นโยบายความเป็นส่วนตัว
fin168

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย fin168 ("แพลตฟอร์ม" หรือ "เรา") เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้บริการ ("ท่าน" หรือ "เจ้าของข้อมูล") ที่เข้าใช้งานแพลตฟอร์ม fin168 ผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางใดๆ ที่ fin168 ให้บริการ

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้เพื่อคุ้มครองสิทธิ์ของประชาชนชาวไทยในการควบคุมข้อมูลส่วนบุคคลของตนเอง

การลงทะเบียน เข้าสู่ระบบ หรือใช้บริการใดๆ บนแพลตฟอร์ม fin168 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยอมรับ โปรดหยุดใช้งานแพลตฟอร์มและติดต่อทีมงานเพื่อขอลบข้อมูลของท่าน

fin168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านด้วยความระมัดระวังและเก็บเฉพาะสิ่งที่จำเป็นต่อการให้บริการที่มีคุณภาพเท่านั้น โดยแบ่งประเภทข้อมูลได้ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลตัวตน: ชื่อ-นามสกุลจริง วันเดือนปีเกิด เลขบัตรประชาชน (เพื่อยืนยันอายุและตัวตน)
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล ที่อยู่สำหรับติดต่อ
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร (K PLUS, SCB Easy, Krungthai NEXT, Bangkok Bank, Krungsri, TMB) หมายเลข TrueMoney Wallet และ PromptPay ID
• ข้อมูลการยืนยันตัวตน (KYC): ภาพถ่ายบัตรประชาชน หรือเอกสารราชการที่ใช้ยืนยันตัวตน

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน ยอดฝาก-ถอน การเข้าสู่ระบบ และกิจกรรมบนแพลตฟอร์ม
• ข้อมูลอุปกรณ์: IP address ประเภทเบราว์เซอร์ ระบบปฏิบัติการ รหัสอุปกรณ์
• ข้อมูลตำแหน่ง: ข้อมูลตำแหน่งโดยประมาณจาก IP address เพื่อป้องกันการเข้าถึงจากพื้นที่ต้องห้าม
• คุกกี้และ Session data: ข้อมูลที่จำเป็นต่อการทำงานของแพลตฟอร์มและการปรับปรุงประสบการณ์ใช้งาน

fin168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นต่อการดำเนินการให้บริการอย่างมีประสิทธิภาพ ดังต่อไปนี้

• การให้บริการหลัก: ลงทะเบียนบัญชี ยืนยันตัวตน ดำเนินการฝาก-ถอนเงิน และให้บริการเดิมพันออนไลน์
• การยืนยันอายุ: ตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามข้อกำหนดและกฎหมายที่เกี่ยวข้อง
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การฟอกเงิน และการใช้บัญชีโดยไม่ได้รับอนุญาต
• การสนับสนุนลูกค้า: ตอบสนองต่อคำถาม ข้อร้องเรียน และการขอความช่วยเหลือของสมาชิก
• การปรับแต่งประสบการณ์: นำเสนอโปรโมชัน โบนัส และเนื้อหาที่ตรงกับความสนใจของสมาชิกแต่ละท่าน
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล และหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• การวิเคราะห์และพัฒนา: วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงแพลตฟอร์มและประสบการณ์ผู้ใช้
• การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชันและข่าวสารที่เกี่ยวข้อง (เฉพาะกรณีที่ท่านยินยอม)

ภายใต้ PDPA fin168 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายที่เหมาะสมสำหรับแต่ละวัตถุประสงค์ดังนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ละเอียดอ่อน ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการหลัก เช่น การลงทะเบียน การฝาก-ถอน และการให้บริการเดิมพัน ซึ่งจำเป็นต้องใช้ข้อมูลเพื่อปฏิบัติตามข้อตกลง
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัย และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการตรวจสอบ KYC/AML การเก็บบันทึกธุรกรรม และการรายงานต่อหน่วยงานที่มีอำนาจ

fin168 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังนี้

5.1 ผู้ให้บริการที่ได้รับอนุญาต

• ผู้ให้บริการการชำระเงิน: ธนาคารพาณิชย์และผู้ให้บริการ PromptPay, TrueMoney Wallet เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการคลาวด์และโครงสร้างพื้นฐาน: ผู้ให้บริการเซิร์ฟเวอร์และระบบสำรองข้อมูลที่ผ่านการรับรองมาตรฐานความปลอดภัย
• ผู้ให้บริการยืนยันตัวตน: ผู้ให้บริการ KYC ที่ได้รับอนุญาตเพื่อตรวจสอบตัวตนสมาชิก
• ผู้ให้บริการวิเคราะห์ข้อมูล: เครื่องมือวิเคราะห์ที่ช่วยปรับปรุงประสิทธิภาพแพลตฟอร์ม โดยข้อมูลจะถูกทำให้ไม่สามารถระบุตัวตนได้

5.2 การเปิดเผยตามกฎหมาย

• เมื่อได้รับคำสั่งศาลหรือหมายเรียกอย่างเป็นทางการ
• เมื่อหน่วยงานรัฐที่มีอำนาจร้องขอตามกฎหมายที่บังคับใช้
• เพื่อป้องกันหรือตรวจสอบอาชญากรรมทางการเงิน การฉ้อโกง หรือการฟอกเงิน

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นที่มีระดับการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ fin168 จะดำเนินการดังกล่าวเฉพาะเมื่อ

• ประเทศปลายทางได้รับการรับรองจากคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลว่ามีมาตรฐานการคุ้มครองที่เพียงพอ
• มีสัญญาการโอนข้อมูลที่สอดคล้องกับ PDPA และมาตรฐานสากล
• มีมาตรการคุ้มครองที่เหมาะสมอื่นๆ ตามที่กฎหมายกำหนด

fin168 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ได้แจ้งไว้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา fin168 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานซึ่งไม่สามารถกู้คืนข้อมูลได้อีก

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตาม PDPA ซึ่ง fin168 ให้ความเคารพและรับรองสิทธิ์เหล่านี้อย่างเต็มที่ดังนี้

fin168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีที่สุดแก่สมาชิก โดยแบ่งประเภทคุกกี้ได้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การเข้าสู่ระบบ และการรักษา Session ไม่สามารถปิดใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยวิเคราะห์วิธีที่ผู้ใช้โต้ตอบกับแพลตฟอร์มเพื่อปรับปรุงประสบการณ์ใช้งาน
• คุกกี้เพื่อการปรับแต่ง (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา และการแสดงผล
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อนำเสนอโปรโมชันที่ตรงกับความสนใจ เปิดใช้งานเฉพาะเมื่อได้รับความยินยอมเท่านั้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน หรือผ่านศูนย์การตั้งค่าความเป็นส่วนตัวบนแพลตฟอร์ม fin168 อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

fin168 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลระดับสูงสุดเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การถูกทำลาย หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย

• การเข้ารหัสข้อมูล: ใช้ SSL/TLS 256-bit สำหรับข้อมูลที่รับส่ง และ AES-256 สำหรับข้อมูลที่เก็บรักษา
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) ทำให้เฉพาะเจ้าหน้าที่ที่ได้รับมอบหมายเท่านั้นที่เข้าถึงข้อมูลได้
• การตรวจสอบความปลอดภัย: ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบความปลอดภัยอย่างสม่ำเสมอ
• การสำรองข้อมูล: สำรองข้อมูลในหลายตำแหน่งเพื่อความต่อเนื่องของการให้บริการ
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์
• การตรวจสอบกิจกรรมผิดปกติ: ระบบ AI คอยตรวจจับและแจ้งเตือนการเข้าถึงหรือกิจกรรมที่ผิดปกติตลอด 24 ชั่วโมง

fin168 ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง แพลตฟอร์มไม่อนุญาตให้ผู้เยาว์ลงทะเบียนหรือใช้บริการใดๆ โดยเด็ดขาด

• กระบวนการสมัครสมาชิกมีขั้นตอนยืนยันอายุที่เข้มงวด
• fin168 ขอสงวนสิทธิ์ระงับบัญชีและยึดยอดคงเหลือในกรณีที่พบว่าสมาชิกให้ข้อมูลเท็จเกี่ยวกับอายุ
• ผู้ปกครองที่พบว่าบุตรหลานใช้บริการ fin168 สามารถติดต่อทีมงานเพื่อดำเนินการได้ทันที

fin168 อาจแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยมีขั้นตอนดังนี้

• เผยแพร่นโยบายฉบับแก้ไขบนแพลตฟอร์มพร้อมวันที่อัปเดตที่ชัดเจน
• หากมีการเปลี่ยนแปลงสาระสำคัญ fin168 จะแจ้งสมาชิกผ่านอีเมลหรือการแจ้งเตือนในแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน
• การใช้งานแพลตฟอร์มต่อเนื่องหลังจากการแก้ไขถือว่าท่านยอมรับนโยบายฉบับใหม่
• หากท่านไม่ยอมรับการเปลี่ยนแปลง สามารถขอปิดบัญชีและลบข้อมูลได้โดยติดต่อทีมงาน

fin168 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลโดยเฉพาะ