นโยบายความเป็นส่วนตัว
ของ zz168

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย zz168 ("แพลตฟอร์ม" หรือ "เรา") เพื่ออธิบายให้ผู้ใช้งาน ("ท่าน" หรือ "สมาชิก") เข้าใจอย่างชัดเจนว่าเราดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างไร ตั้งแต่การเก็บรวบรวม การจัดเก็บ การประมวลผล ไปจนถึงการลบข้อมูล

นโยบายฉบับนี้ครอบคลุมการใช้งานทุกรูปแบบบนแพลตฟอร์ม zz168.app ไม่ว่าจะผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์ สมาร์ตโฟน แท็บเล็ต หรืออุปกรณ์ใดก็ตาม รวมถึงการติดต่อกับทีมบริการลูกค้าผ่านทุกช่องทาง

zz168 ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมุ่งมั่นปฏิบัติตามกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้องทุกฉบับอย่างเคร่งครัด

zz168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางและในสถานการณ์ต่างๆ ดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลการสมัครสมาชิก เช่น ชื่อ-นามสกุล หมายเลขโทรศัพท์ ที่อยู่อีเมล และวันเกิด
• ข้อมูลยืนยันตัวตน (KYC) เช่น สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารราชการอื่นๆ
• ข้อมูลบัญชีธนาคารที่ใช้สำหรับฝาก-ถอนเงิน เช่น ชื่อธนาคาร เลขที่บัญชี และชื่อเจ้าของบัญชี
• ข้อมูลที่ท่านแชร์ขณะติดต่อทีมบริการลูกค้า เช่น ข้อร้องเรียน คำถาม หรือคำขอต่างๆ

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ (เมือง/ภูมิภาค) เช่น กรุงเทพ เชียงใหม่ ขอนแก่น ภูเก็ต
• ข้อมูลอุปกรณ์ เช่น ยี่ห้อ รุ่น ระบบปฏิบัติการ และเบราว์เซอร์ที่ใช้
• ประวัติการใช้งาน เช่น หน้าที่เข้าชม เวลาที่ใช้ เกมที่เล่น และประวัติการเดิมพัน
• ข้อมูลคุกกี้และ Local Storage ที่ใช้สำหรับจดจำการตั้งค่าและปรับปรุงประสบการณ์ใช้งาน

2.3 ข้อมูลทางการเงิน

• ประวัติธุรกรรมทั้งหมด ได้แก่ ยอดฝาก ยอดถอน โบนัสที่ได้รับ และยอดเดิมพัน
• วิธีการชำระเงินที่ใช้ เช่น TrueMoney Wallet, PromptPay, K PLUS, SCB Easy, Krungthai NEXT
• ข้อมูลที่ต้องการสำหรับการปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML)

zz168 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการให้บริการเท่านั้น โดยมีรายละเอียดดังนี้

• การให้บริการหลัก: ลงทะเบียนบัญชี ยืนยันตัวตน ประมวลผลธุรกรรมทางการเงิน และให้บริการเกมต่างๆ
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงบัญชีโดยไม่ได้รับอนุญาต และกิจกรรมที่ผิดปกติ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA, กฎหมายป้องกันการฟอกเงิน (AML) และข้อกำหนดของหน่วยงานกำกับดูแล
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้เล่นและแก้ไขปัญหาทางเทคนิค
• การสื่อสารการตลาด: ส่งข้อมูลโปรโมชัน โบนัส และการแจ้งเตือนเกี่ยวกับบัญชีของท่าน (เฉพาะผู้ที่ยินยอมเท่านั้น)
• การสนับสนุนลูกค้า: แก้ไขปัญหา ตอบคำถาม และให้ความช่วยเหลือผ่านทุกช่องทาง
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุผู้เล่นที่อาจต้องการความช่วยเหลือ และบังคับใช้มาตรการ Self-exclusion

zz168 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังนี้

• ผู้ให้บริการที่เป็นคู่สัญญา: ผู้ให้บริการประมวลผลการชำระเงิน บริษัทตรวจสอบตัวตน และผู้ให้บริการโครงสร้างพื้นฐานเทคโนโลยี ซึ่งทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความปลอดภัยที่ zz168 กำหนด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: ในกรณีที่มีคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมายไทย zz168 จะเปิดเผยข้อมูลเท่าที่กฎหมายกำหนดเท่านั้น
• การโอนกิจการ: ในกรณีที่มีการควบรวม โอน หรือขายกิจการ ข้อมูลของท่านอาจถูกโอนไปยังผู้รับโอนกิจการ โดยผู้รับโอนต้องปฏิบัติตามนโยบายความเป็นส่วนตัวฉบับนี้ต่อไป
• การป้องกันการฉ้อโกง: อาจแชร์ข้อมูลบางส่วนกับระบบตรวจจับการทุจริตของอุตสาหกรรมเพื่อปกป้องผู้เล่นทุกคน

