นโยบายความเป็นส่วนตัว l168

1ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

l168 เก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่างๆ ดังต่อไปนี้

• ข้อมูลที่ท่านให้โดยตรง: ชื่อ-นามสกุล ที่อยู่อีเมล เบอร์โทรศัพท์ วันเกิด เลขบัตรประชาชน (สำหรับการยืนยันตัวตน KYC) และข้อมูลบัญชีธนาคาร
• ข้อมูลธุรกรรมทางการเงิน: ประวัติการฝากถอน จำนวนเงิน ช่องทางการชำระเงิน และข้อมูลกระเป๋าเงินดิจิทัลเช่น TrueMoney Wallet หรือ PromptPay
• ข้อมูลการใช้งาน: หน้าที่เข้าชม เกมที่เล่น ระยะเวลาที่ใช้งาน การตั้งค่าบัญชี และข้อมูลการล็อกอิน
• ข้อมูลทางเทคนิค: หมายเลข IP ประเภทและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ ขนาดหน้าจอ และข้อมูล Device ID
• ข้อมูลการสื่อสาร: บันทึกการสนทนากับทีม Support ข้อร้องเรียน และข้อเสนอแนะ

2วิธีที่เราเก็บรวบรวมข้อมูล

l168 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางดังนี้

• การกรอกแบบฟอร์มสมัครสมาชิกและการยืนยันตัวตนบนเว็บไซต์ l168
• การทำธุรกรรมฝากและถอนเงินผ่านช่องทางการชำระเงินต่างๆ
• Cookies และเทคโนโลยีติดตามที่ฝังอยู่ในเว็บไซต์
• การสื่อสารระหว่างท่านกับทีมงาน l168 ผ่านช่องทางต่างๆ
• ข้อมูลจากบุคคลที่สามที่ได้รับอนุญาต เช่น ผู้ให้บริการยืนยันตัวตนหรือสถาบันการเงิน

3วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

l168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้

• การสร้างและจัดการบัญชีสมาชิก รวมถึงการยืนยันตัวตน (KYC)
• การดำเนินการธุรกรรมทางการเงิน การฝากเงิน การถอนเงิน และการจ่ายโบนัส
• การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปรับปรุงและพัฒนาบริการของ l168 ให้ตรงกับความต้องการของสมาชิก
• การส่งข้อมูลโปรโมชั่น ข่าวสาร และสิทธิพิเศษ (เฉพาะสมาชิกที่ยินยอม)
• การปฏิบัติตามข้อกำหนดทางกฎหมายและการตรวจสอบโดยหน่วยงานกำกับดูแล
• การวิเคราะห์พฤติกรรมการเล่นเพื่อสนับสนุนโปรแกรมการเดิมพันอย่างมีความรับผิดชอบ

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

l168 จะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีดังนี้

• ผู้ให้บริการที่รับจ้าง: ผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน บริษัทวิเคราะห์ข้อมูล และผู้ให้บริการโครงสร้างพื้นฐานด้าน IT ที่ผูกพันตามสัญญาให้คุ้มครองข้อมูล
• การปฏิบัติตามกฎหมาย: เมื่อได้รับหมายศาล คำสั่งศาล หรือคำสั่งจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• การป้องกันการทุจริต: เมื่อจำเป็นเพื่อสืบสวนหรือป้องกันการทุจริต การฟอกเงิน หรือกิจกรรมผิดกฎหมาย
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการโอนสินทรัพย์ ข้อมูลอาจโอนไปยังผู้รับโอนที่มีหน้าที่ปฏิบัติตามนโยบายนี้

5Cookies และเทคโนโลยีการติดตาม

l168 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่างๆ

• Cookies ที่จำเป็น (Essential): ช่วยให้ระบบทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะล็อกอิน ไม่สามารถปิดได้
• Cookies วิเคราะห์ (Analytics): เก็บข้อมูลการใช้งานเพื่อปรับปรุงประสิทธิภาพเว็บไซต์ ท่านสามารถปฏิเสธได้ผ่านการตั้งค่าเบราว์เซอร์
• Cookies ปรับแต่ง (Preference): จดจำการตั้งค่าของท่าน เช่น ภาษา การแสดงผล และเกมที่ชื่นชอบ
• ท่านสามารถตั้งค่าเบราว์เซอร์ให้ปฏิเสธ Cookies ทั้งหมดได้ แต่อาจส่งผลต่อการทำงานของบางฟีเจอร์

6มาตรการรักษาความปลอดภัยของข้อมูล

l168 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลของท่าน

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS สำหรับการส่งข้อมูลทุกครั้ง
• การจัดเก็บรหัสผ่านในรูปแบบ Hash ที่ไม่สามารถถอดรหัสกลับมาได้
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege — เจ้าหน้าที่เข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงาน
• การตรวจสอบและทดสอบความปลอดภัย (Penetration Testing) เป็นประจำ
• ระบบตรวจจับการบุกรุก (IDS) และการแจ้งเตือนอัตโนมัติเมื่อตรวจพบกิจกรรมผิดปกติ

7การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี l168 อาจถ่ายโอนข้อมูลส่วนบุคคลไปยังประเทศอื่น โดยมีเงื่อนไขดังนี้

• การถ่ายโอนจะกระทำเฉพาะไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลเทียบเท่าหรือสูงกว่าของไทย
• ในกรณีที่ประเทศปลายทางมีมาตรฐานต่ำกว่า l168 จะดำเนินการตามมาตรการคุ้มครองเพิ่มเติมตามที่กฎหมาย PDPA กำหนด
• ท่านสามารถขอสำเนาเอกสารรับรองมาตรการคุ้มครองดังกล่าวได้ผ่านช่องทางติดต่อของ l168

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของตนเองดังต่อไปนี้

9การเก็บรักษาและการลบข้อมูล

l168 กำหนดระยะเวลาการเก็บรักษาข้อมูลตามประเภทและวัตถุประสงค์

• ข้อมูลบัญชีสมาชิกที่ยังใช้งาน: เก็บรักษาตลอดระยะเวลาที่บัญชียังใช้งานอยู่
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาไม่น้อยกว่า 5 ปีตามกฎหมายบัญชีและการป้องกันการฟอกเงิน
• บัญชีที่ถูกยกเลิก: ข้อมูลที่ไม่จำเป็นทางกฎหมายจะถูกลบภายใน 90 วันหลังยกเลิก
• ข้อมูล Log การใช้งาน: เก็บรักษาสูงสุด 12 เดือน
• เมื่อครบกำหนดระยะเวลา l168 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization)

10การแก้ไขนโยบายความเป็นส่วนตัว

l168 ขอสงวนสิทธิ์ในการแก้ไขนโยบายนี้ได้ตลอดเวลา โดยมีขั้นตอนดังนี้

• การแก้ไขที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าไม่น้อยกว่า 30 วัน ผ่านอีเมลหรือการแจ้งเตือนในระบบ
• นโยบายที่แก้ไขแล้วจะระบุวันที่ "ปรับปรุงล่าสุด" ไว้ที่ด้านบนของหน้า
• การใช้บริการต่อเนื่องหลังวันที่นโยบายมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลง
• หากท่านไม่ยอมรับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อดำเนินการปิดบัญชี

11การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ l168 ได้ผ่านช่องทางดังนี้

• อีเมล: support@l168.club (ระบุหัวข้อ: PDPA / คำร้องด้านข้อมูลส่วนบุคคล)
• l168 จะตอบกลับคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับ
• ในกรณีที่ไม่พอใจกับการตอบกลับ ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

นโยบายนี้มีผลบังคับใช้ตั้งแต่วันที่เผยแพร่ ควบคู่กับ ข้อกำหนดและเงื่อนไข ของ l168