นโยบายความเป็นส่วนตัว
apl168

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย apl168 ("เรา" หรือ "แพลตฟอร์ม") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ apl168.cam

นโยบายนี้มีผลบังคับใช้กับข้อมูลทุกประเภทที่เราได้รับจากท่าน ไม่ว่าจะเป็นการลงทะเบียนบัญชี การทำธุรกรรมทางการเงิน การใช้งานแพลตฟอร์ม หรือการติดต่อสื่อสารกับทีมบริการลูกค้าของเรา

apl168 ตระหนักดีว่าความไว้วางใจของสมาชิกเป็นสิ่งสำคัญที่สุด เราจึงมุ่งมั่นปฏิบัติตามหลักการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และมาตรฐานสากลที่เกี่ยวข้องอย่างเคร่งครัด

เราเก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และตรงกับความต้องการของสมาชิก ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้

นอกจากข้อมูลที่ท่านให้โดยตรงแล้ว apl168 อาจได้รับข้อมูลจากแหล่งอื่น เช่น ผู้ให้บริการชำระเงิน ธนาคารพาณิชย์ที่ร่วมให้บริการ และระบบป้องกันการฉ้อโกงของบุคคลที่สาม ทั้งนี้เพื่อยืนยันตัวตนและความถูกต้องของข้อมูลสมาชิก

apl168 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็น โดยไม่นำข้อมูลไปใช้ในลักษณะที่เกินกว่าความจำเป็นหรือวัตถุประสงค์ที่ได้แจ้งไว้

• การให้บริการแพลตฟอร์ม — เพื่อดำเนินการบัญชีสมาชิก ระบบเดิมพัน และธุรกรรมทางการเงินทั้งหมดให้สำเร็จลุล่วง
• การยืนยันตัวตน — เพื่อตรวจสอบอายุ ป้องกันการใช้บริการของผู้ที่อายุต่ำกว่า 20 ปี และปฏิบัติตามกระบวนการ KYC
• การรักษาความปลอดภัย — เพื่อตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การสื่อสารและบริการลูกค้า — เพื่อตอบคำถาม แจ้งข้อมูลสำคัญเกี่ยวกับบัญชี และให้ความช่วยเหลือผ่านช่องทางต่างๆ
• การปรับปรุงบริการ — เพื่อวิเคราะห์พฤติกรรมการใช้งาน พัฒนาประสบการณ์บนแพลตฟอร์ม และปรับปรุงระบบให้ตอบโจทย์สมาชิกมากขึ้น
• การพนันอย่างมีความรับผิดชอบ — เพื่อติดตามรูปแบบการเล่น ตรวจจับสัญญาณความเสี่ยง และนำเสนอเครื่องมือควบคุมที่เหมาะสม
• การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามภาระผูกพันทางกฎหมาย กฎระเบียบ และคำสั่งของหน่วยงานที่มีอำนาจ

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 apl168 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายต่อไปนี้

• การปฏิบัติตามสัญญา — การประมวลผลที่จำเป็นสำหรับการให้บริการแพลตฟอร์มตามที่ตกลงกันเมื่อสมาชิกลงทะเบียน
• ภาระผูกพันทางกฎหมาย — การประมวลผลเพื่อปฏิบัติตาม PDPA, AML และกฎหมายที่เกี่ยวข้องอื่นๆ
• ประโยชน์อันชอบธรรม — การประมวลผลเพื่อป้องกันการฉ้อโกง ปรับปรุงบริการ และรักษาความปลอดภัยของระบบ
• ความยินยอม — สำหรับการส่งข้อมูลทางการตลาด การแจ้งเตือนโปรโมชัน หรือการใช้คุกกี้ที่ไม่จำเป็น ซึ่งสมาชิกสามารถถอนความยินยอมได้ตลอดเวลา

apl168 ไม่ขาย ไม่ให้เช่า และไม่ส่งต่อข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด การแบ่งปันข้อมูลกับบุคคลที่สามเกิดขึ้นเฉพาะในกรณีที่จำเป็นเท่านั้น ดังนี้

• ผู้ให้บริการชำระเงิน — ธนาคาร PromptPay TrueMoney K PLUS SCB Easy Krungthai Bangkok Bank Krungsri และ TMB เพื่อดำเนินธุรกรรมฝาก-ถอน
• ผู้ให้บริการเกม — บริษัทผู้พัฒนาเกมสล็อต บาคาร่า และคาสิโนสด ที่จำเป็นต้องรับ session data เพื่อให้บริการเกม
• ผู้ให้บริการป้องกันการฉ้อโกง — ระบบตรวจสอบธุรกรรมและยืนยันตัวตนจากบุคคลที่สาม เพื่อรักษาความปลอดภัยของแพลตฟอร์ม
• หน่วยงานรัฐที่มีอำนาจ — เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย โดยจะแจ้งสมาชิกล่วงหน้าหากสามารถทำได้
• ผู้ให้บริการโครงสร้างพื้นฐาน — ผู้ให้บริการ cloud hosting และ IT security ที่ผ่านการลงนามข้อตกลงปกป้องข้อมูลแล้ว

apl168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น web beacons และ local storage เพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้อง จดจำการตั้งค่าของสมาชิก และวิเคราะห์การใช้งานเว็บไซต์

คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies) — สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น session authentication และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies) — เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตน เพื่อปรับปรุงประสบการณ์ผู้ใช้
• คุกกี้การตั้งค่า (Preference Cookies) — จดจำภาษา สกุลเงิน และการตั้งค่าส่วนตัวของสมาชิก
• คุกกี้ความปลอดภัย (Security Cookies) — ตรวจสอบกิจกรรมที่น่าสงสัยและป้องกันการโจมตี CSRF และ session hijacking

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

apl168 ใช้มาตรการรักษาความปลอดภัยระดับอุตสาหกรรมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข และการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลด้วยเทคโนโลยี SSL/TLS 256-bit สำหรับข้อมูลทุกประเภทที่ส่งผ่านเครือข่าย
• การจัดเก็บรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ปลอดภัย ไม่มีการเก็บรหัสผ่านในรูปแบบ plain text
• ระบบ Firewall และ Intrusion Detection System (IDS) ที่ทำงานตลอด 24 ชั่วโมง 7 วัน
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตาม Role-Based Access Control (RBAC) สำหรับพนักงานทุกระดับ
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอ และแผน Disaster Recovery เพื่อความต่อเนื่องของบริการ
• การตรวจสอบและประเมินความปลอดภัย (Security Audit) โดยทีมงานผู้เชี่ยวชาญเป็นประจำ

apl168 จะเก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางทั่วไปดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา apl168 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (anonymize) อย่างปลอดภัย เว้นแต่มีเหตุผลทางกฎหมายที่ต้องเก็บรักษาต่อไป

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก apl168 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง

• สิทธิ์เข้าถึงข้อมูล — ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับท่านได้ตลอดเวลา
• สิทธิ์แก้ไขข้อมูล — ท่านสามารถขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรืออัปเดตข้อมูลที่ล้าสมัยได้
• สิทธิ์ลบข้อมูล — ท่านสามารถขอให้ลบข้อมูลส่วนบุคคลได้ในกรณีที่ไม่มีเหตุผลทางกฎหมายในการเก็บรักษาต่อไป
• สิทธิ์ระงับการประมวลผล — ท่านสามารถขอให้หยุดประมวลผลข้อมูลชั่วคราวในระหว่างที่มีการพิจารณาคำขอ
• สิทธิ์โอนย้ายข้อมูล — ท่านสามารถขอรับข้อมูลของท่านในรูปแบบที่เครื่องอ่านได้ เพื่อโอนไปยังผู้ให้บริการรายอื่น
• สิทธิ์คัดค้านการประมวลผล — ท่านสามารถคัดค้านการประมวลผลข้อมูลที่อ้างฐานประโยชน์อันชอบธรรม หรือการใช้เพื่อการตลาดตรง
• สิทธิ์ถอนความยินยอม — สำหรับการประมวลผลที่อาศัยความยินยอม ท่านสามารถถอนความยินยอมได้ตลอดเวลา

apl168 มีนโยบายที่เข้มงวดในการไม่ให้บริการแก่ผู้ที่มีอายุต่ำกว่า 20 ปี แพลตฟอร์มของเราไม่ได้ออกแบบมาสำหรับเด็กหรือเยาวชน และเราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่าเกณฑ์ที่กำหนดโดยเจตนา

• กระบวนการ KYC ของเราออกแบบมาเพื่อตรวจสอบและป้องกันการสมัครสมาชิกของผู้ที่อายุต่ำกว่า 20 ปีอย่างเคร่งครัด
• หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง
• ผู้ปกครองที่พบว่าบุตรหลานลงทะเบียนใช้แพลตฟอร์มโดยไม่ได้รับอนุญาต สามารถติดต่อเราเพื่อลบข้อมูลและยกเลิกบัญชีได้ทันที

ในบางกรณี apl168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ cloud computing หรือผู้พัฒนาเกม

เมื่อมีการโอนข้อมูลระหว่างประเทศ apl168 ดำเนินมาตรการต่อไปนี้เพื่อปกป้องข้อมูลของสมาชิก

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• จัดทำข้อตกลงสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ข้อมูลทุกชุดที่โอนระหว่างประเทศต้องได้รับการเข้ารหัสตลอดการส่ง

apl168 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านทางอีเมลที่ลงทะเบียนไว้หรือการแจ้งเตือนบนแพลตฟอร์ม การใช้งานแพลตฟอร์มต่อเนื่องหลังจากนโยบายใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น