zz168 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์ประสิทธิภาพของแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบ การรักษาสถานะเซสชัน และการตั้งค่าภาษา ไม่สามารถปิดการใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้เล่นใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงส่วนที่มีปัญหาและพัฒนาประสบการณ์โดยรวม
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา การแสดงผล และค่ากำหนดส่วนตัวต่างๆ เพื่อให้ไม่ต้องตั้งค่าใหม่ทุกครั้ง
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาและโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน โดยท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ ที่ท่านใช้งาน อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจทำให้บางฟังก์ชันของแพลตฟอร์มไม่สามารถทำงานได้อย่างถูกต้อง

zz168 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล: ข้อมูลทั้งในระหว่างการส่ง (In-Transit) และขณะจัดเก็บ (At-Rest) ถูกเข้ารหัสด้วยมาตรฐาน AES-256 และ TLS 1.3
• การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตและผ่านการยืนยันตัวตนหลายชั้น (MFA) เท่านั้นที่สามารถเข้าถึงข้อมูลสมาชิกได้
• การตรวจสอบอย่างสม่ำเสมอ: ระบบรักษาความปลอดภัยได้รับการตรวจสอบและทดสอบช่องโหว่โดยผู้เชี่ยวชาญภายนอกอย่างน้อยปีละ 2 ครั้ง
• การแจ้งเตือนเหตุการณ์: หากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อท่าน zz168 จะแจ้งให้ทราบภายใน 72 ชั่วโมงตามที่ PDPA กำหนด
• การสำรองข้อมูล: ข้อมูลทั้งหมดถูกสำรองไว้ในศูนย์ข้อมูลสำรองที่มีระบบรักษาความปลอดภัยเทียบเท่ากัน เพื่อป้องกันการสูญหายของข้อมูล

zz168 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลของท่านจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymized) อย่างปลอดภัย เว้นแต่มีเหตุผลทางกฎหมายที่จำเป็นต้องเก็บรักษาต่อ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านมีสิทธิ์ต่างๆ เกี่ยวกับข้อมูลส่วนบุคคลของตนเองดังนี้

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย เช่น เมื่อใช้บริการโครงสร้างพื้นฐานคลาวด์หรือผู้ให้บริการซอฟต์แวร์ระดับโลก

• การโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้กลไกการถ่ายโอนที่ได้รับการรับรองทางกฎหมาย
• zz168 จะตรวจสอบให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าประเทศไทย
• ในกรณีที่ประเทศปลายทางมีมาตรฐานต่ำกว่า zz168 จะใช้สัญญามาตรฐานหรือมาตรการเพิ่มเติมเพื่อปกป้องข้อมูลของท่าน

zz168 เป็นแพลตฟอร์มสำหรับผู้ใหญ่เท่านั้น และไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ใช้บริการไม่ว่ากรณีใดทั้งสิ้น

• กระบวนการ KYC ของ zz168 ออกแบบมาเพื่อยืนยันอายุของผู้สมัครทุกคน
• หากท่านทราบว่าผู้เยาว์ได้ลงทะเบียนใช้บริการ zz168 โปรดติดต่อทีมงานทันที
• ผู้ปกครองหรือผู้ดูแลที่พบว่าบุตรหลานของตนได้สมัครสมาชิก สามารถแจ้งให้เราดำเนินการลบบัญชีและข้อมูลทั้งหมดได้โดยไม่มีค่าใช้จ่าย

zz168 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงสำคัญจะแจ้งให้ท่านทราบล่วงหน้าไม่น้อยกว่า 14 วัน ผ่านอีเมลที่ลงทะเบียนไว้และการแจ้งเตือนบนแพลตฟอร์ม
• วันที่อัปเดตล่าสุดจะปรากฏอยู่ที่ส่วนบนของหน้านี้เสมอ
• การที่ท่านยังคงใช้บริการต่อหลังจากนโยบายใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านออกจากระบบ

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ zz168 ได้ดังนี้

• อีเมล: [email protected]
• ช่องทางแชทสด: เปิดให้บริการตลอด 24 ชั่วโมง ทุกวัน
• ภาษาที่รองรับ: ภาษาไทย (หลัก)
• ระยะเวลาตอบกลับ: ภายใน 3-5 วันทำการสำหรับคำร้องทั่วไป และภายใน 30 วันสำหรับการใช้สิทธิ์ตาม PDPA