การคุ้มครองข้อมูลส่วนบุคคล
alr168 ที่โปร่งใสและปลอดภัย

alr168 ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างรอบคอบ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้สมาชิกและผู้ใช้งานทุกคนเข้าใจอย่างชัดเจนว่า alr168 ดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างไร ตั้งแต่ขั้นตอนการเก็บรวบรวม การจัดเก็บ การใช้งาน ไปจนถึงการลบข้อมูลเมื่อสิ้นสุดความจำเป็น

นโยบายฉบับนี้ครอบคลุมการใช้งานทุกรูปแบบบนแพลตฟอร์ม alr168 ไม่ว่าจะเป็นการเข้าถึงผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์ สมาร์ทโฟน หรือแท็บเล็ต รวมถึงการติดต่อกับทีมซัปพอร์ตผ่านช่องทางต่างๆ

alr168 ดำเนินการในฐานะ ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามนิยามของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และมีหน้าที่รับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของท่านทั้งหมด

alr168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังนี้

วิธีการเก็บรวบรวมข้อมูล: alr168 เก็บรวบรวมข้อมูลผ่านช่องทางต่างๆ ได้แก่ แบบฟอร์มสมัครสมาชิก การยืนยันตัวตน (KYC) การทำธุรกรรมทางการเงิน การใช้งานแพลตฟอร์ม และการติดต่อกับทีมซัปพอร์ต

alr168 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความคิดเห็นทางการเมือง เว้นแต่จะได้รับความยินยอมอย่างชัดแจ้งจากท่าน

alr168 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชัดเจน โดยมีวัตถุประสงค์หลักดังต่อไปนี้

• การให้บริการและจัดการบัญชี: เพื่อสร้างและบริหารบัญชีสมาชิก ยืนยันตัวตน และให้บริการคาสิโนออนไลน์และพนันกีฬาได้อย่างราบรื่น
• การประมวลผลธุรกรรมทางการเงิน: เพื่อดำเนินการฝาก-ถอนเงินผ่าน TrueMoney Wallet, PromptPay, K PLUS, SCB Easy และธนาคารพาณิชย์ต่างๆ ได้อย่างถูกต้องและปลอดภัย
• การป้องกันการฉ้อโกงและฟอกเงิน: เพื่อตรวจสอบและป้องกันกิจกรรมที่ผิดกฎหมาย รวมถึงปฏิบัติตามมาตรการ AML (Anti-Money Laundering) ตามที่กฎหมายกำหนด
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสารและการตลาด: เพื่อแจ้งข่าวสาร โปรโมชัน และโบนัสพิเศษที่เกี่ยวข้องกับ alr168 โดยท่านสามารถยกเลิกการรับข้อความเหล่านี้ได้ทุกเมื่อ
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจ
• การซัปพอร์ตลูกค้า: เพื่อให้ความช่วยเหลือและแก้ไขปัญหาที่สมาชิกพบเจอได้อย่างมีประสิทธิภาพ

alr168 ให้ความสำคัญกับการรักษาความลับของข้อมูลสมาชิกอย่างเคร่งครัด และจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด

อย่างไรก็ตาม alr168 อาจเปิดเผยข้อมูลของท่านในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการที่ได้รับมอบหมาย (Processors): บริษัทที่ alr168 ว่าจ้างให้ดำเนินการในนามของ alr168 เช่น ผู้ให้บริการระบบชำระเงิน ผู้พัฒนาซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที โดยบุคคลเหล่านี้ผูกพันตามสัญญาให้ปกป้องข้อมูลของท่านในระดับเดียวกับ alr168
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานรัฐ หรือเจ้าหน้าที่ผู้มีอำนาจตามกฎหมายไทย
• การป้องกันการฉ้อโกง: เพื่อแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงหรือสถาบันการเงินในกรณีที่มีเหตุอันควรสงสัย
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือโอนสินทรัพย์ ข้อมูลสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ โดย alr168 จะแจ้งให้สมาชิกทราบล่วงหน้า

