคราะห์การใช้งานเว็บไซต์เพื่อปรับปรุงประสบการณ์ผู้ใช้ ไม่ระบุตัวตนบุคคล
• Cookie ด้านการทำงาน (Functional Cookies): จดจำการตั้งค่า เช่น ภาษา การตั้งค่าหน้าจอ เพื่อความสะดวกในการใช้งาน

ท่านสามารถจัดการ Cookie ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิด Cookie บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งาน z168

มาตรา 8 — สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล z168 ได้ที่ [email protected] z168 จะดำเนินการตอบกลับภายใน 30 วันทำการ

มาตรา 9 — ข้อมูลของผู้เยาว์

บริการ z168 ทั้งหมดมีไว้สำหรับผู้มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น z168 ไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากพบว่ามีการเก็บข้อมูลผู้เยาว์โดยไม่ได้ตั้งใจ z168 จะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง

มาตรา 10 — การเปลี่ยนแปลงนโยบาย

z168 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ z168 จะแจ้งให้สมาชิกทราบผ่านการแจ้งเตือนบนเว็บไซต์หรือทาง LINE ล่วงหน้าไม่น้อยกว่า 30 วัน

การที่ท่านยังคงใช้บริการ z168 ต่อไปหลังจากวันที่มีการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่ปรับปรุงใหม่

มาตรา 11 — ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ z168 ได้ดังนี้: