- 01บทนำและขอบเขต
- 02ข้อมูลที่เราเก็บรวบรวม
- 03วิธีการเก็บรวบรวมข้อมูล
- 04วัตถุประสงค์การใช้ข้อมูล
- 05การเปิดเผยข้อมูลต่อบุคคลที่สาม
- 06คุกกี้และเทคโนโลยีติดตาม
- 07ความปลอดภัยของข้อมูล
- 08ระยะเวลาการเก็บรักษาข้อมูล
- 09สิทธิ์ของเจ้าของข้อมูล
- 10การโอนข้อมูลข้ามประเทศ
- 11การคุ้มครองผู้เยาว์
- 12การแก้ไขนโยบาย
- 13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
01บทนำและขอบเขตของนโยบาย
4x4168 ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านมีคุณค่าและต้องได้รับการดูแลอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายให้ท่านทราบอย่างครบถ้วนและโปร่งใสว่า เราดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างไร ตั้งแต่การเก็บรวบรวม การจัดเก็บ การใช้งาน ไปจนถึงการเปิดเผยและการปกป้องข้อมูลดังกล่าว
นโยบายฉบับนี้มีผลบังคับใช้กับผู้ใช้ทุกคนที่เข้าถึงเว็บไซต์และบริการของ 4x4168 ไม่ว่าจะเป็นผู้ใช้ที่ลงทะเบียนแล้วหรือผู้เยี่ยมชมทั่วไป รวมถึงครอบคลุมทุกช่องทาง การให้บริการของเรา ทั้งเว็บไซต์หลักและช่องทางการสื่อสารอื่นๆ
การเข้าใช้งานเว็บไซต์ 4x4168 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเงื่อนไขใดๆ ขอให้หยุดใช้งานบริการของเรา
02ข้อมูลที่เราเก็บรวบรวม
4x4168 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บรวบรวมได้ดังนี้
2.1 ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด สัญชาติ หมายเลขบัตรประชาชนหรือพาสปอร์ต
- ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่จัดส่ง
- ข้อมูลการเงิน: หมายเลขบัญชีธนาคาร ประเภทบัญชี ชื่อธนาคาร (ไม่เก็บรหัส OTP หรือรหัสผ่านธนาคาร)
- เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน พาสปอร์ต หรือเอกสารแสดงที่อยู่อาศัยสำหรับกระบวนการ KYC
2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
- ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ
- ข้อมูลการเชื่อมต่อ: IP address ประเทศ/ภูมิภาคที่เชื่อมต่อ ผู้ให้บริการอินเทอร์เน็ต
- ข้อมูลพฤติกรรมการใช้งาน: หน้าที่เยี่ยมชม เวลาที่ใช้ในแต่ละส่วน ประวัติการเดิมพัน
- ข้อมูลคุกกี้: การตั้งค่า ภาษา และความชอบของผู้ใช้ที่จัดเก็บในรูปแบบคุกกี้
| ประเภทข้อมูล | ตัวอย่าง | ความจำเป็น |
|---|---|---|
| ข้อมูลประจำตัว | ชื่อ, วันเกิด, เลขบัตร | บังคับ (KYC) |
| ข้อมูลติดต่อ | อีเมล, เบอร์โทร | บังคับ |
| ข้อมูลการเงิน | เลขบัญชีธนาคาร | บังคับ (ฝาก-ถอน) |
| ข้อมูลอุปกรณ์ | IP, Browser, OS | อัตโนมัติ |
| ข้อมูลการเล่น | ประวัติเดิมพัน, เกมที่เล่น | อัตโนมัติ |
| คุกกี้ | การตั้งค่า, ภาษา | ตามความยินยอม |
03วิธีการเก็บรวบรวมข้อมูล
4x4168 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางและวิธีการต่างๆ ดังนี้
- การลงทะเบียนบัญชี: ท่านให้ข้อมูลโดยตรงเมื่อสมัครสมาชิกและกรอกแบบฟอร์มลงทะเบียน
- กระบวนการยืนยันตัวตน: ท่านส่งเอกสารยืนยันตัวตนในกระบวนการ KYC ผ่านช่องทางที่กำหนด
- การทำธุรกรรม: ข้อมูลการเงินถูกเก็บรวบรวมเมื่อท่านทำการฝากหรือถอนเงิน
- การติดต่อฝ่ายสนับสนุน: เมื่อท่านส่งข้อความหรือสอบถามผ่านช่องทางต่างๆ
- เทคโนโลยีติดตามอัตโนมัติ: คุกกี้ เว็บบีคอน และ log files ที่ทำงานเมื่อท่านใช้งานเว็บไซต์
- บุคคลที่สาม: ผู้ให้บริการชำระเงิน เช่น PromptPay และ TrueMoney อาจแชร์ข้อมูลที่จำเป็นกับเราเพื่อดำเนินธุรกรรม
04วัตถุประสงค์ในการใช้ข้อมูล
4x4168 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชัดเจน และเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ดังต่อไปนี้เท่านั้น
4.1 การให้บริการหลัก
- การสร้างและบริหารจัดการบัญชีผู้ใช้
- การประมวลผลธุรกรรมฝากและถอนเงิน
- การยืนยันตัวตนและป้องกันการฉ้อโกง
- การให้บริการลูกค้าและการตอบข้อสงสัย
4.2 การปฏิบัติตามกฎหมาย
- การตรวจสอบและป้องกันการฟอกเงิน (AML)
- การปฏิบัติตามข้อกำหนด Know Your Customer (KYC)
- การรายงานต่อหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด
- การบันทึกข้อมูลสำหรับตรวจสอบทางบัญชีและภาษี
4.3 การปรับปรุงบริการ
- การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
- การทดสอบและปรับปรุงฟีเจอร์ใหม่ๆ บนแพลตฟอร์ม
- การวิจัยตลาดและสถิติภายในที่ไม่ระบุตัวตน
4.4 การสื่อสารทางการตลาด
หากท่านให้ความยินยอม เราอาจส่งข้อมูลโปรโมชั่น ข่าวสาร และข้อเสนอพิเศษผ่านอีเมลหรือ LINE ท่านสามารถยกเลิกการรับการสื่อสารเหล่านี้ได้ตลอดเวลาโดยติดต่อทีมสนับสนุน
05การเปิดเผยข้อมูลต่อบุคคลที่สาม
4x4168 จะไม่ขาย จำหน่าย หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอก เพื่อวัตถุประสงค์ทางการตลาดของบุคคลนั้นโดยเด็ดขาด การเปิดเผยข้อมูลจะเกิดขึ้นเฉพาะในกรณีดังต่อไปนี้
- ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai NEXT, Bangkok Bank, Krungsri และผู้ให้บริการ USDT เพื่อดำเนินธุรกรรมทางการเงิน
- ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐาน Cloud Storage และระบบรักษาความปลอดภัย ที่ทำหน้าที่เป็นผู้ประมวลผลข้อมูลภายใต้สัญญาคุ้มครองข้อมูลที่เข้มงวด
- หน่วยงานกำกับดูแลและเจ้าหน้าที่บังคับใช้กฎหมาย: เมื่อมีคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย
- ผู้ให้บริการป้องกันการฉ้อโกง: ระบบตรวจจับการทุจริตและการฟอกเงินที่ทำงานร่วมกับแพลตฟอร์มของเรา
06คุกกี้และเทคโนโลยีติดตาม
4x4168 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างราบรื่น และเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็นประเภทดังนี้
ประเภทคุกกี้ที่ใช้งาน
- คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดการใช้งานได้
- คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร ข้อมูลที่ได้รับการรวบรวมเป็นแบบไม่ระบุตัวตน
- คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการแสดงผล เพื่อให้ประสบการณ์การใช้งานดีขึ้น
- คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับการเข้าถึงที่น่าสงสัย และป้องกันการโจมตีทางไซเบอร์
ท่านสามารถควบคุมการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์
07ความปลอดภัยของข้อมูล
4x4168 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน จากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต
7.1 มาตรการทางเทคนิค
- การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่ส่งระหว่างท่านและเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยโปรโตคอล TLS 1.3
- การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลที่มีความอ่อนไหวถูกเข้ารหัสในฐานข้อมูลด้วยอัลกอริทึมมาตรฐาน AES-256
- ระบบไฟร์วอลล์และ IDS: ระบบตรวจจับการบุกรุกและไฟร์วอลล์หลายชั้นปกป้องโครงสร้างพื้นฐาน
- การตรวจสอบสิทธิ์แบบหลายปัจจัย: บัญชีที่มีสิทธิ์เข้าถึงข้อมูลสำคัญต้องใช้ MFA เสมอ
- การสำรองข้อมูล: ข้อมูลถูกสำรองอย่างสม่ำเสมอเพื่อป้องกันการสูญหาย
7.2 มาตรการด้านองค์กร
- พนักงานที่เข้าถึงข้อมูลส่วนบุคคลได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลอย่างสม่ำเสมอ
- การเข้าถึงข้อมูลส่วนบุคคลถูกจำกัดตามหลัก "Least Privilege" — รู้เฉพาะที่จำเป็น
- มีนโยบายและขั้นตอนการรับมือกับการละเมิดข้อมูลส่วนบุคคลที่ชัดเจน
08ระ ยะเวลาการเก็บรักษาข้อมูล
4x4168 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์การใช้งานและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีผู้ใช้ | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย |
| ประวัติธุรกรรม | 7 ปีนับจากวันทำรายการ | กฎหมายบัญชีและภาษี |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี | กฎหมาย AML |
| Log การเข้าใช้งาน | 2 ปี | ความปลอดภัยและตรวจสอบ |
| การติดต่อฝ่ายสนับสนุน | 3 ปี | คุณภาพการบริการ |
| ข้อมูลคุกกี้ | สูงสุด 13 เดือน | การวิเคราะห์การใช้งาน |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา เราจะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ อย่างปลอดภัยและไม่สามารถกู้คืนได้
09สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ และ 4x4168 พร้อมอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้อย่างเต็มที่
สิทธิ์การเข้าถึง
ท่านมีสิทธิ์ขอทราบว่าเราเก็บข้อมูลอะไรของท่านบ้างและนำไปใช้อย่างไร
สิทธิ์แก้ไขข้อมูล
ท่านสามารถขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรืออัปเดตข้อมูลที่ล้าสมัย
สิทธิ์ลบข้อมูล
ท่านสามารถขอให้ลบข้อมูลส่วนบุคคลในกรณีที่ไม่มีเหตุผลทางกฎหมายในการเก็บต่อ
สิทธิ์คัดค้าน
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเมื่อ
สิทธิ์โอนย้ายข้อมูล
ท่านสามารถขอรับข้อมูลของท่านในรูปแบบที่เครื่องอ่านได้เพื่อโอนไปยังผู้ให้บริการอื่น
สิทธิ์จำกัดการประมวลผล
ท่านสามารถขอให้จำกัดการใช้ข้อมูลของท่านในระหว่างที่มีข้อพิพาทหรือการตรวจสอบ
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเราผ่านช่องทางที่ระบุในหัวข้อ 13 เราจะพิจารณาและตอบกลับคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับ
10การโอนข้อมูลข้ามประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือจัดเก็บในเซิร์ฟเวอร์ที่อยู่นอกประเทศไทย เนื่องจากเราใช้บริการโครงสร้างพื้นฐานระดับนานาชาติ
เมื่อมีการโอนข้อมูลข้ามพรมแดน 4x4168 จะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม ได้แก่
- การทำสัญญาคุ้มครองข้อมูลกับผู้รับโอนที่มีมาตรฐานเทียบเท่าหรือสูงกว่ากฎหมายไทย
- การตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
- การใช้ Standard Contractual Clauses (SCCs) ตามมาตรฐานสากลเมื่อจำเป็น
- การเข้ารหัสข้อมูลก่อนการโอนทุกครั้ง
11การคุ้มครองผู้เยาว์
บริการของ 4x4168 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีไม่ว่าในกรณีใดทั้งสิ้น
4x4168 ใช้กระบวนการตรวจสอบอายุในขั้นตอน KYC เพื่อป้องกันการเข้าถึงบริการของผู้เยาว์ และเราสนับสนุนให้ผู้ปกครองใช้ซอฟต์แวร์ควบคุมการใช้อินเทอร์เน็ตสำหรับบุตรหลาน
12การแก้ไขนโยบายความเป็นส่วนตัว
4x4168 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา
- การเปลี่ยนแปลงที่สำคัญจะแจ้งให้ท่านทราบผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน
- การเปลี่ยนแปลงเล็กน้อยจะมีผลบังคับใช้ทันทีหลังประกาศบนเว็บไซต์
- วันที่มีผลบังคับใช้จะระบุไว้ชัดเจนที่ด้านบนของเอกสารนี้
- การใช้บริการต่อเนื่องหลังการเปลี่ยนแปลงมีผล ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว
13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ 4x4168 ได้ผ่านช่องทางต่อไปนี้
เราจะตอบกลับคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำขอ สำหรับกรณีที่ซับซ้อน อาจใช้เวลาสูงสุด 90 วันและเราจะแจ้งให้ท่านทราบล่วงหน้า
หากท่านเห็นว่าเราไม่ได้ดำเนินการตามสิทธิ์ของท่านอย่างเหมาะสม ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลที่มีอำนาจในประเทศของท่าน