ปกป้องข้อมูลของคุณ
ด้วยมาตรฐาน guess168

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ guess168 ("เรา", "บริษัท") เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้งาน ("คุณ") บนแพลตฟอร์ม guess168.ws และบริการที่เกี่ยวข้องทั้งหมด

guess168 ดำเนินงานภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งกำหนดสิทธิ์และหน้าที่ทั้งของบริษัทและเจ้าของข้อมูลอย่างชัดเจน เราถือว่าความเป็นส่วนตัวของสมาชิกเป็นสิ่งที่ต้องปกป้องอย่างจริงจัง ไม่ใช่แค่พูดให้ฟังดีดี

นโยบายนี้มีผลบังคับใช้กับทุกคนที่ใช้บริการ guess168 ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้ว หรือผู้เยี่ยมชมเว็บไซต์โดยทั่วไป การใช้งานแพลตฟอร์ม guess168 ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

guess168 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณในหลายรูปแบบและหลายช่องทาง ขึ้นอยู่กับวิธีที่คุณโต้ตอบกับแพลตฟอร์มของเรา โดยแบ่งออกเป็นประเภทหลักๆ ดังนี้

ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุล วันเดือนปีเกิด เพศ และสัญชาติ
• หมายเลขบัตรประชาชนหรือหนังสือเดินทาง (สำหรับการยืนยันตัวตน KYC)
• ที่อยู่อีเมล หมายเลขโทรศัพท์มือถือ และที่อยู่ที่พักอาศัย
• ข้อมูลบัญชีธนาคาร เช่น ชื่อธนาคาร หมายเลขบัญชี และชื่อบัญชี
• รหัสผ่านในรูปแบบเข้ารหัส (เราไม่เคยเห็นรหัสผ่านจริงของคุณ)

ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP อุปกรณ์ที่ใช้งาน และระบบปฏิบัติการ
• ข้อมูลการใช้งาน เช่น หน้าที่เข้าชม ระยะเวลาที่ใช้ และการกระทำในแพลตฟอร์ม
• ข้อมูลตำแหน่งที่ตั้งโดยประมาณจาก IP address
• ข้อมูลคุกกี้และ session identifier

ข้อมูลจากการทำธุรกรรม

• ประวัติการฝาก-ถอนเงินทุกรายการ พร้อมวันเวลาและจำนวนเงิน
• ประวัติการเดิมพันและผลการเล่นในทุกเกม
• ข้อมูลโบนัสและโปรโมชันที่ได้รับและใช้งาน

guess168 ใช้ข้อมูลส่วนบุคคลของคุณเฉพาะเท่าที่จำเป็นและมีฐานทางกฎหมายรองรับเท่านั้น โดยวัตถุประสงค์หลักมีดังนี้

guess168 จะไม่นำข้อมูลส่วนบุคคลของคุณไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น หากจำเป็นต้องใช้เพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้ทราบและขอความยินยอมจากคุณก่อนเสมอ

guess168 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลที่สามไม่ว่าในกรณีใด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของคุณในสถานการณ์ที่จำกัดและมีการควบคุมอย่างเข้มงวด ดังนี้

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทที่ช่วยดำเนินงานแทน guess168 เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการซอฟต์แวร์เกม และผู้ให้บริการระบบคลาวด์ ซึ่งทุกรายลงนามในสัญญาปกป้องข้อมูลที่เข้มงวดกับ guess168
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือตามที่กฎหมายกำหนด เช่น การสอบสวนคดีการฟอกเงินหรืออาชญากรรมทางการเงิน
• การโอนธุรกิจ: ในกรณีที่มีการควบรวมกิจการหรือขายธุรกิจ ข้อมูลของคุณอาจถูกโอนไปยังผู้รับช่วงกิจการ โดย guess168 จะแจ้งให้ทราบล่วงหน้า

guess168 ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การใช้งาน การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลระหว่างการส่ง (in-transit) ด้วย TLS 1.3 และการเข้ารหัสข้อมูลในฐานข้อมูล (at-rest) ด้วย AES-256
• การควบคุมการเข้าถึงแบบ Role-Based Access Control (RBAC) เพื่อให้พนักงานเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับงานของตนเท่านั้น
• การ Log และ Audit Trail ทุกการเข้าถึงข้อมูลสำคัญ เพื่อให้ตรวจสอบย้อนหลังได้ทุกเมื่อ
• การอบรมพนักงานด้านความปลอดภัยของข้อมูลและ PDPA เป็นประจำทุกปี
• มีแผน Incident Response ที่ชัดเจนสำหรับกรณีที่เกิดการละเมิดข้อมูล พร้อมกระบวนการแจ้งเจ้าของข้อมูลภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

อย่างไรก็ตาม guess168 ต้องการให้คุณทราบว่าไม่มีระบบใดในโลกที่ปลอดภัย 100% เราจึงขอแนะนำให้คุณใช้รหัสผ่านที่แข็งแกร่ง เปิดใช้ 2FA และไม่แบ่งปันรหัสผ่านกับผู้อื่นเพื่อปกป้องบัญชีของคุณเพิ่มเติม

guess168 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์ผู้ใช้ และวิเคราะห์รูปแบบการใช้งาน โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้

• คุกกี้จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดการใช้งานได้เนื่องจากแพลตฟอร์มจะไม่ทำงาน
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้ guess168 เข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร เพื่อนำไปปรับปรุงคุณภาพบริการ ข้อมูลที่เก็บเป็นแบบไม่ระบุตัวตน
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม และการตั้งค่าส่วนตัวอื่นๆ เพื่อให้ประสบการณ์ใช้งานราบรื่น

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางอย่างของ guess168 ทำงานไม่ได้อย่างเต็มประสิทธิภาพ

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังต่อไปนี้ และ guess168 พร้อมอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้ทุกประการ

ในการใช้สิทธิ์ดังกล่าว กรุณาส่งคำร้องมาที่ support@guess168.ws พร้อมระบุสิทธิ์ที่ต้องการใช้และแนบสำเนาบัตรประชาชนเพื่อยืนยันตัวตน guess168 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

guess168 เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ที่เก็บรวบรวม และข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากที่บัญชีถูกปิด เพื่อปฏิบัติตามกฎหมายการเงิน
• ข้อมูลธุรกรรมทางการเงิน: เก็บเป็นเวลา 10 ปีตามที่กฎหมายป้องกันการฟอกเงิน (AML) กำหนด
• ข้อมูลการยืนยันตัวตน (KYC): เก็บเป็นเวลา 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
• ข้อมูลการสื่อสารกับทีมซัพพอร์ต: เก็บเป็นเวลา 2 ปีเพื่อใช้ในการอ้างอิงและแก้ไขข้อพิพาท
• ข้อมูลคุกกี้และการวิเคราะห์: เก็บไม่เกิน 13 เดือนนับจากวันที่บันทึก

เมื่อครบกำหนดระยะเวลาการเก็บรักษา guess168 จะลบหรือทำลายข้อมูลของคุณอย่างปลอดภัย โดยใช้วิธีที่ไม่สามารถกู้คืนได้ตามมาตรฐาน NIST SP 800-88

ในบางกรณี guess168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการระบบเกมหรือระบบคลาวด์ระดับโลก การโอนข้อมูลดังกล่าวจะเกิดขึ้นเฉพาะเมื่อมีมาตรการปกป้องที่เพียงพอเท่านั้น

• ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่าหรือสูงกว่าประเทศไทย หรือ
• มีการทำสัญญา Standard Contractual Clauses (SCC) กับผู้รับข้อมูลในต่างประเทศ หรือ
• ได้รับความยินยอมอย่างชัดแจ้งจากคุณก่อนการโอนข้อมูล

guess168 จะไม่โอนข้อมูลส่วนบุคคลของคุณไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยระบุว่ามีมาตรฐานไม่เพียงพอ โดยไม่มีมาตรการคุ้มครองเพิ่มเติม

guess168 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือบริการของเรา โดยจะดำเนินการดังนี้เมื่อมีการเปลี่ยนแปลงสำคัญ

• แสดงวันที่อัพเดตล่าสุดไว้ที่ด้านบนของหน้านี้เสมอ
• แจ้งเตือนสมาชิกผ่านอีเมลที่ลงทะเบียนไว้อย่างน้อย 14 วันก่อนการเปลี่ยนแปลงมีผล
• แสดง pop-up แจ้งเตือนในครั้งแรกที่เข้าสู่ระบบหลังจากมีการปรับปรุงนโยบาย
• เก็บบันทึกฉบับก่อนหน้าไว้เพื่อให้ตรวจสอบย้อนหลังได้

การใช้งาน guess168 ต่อไปหลังจากที่นโยบายมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายที่ปรับปรุงแล้ว หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง โปรดหยุดใช้งานและติดต่อเราเพื่อปิดบัญชี

guess168 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) เพื่อดูแลการปฏิบัติตาม PDPA และเป็นตัวแทนในการรับเรื่องร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล

• อีเมลติดต่อ DPO: support@guess168.ws (ระบุหัวข้อ: PDPA / นโยบายความเป็นส่วนตัว)
• แชทสดในแพลตฟอร์ม: เปิดบริการตลอด 24 ชั่วโมง ทีมงานภาษาไทยทั้งหมด
• เวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำร้องทั่วไป และภายใน 30 วันสำหรับการใช้สิทธิ์ตาม PDPA

หากคุณเชื่อว่า guess168 ละเมิดสิทธิ์ในข้อมูลส่วนบุคคลของคุณและไม่ได้รับการแก้ไขอย่างเหมาะสม คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้โดยตรง