01ข้อมูลที่เราเก็บรวบรวม
ict68 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อมอบประสบการณ์การใช้งานที่ดีที่สุดและเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย โดยข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้
| หมวดหมู่ข้อมูล |
รายละเอียด |
วิธีการเก็บ |
| ข้อมูลระบุตัวตน |
ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน สัญชาติ |
แบบฟอร์มสมัครสมาชิก / เอกสาร KYC |
| ข้อมูลการติดต่อ |
เบอร์โทรศัพท์ อีเมล ที่อยู่จังหวัด |
แบบฟอร์มสมัครสมาชิก |
| ข้อมูลการเงิน |
เลขบัญชีธนาคาร ชื่อธนาคาร ประวัติธุรกรรม |
ระบบฝาก-ถอนเงิน |
| ข้อมูลการใช้งาน |
IP Address, Device ID, ประวัติการเล่นเกม, เวลาเข้าใช้งาน |
ระบบอัตโนมัติ / Log Files |
| ข้อมูลทางเทคนิค |
ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ความละเอียดหน้าจอ |
คุกกี้ / JavaScript |
ict68 ไม่เก็บข้อมูลหมายเลขบัตรเครดิตหรือบัตรเดบิตโดยตรง การชำระเงินทั้งหมดดำเนินการผ่านผู้ให้บริการระบบชำระเงินที่ได้รับการรับรอง ซึ่งมีมาตรการรักษาความปลอดภัยของตนเอง
02วัตถุประสงค์การใช้ข้อมูล
ict68 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส โดยจะไม่นำไปใช้นอกเหนือจากวัตถุประสงค์ที่แจ้งไว้ดังนี้
- การให้บริการแพลตฟอร์ม: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมต่างๆ บน ict68 ได้อย่างราบรื่น
- การยืนยันตัวตน (KYC): เพื่อปฏิบัติตามกฎระเบียบด้านการป้องกันการฟอกเงินและยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามที่กฎหมายกำหนด
- การป้องกันการทุจริต: เพื่อตรวจจับและป้องกันการกระทำที่เป็นการทุจริต การใช้บัญชีผิดกฎหมาย หรือการฟอกเงินในรูปแบบต่างๆ
- การสื่อสารและซัพพอร์ต: เพื่อตอบสนองต่อคำถามและข้อร้องเรียน รวมถึงส่งข้อมูลสำคัญเกี่ยวกับบัญชีและบริการของ ict68
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งาน หาจุดบกพร่อง และพัฒนาประสบการณ์ของผู้ใช้ให้ดียิ่งขึ้น
- การตลาดและโปรโมชัน: เพื่อส่งข้อเสนอและโปรโมชันที่ตรงกับความสนใจของสมาชิก โดยสมาชิกสามารถยกเลิกการรับได้ทุกเมื่อ
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามคำสั่งของหน่วยงานรัฐ ศาล หรือกฎหมายที่เกี่ยวข้องในประเทศไทย
03ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้ PDPA ict68 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายที่เหมาะสมในแต่ละกรณี ดังนี้
- ความจำเป็นตามสัญญา: การประมวลผลข้อมูลที่จำเป็นสำหรับการดำเนินการตามสัญญาการให้บริการระหว่าง ict68 กับสมาชิก เช่น การสร้างบัญชีและการดำเนินธุรกรรม
- ความยินยอม: สำหรับการประมวลผลที่ไม่ได้มีความจำเป็นตามสัญญาหรือกฎหมาย เช่น การส่งข้อมูลทางการตลาด ict68 จะขอความยินยอมจากท่านโดยชัดแจ้งก่อนเสมอ
- ภาระผูกพันตามกฎหมาย: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมาย เช่น PDPA กฎหมาย AML และกฎระเบียบของหน่วยงานกำกับดูแลที่เกี่ยวข้อง
- ประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลที่จำเป็นเพื่อประโยชน์อันชอบธรรมของ ict68 เช่น การป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการวิเคราะห์เพื่อพัฒนาบริการ
04การเปิดเผยข้อมูลแก่บุคคลที่สาม
ict68 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีกรณีที่ ict68 อาจจำเป็นต้องเปิดเผยข้อมูลแก่บุคคลที่สามดังต่อไปนี้
- ผู้ให้บริการระบบชำระเงิน: ผู้ให้บริการ PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ USDT ได้รับข้อมูลที่จำเป็นขั้นต่ำสำหรับการดำเนินธุรกรรมเท่านั้น
- ผู้ให้บริการเกม: ผู้พัฒนาเกมและผู้ให้บริการซอฟต์แวร์คาสิโนที่ ict68 ร่วมงานด้วย อาจได้รับ ID ผู้ใช้ที่ไม่ระบุตัวตนเพื่อดำเนินการเกม
- ผู้ให้บริการ KYC: บริษัทยืนยันตัวตนที่ได้รับการรับรองซึ่ง ict68 ใช้งาน ได้รับข้อมูลเอกสารตัวตนเพื่อดำเนินการตรวจสอบตามที่กฎหมายกำหนด
- หน่วยงานรัฐและกฎหมาย: ict68 จะเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
- ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud Computing และ Data Center ที่ผ่านการรับรองมาตรฐานความปลอดภัย ซึ่งจัดเก็บข้อมูลในนามของ ict68
ข้อสำคัญ: บุคคลที่สามทุกรายที่ ict68 ร่วมงานด้วยต้องลงนามในสัญญาการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานความปลอดภัยของ ict68 อย่างเคร่งครัด
05การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของสมาชิก ict68 อาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ict68 ดำเนินมาตรการต่างๆ เพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามข้อกำหนดของ PDPA
- ict68 จะโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอเทียบเท่ากับประเทศไทยเท่านั้น
- กรณีที่จำเป็นต้องโอนข้อมูลไปยังประเทศที่มีมาตรฐานต่างกัน ict68 จะใช้กลไกทางกฎหมายที่เหมาะสม เช่น Standard Contractual Clauses (SCCs)
- สมาชิกมีสิทธิ์ขอรับข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อ ict68 โดยตรง
06ระยะเวลาการเก็บรักษาข้อมูล
ict68 จะเก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ โดยมีแนวทางดังนี้
| ประเภทข้อมูล |
ระยะเวลาเก็บรักษา |
| ข้อมูลบัญชีสมาชิก |
ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน + 5 ปีหลังปิดบัญชี |
| ข้อมูลการยืนยันตัวตน (KYC) |
5 ปีนับจากวันที่ยืนยัน หรือตามที่กฎหมาย AML กำหนด |
| ประวัติธุรกรรมทางการเงิน |
10 ปีตามข้อกำหนดกฎหมายการเงินและบัญชี |
| Log การใช้งานระบบ |
90 วันสำหรับ Log ทั่วไป / 1 ปีสำหรับ Log ด้านความปลอดภัย |
| ข้อมูลคุกกี้ |
ตามอายุของคุกกี้แต่ละประเภท (30 วัน — 2 ปี) |
| การสื่อสารกับซัพพอร์ต |
3 ปีนับจากวันที่ปิดเคส |
เมื่อครบกำหนดระยะเวลาดังกล่าว ict68 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่มาตรฐานความปลอดภัยระดับสากลรับรอง
07มาตรการรักษาความปลอดภัยของข้อมูล
ict68 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูงสุด เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยโดยไม่ตั้งใจ
- การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่ส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ ict68 ถูกเข้ารหัสด้วย TLS 1.3 และข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256
- การควบคุมการเข้าถึง: พนักงาน ict68 เข้าถึงข้อมูลสมาชิกได้เฉพาะเท่าที่จำเป็นสำหรับหน้าที่ของตน (Principle of Least Privilege) และทุกการเข้าถ
ึงถูกบันทึก Log ไว้
- การตรวจสอบความปลอดภัย: ict68 ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำทุกปีโดยผู้เชี่ยวชาญอิสระ
- ระบบตรวจจับการบุกรุก: ict68 ใช้ระบบ IDS/IPS และ Web Application Firewall (WAF) เพื่อตรวจจับและบล็อกการโจมตีแบบเรียลไทม์
- การสำรองข้อมูล: ข้อมูลสำรองถูกจัดเก็บในหลายสถานที่ทางภูมิศาสตร์และเข้ารหัสทั้งหมด เพื่อป้องกันการสูญหายจากเหตุการณ์ไม่คาดฝัน
- การฝึกอบรมพนักงาน: พนักงาน ict68 ทุกคนได้รับการฝึกอบรมด้านความปลอดภัยข้อมูลและความตระหนักรู้เรื่อง Social Engineering อย่างสม่ำเสมอ
หากเกิดเหตุการณ์ละเมิดข้อมูลที่มีผลกระทบต่อสมาชิก ict68 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมงนับจากที่ตรวจพบเหตุการณ์ดังกล่าว ตามข้อกำหนดของ PDPA
08สิทธิ์ของเจ้าของข้อมูล
ภายใต้ PDPA สมาชิก ict68 ทุกคนมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของตนเองดังต่อไปนี้ และสามารถใช้สิทธิ์เหล่านี้ได้ทุกเมื่อโดยติดต่อผ่าน Live Chat หรืออีเมล [email protected]
สิทธิ์การเข้าถึงข้อมูล
ขอรับสำเนาข้อมูลส่วนบุคคลที่ ict68 เก็บไว้เกี่ยวกับท่าน
สิทธิ์การแก้ไขข้อมูล
ขอให้ ict68 แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
สิทธิ์การลบข้อมูล
ขอให้ ict68 ลบข้อมูลของท่านเมื่อไม่มีความจำเป็นต่อไป
สิทธิ์การระงับการใช้ข้อมูล
ขอให้ ict68 หยุดประมวลผลข้อมูลของท่านชั่วคราวในบางกรณี
สิทธิ์การโอนย้ายข้อมูล
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อนำไปใช้ที่อื่น
สิทธิ์การคัดค้าน
คัดค้านการประมวลผลข้อมูลในกรณีที่อ้างฐานประโยชน์โดยชอบธรรม
ict68 จะดำเนินการตามคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง ในกรณีที่คำร้องมีความซับซ้อน อาจขยายเวลาได้อีกไม่เกิน 60 วัน โดย ict68 จะแจ้งให้ท่านทราบล่วงหน้า ทั้งนี้การใช้สิทธิ์บางอย่างอาจมีข้อจำกัดตามกฎหมายที่เกี่ยวข้อง
09คุกกี้และเทคโนโลยีติดตาม
ict68 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานเว็บไซต์ โดยคุกกี้ที่ ict68 ใช้แบ่งออกเป็นประเภทดังนี้
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
- คุกกี้การทำงาน (Functional Cookies): ช่วยจดจำการตั้งค่าและความชอบของท่าน เช่น ภาษาและการตั้งค่าเกม เพื่อประสบการณ์ที่สะดวกยิ่งขึ้น
- คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วย ict68 เข้าใจว่าผู้ใช้งานโต้ตอบกับเว็บไซต์อย่างไร เพื่อนำไปปรับปรุงบริการ ข้อมูลที่รวบรวมเป็นแบบไม่ระบุตัวตน
- คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่ตรงกับความสนใจของท่าน สมาชิกสามารถปฏิเสธคุกกี้ประเภทนี้ได้ผ่านการตั้งค่าเบราว์เซอร์
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่านหรือผ่านแบนเนอร์ความยินยอมคุกกี้บนเว็บไซต์ ict68 อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้การทำงานของเว็บไซต์ไม่สมบูรณ์
10ความเป็นส่วนตัวของผู้เยาว์
ict68 ให้ความสำคัญอย่างยิ่งกับการคุ้มครองผู้เยาว์ บริการของ ict68 มีไว้สำหรับผู้ที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทย
ข้อกำหนดอายุขั้นต่ำ: ict68 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการใดๆ บนแพลตฟอร์ม หากพบว่าสมาชิกมีอายุต่ำกว่าเกณฑ์ที่กำหนด ict68 จะระงับบัญชีทันทีและดำเนินการลบข้อมูลที่เกี่ยวข้องทั้งหมด สำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น
- ict68 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยตั้งใจ
- หากท่านเป็นผู้ปกครองและเชื่อว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลแก่ ict68 โปรดติดต่อเราทันทีที่ [email protected] เพื่อดำเนินการลบข้อมูลดังกล่าว
- ict68 ใช้กระบวนการยืนยันตัวตน (KYC) เพื่อตรวจสอบอายุของสมาชิกทุกคนอย่างเข้มงวด
11การแก้ไขนโยบายความเป็นส่วนตัว
ict68 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีดำเนินธุรกิจ โดยมีแนวปฏิบัติดังนี้
- การเปลี่ยนแปลงที่มีนัยสำคัญจะถูกประกาศบนหน้าเว็บไซต์ ict68 อย่างชัดเจนอย่างน้อย 30 วันก่อนมีผลบังคับใช้
- สมาชิกจะได้รับการแจ้งเตือนผ่านอีเมลที่ลงทะเบียนไว้เมื่อมีการเปลี่ยนแปลงที่ส่งผลต่อสิทธิ์หรือวิธีการประมวลผลข้อมูล
- วันที่มีผลบังคับใช้ของนโยบายฉบับล่าสุดจะแสดงไว้ที่ด้านบนของเอกสารนี้เสมอ
- การที่สมาชิกยังคงใช้งาน ict68 ต่อไปหลังจากวันที่นโยบายใหม่มีผล ถือเป็นการยอมรับการเปลี่ยนแปลงดังกล่าว
12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
ict68 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และ PDPA หากท่านมีข้อสงสัย ต้องการใช้สิทธิ์ หรือต้องการร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล สามารถติดต่อได้ผ่านช่องทางดังนี้
- Live Chat: บนเว็บไซต์ ict68.net พร้อมให้บริการตลอด 24 ชั่วโมงทุกวัน ทีมงานที่เชี่ยวชาญด้าน PDPA จะตอบกลับภายไม่กี่นาที
- อีเมล DPO: [email protected] กรุณาระบุหัวเรื่อง "คำร้องด้านข้อมูลส่วนบุคคล" เพื่อให้ทีมงานดำเนินการได้รวดเร็วขึ้น ict68 จะตอบกลับภายใน 24-48 ชั่วโมง
หากท่านเชื่อว่า ict68 ไม่ได้ปฏิบัติตาม PDPA อย่างเหมาะสม ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลของประเทศไทย อย่างไรก็ตาม ict68 ยินดีรับฟังและแก้ไขปัญหาทุกกรณีก่อนที่จะถึงขั้นนั้น