อัปเดตล่าสุด: 1 มกราคม 2569 | มีผลบังคับใช้ทันที
1 บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย 4x4168 ("เรา" หรือ "แพลตฟอร์ม") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณ ("ผู้ใช้" หรือ "ผู้เล่น") เมื่อคุณเข้าใช้งานแพลตฟอร์มคาสิโนออนไลน์และเดิมพันกีฬาของ 4x4168 ไม่ว่าจะผ่านเว็บไซต์หรือแอปพลิเคชันมือถือ
นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งเป็นกฎหมายหลักที่กำกับดูแลการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลในประเทศไทย การใช้งานแพลตฟอร์ม 4x4168 ถือว่าคุณได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว
นโยบายนี้ครอบคลุมข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บรวบรวมจากผู้ใช้ในประเทศไทย รวมถึงผู้เล่นจากกรุงเทพมหานคร เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี นครราชสีมา และทุกจังหวัดทั่วประเทศ
หมายเหตุ: นโยบายนี้จัดทำเป็นภาษาไทยเพื่อให้ผู้เล่นชาวไทยเข้าใจได้อย่างชัดเจนและครบถ้วน หากมีข้อขัดแย้งระหว่างฉบับภาษาไทยและภาษาอื่น ให้ยึดถือฉบับภาษาไทยเป็นหลัก
2 ข้อมูลที่เราเก็บรวบรวม
4x4168 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณในหลายรูปแบบ ขึ้นอยู่กับวิธีที่คุณโต้ตอบกับแพลตฟอร์มของเรา ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้:
| ประเภทข้อมูล |
รายละเอียด |
วิธีการเก็บ |
| ข้อมูลตัวตน |
ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน สัญชาติ |
การสมัครสมาชิก / KYC |
| ข้อมูลติดต่อ |
อีเมล เบอร์โทรศัพท์ ที่อยู่ |
การสมัครสมาชิก |
| ข้อมูลทางการเงิน |
เลขบัญชีธนาคาร ประวัติธุรกรรม ยอดฝาก-ถอน |
การทำธุรกรรม |
| ข้อมูลการใช้งาน |
ประวัติการเดิมพัน เกมที่เล่น ระยะเวลาใช้งาน |
อัตโนมัติ |
| ข้อมูลอุปกรณ์ |
IP Address, Device ID, ระบบปฏิบัติการ, เบราว์เซอร์ |
อัตโนมัติ |
| ข้อมูลการสื่อสาร |
บันทึกการสนทนากับฝ่ายบริการลูกค้า อีเมลโต้ตอบ |
การติดต่อสื่อสาร |
⚠ ข้อมูลที่เราไม่เก็บ: 4x4168 ไม่เก็บรวบรวมข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความคิดเห็นทางการเมือง เว้นแต่จะมีความจำเป็นตามกฎหมายและได้รับความยินยอมจากคุณอย่างชัดเจน
3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
4x4168 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้:
- การให้บริการหลัก: เพื่อสร้างและจัดการบัญชีผู้ใช้ ดำเนินการฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์และเดิมพันกีฬาได้อย่างราบรื่น
- การยืนยันตัวตน (KYC): เพื่อยืนยันอายุและตัวตนของผู้เล่นตามข้อกำหนดทางกฎหมาย โดยเฉพาะการตรวจสอบว่าผู้เล่นมีอายุครบ 20 ปีบริบูรณ์ขึ้นไป
- การป้องกันการฉ้อโกงและการฟอกเงิน: เพื่อตรวจจับและป้องกันกิจกรรมที่ผิดกฎหมาย รวมถึงการปฏิบัติตามกฎระเบียบ AML (Anti-Money Laundering)
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของผู้เล่นให้ดียิ่งขึ้น
- การสื่อสารและการตลาด: เพื่อส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้องกับ 4x4168 (เฉพาะเมื่อคุณให้ความยินยอม)
- การบริการลูกค้า: เพื่อตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่ผู้เล่นได้อย่างมีประสิทธิภาพ
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานกำกับดูแลที่เกี่ยวข้อง
4 ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) 4x4168 ประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานทางกฎหมายดังต่อไปนี้:
-
ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชั่น และการใช้คุกกี้ที่ไม่จำเป็น คุณสามารถถอนความยินยอมได้ตลอดเวลาโดยติดต่อทีมงาน 4x4168
-
การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการหลัก เช่น การจัดการบัญชี การดำเนินการธุรกรรม และการให้บริการเกม ซึ่งจำเป็นต้องใช้ข้อมูลของคุณเพื่อปฏิบัติตามข้อตกลงการให้บริการ
-
ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงบริการ
-
การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามข้อกำหนด AML การยืนยันตัวตน และการรายงานต่อหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด
✓ สิทธิ์ของคุณภายใต้ PDPA: คุณมีสิทธิ์เข้าถึง แก้ไข ลบ คัดค้าน และโอนย้ายข้อมูลส่วนบุคคลของคุณ รายละเอียดเพิ่มเติมอยู่ในหมวดที่ 8
5 การเปิดเผยข้อมูลต่อบุคคลที่สาม
4x4168 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของคุณในกรณีต่อไปนี้เท่านั้น:
-
ผู้ให้บริการที่ได้รับอนุญาต: บริษัทที่ให้บริการด้านการชำระเงิน (เช่น PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB) ผู้ให้บริการซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ซึ่งทั้งหมดผูกพันด้วยข้อตกลงการรักษาความลับที่เข้มงวด
-
หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานรัฐที่มีอำนาจตามกฎหมายของประเทศไทย 4x4168 จะเปิดเผยข้อมูลเท่าที่จำเป็นและตามขอบเขตที่กฎหมายกำหนดเท่านั้น
-
การป้องกันการฉ้อโกง: ในกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงหรือสถาบันการเงินเพื่อตรวจสอบธุรกรรมที่น่าสงสัย
-
การควบรวมกิจการ: หากมีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลของคุณอาจถูกโอนไปยังผู้รับโอนกิจการ โดยผู้รับโอนจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวนี้ต่อไป
หมายเหตุ: ผู้ให้บริการบุคคลที่สามทุกรายที่ 4x4168 ทำงานด้วยได้ผ่านการตรวจสอบด้านความปลอดภัยและลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ที่สอดคล้องกับ PDPA แล้ว
6 การถ่ายโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น ในกรณีที่ผู้ให้บริการซอฟต์แวร์เกมหรือโครงสร้างพื้นฐานคลาวด์มีที่ตั้งในต่างประเทศ
4x4168 รับประกันว่าการถ่ายโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ได้แก่:
- การถ่ายโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทย
- การใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการรับรองจากหน่วยงานกำกับดูแล
- การตรวจสอบให้แน่ใจว่าผู้รับข้อมูลในต่างประเทศมีมาตรการรักษาความปลอดภัยที่เพียงพอ
คุณมีสิทธิ์ขอข้อมูลเพิ่มเติมเกี่ยวกับการถ่ายโอนข้อมูลระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ 4x4168
7 ระยะเวลาการเก็บรักษาข้อมูล
4x4168 เก็บรักษาข้อมูลส่วนบุคคลของคุณเฉพาะในระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้:
| ประเภทข้อมูล |
ระยะเวลาเก็บรักษา |
เหตุผล |
| ข้อมูลบัญชีผู้ใช้ |
ตลอดอายุบัญชี + 5 ปี |
ข้อกำหนดทางกฎหมาย AML |
| ประวัติธุรกรรม |
7 ปีนับจากวันทำธุรกรรม |
กฎหมายบัญชีและภาษี |
| บันทึกการสื่อสาร |
3 ปีนับจากวันที่สื่อสาร |
การแก้ไขข้อพิพาท |
| ข้อมูล KYC |
5 ปีหลังปิดบัญชี |
ข้อกำหนด AML/KYC |
| ข้อมูลคุกกี้ |
สูงสุด 13 เดือน |
การวิเคราะห์การใช้งาน |
| บันทึกการเล่นเกม |
3 ปีนับจากวันที่เล่น |
การแก้ไขข้อพิพาทเกม |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา 4x4168 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร
8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ที่ 4x4168 พร้อมให้การสนับสนุนอย่างเต็มที่ ดังนี้:
สิทธิ์เข้าถึงข้อมูลขอดูข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับคุณ
สิทธิ์แก้ไขข้อมูลขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
สิทธิ์ลบข้อมูลขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
สิทธิ์ระงับการใช้ขอให้ระงับการประมวลผลข้อมูลชั่วคราว
สิทธิ์คัดค้านคัดค้านการประมวลผลข้อมูลในบางวัตถุประสงค์
สิทธิ์โอนย้ายข้อมูลขอรับข้อมูลในรูปแบบที่สามารถโอนย้ายได้
สิทธิ์ถอนความยินยอมถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา
สิทธิ์ร้องเรียนยื่นเรื่องร้องเรียนต่อสำนักงาน PDPC ของไทย
ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ 4x4168 ผ่านอีเมล [email protected] หรือแชทสดบนแพลตฟอร์ม เราจะดำเนินการตอบสนองคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับคำร้อง
