นโยบายความเป็นส่วนตัว
fb68 — ปกป้องข้อมูลของคุณ

01 คำนำและวัตถุประสงค์

fb68 ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกคือสิ่งที่ต้องได้รับการปกป้องอย่างเข้มงวดที่สุด เราจึงได้จัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้นเพื่ออธิบายให้สมาชิกทุกท่านทราบอย่างชัดเจนและโปร่งใสว่า ข้อมูลใดบ้างที่เราเก็บรวบรวม เพื่อวัตถุประสงค์อะไร และเราปกป้องข้อมูลเหล่านั้นอย่างไร

นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดของ fb68 ไม่ว่าจะเข้าถึงผ่านเว็บไซต์ แอปพลิเคชันมือถือ หรือช่องทางดิจิทัลอื่น ๆ โดยสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานความเป็นส่วนตัวระดับสากล

การที่ท่านสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใด ๆ ของ fb68 ถือว่าท่านได้อ่าน ทำความเข้าใจ และยินยอมให้ fb68 ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามนโยบายที่ระบุไว้ในเอกสารฉบับนี้แล้ว

02 ข้อมูลที่เราเก็บรวบรวม

fb68 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการที่มีคุณภาพและปลอดภัยเท่านั้น โดยแบ่งประเภทของข้อมูลที่เราจัดเก็บออกเป็นหมวดหมู่ดังต่อไปนี้

03 วัตถุประสงค์การใช้ข้อมูล

fb68 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นสำหรับการให้บริการที่มีประสิทธิภาพ ดังรายละเอียดต่อไปนี้

• การยืนยันตัวตนและเปิดบัญชี: ใช้ข้อมูลตัวตนเพื่อตรวจสอบอายุ (20 ปีขึ้นไป) และยืนยันความถูกต้องของผู้สมัครสมาชิก ป้องกันการสมัครซ้ำและการฉ้อโกง
• การให้บริการหลัก: ประมวลผลการเดิมพัน การฝาก-ถอนเงิน และการจ่ายรางวัล รวมถึงการจัดการบัญชีสมาชิกอย่างครบถ้วน
• การปฏิบัติตามกฎหมาย: ดำเนินการ KYC (Know Your Customer) และ AML (Anti-Money Laundering) ตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
• การสื่อสารและซัพพอร์ต: ส่งการแจ้งเตือนธุรกรรม ข่าวสาร โปรโมชันที่เกี่ยวข้อง และตอบสนองต่อคำร้องขอความช่วยเหลือ
• การวิเคราะห์และปรับปรุงบริการ: ศึกษาพฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ ปรับปรุงเกมและฟีเจอร์ให้ตอบโจทย์ความต้องการของสมาชิก
• การป้องกันการทุจริต: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย รวมถึงการโกงระบบ การฟอกเงิน และการใช้งานผิดเงื่อนไข
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเดิมพันเพื่อระบุสัญญาณความเสี่ยงและให้ความช่วยเหลือเชิงรุกแก่สมาชิกที่อาจได้รับผลกระทบ

04 ฐานทางกฎหมายในการประมวลผลข้อมูล (Legal Basis)

ตาม PDPA พ.ศ. 2562 fb68 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ โดยแต่ละกิจกรรมการประมวลผลมีฐานรองรับที่ชัดเจน

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด โปรโมชันพิเศษ และการวิเคราะห์พฤติกรรมเพื่อปรับแต่งประสบการณ์ส่วนตัว ท่านสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อการใช้บริการหลัก
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการประมวลผลที่จำเป็นต่อการให้บริการหลัก เช่น การฝาก-ถอนเงิน การเดิมพัน และการจัดการบัญชี
• พันธกรณีทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมาย AML, KYC และการรายงานต่อหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการพัฒนาบริการ โดยไม่กระทบต่อสิทธิและเสรีภาพขั้นพื้นฐานของเจ้าของข้อมูล

05 การเปิดเผยข้อมูลแก่บุคคลที่สาม

fb68 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า การเปิดเผยข้อมูลจะเกิดขึ้นเฉพาะในกรณีที่จำเป็นและภายใต้ข้อตกลงการรักษาความลับที่เข้มงวดเท่านั้น

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ในไทย (กรุงไทย, กสิกรไทย, ไทยพาณิชย์, กรุงเทพ, กรุงศรี), PromptPay, TrueMoney Wallet เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการเกม: ค่ายเกมพาร์ทเนอร์ที่จำเป็นต้องรับ User ID และข้อมูลการเล่นเพื่อให้บริการเกมได้อย่างถูกต้อง
• ผู้ให้บริการด้านเทคนิค: บริการโฮสติ้ง Cloud Computing และผู้ให้บริการระบบความปลอดภัยที่ผ่านการคัดเลือกอย่างเข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: ในกรณีที่มีคำสั่งศาลหรือคำร้องขอที่ถูกต้องตามกฎหมายจากหน่วยงานที่มีอำนาจ
• บริษัทในเครือ: เฉพาะกรณีจำเป็นสำหรับการให้บริการร่วมและภายใต้มาตรฐานการคุ้มครองข้อมูลระดับเดียวกัน

06 คุกกี้และเทคโนโลยีติดตาม

fb68 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน (เช่น Local Storage, Session Storage, Web Beacons) เพื่อมอบประสบการณ์การใช้งานที่ดีที่สุดแก่สมาชิก โดยแบ่งประเภทคุกกี้ที่ใช้งานดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการเข้าสู่ระบบ การรักษา Session และฟังก์ชันพื้นฐานของเว็บไซต์ คุกกี้ประเภทนี้ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งานบริการ
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อช่วยให้เราเข้าใจว่าสมาชิกใช้บริการอย่างไร ข้อมูลถูกรวบรวมแบบไม่ระบุตัวตน
• คุกกี้เพื่อการปรับแต่ง (Functional Cookies): จดจำการตั้งค่าส่วนตัว เช่น ภาษา สกุลเงิน และการตั้งค่าการแสดงผล
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยวิเคราะห์พฤติกรรมผู้ใช้เพื่อปรับปรุงประสบการณ์และฟีเจอร์ของแพลตฟอร์ม สมาชิกสามารถปิดการใช้งานผ่านการตั้งค่าเบราว์เซอร์ได้

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านหน้าตั้งค่าความเป็นส่วนตัวในบัญชีสมาชิก หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน ทั้งนี้การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งาน

07 ความปลอดภัยของข้อมูล

fb68 ลงทุนอย่างต่อเนื่องในโครงสร้างพื้นฐานด้านความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหล การทำลาย หรือการเปลี่ยนแปลงข้อมูล มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูล (Encryption): ข้อมูลทั้งหมดถูกเข้ารหัสด้วย SSL/TLS 256-bit ระหว่างการส่งผ่าน และ AES-256 สำหรับข้อมูลที่จัดเก็บในฐานข้อมูล
• การยืนยันตัวตนหลายชั้น (MFA): บัญชีสมาชิกรองรับการยืนยันตัวตนสองขั้นตอน (2FA) เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• การตรวจสอบความปลอดภัย: ระบบถูกตรวจสอบโดยผู้เชี่ยวชาญด้านความปลอดภัยภายนอก (Penetration Testing) เป็นประจำทุกปี
• การควบคุมการเข้าถึง: พนักงาน fb68 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะในส่วนที่จำเป็นสำหรับงานของตนเท่านั้น (Principle of Least Privilege)
• การสำรองข้อมูล: ข้อมูลถูกสำรองไว้ในศูนย์ข้อมูลหลายแห่งเพื่อความต่อเนื่องของบริการและป้องกันการสูญหายของข้อมูล
• การแจ้งเตือนเหตุการณ์: ในกรณีที่เกิดการละเมิดข้อมูลที่ส่งผลกระทบต่อสมาชิก fb68 จะแจ้งให้ทราบภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด

08 ระยะเวลาการเก็บรักษาข้อมูล

fb68 จัดเก็บข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีกำหนดระยะเวลาดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา fb68 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร ตามขั้นตอนการจัดการข้อมูลที่ได้รับการรับรองมาตรฐาน

09 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA พ.ศ. 2562 สมาชิก fb68 ทุกท่านมีสิทธิ์เต็มที่ในการควบคุมข้อมูลส่วนบุคคลของตนเอง โดยสามารถใช้สิทธิ์ดังต่อไปนี้ได้ตลอดเวลาผ่านช่องทางที่กำหนด

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ขอรับสำเนาข้อมูลส่วนบุคคลของตนเองที่ fb68 จัดเก็บไว้ได้ตลอดเวลา
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัย
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูลส่วนบุคคลในกรณีที่ไม่จำเป็นต้องใช้อีกต่อไป เว้นแต่มีภาระผูกพันทางกฎหมาย
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ขอให้ระงับการใช้งานข้อมูลชั่วคราวในระหว่างการตรวจสอบข้อโต้แย้ง
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ให้บริการอื่น
• สิทธิ์ในการคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดหรือการวิจัยได้ทุกเมื่อ
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อการประมวลผลที่ผ่านมา

10 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี fb68 อาจต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของสมาชิกในประเทศอื่นนอกจากประเทศไทย โดยเฉพาะอย่างยิ่งในส่วนที่เกี่ยวกับผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์และค่ายเกมนานาชาติ

fb68 รับประกันว่าการโอนข้อมูลระหว่างประเทศทั้งหมดจะดำเนินการภายใต้มาตรการป้องกันที่เพียงพอ ได้แก่ การใช้ Standard Contractual Clauses (SCCs) ที่ได้รับการรับรอง หรือการโอนไปยังประเทศที่มีมาตรฐาน การคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลไทยรับรอง

11 เด็กและเยาวชน

บริการของ fb68 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง fb68 ไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด

หากพบว่ามีการเก็บรวบรวมข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ fb68 จะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านทราบว่ามีเด็กหรือเยาวชนที่ใช้บริการโดยไม่ได้รับอนุญาต กรุณาแจ้ง fb68 ทันที

12 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

fb68 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงสาระสำคัญ fb68 จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่โดดเด่นบนเว็บไซต์ การที่สมาชิกยังคงใช้บริการต่อหลังจากวันที่นโยบายใหม่มีผลบังคับใช้ ถือว่าสมาชิกยอมรับการเปลี่ยนแปลงดังกล่าวแล้ว

เวอร์ชันก่อนหน้าของนโยบายความเป็นส่วนตัวจะถูกเก็บรักษาไว้และสมาชิกสามารถขอดูได้ โดยติดต่อทีมซัพพอร์ตของเรา

13 ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

fb68 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และตอบคำถามเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของสมาชิก

• ช่องทางอีเมล: [email protected] (ระบุหัวข้อ: "PDPA / ข้อมูลส่วนบุคคล")
• LINE Official: @fb68official (พิมพ์ "PDPA" เพื่อติดต่อทีมที่เกี่ยวข้อง)
• เวลาทำการ: ตลอด 24 ชั่วโมง 7 วัน สำหรับการรับเรื่อง | ตอบกลับภายใน 3 วันทำการ
• ภาษาที่รองรับ: ภาษาไทย (หลัก) และภาษาอังกฤษ