ผู้ให้บริการภายนอกทุกรายที่ alr168 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานความปลอดภัยที่ alr168 กำหนดไว้อย่างเคร่งครัด

alr168 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การจดจำการตั้งค่าภาษา และความปลอดภัยของเซสชัน คุกกี้ประเภทนี้ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้ alr168 เข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงความเร็วและประสิทธิภาพของระบบ
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา สกุลเงิน และการตั้งค่าการแสดงผล
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ใช้เพื่อวิเคราะห์พฤติกรรมการใช้งานในภาพรวม โดยข้อมูลจะถูกทำให้ไม่ระบุตัวตนก่อนนำไปวิเคราะห์

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม alr168

alr168 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ alr168 ได้รับการเข้ารหัสด้วยระบบ SSL/TLS 256-bit มาตรฐานเดียวกับธนาคารพาณิชย์ชั้นนำ
• การควบคุมการเข้าถึง: ข้อมูลสมาชิกสามารถเข้าถึงได้เฉพาะพนักงาน alr168 ที่ได้รับอนุญาตและมีความจำเป็นต้องใช้ข้อมูลนั้นในการปฏิบัติหน้าที่เท่านั้น
• การตรวจสอบระบบ: alr168 ดำเนินการตรวจสอบความปลอดภัยของระบบอย่างสม่ำเสมอ รวมถึงการทดสอบเจาะระบบ (Penetration Testing) โดยผู้เชี่ยวชาญอิสระ
• การสำรองข้อมูล: ข้อมูลสมาชิกได้รับการสำรองไว้ในหลายตำแหน่งเพื่อป้องกันการสูญหายจากเหตุการณ์ไม่คาดฝัน
• การฝึกอบรมพนักงาน: พนักงาน alr168 ทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง alr168 พร้อมให้ความร่วมมืออย่างเต็มที่

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อ alr168 ผ่าน Live Chat หรืออีเมล [email protected] โดย alr168 จะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

alr168 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาเป็นระยะเวลาอย่างน้อย 5 ปี ตามข้อกำหนดทางกฎหมายด้านการเงินและการป้องกันการฟอกเงิน
• ข้อมูลการยืนยันตัวตน (KYC): เก็บรักษาเป็นระยะเวลาอย่างน้อย 5 ปีหลังจากปิดบัญชี
• บันทึกการสื่อสารกับซัปพอร์ต: เก็บรักษาเป็นระยะเวลา 2 ปีเพื่อการอ้างอิงและปรับปรุงบริการ
• ข้อมูลการใช้งานและคุกกี้: เก็บรักษาเป็นระยะเวลา 13 เดือนนับจากวันที่เก็บรวบรวม
• บัญชีที่ปิดแล้ว: ข้อมูลที่ไม่จำเป็นตามกฎหมายจะถูกลบหรือทำให้ไม่ระบุตัวตนภายใน 90 วันหลังจากปิดบัญชี

เมื่อครบกำหนดระยะเวลาการเก็บรักษา alr168 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยโดยใช้วิธีการที่ไม่สามารถกู้คืนได้

ในบางกรณี alr168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้พัฒนาซอฟต์แวร์เกมระดับนานาชาติหรือผู้ให้บริการโครงสร้างพื้นฐานคลาวด์

ในกรณีดังกล่าว alr168 จะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม ได้แก่

• โอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เทียบเท่ากับมาตรฐานของ alr168

alr168 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและกฎหมาย PDPA อย่างเคร่งครัด

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุไว้ในนโยบายฉบับนี้ สามารถติดต่อ alr168 ได้ผ่านช่องทางต่อไปนี้

• Live Chat: ผ่านแพลตฟอร์ม alr168 ตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด
• อีเมล: [email protected] (ตอบกลับภายใน 24-48 ชั่วโมง)

alr168 จะดำเนินการตอบสนองคำขอของท่านโดยเร็วที่สุด และไม่เกิน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน alr168 อาจขยายระยะเวลาออกไปอีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า