หมายเหตุ: การใช้สิทธิ์บางประการอาจมีข้อจำกัดตามกฎหมาย เช่น การลบข้อมูลที่จำเป็นต้องเก็บตามข้อกำหนด AML หรือกฎหมายภาษี ในกรณีดังกล่าว 4x4168 จะแจ้งเหตุผลให้คุณทราบอย่างชัดเจน
9 คุกกี้และเทคโนโลยีติดตาม
4x4168 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณบนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก:
-
คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
-
คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้เล่นใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงความเร็วและประสิทธิภาพ ข้อมูลที่เก็บเป็นแบบไม่ระบุตัวตน
-
คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา สกุลเงิน และการตั้งค่าการแสดงผล เพื่อให้ประสบการณ์การใช้งานเป็นส่วนตัวมากขึ้น
-
คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาและโปรโมชั่นที่เกี่ยวข้องกับความสนใจของคุณ คุณสามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้งานหลัก
คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ หรือผ่านแบนเนอร์การจัดการคุกกี้บนแพลตฟอร์ม 4x4168 โปรดทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม
10 มาตรการความปลอดภัยของข้อมูล
4x4168 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการแก้ไขโดยมิชอบ มาตรการที่เราใช้ประกอบด้วย:
- การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกอย่างที่รับส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ถูกเข้ารหัสอย่างแน่นหนา
- การยืนยันตัวตนสองชั้น (2FA): ระบบการยืนยันตัวตนสองขั้นตอนเพื่อป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
- การตรวจสอบความปลอดภัยสม่ำเสมอ: การทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบช่องโหว่เป็นประจำโดยผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์
- การควบคุมการเข้าถึง: พนักงาน 4x4168 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น (Principle of Least Privilege)
- การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติเพื่อป้องกันการสูญหายของข้อมูลในกรณีฉุกเฉิน
- การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลและความปลอดภัยไซเบอร์อย่างสม่ำเสมอ
⚠ ในกรณีเกิดเหตุละเมิดข้อมูล: หากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของคุณ 4x4168 จะแจ้งให้คุณทราบภายใน 72 ชั่วโมงตามที่ PDPA กำหนด และจะรายงานต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ทันที
11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
4x4168 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ 4x4168 จะแจ้งให้คุณทราบผ่านช่องทางต่อไปนี้:
- การแจ้งเตือนผ่านระบบแจ้งเตือนในแพลตฟอร์ม 4x4168
- การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
- การแสดงแบนเนอร์แจ้งเตือนบนหน้าเว็บไซต์
การใช้งานแพลตฟอร์ม 4x4168 ต่อเนื่องหลังจากวันที่นโยบายที่แก้ไขมีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลงดังกล่าว หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้งานแพลตฟอร์มและติดต่อทีมงานเพื่อดำเนินการปิดบัญชี
12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ 4x4168 ได้ผ่านช่องทางต่อไปนี้:
- อีเมล: [email protected] (ระบุหัวข้อ: "คำร้องด้านข้อมูลส่วนบุคคล / PDPA Request")
- แชทสด: ผ่านแพลตฟอร์ม 4x4168 โดยตรง พร้อมให้บริการตลอด 24 ชั่วโมงทุกวัน
- ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง
หากคุณไม่พอใจกับการตอบสนองของ 4x4168 คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย
✓ ความมุ่งมั่นของ 4x4168: เราให้คำมั่นว่าจะปฏิบัติต่อข้อมูลส่วนบุคคลของคุณด้วยความโปร่งใส ซื่อสัตย์ และรับผิดชอบ เพราะความไว้วางใจของคุณคือรากฐานสำคัญของการให้บริการของเรา