นโยบายความเป็นส่วนตัว
spx168 ปกป้องข้อมูลของคุณ

1คำนิยามและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย spx168 ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้งาน ("สมาชิก", "ท่าน") ที่เข้าถึงหรือใช้บริการแพลตฟอร์ม spx168 ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางอื่นใดที่เกี่ยวข้อง

นโยบายนี้ครอบคลุมข้อมูลส่วนบุคคลทุกประเภทที่ spx168 เก็บรวบรวมจากสมาชิกโดยตรง หรือจากแหล่งข้อมูลภายนอกที่ได้รับอนุญาต โดยสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องซึ่งมีผลบังคับใช้ในประเทศไทย

การเข้าถึงหรือใช้งานแพลตฟอร์ม spx168 ถือว่าท่านได้รับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับข้อกำหนดใดๆ กรุณาหยุดการใช้งานและติดต่อทีมงานของเราเพื่อขอลบข้อมูลตามสิทธิ์ที่ท่านมีภายใต้กฎหมาย PDPA

2ข้อมูลที่เราเก็บรวบรวม

spx168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบและจากหลายแหล่ง ดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล, วันเกิด, หมายเลขบัตรประชาชน, ที่อยู่, หมายเลขโทรศัพท์, อีเมล
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร, ชื่อธนาคาร, ข้อมูลกระเป๋าเงินดิจิทัล (TrueMoney, PromptPay)
• เอกสารยืนยันตัวตน (KYC): รูปถ่ายบัตรประชาชน, รูปถ่ายตนเอง (Selfie), เอกสารยืนยันที่อยู่
• การสื่อสารกับฝ่ายบริการลูกค้า: บันทึกแชท, อีเมล, ข้อความผ่าน LINE หรือ Telegram

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลทางเทคนิค: IP address, ชนิดและเวอร์ชันของเบราว์เซอร์, ระบบปฏิบัติการ, ความละเอียดหน้าจอ
• ข้อมูลพฤติกรรม: หน้าที่เข้าชม, เวลาที่ใช้บนแพลตฟอร์ม, การคลิกและการโต้ตอบ
• ข้อมูลการเดิมพัน: ประวัติการเดิมพัน, ยอดฝาก-ถอน, เกมที่เล่น, เวลาและความถี่ในการเล่น
• ข้อมูลอุปกรณ์: Device ID, MAC address, ข้อมูลตำแหน่ง (เฉพาะเมื่อได้รับอนุญาต)

2.3 ข้อมูลจากแหล่งภายนอก

• ข้อมูลการยืนยันตัวตนจากหน่วยงานภาครัฐหรือผู้ให้บริการ KYC ที่ได้รับอนุญาต
• ข้อมูลจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy
• ข้อมูลจากรายการตรวจสอบการฟอกเงิน (AML) และรายชื่อบุคคลที่ถูกคว่ำบาตร

3วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

spx168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

4ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) spx168 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นต่อการให้บริการตามที่ท่านร้องขอ เช่น การเปิดบัญชี การฝากถอนเงิน และการให้บริการเกมต่างๆ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงคุณภาพบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) กฎหมายภาษี และคำสั่งจากหน่วยงานของรัฐที่มีอำนาจ
• ความยินยอม (Consent): สำหรับการส่งข้อความการตลาด โปรโมชั่น และการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลา

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

spx168 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดของบุคคลที่สาม อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB และผู้ให้บริการ USDT เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการ KYC และการยืนยันตัวตน: บริษัทที่ได้รับอนุญาตในการตรวจสอบเอกสารและยืนยันตัวตนของสมาชิก
• ผู้ให้บริการซอฟต์แวร์เกม: ผู้พัฒนาเกมบาคาร่า สล็อต และเกมอื่นๆ ที่เชื่อมต่อกับแพลตฟอร์ม spx168 เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเท่านั้น
• หน่วยงานของรัฐ: เมื่อมีคำสั่งทางกฎหมาย การสืบสวนคดีอาญา หรือการปฏิบัติตามกฎหมาย AML และภาษีที่บังคับใช้
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud, CDN, และระบบรักษาความปลอดภัยที่ spx168 ใช้งาน ภายใต้สัญญาความเป็นส่วนตัวที่เข้มงวด

6การถ่ายโอนข้อมูลระหว่างประเทศ

เนื่องจากบางส่วนของโครงสร้างพื้นฐานและผู้ให้บริการซอฟต์แวร์เกมของ spx168 อาจตั้งอยู่นอกประเทศไทย ข้อมูลส่วนบุคคลของท่านอาจถูกถ่ายโอนและประมวลผลในต่างประเทศ spx168 ดำเนินการเพื่อให้แน่ใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
• มีสัญญาคุ้มครองข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลที่กำหนดมาตรฐานเทียบเท่า PDPA ของไทย
• การถ่ายโอนข้อมูลดำเนินการโดยมีมาตรการรักษาความปลอดภัยที่เหมาะสมตลอดเวลา

7ระยะเวลาการเก็บรักษาข้อมูล

spx168 เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาดังนี้:

เมื่อครบระยะเวลาที่กำหนด spx168 จะลบหรือทำให้ข้อมูลอยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

8มาตรการความปลอดภัยของข้อมูล

spx168 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

8.1 มาตรการทางเทคนิค

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทั้งหมดที่รับส่งบนแพลตฟอร์ม
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at rest) สำหรับข้อมูลสำคัญ
• ระบบตรวจจับการบุกรุก (IDS/IPS) และ Firewall ระดับองค์กร
• การพิสูจน์ตัวตนแบบสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบภายใน
• การสำรองข้อมูลสม่ำเสมอและการทดสอบการกู้คืนข้อมูล

8.2 มาตรการองค์กร

• การฝึกอบรมด้านความปลอดภัยข้อมูลสำหรับพนักงานทุกคน
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege
• การตรวจสอบภายใน (Internal Audit) ด้านความปลอดภัยข้อมูลเป็นประจำ
• นโยบาย Clean Desk และการจัดการอุปกรณ์ที่เข้มงวด

9สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์ในข้อมูลส่วนบุคคลของท่านดังต่อไปนี้ ซึ่ง spx168 พร้อมดำเนินการตามคำร้องขอของท่านภายในระยะเวลาที่กฎหมายกำหนด:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ spx168 ได้ผ่านช่องทางที่ระบุในหัวข้อที่ 12 เราจะดำเนินการตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

10คุกกี้และเทคโนโลยีติดตาม

spx168 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันบนแพลตฟอร์มเพื่อวัตถุประสงค์ต่างๆ โดยแบ่งประเภทคุกกี้ออกเป็น 4 ประเภทหลัก ดังนี้:

10.1 คุกกี้ที่จำเป็น (Strictly Necessary)

คุกกี้เหล่านี้จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session การเข้าสู่ระบบ และการรักษาความปลอดภัย ท่านไม่สามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้งาน

10.2 คุกกี้เพื่อประสิทธิภาพ (Performance)

ช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสิทธิภาพและประสบการณ์การใช้งาน ข้อมูลที่รวบรวมจะถูกทำให้เป็น Anonymous ก่อนวิเคราะห์

10.3 คุกกี้เพื่อฟังก์ชันการทำงาน (Functional)

จดจำการตั้งค่าและการปรับแต่งของท่าน เช่น ภาษา หน้าที่เข้าชมล่าสุด และค่ากำหนดส่วนตัว เพื่อมอบประสบการณ์ที่สอดคล้องกับความต้องการของท่าน

10.4 คุกกี้เพื่อการตลาด (Marketing)

ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน คุกกี้ประเภทนี้ต้องอาศัยความยินยอมของท่านก่อน และท่านสามารถปฏิเสธหรือเพิกถอนความยินยอมได้ตลอดเวลาผ่านการตั้งค่าคุกกี้บนแพลตฟอร์ม

11การแก้ไขนโยบายความเป็นส่วนตัว

spx168 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางการดำเนินธุรกิจของเรา

เมื่อมีการแก้ไขที่มีนัยสำคัญ spx168 จะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านช่องทางที่เหมาะสม เช่น การแจ้งเตือนบนแพลตฟอร์ม หรืออีเมลที่ท่านลงทะเบียนไว้ การที่ท่านยังคงใช้งานแพลตฟอร์มหลังจากวันที่การแก้ไขมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว

นโยบายฉบับเก่าทุกเวอร์ชันจะถูกจัดเก็บและพร้อมให้ท่านขอตรวจสอบได้หากต้องการ

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ spx168 ได้ผ่านช่องทางต่อไปนี้:

spx168 มุ่งมั่นที่จะตอบสนองต่อคำร้องเกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากกรณีมีความซับซ้อน เราจะแจ้งให้ท่านทราบล่วงหน้าพร้อมระบุระยะเวลาที่คาดว่าจะแล้วเสร็จ