การคุ้มครองข้อมูลส่วนบุคคล
ของสมาชิก you168

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย you168 ผู้ให้บริการแพลตฟอร์มคาสิโนออนไลน์และพนันกีฬาสำหรับผู้ใช้งานในประเทศไทย โดยมีวัตถุประสงค์เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ทราบอย่างชัดเจนว่า you168 ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลอย่างไร

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งเป็นกฎหมายหลักที่กำกับดูแลการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลในประเทศไทย

การที่ท่านสมัครสมาชิก เข้าสู่ระบบ หรือใช้งานบริการใดๆ ของ you168 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยอมรับเงื่อนไขในนโยบายนี้ กรุณางดใช้บริการของ you168

คำนิยามที่ใช้ในนโยบายนี้:

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม
• "ผู้ควบคุมข้อมูล" หมายถึง you168 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูล
• "ผู้ประมวลผลข้อมูล" หมายถึง บุคคลหรือนิติบุคคลที่ประมวลผลข้อมูลในนามของ you168
• "เจ้าของข้อมูล" หมายถึง สมาชิกหรือผู้เยี่ยมชมที่เป็นเจ้าของข้อมูลส่วนบุคคลนั้น

you168 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP และข้อมูลตำแหน่งโดยประมาณ (ระดับจังหวัด)
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลอุปกรณ์ เช่น รุ่นโทรศัพท์ ขนาดหน้าจอ
• ประวัติการเข้าชมหน้าต่างๆ บนแพลตฟอร์ม (Page Views)
• เวลาที่ใช้งานและรูปแบบการนำทางบนเว็บไซต์
• ข้อมูลคุกกี้และ Session Token

2.3 ข้อมูลธุรกรรมและการเล่นเกม

• ประวัติการฝาก-ถอนเงินทุกรายการ พร้อมวันเวลาและจำนวนเงิน
• ประวัติการเล่นเกม ได้แก่ สล็อต บาคาร่า คาสิโนสด และพนันกีฬา
• ยอดเดิมพัน ผลแพ้ชนะ และยอดคงเหลือในบัญชี
• โบนัสและโปรโมชันที่ได้รับและใช้งาน

you168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังนี้:

you168 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) you168 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:

• ความจำเป็นในการปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลข้อมูลที่จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ เช่น การสมัครสมาชิก การฝาก-ถอนเงิน และการเล่นเกม
• ความยินยอม (Consent): การส่งข้อความโปรโมชัน ข่าวสาร และการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงคุณภาพบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การเก็บรักษาข้อมูลธุรกรรมตามที่กฎหมายกำหนด และการรายงานต่อหน่วยงานกำกับดูแลเมื่อจำเป็น

you168 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับมอบหมาย (Service Providers): บริษัทที่ให้บริการระบบชำระเงิน ระบบยืนยันตัวตน ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ซึ่งทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูลและปฏิบัติตาม PDPA
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมายไทย
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับระบบตรวจจับการฉ้อโกงหรือหน่วยงานป้องกันอาชญากรรมทางการเงิน
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือโอนสินทรัพย์ ข้อมูลสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ โดยสมาชิกจะได้รับแจ้งล่วงหน้า

you168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่มีประสิทธิภาพและปรับแต่งประสบการณ์การใช้งานให้เหมาะสมกับท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท:

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์คุกกี้เมื่อเข้าเว็บไซต์ครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์

you168 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกอย่างที่รับส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ you168 ถูกเข้ารหัสด้วยมาตรฐานระดับธนาคาร
• การเข้ารหัส รหัสผ่าน: รหัสผ่านของสมาชิกทุกคนถูกเข้ารหัสด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บ ไม่มีพนักงาน you168 คนใดสามารถดูรหัสผ่านจริงของท่านได้
• การยืนยันตัวตนสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยในการเข้าสู่ระบบ
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ระบบของ you168 ผ่านการตรวจสอบช่องโหว่ (Penetration Testing) โดยทีมผู้เชี่ยวชาญอิสระเป็นประจำ
• การควบคุมการเข้าถึงภายใน: พนักงาน you168 เข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น (Principle of Least Privilege)
• การสำรองข้อมูล: ข้อมูลสำรองถูกจัดเก็บในระบบที่แยกออกจากระบบหลักและเข้ารหัสทั้งหมด
• การตรวจจับการบุกรุก: ระบบ IDS/IPS ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับและป้องกันการโจมตีทางไซเบอร์

you168 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ของการเก็บรวบรวมและข้อกำหนดทางกฎหมาย ดังนี้:

เมื่อครบกำหนดระยะเวลาเก็บรักษา you168 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง you168 พร้อมให้ความร่วมมืออย่างเต็มที่:

ในบางกรณี you168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการเกมระดับนานาชาติ หรือผู้ให้บริการโครงสร้างพื้นฐานคลาวด์

ในกรณีดังกล่าว you168 จะดำเนินการให้มั่นใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
• มีสัญญาการโอนข้อมูลที่เป็นมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เทียบเท่าหรือสูงกว่ามาตรฐานของ you168
• การโอนข้อมูลดำเนินการเฉพาะเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น

บริการของ you168 มีไว้สำหรับ ผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทย you168 ไม่อนุญาตให้ผู้เยาว์สมัครสมาชิกหรือใช้บริการใดๆ บนแพลตฟอร์มโดยเด็ดขาด

มาตรการที่ you168 ใช้เพื่อป้องกันการใช้งานโดยผู้เยาว์:

• กระบวนการยืนยันอายุในขั้นตอนสมัครสมาชิก โดยต้องระบุวันเดือนปีเกิด
• การยืนยันตัวตนด้วยบัตรประชาชนสำหรับการถอนเงินครั้งแรกหรือเมื่อมีข้อสงสัย
• ระบบตรวจจับพฤติกรรมที่อาจบ่งชี้ว่าผู้ใช้งานเป็นผู้เยาว์
• ช่องทางรายงานหากพบว่าผู้เยาว์กำลังใช้บัญชีของผู้อื่น

หากท่านเป็นผู้ปกครองและพบว่าบุตรหลานของท่านได้ใช้งานแพลตฟอร์ม you168 กรุณาติดต่อทีมงานที่ [email protected] ทันที เราจะดำเนินการแก้ไขสถานการณ์อย่างเร่งด่วน

you168 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยจะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้:

• ประกาศบนหน้าเว็บไซต์ you168 พร้อมระบุวันที่ปรับปรุงล่าสุด
• การแจ้งเตือนผ่านระบบภายในแพลตฟอร์มเมื่อสมาชิกเข้าสู่ระบบ
• อีเมลหรือ SMS ในกรณีที่มีการเปลี่ยนแปลงสาระสำคัญ

การที่ท่านยังคงใช้งานบริการ you168 ต่อไปหลังจากที่นโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเราได้ที่:

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่า you168 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย