นโยบายความเป็นส่วนตัว ax168

1 บทนำและขอบเขตการบังคับใช้

ax168 ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งมีค่าและต้องได้รับการปกป้องอย่างเต็มที่ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายให้ท่านทราบอย่างโปร่งใสว่า ax168 ดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างไร ทั้งในด้านการเก็บรวบรวม การจัดเก็บ การใช้งาน การเปิดเผย และการลบข้อมูล

นโยบายนี้มีผลบังคับใช้กับผู้ใช้บริการทุกคนที่เข้าใช้งานแพลตฟอร์ม ax168 ผ่านทุกช่องทาง ไม่ว่าจะเป็นเว็บไซต์หลัก แอปพลิเคชันมือถือ หรือช่องทางดิจิทัลอื่นๆ ที่ ax168 ให้บริการ รวมถึงครอบคลุมถึงข้อมูลที่ท่านให้ไว้ในขั้นตอนการสมัครสมาชิก การยืนยันตัวตน การทำธุรกรรม และการติดต่อกับทีมบริการลูกค้า

การเข้าใช้งานแพลตฟอร์ม ax168 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเงื่อนไขใดๆ ในนโยบายนี้ กรุณาหยุดการใช้งานแพลตฟอร์มและติดต่อเราเพื่อขอลบข้อมูลของท่าน

2 ผู้ควบคุมข้อมูลส่วนบุคคล

ในความหมายของ PDPA ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่เก็บรวบรวมผ่านแพลตฟอร์ม ax168 คือบริษัทที่ดำเนินการภายใต้แบรนด์ ax168 ซึ่งมีหน้าที่กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของท่าน

หากท่านต้องการติดต่อผู้ควบคุมข้อมูลหรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) สามารถส่งอีเมลมาที่ [email protected] โดยระบุหัวข้อว่า "PDPA / ข้อมูลส่วนบุคคล" เราจะตอบกลับภายใน 30 วันทำการ

3 ข้อมูลที่เราเก็บรวบรวม

ax168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทดังต่อไปนี้

3.1 ข้อมูลที่ท่านให้โดยตรง

3.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์, ระบบปฏิบัติการ, เบราว์เซอร์, หมายเลข IP
• ข้อมูลการใช้งาน: หน้าที่เข้าชม, เวลาที่ใช้งาน, เส้นทางการนำทางบนเว็บไซต์
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอน, ประวัติการเดิมพัน, ยอดคงเหลือ
• ข้อมูลตำแหน่ง: ประเทศและภูมิภาคโดยประมาณจาก IP Address
• คุกกี้และเทคโนโลยีติดตาม: รายละเอียดในหัวข้อที่ 9

3.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

ในบางกรณี ax168 อาจได้รับข้อมูลของท่านจากผู้ให้บริการชำระเงิน (เช่น PromptPay, TrueMoney Wallet, ธนาคารพาณิชย์) เพื่อยืนยันการทำธุรกรรมและตรวจสอบตัวตน ข้อมูลเหล่านี้ถูกประมวลผลเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น

4 วัตถุประสงค์การใช้ข้อมูล

ax168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้

• การให้บริการ: การสร้างและจัดการบัญชีผู้ใช้ การประมวลผลธุรกรรมฝาก-ถอน และการให้บริการเดิมพันออนไลน์
• การยืนยันตัวตน (KYC): ตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป) และยืนยันตัวตนตามข้อกำหนดทางกฎหมาย
• การป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และการใช้งานที่ผิดกฎหมาย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของผู้ใช้ให้ดียิ่งขึ้น
• การสื่อสาร: ส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชี ธุรกรรม และการเปลี่ยนแปลงนโยบาย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามกฎหมาย ระเบียบข้อบังคับ หรือคำสั่งของหน่วยงานที่มีอำนาจ
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเดิมพันเพื่อให้ความช่วยเหลือแก่ผู้ที่อาจมีปัญหาการพนัน

5 ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม PDPA การประมวลผลข้อมูลส่วนบุคคลต้องมีฐานทางกฎหมายที่ชัดเจน ax168 ประมวลผลข้อมูลของท่านบนฐานต่อไปนี้

ในกรณีที่การประมวลผลอาศัยความยินยอมของท่าน ท่านมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบต่อการประมวลผลที่ได้ดำเนินการไปแล้วก่อนหน้านั้น

6 การเปิดเผยข้อมูลแก่บุคคลที่สาม

ax168 ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์ไม่ว่าในกรณีใดทั้งสิ้น อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลของท่านกับบุคคลต่อไปนี้ภายใต้เงื่อนไขที่จำกัดและจำเป็น

6.1 ผู้ให้บริการที่ได้รับมอบหมาย (Processors)

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai NEXT, Bangkok Bank, Krungsri, TMB — เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการ KYC: บริษัทที่ให้บริการยืนยันตัวตนและตรวจสอบเอกสาร
• ผู้ให้บริการระบบคลาวด์: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านไอที โดยมีสัญญาประมวลผลข้อมูลที่เข้มงวด
• ผู้ให้บริการวิเคราะห์ข้อมูล: เพื่อปรับปรุงประสิทธิภาพและประสบการณ์การใช้งาน

6.2 การเปิดเผยตามกฎหมาย

ax168 อาจเปิดเผยข้อมูลของท่านเมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานของรัฐที่มีอำนาจตามกฎหมาย รวมถึงกรณีที่จำเป็นเพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ ax168 และผู้ใช้งาน

7 ระยะเวลาการเก็บรักษาข้อมูล

ax168 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) โดยอัตโนมัติ เว้นแต่จำเป็นต้องเก็บรักษาไว้นานกว่านั้นเพื่อการดำเนินคดีหรือข้อโต้แย้งทางกฎหมายที่อยู่ระหว่างดำเนินการ

8 มาตรการรักษาความปลอดภัยของข้อมูล

ax168 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ

8.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลระหว่างส่ง (TLS 1.3) และขณะจัดเก็บ (AES-256)
• ระบบตรวจสอบสิทธิ์แบบหลายขั้นตอน (Multi-Factor Authentication)
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก (IDS/IPS)
• การสำรองข้อมูลแบบเข้ารหัสอัตโนมัติทุกวัน
• การสแกนช่องโหว่ด้านความปลอดภัยเป็นประจำ

8.2 มาตรการองค์กร

• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามบทบาทหน้าที่ (Role-Based Access Control)
• การอบรมพนักงานด้านความปลอดภัยข้อมูลอย่างสม่ำเสมอ
• นโยบายควบคุมการเข้าถึงทางกายภาพสำหรับศูนย์ข้อมูล
• แผนรับมือเหตุละเมิดข้อมูล (Data Breach Response Plan)

9 คุกกี้และเทคโนโลยีติดตาม

ax168 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน (เช่น Local Storage, Session Storage) เพื่อให้บริการทำงานได้อย่างถูกต้อง และเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน

9.1 ประเภทของคุกกี้ที่ใช้

9.2 การจัดการคุกกี้

ท่านสามารถควบคุมและจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์ม ax168 เช่น ไม่สามารถเข้าสู่ระบบหรือทำธุรกรรมได้ตามปกติ

10 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตาม PDPA ดังต่อไปนี้ สามารถใช้สิทธิ์ได้โดยติดต่อเราตามช่องทางที่ระบุในหัวข้อที่ 13

10.1 สิทธิ์ในการเข้าถึงข้อมูล

ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่ ax168 เก็บรวบรวมไว้เกี่ยวกับท่าน รวมถึงขอทราบรายละเอียดว่าข้อมูลของท่านถูกนำไปใช้เพื่อวัตถุประสงค์ใด และถูกเปิดเผยแก่ใครบ้าง

10.2 สิทธิ์ในการแก้ไขข้อมูล

หากข้อมูลส่วนบุคคลของท่านไม่ถูกต้อง ไม่ครบถ้วน หรือไม่เป็นปัจจุบัน ท่านมีสิทธิ์ขอให้ ax168 แก้ไขหรืออัปเดตข้อมูลดังกล่าวให้ถูกต้องได้ทุกเมื่อ

10.3 สิทธิ์ในการลบข้อมูล

ท่านมีสิทธิ์ขอให้ลบหรือทำลายข้อมูลส่วนบุคคลของท่าน เมื่อข้อมูลไม่มีความจำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมาอีกต่อไป หรือเมื่อท่านถอนความยินยอม ทั้งนี้ ax168 อาจปฏิเสธการลบข้อมูลในกรณีที่จำเป็นต้องเก็บไว้ตามข้อกำหนดทางกฎหมาย

10.4 สิทธิ์ในการคัดค้านการประมวลผล

ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านในกรณีที่ ax168 อาศัยฐานผลประโยชน์อันชอบธรรม หรือเพื่อวัตถุประสงค์ทางการตลาดโดยตรง

10.5 สิทธิ์ในการโอนย้ายข้อมูล

ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง (Machine-Readable Format) เพื่อโอนย้ายไปยังผู้ควบคุมข้อมูลรายอื่น

10.6 สิทธิ์ในการระงับการประมวลผล

ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลชั่วคราว เช่น ระหว่างที่ท่านอยู่ระหว่างการตรวจสอบความถูกต้องของข้อมูล หรือระหว่างพิจารณาคำคัดค้าน

11 การคุ้มครองผู้เยาว์

ax168 ไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ใช้บริการแพลตฟอร์มไม่ว่าในกรณีใดทั้งสิ้น และไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์

ax168 ใช้กระบวนการยืนยันตัวตน (KYC) เพื่อตรวจสอบอายุของผู้สมัครสมาชิกทุกคน หากท่านเป็นผู้ปกครองหรือผู้ดูแลและพบว่าบุตรหลานของท่านได้สมัครใช้บริการ กรุณาติดต่อเราทันทีที่ [email protected] เพื่อดำเนินการแก้ไข

12 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ax168 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา

• การเปลี่ยนแปลงสำคัญจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านทางอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม
• วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารจะถูกอัปเดตทุกครั้งที่มีการแก้ไข
• การใช้งานแพลตฟอร์มต่อเนื่องหลังจากวันที่มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ขอลบบัญชีและข้อมูลส่วนบุคคลของท่านได้

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ax168 ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected] (หัวข้อ: PDPA / ข้อมูลส่วนบุคคล)
• Live Chat: ผ่านแพลตฟอร์ม ax168 ตลอด 24 ชั่วโมง
• ภาษาที่ให้บริการ: ภาษาไทย
• ระยะเวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่ได้รับคำร้อง