นโยบายความเป็นส่วนตัว
ace168

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ace168 ซึ่งดำเนินงานผ่านเว็บไซต์ ace168.bio ("บริษัท" / "ace168" / "เรา") ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามนิยามของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โดยรับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของสมาชิกทุกคน

2. ข้อมูลที่เราเก็บรวบรวม

ace168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล เบอร์โทรศัพท์มือถือ และอีเมล (หากมี)
• วันเกิด เพื่อยืนยันอายุ 20 ปีขึ้นไปตามข้อกำหนดการใช้บริการ
• ข้อมูลบัญชีธนาคารหรือกระเป๋าเงินดิจิทัล (TrueMoney Wallet / PromptPay) สำหรับฝาก-ถอน
• เอกสารยืนยันตัวตน (KYC) เช่น บัตรประชาชน เมื่อจำเป็น

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลอุปกรณ์ (Device Fingerprint)
• ประวัติการเดิมพันและธุรกรรมการเงินทั้งหมด
• ข้อมูล Session การเข้าสู่ระบบ เวลา และความถี่การใช้งาน
• Cookies และข้อมูลการใช้งานเว็บไซต์

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

ace168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้

1. การให้บริการ: ดำเนินการสมัครสมาชิก ยืนยันตัวตน และให้บริการเกมคาสิโนออนไลน์
2. การประมวลผลธุรกรรม: ดำเนินการฝาก-ถอนเงินผ่าน TrueMoney, PromptPay และธนาคารไทย
3. การป้องกันการทุจริต: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และการใช้งานผิดปกติ
4. การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ
5. การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และปรับปรุงคุณภาพการบริการ
6. การวิเคราะห์และพัฒนา: ปรับปรุงแพลตฟอร์ม ace168 และประสบการณ์การใช้งาน
7. การส่งโปรโมชั่น: แจ้งข่าวสารและโปรโมชั่นที่เกี่ยวข้อง (เฉพาะกรณีได้รับความยินยอม)

4. ฐานทางกฎหมายในการประมวลผลข้อมูล (Legal Basis)

ace168 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contract): ข้อมูลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดการใช้งาน
• ความยินยอม (Consent): การส่งข้อความทางการตลาดและโปรโมชั่น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการทุจริตและความปลอดภัยของระบบ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การรายงานธุรกรรมต้องสงสัยตามกฎหมายป้องกันการฟอกเงิน

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

ace168 จะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด ace168 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: TrueMoney, PromptPay, ธนาคารพาณิชย์ไทย เพื่อดำเนินธุรกรรม
• ผู้ให้บริการเกม: ค่ายเกมพาร์ทเนอร์ที่ต้องการข้อมูลเพื่อให้บริการเท่านั้น
• ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการ Cloud, Hosting, Security ที่ผูกพันด้วยสัญญาความลับ
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมายไทย

6. การโอนข้อมูลระหว่างประเทศ

ในกรณีที่ ace168 จำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ ace168 จะดำเนินการเฉพาะกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีสัญญาคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมระหว่าง ace168 กับผู้รับข้อมูล ตามมาตรา 28 แห่ง PDPA

7. ระยะเวลาการเก็บรักษาข้อมูล

ace168 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังปิดบัญชี
• ประวัติธุรกรรมการเงิน: 7 ปี ตามข้อกำหนดทางบัญชีและกฎหมายป้องกันการฟอกเงิน
• บันทึก Session และ Log: 90 วันสำหรับการตรวจสอบความปลอดภัย
• Cookies: ตามอายุที่กำหนดในแต่ละประเภท (ดูรายละเอียดในหมวด 9)
• เอกสาร KYC: ตลอดระยะเวลาบัญชีและ 5 ปีหลังปิดบัญชีเพื่อการปฏิบัติตามกฎหมาย

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตาม PDPA ดังต่อไปนี้

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ ace168 ผ่านอีเมล [email protected] ace168 จะตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9. Cookies และเทคโนโลยีการติดตาม

ace168 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่างๆ ดังนี้

• Cookies ที่จำเป็น (Strictly Necessary): สำหรับการทำงานพื้นฐานของเว็บไซต์ ace168 และระบบ Login ไม่สามารถปิดได้
• Cookies เพื่อการทำงาน (Functional): จดจำการตั้งค่าและภาษาที่ท่านเลือก
• Cookies เพื่อการวิเคราะห์ (Analytics): วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ ace168
• Session Token: รักษาสถานะการ Login ของท่านให้ปลอดภัย

10. มาตรการความปลอดภัยของข้อมูล

ace168 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย หรือการทำลาย

• การเข้ารหัสข้อมูลด้วย TLS 1.3 และ SSL 256-bit สำหรับทุกการสื่อสาร
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบ
• การควบคุมการเข้าถึงแบบ Role-Based (RBAC) ภายในองค์กร
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• การสำรองข้อมูล (Backup) ในระบบที่แยกต่างหากและเข้ารหัส
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลส่วนบุคคลเป็นประจำ

ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคล ace168 จะแจ้งให้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ทราบภายใน 72 ชั่วโมง และแจ้งให้เจ้าของข้อมูลทราบโดยไม่ชักช้า หากมีความเสี่ยงสูง

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ace168 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลง ในการดำเนินงาน กฎหมาย หรือเทคโนโลยี ace168 จะแจ้งให้สมาชิกทราบถึงการเปลี่ยนแปลงสำคัญผ่านเว็บไซต์หรือช่องทางการสื่อสาร ล่วงหน้าไม่น้อยกว่า 30 วันก่อนการมีผลบังคับ

การที่ท่านยังคงใช้บริการ ace168 หลังจากการแจ้งเตือนการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายฉบับแก้ไขนั้น

12. ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ ace168 ได้ที่

• อีเมล: [email protected]
• LINE Official Account: ค้นหา ace168 ใน LINE
• Telegram: ค้นหา ace168 ใน Telegram
• เวลาทำการ: ตลอด 24 ชั่วโมง 365 วัน

ace168 จะตอบสนองต่อคำร้องทุกฉบับภายใน 30 วันนับจากวันที่ได้รับ หากคำร้องมีความซับซ้อน ace168 อาจขยายเวลาได้อีกไม่เกิน 60 วัน พร้อมแจ้งเหตุผลให้ทราบ