นโยบายความเป็นส่วนตัว
168th

1บทนำและขอบเขตการใช้บังคับ

168th ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านมีคุณค่าและต้องได้รับการปกป้องอย่างจริงจัง เราจึงจัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้นเพื่ออธิบายอย่างละเอียดและโปร่งใสว่าเราดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างไร ตั้งแต่ขั้นตอนการเก็บรวบรวม การจัดเก็บ การประมวลผล ไปจนถึงการลบข้อมูลเมื่อไม่จำเป็นอีกต่อไป

นโยบายฉบับนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ 168th เก็บรวบรวมผ่านช่องทางต่อไปนี้

• เว็บไซต์ https://168th.cam และหน้าเว็บย่อยทั้งหมด
• การติดต่อกับทีมสนับสนุนลูกค้าผ่าน LINE หรือแชทสด
• การทำธุรกรรมทางการเงินบนแพลตฟอร์ม
• การสมัครสมาชิกและการยืนยันตัวตน
• การเข้าร่วมกิจกรรมส่งเสริมการขายและโปรโมชัน

นโยบายฉบับนี้ไม่ครอบคลุมถึงเว็บไซต์หรือบริการของบุคคลที่สามที่อาจมีลิงก์มายังเว็บไซต์ของเรา ท่านควรอ่านนโยบายความเป็นส่วนตัวของบุคคลที่สามเหล่านั้นแยกต่างหาก

2ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ โดยแบ่งออกเป็นประเภทหลักๆ ดังนี้

ข้อมูลที่ท่านให้โดยตรง

เมื่อท่านสมัครสมาชิกหรือใช้บริการของ 168th ท่านจะให้ข้อมูลต่อไปนี้แก่เรา

ข้อมูลที่เราเก็บโดยอัตโนมัติ

นอกจากข้อมูลที่ท่านให้โดยตรงแล้ว เรายังเก็บรวบรวมข้อมูลบางอย่างโดยอัตโนมัติเมื่อท่านใช้แพลตฟอร์ม ได้แก่ หมายเลข IP ที่อยู่ ประเภทของเบราว์เซอร์และอุปกรณ์ที่ใช้ ระบบปฏิบัติการ หน้าเว็บที่เข้าเยี่ยมชมและระยะเวลาที่อยู่บนหน้านั้น รวมถึงข้อมูลเซสชันและบันทึกกิจกรรม (Log Files) เพื่อวัตถุประสงค์ด้านความปลอดภัยและการปรับปรุงบริการ

3วัตถุประสงค์ในการใช้ข้อมูล

168th ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ถูกต้องตามกฎหมายและมีความสมเหตุสมผลเท่านั้น โดยแบ่งออกเป็นวัตถุประสงค์หลักดังต่อไปนี้

• การให้บริการและจัดการบัญชี: ใช้ข้อมูลเพื่อสร้างและดูแลรักษาบัญชีผู้ใช้ของท่าน ประมวลผลธุรกรรมการเงิน และให้บริการหลักของแพลตฟอร์ม
• การยืนยันตัวตนและป้องกันการฉ้อโกง: ตรวจสอบตัวตนของท่านเพื่อป้องกันการสร้างบัญชีปลอม การฉ้อโกง และการฟอกเงิน ตามมาตรฐาน KYC และ AML
• การปฏิบัติตามข้อกำหนดทางกฎหมาย: ดำเนินการตามภาระผูกพันทางกฎหมายที่เกี่ยวข้อง รวมถึงการรายงานธุรกรรมต้องสงสัยต่อหน่วยงานที่มีอำนาจ
• การสื่อสารและการบริการลูกค้า: ติดต่อท่านเกี่ยวกับบัญชี การทำธุรกรรม การแจ้งเตือนด้านความปลอดภัย และการตอบคำถามต่างๆ
• การปรับปรุงบริการ: วิเคราะห์ข้อมูลการใช้งานเพื่อปรับปรุงประสบการณ์ของผู้ใช้และพัฒนาฟีเจอร์ใหม่ๆ
• การตลาดและโปรโมชัน: ส่งข้อเสนอพิเศษและข้อมูลโปรโมชันที่เกี่ยวข้องแก่ท่าน ทั้งนี้ท่านสามารถปฏิเสธการรับข้อมูลดังกล่าวได้ตลอดเวลา

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

168th ไม่ขาย ไม่ให้เช่า และไม่แจกจ่ายข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีที่จำเป็นดังต่อไปนี้

ผู้ให้บริการที่เราไว้วางใจ

เราทำงานร่วมกับผู้ให้บริการภายนอกที่ช่วยให้เราดำเนินการได้อย่างราบรื่น เช่น ผู้ให้บริการระบบการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ผู้ให้บริการเหล่านี้มีสิทธิ์เข้าถึงข้อมูลของท่านเฉพาะในส่วนที่จำเป็นต่อการให้บริการแก่เรา และผูกพันด้วยข้อตกลงการรักษาความลับที่เข้มงวด

หน่วยงานราชการและกฎหมาย

เราอาจเปิดเผยข้อมูลของท่านเมื่อมีคำสั่งศาล คำสั่งเจ้าหน้าที่ที่มีอำนาจตามกฎหมาย หรือเมื่อจำเป็นต้องปฏิบัติตามภาระผูกพันทางกฎหมายที่เกี่ยวข้องกับการป้องกันการฟอกเงินและการระงับกิจกรรมที่ผิดกฎหมาย

5คุกกี้และเทคโนโลยีติดตาม

168th ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกไว้ในอุปกรณ์ของท่านเมื่อท่านเข้าเยี่ยมชมเว็บไซต์

ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): คุกกี้ประเภทนี้จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบของท่าน ท่านไม่สามารถปิดใช้งานคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้งานเว็บไซต์
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงประสบการณ์การใช้งาน ข้อมูลที่รวบรวมจะเป็นข้อมูลสถิติที่ไม่สามารถระบุตัวตนได้
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล เพื่อมอบประสบการณ์ที่เหมาะกับท่านมากขึ้น
• คุกกี้ด้านความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันกิจกรรมที่น่าสงสัย รวมถึงการพยายามเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของเว็บไซต์

6ความปลอดภัยของข้อมูล

การปกป้องข้อมูลส่วนบุคคลของท่านเป็นความรับผิดชอบที่ 168th ให้ความสำคัญสูงสุด เราได้นำมาตรการรักษาความปลอดภัยหลายชั้นมาใช้เพื่อปกป้องข้อมูลของท่านจากการเข้าถึง การแก้ไข การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต

มาตรการด้านเทคนิค

• การเข้ารหัสข้อมูลระหว่างการส่งผ่าน (Encryption in Transit) ด้วยโปรโตคอล TLS 1.2 ขึ้นไป
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่มีความอ่อนไหว
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (Intrusion Detection System)
• การตรวจสอบสิทธิ์แบบหลายขั้นตอน (Multi-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
• การทดสอบเจาะระบบ (Penetration Testing) เป็นประจำเพื่อค้นหาช่องโหว่

มาตรการด้านองค์กร

• จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่มีความจำเป็นต้องรู้เท่านั้น
• การอบรมพนักงานด้านความปลอดภัยของข้อมูลและนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ
• กระบวนการตรวจสอบและตรวจตราภายในที่เข้มงวด
• แผนรับมือเหตุการณ์ด้านความปลอดภัย (Incident Response Plan) ที่พร้อมใช้งาน

7ระยะเวลาในการเก็บรักษาข้อมูล

168th จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

• ข้อมูลบัญชีที่ใช้งานอยู่: เก็บรักษาตลอดระยะเวลาที่บัญชีของท่านยังคงเปิดใช้งานอยู่
• ข้อมูลทางการเงินและธุรกรรม: เก็บรักษาอย่างน้อย 5 ปีหลังจากธุรกรรมสิ้นสุด ตามข้อกำหนดทางกฎหมายด้านการป้องกันการฟอกเงิน
• ข้อมูลการยืนยันตัวตน (KYC): เก็บรักษาอย่างน้อย 5 ปีหลังจากการสิ้นสุดความสัมพันธ์ทางธุรกิจ
• บันทึกการสื่อสาร: เก็บรักษา 2 ปีนับจากวันที่สื่อสาร เว้นแต่จำเป็นต้องเก็บนานกว่านั้นเพื่อวัตถุประสงค์ทางกฎหมาย
• ข้อมูลคุกกี้และการวิเคราะห์: เก็บรักษาไม่เกิน 24 เดือน
• บัญชีที่ปิดแล้ว: ข้อมูลที่เกี่ยวข้องจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 6 เดือนหลังจากปิดบัญชี เว้นแต่มีข้อกำหนดทางกฎหมายให้เก็บรักษานานกว่านั้น

8สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ที่ได้รับการคุ้มครองตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ 168th เคารพและพร้อมดำเนินการตามสิทธิ์เหล่านี้อย่างเต็มที่

เพื่อใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเราผ่านทางอีเมล [email protected] หรือแชทสดบนเว็บไซต์ เราจะดำเนินการตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง และอาจขอเอกสารยืนยันตัวตนเพิ่มเติมเพื่อความปลอดภัย

9การโอนข้อมูลระหว่างประเทศ

ในการให้บริการแก่ท่าน 168th อาจจำเป็นต้องโอนหรือจัดเก็บข้อมูลส่วนบุคคลของท่านในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีเช่นนี้เราจะดำเนินการดังต่อไปนี้เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องอย่างเหมาะสม

• โอนข้อมูลไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอเทียบเท่ากับประเทศไทยเท่านั้น
• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกการโอนข้อมูลที่ได้รับการยอมรับตามกฎหมาย
• กำหนดให้ผู้รับข้อมูลต้องปฏิบัติตามมาตรฐานการรักษาความปลอดภัยและความเป็นส่วนตัวที่เทียบเท่ากับที่เราปฏิบัติ

10การเปลี่ยนแปลงนโยบาย

168th ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะดำเนินการดังนี้

• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้
• แสดงประกาศที่เห็นได้ชัดเจนบนหน้าเว็บไซต์
• ส่งการแจ้งเตือนผ่านอีเมลหรือ LINE สำหรับการเปลี่ยนแปลงที่สำคัญ

การที่ท่านยังคงใช้บริการของเราต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว หากท่านไม่ยอมรับการเปลี่ยนแปลงดังกล่าว กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบบัญชีและข้อมูลของท่าน

11การติดต่อและข้อร้องเรียน

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายความเป็นส่วนตัวฉบับนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 168th ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• แชทสด: ผ่านหน้าเว็บไซต์ตลอด 24 ชั่วโมง
• LINE: ติดต่อผ่านแชทสดบนเว็บ

เราจะพยายามตอบสนองต่อข้อร้องเรียนหรือคำถามของท่านอย่างรวดเร็วและมีประสิทธิภาพ หากท่านไม่พึงพอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย