สารบัญ
- 1.บทนำและขอบเขต
- 2.ข้อมูลที่เราเก็บรวบรวม
- 3.วัตถุประสงค์การใช้ข้อมูล
- 4.การเปิดเผยข้อมูลต่อบุคคลที่สาม
- 5.คุกกี้และเทคโนโลยีติดตาม
- 6.ความปลอดภัยของข้อมูล
- 7.การเก็บรักษาและลบข้อมูล
- 8.สิทธิ์ของเจ้าของข้อมูล
- 9.การโอนข้อมูลระหว่างประเทศ
- 10.การคุ้มครองผู้เยาว์
- 11.การเปลี่ยนแปลงนโยบาย
- 12.ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย z16h ผู้ให้บริการแพลตฟอร์มคาสิโนออนไลน์และพนันกีฬาชั้นนำสำหรับผู้เล่นชาวไทย นโยบายนี้อธิบายถึงวิธีการที่ z16h เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้เยี่ยมชมเว็บไซต์ของเรา
นโยบายนี้มีผลบังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นผ่านเว็บไซต์ z16h แอปพลิเคชันมือถือ บริการซัพพอร์ต และช่องทางการสื่อสารอื่นใดที่ z16h ดำเนินการ ไม่ว่าท่านจะเข้าถึงจากกรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น อุดรธานี นครราชสีมา หาดใหญ่ หรือพื้นที่อื่นใดในประเทศไทย
z16h ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างเคร่งครัด เพื่อให้มั่นใจว่าสมาชิกทุกคนได้รับการคุ้มครองสิทธิ์ขั้นพื้นฐานในฐานะเจ้าของข้อมูลส่วนบุคคล
การสมัครสมาชิกหรือใช้บริการของ z16h ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้ z16h ประมวลผลข้อมูลส่วนบุคคลของท่านตามที่ระบุไว้ในนโยบายฉบับนี้
ข้อมูลที่เราเก็บรวบรวม
z16h เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บได้ดังนี้
| ประเภทข้อมูล | รายละเอียด | ความจำเป็น |
|---|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน | จำเป็น (KYC) |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์ อีเมล ที่อยู่ | จำเป็น |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร ประวัติธุรกรรม | จำเป็น |
| ข้อมูลการใช้งาน | ประวัติการเล่น ยอดเดิมพัน เวลาออนไลน์ | จำเป็น |
| ข้อมูลอุปกรณ์ | IP address, browser type, ระบบปฏิบัติการ | อัตโนมัติ |
| ข้อมูลคุกกี้ | ค่ากำหนดภาษา การตั้งค่าหน้าจอ session token | ทางเทคนิค |
z16h ไม่เก็บข้อมูลที่อ่อนไหวที่ไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือทัศนคติทางการเมือง เว้นแต่กรณีที่กฎหมายกำหนดให้ต้องเก็บโดยเฉพาะ
ข้อมูลที่ท่านให้ไว้ระหว่างการยืนยันตัวตน (KYC) เช่น สำเนาบัตรประชาชนหรือเอกสารยืนยันที่อยู่ จะถูกเก็บรักษาอย่างเข้มงวดและใช้เพื่อวัตถุประสงค์ด้านการป้องกันการฉ้อโกงและการปฏิบัติตามกฎหมายเท่านั้น
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
z16h ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายเท่านั้น ได้แก่
- การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์และพนันกีฬาอย่างต่อเนื่อง
- การยืนยันตัวตน: เพื่อตรวจสอบอายุและตัวตนของสมาชิก ให้มั่นใจว่าผู้ใช้บริการมีอายุครบ 20 ปีบริบูรณ์ตามกฎหมาย
- ความปลอดภัยและการป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน การโกง หรือการใช้บัญชีหลายบัญชี
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดของ PDPA กฎหมายป้องกันการฟอกเงิน (AML) และกฎระเบียบอื่นๆ ที่เกี่ยวข้อง
- การสื่อสารและซัพพอร์ต: เพื่อแจ้งข้อมูลสำคัญ ตอบคำถาม แก้ไขปัญหา และแจ้งเตือนธุรกรรมที่เกี่ยวข้องกับบัญชีของท่าน
- การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาประสบการณ์การใช้งานให้ดียิ่งขึ้น
- การตลาดและโปรโมชัน: เพื่อส่งข้อเสนอพิเศษ โบนัส และโปรโมชันที่เกี่ยวข้อง โดยสมาชิกสามารถเลือกยกเลิกการรับการสื่อสารทางการตลาดได้ตลอดเวลา
z16h จะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หรือที่แจ้งให้ท่านทราบในภายหลัง โดยไม่ได้รับความยินยอมจากท่านก่อน
การเปิดเผยข้อมูลต่อบุคคลที่สาม
z16h ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีความจำเป็นต้องเปิดเผยข้อมูลในกรณีต่อไปนี้
- ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai NEXT จำเป็นต้องรับข้อมูลบัญชีเพื่อดำเนินธุรกรรมทางการเงิน
- ผู้ให้บริการซอฟต์แวร์เกม: ผู้พัฒนาเกมและค่ายสล็อตที่เป็นพันธมิตรอาจได้รับข้อมูลที่จำเป็นขั้นต่ำเพื่อให้เกมทำงานได้อย่างถูกต้อง
- หน่วยงานรัฐบาลและกฎหมาย: z16h จะเปิดเผยข้อมูลเมื่อมีคำสั่งศาล หมายเรียก หรือคำขอที่ชอบด้วยกฎหมายจากหน่วยงานบังคับใช้กฎหมายของไทย
- ผู้ให้บริการตรวจสอบตัวตน: บริษัท KYC และตรวจสอบอายุที่ได้รับการรับรองเพื่อยืนยันคุณสมบัติของสมาชิก
- ที่ปรึกษาและผู้ตรวจสอบบัญชี: ในกรณีที่จำเป็นต้องปฏิบัติตามข้อกำหนดทางบัญชีและกฎหมาย โดยอยู่ภายใต้ข้อตกลงการรักษาความลับ
บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก z16h ต้องลงนามในข้อตกลงการประมวลผลข้อมูลและผูกพันที่จะคุ้มครองข้อมูลของท่านตามมาตรฐาน PDPA อย่างเคร่งครัด
คุกกี้และเทคโนโลยีติดตาม
z16h ใช้คุกกี้และเทคโนโลยีที่คล้ายกันบนเว็บไซต์และแอปพลิเคชัน เพื่อให้บริการทำงานได้อย่างถูกต้องและเพิ่มประสิทธิภาพประสบการณ์ของผู้ใช้
- คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อรักษา session การเข้าสู่ระบบ ความปลอดภัย และการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้
- คุกกี้ประสิทธิภาพ (Performance Cookies): ใช้เก็บสถิติการใช้งาน เพื่อช่วยให้เราเข้าใจว่าสมาชิกใช้บริการส่วนไหนมากที่สุด
- คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา การแสดงผล และค่ากำหนดส่วนตัวอื่นๆ
- คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อนำเสนอโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน โดยท่านสามารถเลือกปิดได้ในการตั้งค่า
ท่านสามารถจัดการหรือลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานฟีเจอร์บางส่วนของ z16h
ความปลอดภัยของข้อมูลส่วนบุคคล
z16h ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายข้อมูล มาตรการที่เราใช้ประกอบด้วย
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการรับส่งข้อมูลทั้งหมด
- การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) สำหรับข้อมูลที่อ่อนไหว
- ระบบตรวจจับการบุกรุก (Intrusion Detection System) ที่ทำงานตลอด 24 ชั่วโมง
- การจำกัดการเข้าถึงข้อมูลตามหลักการ "Need to Know" — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่เท่านั้น
- การตรวจสอบความปลอดภัย (Security Audit) โดยผู้เชี่ยวชาญอิสระอย่างสม่ำเสมอ
- การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและ PDPA อย่างต่อเนื่อง
แม้ z16h จะใช้มาตรการรักษาความปลอดภัยอย่างเต็มที่ แต่ไม่มีระบบใดที่ปลอดภัย 100% ท่านมีบทบาทสำคัญในการรักษาความปลอดภัยบัญชีของตนเองด้วยการใช้รหัสผ่านที่แข็งแกร่งและไม่เปิดเผยให้ผู้อื่น
ระยะเวลาการเก็บรักษาและการลบข้อมูล
z16h เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมาย โดยมีนโยบายระยะเวลาการเก็บข้อมูลดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีและ KYC | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี |
| ประวัติธุรกรรมทางการเงิน | 10 ปี (ตามกฎหมายป้องกันการฟอกเงิน) |
| ประวัติการเล่นเกม | 3 ปีนับจากวันที่เล่น |
| บันทึกการติดต่อซัพพอร์ต | 2 ปีนับจากวันติดต่อ |
| ข้อมูล Log ระบบ | 90 วัน |
| คุกกี้และข้อมูลการท่องเว็บ | ตามอายุคุกกี้แต่ละประเภท (7 วัน – 1 ปี) |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา z16h จะลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อนำไปใช้ในการวิเคราะห์ทางสถิติต่อไป
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้
- สิทธิ์การเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอสำเนาข้อมูลส่ว นบุคคลที่ z16h เก็บรักษาเกี่ยวกับท่านได้ทุกเมื่อ
- สิทธิ์แก้ไขข้อมูล (Right to Rectification): ท่านสามารถขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้ทันที
- สิทธิ์ลบข้อมูล (Right to Erasure): ท่านสามารถขอให้ลบข้อมูลส่วนบุคคลของท่านได้ในกรณีที่ข้อมูลนั้นไม่มีความจำเป็นอีกต่อไป หรือท่านถอนความยินยอม เว้นแต่ z16h มีหน้าที่ตามกฎหมายในการเก็บรักษาข้อมูลนั้น
- สิทธิ์คัดค้านการประมวลผล (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเมื่อ
- สิทธิ์ขอให้ระงับการใช้ข้อมูล (Right to Restriction): ในบางกรณี ท่านสามารถขอให้ z16h ระงับการประมวลผลข้อมูลของท่านชั่วคราวได้
- สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านสามารถขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อนำไปใช้กับบริการอื่น
- สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อทีมงาน z16h ผ่านอีเมล [email protected] เราจะดำเนินการตอบกลับและจัดการคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี z16h อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการคลาวด์ระดับโลกหรือผู้พัฒนาซอฟต์แวร์เกมที่เป็นพันธมิตร
การโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม ซึ่งรวมถึง
- การทำสัญญาโอนข้อมูลที่ได้รับการรับรองตามมาตรฐาน PDPA และ GDPR
- การโอนข้อมูลไปยังประเทศที่มีมาตรฐานคุ้มครองข้อมูลที่เพียงพอเทียบเท่าไทยเท่านั้น
- การใช้มาตรการทางเทคนิค เช่น การเข้ารหัสข้อมูลก่อนการโอน
z16h รับประกันว่าข้อมูลของท่านจะได้รับการคุ้มครองในระดับที่เทียบเท่ากับที่ได้รับในประเทศไทย ไม่ว่าข้อมูลจะถูกจัดเก็บหรือประมวลผล ณ ที่ใดก็ตาม
การคุ้มครองผู้เยาว์
z16h ให้บริการสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทย เราไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่อายุต่ำกว่า 20 ปีไม่ว่ากรณีใดทั้งสิ้น
- ในขั้นตอนการสมัครสมาชิก z16h กำหนดให้ผู้สมัครยืนยันอายุและให้เอกสารพิสูจน์ตัวตน
- หากพบว่าสมาชิกรายใดมีอายุต่ำกว่า 20 ปี บัญชีจะถูกระงับและปิดทันที
- ข้อมูลส่วนบุคคลของผู้เยาว์ที่ตรวจพบจะถูกลบออกจากระบบโดยเร็วที่สุด
หากท่านทราบหรือสงสัยว่ามีผู้เยาว์ที่อายุต่ำกว่า 20 ปีใช้งานบัญชี z16h กรุณาแจ้งให้เราทราบทันทีที่ [email protected] เพื่อให้เราดำเนินการอย่างเร่งด่วน
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
z16h ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบการดำเนินธุรกิจ โดยจะแจ้งให้ท่านทราบผ่านช่องทางดังนี้
- การแจ้งเตือนบนหน้าเว็บไซต์หลักในครั้งที่ท่านเข้าสู่ระบบ
- การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
- การแสดงวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายฉบับนี้
การใช้บริการ z16h ต่อไปหลังจากที่นโยบายที่แก้ไขแล้วมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลงใดๆ กรุณายุติการใช้งานและติดต่อทีมงานเพื่อขอปิดบัญชี
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ z16h ได้ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected]
- เวลาทำการ: ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
- ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ
z16h มุ่งมั่นที่จะตอบสนองต่อทุกคำร้องด้วยความรวดเร็วและความเอาใจใส่ เพื่อให้สมาชิกทุกคนมั่นใจได้ว่าข้อมูลส่วนบุคคลของตนได้รับการดูแลอย่างดีที่สุด
หากท่านเชื่อว่า z16h ได้ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย