นโยบายความเป็นส่วนตัว ak188

ak188 ("เรา", "บริษัท", หรือ "แพลตฟอร์ม") ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลคือสิทธิ์พื้นฐานที่สมาชิกทุกคนพึงได้รับ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้ท่านเข้าใจอย่างชัดเจนว่า ak188 ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านอย่างไรในทุกขั้นตอน ตั้งแต่การเก็บรวบรวม การจัดเก็บ การประมวลผล ไปจนถึงการลบข้อมูล

นโยบายฉบับนี้ใช้บังคับกับการใช้งานทุกรูปแบบบนแพลตฟอร์ม ak188 ไม่ว่าจะเป็นการเข้าใช้งานผ่านเว็บไซต์ ak188.app แอปพลิเคชันมือถือ หรือช่องทางดิจิทัลอื่นๆ ที่ ak188 ให้บริการ รวมถึงการติดต่อสื่อสารกับทีมงานฝ่ายสนับสนุนลูกค้า

1.1 ฐานทางกฎหมาย

ak188 ดำเนินการประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายที่ถูกต้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง ฐานทางกฎหมายที่เราใช้ประกอบด้วย การปฏิบัติตามสัญญา ความยินยอมของเจ้าของข้อมูล ประโยชน์อันชอบธรรม และการปฏิบัติตามข้อกำหนดทางกฎหมาย

ak188 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บรวบรวมออกเป็น 3 กลุ่มหลัก ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขบัตรประชาชน หรือเอกสารยืนยันตัวตนอื่นๆ ที่ใช้ในกระบวนการ KYC
• ข้อมูลการติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์มือถือ และที่อยู่จัดส่งเอกสาร (หากมี)
• ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสด้วย bcrypt) คำถามและคำตอบเพื่อความปลอดภัย
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร ชื่อเจ้าของบัญชี และประวัติธุรกรรมการฝาก-ถอน
• เอกสารยืนยันตัวตน: ภาพถ่ายบัตรประชาชน ใบขับขี่ หรือหนังสือเดินทาง และภาพ Selfie ประกอบเอกสาร

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเข้าใช้งาน หน้าที่เยี่ยมชม เวลาที่ใช้งาน ประวัติการเดิมพัน และประวัติการทำธุรกรรม
• ข้อมูลอุปกรณ์: หมายเลข IP ที่อยู่ MAC ชนิดและรุ่นของอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ และภาษาที่ตั้งค่า
• ข้อมูลตำแหน่ง: ตำแหน่งทางภูมิศาสตร์โดยประมาณจาก IP address เพื่อตรวจสอบการเข้าถึงจากพื้นที่ที่ได้รับอนุญาต
• คุกกี้และข้อมูล Session: ดูรายละเอียดเพิ่มเติมในหมวดที่ 05

2.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลจากผู้ให้บริการยืนยันตัวตน (Identity Verification Provider) ที่ ak188 ใช้ในกระบวนการ KYC
• ข้อมูลจากสถาบันการเงินเพื่อยืนยันธุรกรรมและป้องกันการฉ้อโกง
• ข้อมูลจากหน่วยงานป้องกันการฟอกเงินและฐานข้อมูลบุคคลที่ถูกคว่ำบาตร (Sanctions List)

ak188 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้อย่างชัดเจนดังต่อไปนี้ เราจะไม่นำข้อมูลของท่านไปใช้ในลักษณะที่ขัดแย้งกับวัตถุประสงค์เหล่านี้โดยไม่ได้รับความยินยอมจากท่านก่อน

3.1 การให้บริการหลัก

• สร้างและบริหารบัญชีสมาชิกบนแพลตฟอร์ม ak188
• ประมวลผลธุรกรรมการฝาก-ถอนเงินและการเดิมพัน
• ยืนยันตัวตนสมาชิกตามกระบวนการ KYC มาตรฐาน
• จัดการโบนัส โปรโมชัน และรางวัลต่างๆ ที่สมาชิกมีสิทธิ์ได้รับ
• ให้บริการสนับสนุนลูกค้าและแก้ไขปัญหาที่เกิดขึ้น

3.2 ความปลอดภัยและการปฏิบัติตามกฎหมาย

• ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมผิดกฎหมาย
• ยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามที่กฎหมายกำหนด
• ปฏิบัติตามข้อกำหนดทางกฎหมายและการรายงานแก่หน่วยงานกำกับดูแล
• ตรวจสอบบัญชีที่อาจมีพฤติกรรมผิดปกติหรือน่าสงสัย

3.3 การปรับปรุงบริการและการสื่อสาร

• วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ของสมาชิก
• ส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชี ธุรกรรม และการเปลี่ยนแปลงนโยบาย
• ส่งข่าวสารโปรโมชัน (เฉพาะสมาชิกที่ยินยอมรับเท่านั้น)
• ดำเนินการสำรวจความพึงพอใจและวิจัยเพื่อพัฒนาผลิตภัณฑ์

3.4 การพนันอย่างมีความรับผิดชอบ

ak188 ใช้ข้อมูลพฤติกรรมการเล่นของสมาชิกเพื่อระบุรูปแบบที่อาจบ่งบอกถึงปัญหาการพนัน ข้อมูลนี้ใช้เพื่อส่งการแจ้งเตือน เสนอเครื่องมือควบคุมการเล่น หรือดำเนินการตามนโยบายการพนันอย่างมีความรับผิดชอบ ดูรายละเอียดเพิ่มเติมที่ หน้าการพนันอย่างมีความรับผิดชอบ

ak188 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด การเปิดเผยข้อมูลจะกระทำเฉพาะในกรณีที่จำเป็นและภายใต้เงื่อนไขที่เข้มงวดดังต่อไปนี้เท่านั้น

4.1 ผู้ให้บริการที่ได้รับอนุญาต (Authorized Service Providers)

ak188 อาจแบ่งปันข้อมูลกับผู้ให้บริการที่ได้รับความไว้วางใจซึ่งช่วยเหลือในการดำเนินงานของเรา ได้แก่

• ผู้ให้บริการประมวลผลการชำระเงินและ e-Wallet (TrueMoney, PromptPay, K PLUS, SCB Easy ฯลฯ)
• ผู้ให้บริการยืนยันตัวตนและตรวจสอบ KYC
• ผู้ให้บริการเกมและซอฟต์แวร์คาสิโน (เฉพาะข้อมูลที่จำเป็นสำหรับการเล่นเกม)
• ผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยีและความปลอดภัยทางไซเบอร์
• ผู้ให้บริการวิเคราะห์ข้อมูลเพื่อการปรับปรุงบริการ

ผู้ให้บริการเหล่านี้ถูกผูกพันด้วยสัญญาการรักษาความลับที่เข้มงวดและได้รับอนุญาตให้ใช้ข้อมูลเฉพาะตามวัตถุประสงค์ที่กำหนดเท่านั้น

4.2 การเปิดเผยตามกฎหมาย

ak188 อาจจำเป็นต้องเปิดเผยข้อมูลของท่านเมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย ได้แก่

• หน่วยงานปราบปรามการฟอกเงิน (ปปง.)
• ตำรวจหรืออัยการที่มีหมายศาลหรือคำสั่งทางกฎหมาย
• ศาลยุติธรรมหรือหน่วยงานกำกับดูแลที่มีอำนาจ
• หน่วยงานด้านความมั่นคงของชาติในกรณีฉุกเฉิน

ak188 ใช้คุกกี้ (Cookies) และเทคโนโลยีการติดตามที่คล้ายคลึงกันเพื่อให้ประสบการณ์การใช้งานที่ราบรื่นและปลอดภัย คุกกี้คือไฟล์ข้อความขนาดเล็กที่จัดเก็บบนอุปกรณ์ของท่านเมื่อท่านเข้าใช้งานแพลตฟอร์ม

5.1 ประเภทของคุกกี้ที่เราใช้

5.2 การจัดการคุกกี้

ท่านสามารถควบคุมและลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็น (Essential Cookies) อาจส่งผลให้ฟังก์ชันบางอย่างของแพลตฟอร์มไม่ทำงานอย่างถูกต้อง เราแนะนำให้ท่านตั้งค่าเบราว์เซอร์ให้แจ้งเตือนก่อนยอมรับคุกกี้ เพื่อให้ท่านสามารถตัดสินใจได้ในแต่ละครั้ง

ak188 ลงทุนในโครงสร้างพื้นฐานด้านความปลอดภัยอย่างต่อเนื่อง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านได้รับการปกป้องอย่างสูงสุดตลอดเวลา มาตรการที่เราใช้ประกอบด้วย

6.1 การเข้ารหัสข้อมูล

• การสื่อสารทุกช่องทางเข้ารหัสด้วย TLS 1.3 (SSL) ป้องกันการดักฟัง
• รหัสผ่านสมาชิกถูกแฮชด้วยอัลกอริทึม bcrypt พร้อม Salt ที่ไม่ซ้ำกัน
• ข้อมูลทางการเงินและ KYC จัดเก็บในรูปแบบเข้ารหัส AES-256
• การส่งข้อมูลระหว่างระบบภายในใช้การเข้ารหัส end-to-end

6.2 การควบคุมการเข้าถึง

• ระบบ Multi-Factor Authentication (MFA) สำหรับพนักงานที่เข้าถึงข้อมูลสมาชิก
• หลักการ Least Privilege — พนักงานเข้าถึงเฉพาะข้อมูลที่จำเป็นสำหรับงานของตนเท่านั้น
• บันทึก Audit Log ทุกครั้งที่มีการเข้าถึงหรือแก้ไขข้อมูลสมาชิก
• การตรวจสอบสิทธิ์การเข้าถึงรายไตรมาสโดยทีมความปลอดภัย

6.3 การตรวจสอบและป้องกันภัยคุกคาม

• ระบบตรวจจับการบุกรุก (IDS/IPS) ทำงานตลอด 24 ชั่วโมง
• การสแกนช่องโหว่ระบบเป็นประจำและการทดสอบ Penetration Testing รายปี
• ระบบสำรองข้อมูล (Backup) แบบ Real-time ที่ศูนย์ข้อมูลสำรองในหลายตำแหน่ง
• แผนรับมือเหตุการณ์ข้อมูลรั่วไหล (Incident Response Plan) ที่ทดสอบสม่ำเสมอ

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้ สามารถใช้สิทธิ์ได้โดยติดต่อทีมงาน ak188 ผ่านช่องทางที่ระบุในหมวดที่ 12

ak188 จัดเก็บข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ที่เก็บรวบรวม ข้อกำหนดทางกฎหมาย และความจำเป็นในการดำเนินธุรกิจ

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ak188 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานอุตสาหกรรม โดยไม่สามารถกู้คืนได้

ในบางกรณี ak188 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกราชอาณาจักรไทย ในกรณีดังกล่าว เราจะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม ดังนี้

• โอนข้อมูลเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ
• ทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ขอความยินยอมจากท่านอย่างชัดเจนก่อนการโอนข้อมูลในกรณีที่ไม่มีกลไกคุ้มครองอื่น
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลปฏิบัติตามข้อกำหนดการคุ้มครองข้อมูลที่เทียบเท่ากับ PDPA

บริการของ ak188 สงวนสิทธิ์สำหรับบุคคลที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวกับการพนัน ak188 มีนโยบายที่เข้มงวดในการไม่รับสมัครหรือให้บริการแก่ผู้เยาว์

10.1 มาตรการยืนยันอายุ

• สมาชิกทุกคนต้องผ่านกระบวนการยืนยันตัวตน (KYC) ที่รวมถึงการตรวจสอบวันเดือนปีเกิด
• เอกสารที่ใช้ยืนยัน ได้แก่ บัตรประชาชนไทย ใบขับขี่ หรือหนังสือเดินทาง ซึ่งแสดงอายุชัดเจน
• บัญชีที่สงสัยว่าเป็นของผู้เยาว์จะถูกระงับทันทีและดำเนินการตรวจสอบ

10.2 ข้อมูลของผู้เยาว์

ak188 ไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่อายุต่ำกว่า 20 ปีโดยเจตนา หากเราทราบว่าได้รับข้อมูลจากผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านเป็นผู้ปกครองและพบว่าบุตรหลานได้ลงทะเบียนใช้บริการโดยไม่ได้รับอนุญาต กรุณาติดต่อเราที่ [email protected] ทันที

ak188 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

11.1 การแจ้งเตือนการเปลี่ยนแปลง

• การเปลี่ยนแปลงสำคัญ: ak188 จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลที่ลงทะเบียนไว้และการแจ้งเตือนบนแพลตฟอร์ม
• การเปลี่ยนแปลงเล็กน้อย: จะแสดงบนหน้านโยบายความเป็นส่วนตัวพร้อมวันที่อัปเดตล่าสุดที่ระบุไว้ด้านบน
• การเปลี่ยนแปลงฉุกเฉิน: ในกรณีจำเป็นเร่งด่วนเนื่องจากข้อกำหนดทางกฎหมาย อาจมีผลทันทีพร้อมการแจ้งเตือนภายหลัง

11.2 ความยินยอมต่อการเปลี่ยนแปลง

การที่ท่านยังคงใช้งานแพลตฟอร์ม ak188 หลังจากวันที่มีผลบังคับใช้ของนโยบายที่แก้ไขแล้ว ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น หากท่านไม่ยอมรับการเปลี่ยนแปลง กรุณาหยุดใช้งานและติดต่อเราเพื่อปิดบัญชีก่อนวันที่มีผลบังคับใช้

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ak188 ได้ผ่านช่องทางดังนี้

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเชื่อว่า ak188 ละเมิดสิทธิ์ของท่านภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562