นโยบายความเป็นส่วนตัว ja168

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ดำเนินการโดยแพลตฟอร์ม ja168 ("บริษัท" "เรา" หรือ "ของเรา") ผ่านเว็บไซต์ ja168.vip แอปพลิเคชันมือถือ และช่องทางดิจิทัลที่เกี่ยวข้องทั้งหมด

บริษัทดำเนินการในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง การเข้าใช้งานบริการของ ja168 ถือว่าคุณได้รับทราบและยอมรับแนวปฏิบัติที่ระบุในนโยบายฉบับนี้

นโยบายนี้ครอบคลุมสมาชิกทุกคนทั่วประเทศไทย ไม่ว่าจะอยู่ที่กรุงเทพมหานคร เชียงใหม่ ขอนแก่น ภูเก็ต หาดใหญ่ หรือจังหวัดอื่นใดก็ตาม

ja168 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทตามความจำเป็นในการให้บริการ ดังตารางต่อไปนี้:

เราจะไม่เก็บข้อมูลที่ละเอียดอ่อน เช่น ศาสนา ความเชื่อทางการเมือง หรือข้อมูลสุขภาพ เว้นแต่จะได้รับความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูล

ja168 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: ยืนยันตัวตน จัดการบัญชี และให้บริการตามที่ร้องขอ
• การประมวลผลทางการเงิน: ดำเนินการฝาก-ถอนเงิน และบันทึกประวัติธุรกรรม
• การปฏิบัติตามกฎหมาย: ป้องกันการฟอกเงิน ตรวจสอบอายุ และปฏิบัติตามคำสั่งหน่วยงานกำกับดูแล
• การรักษาความปลอดภัย: ตรวจจับกิจกรรมผิดปกติ ป้องกันการทุจริต และรักษาความปลอดภัยของระบบ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสาร: ส่งการแจ้งเตือนสำคัญ อัปเดตนโยบาย และข้อมูลโปรโมชัน (เมื่อได้รับความยินยอม)
• การสนับสนุนลูกค้า: ตอบคำถามและแก้ไขปัญหาของสมาชิก

ตาม PDPA ja168 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่ตกลงกัน
• พันธกรณีทางกฎหมาย: การปฏิบัติตามกฎหมายที่บังคับใช้ รวมถึงกฎหมายป้องกันการฟอกเงินและการยืนยันตัวตน
• ประโยชน์อันชอบธรรม: การตรวจจับการทุจริต การรักษาความปลอดภัย และการปรับปรุงบริการ
• ความยินยอม: การส่งข้อมูลการตลาดและโปรโมชัน โดยคุณสามารถถอนความยินยอมได้ตลอดเวลา

ja168 จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลกับบุคคลที่สามในกรณีต่อไปนี้:

• ผู้ให้บริการ: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการเทคนิคที่ผูกพันด้วยข้อตกลงการรักษาความลับ
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันการทุจริต: การแบ่งปันข้อมูลกับบริษัทป้องกันการฉ้อโกงเพื่อตรวจจับกิจกรรมที่น่าสงสัย
• การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือการโอนสินทรัพย์ ข้อมูลอาจถูกโอนโดยมีการแจ้งให้ทราบล่วงหน้า

ผู้ให้บริการบุคคลที่สามทุกรายที่เราทำงานด้วยต้องผ่านการประเมินความปลอดภัยและผูกพันด้วยข้อตกลงการประมวลผลข้อมูลที่เป็นไปตาม PDPA

ja168 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการที่เหมาะสม ดังนี้:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสรหัสผ่านด้วย Hashing Algorithm ที่ปลอดภัย (ไม่มีการจัดเก็บรหัสผ่านในรูปแบบ Plain Text)
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege เฉพาะพนักงานที่จำเป็นเท่านั้น
• การตรวจสอบความปลอดภัยและการทดสอบการเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• ระบบตรวจจับการบุกรุก (IDS/IPS) และการติดตามกิจกรรมแบบเรียลไทม์
• แผนรับมือเหตุการณ์ (Incident Response Plan) สำหรับกรณีข้อมูลรั่วไหล

หากเกิดเหตุการณ์ละเมิดข้อมูลที่มีนัยสำคัญ บริษัทจะแจ้งให้สมาชิกที่ได้รับผลกระทบและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบภายใน 72 ชั่วโมง ตามที่กฎหมายกำหนด

ja168 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังต่อไปนี้:

• ข้อมูลบัญชีที่ใช้งานอยู่: เก็บตลอดอายุการเป็นสมาชิก
• ข้อมูลธุรกรรมทางการเงิน: เก็บไม่น้อยกว่า 5 ปีตามกฎหมายป้องกันการฟอกเงิน
• ข้อมูลการสื่อสารกับซัพพอร์ต: เก็บ 2 ปีนับจากการติดต่อครั้งสุดท้าย
• บัญชีที่ปิดแล้ว: เก็บข้อมูลที่จำเป็นตามกฎหมาย หลังจากนั้นจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้
• Log ทางเทคนิค: เก็บ 6 เดือน

ja168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างมีประสิทธิภาพ ประเภทของคุกกี้ที่เราใช้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยเราเข้าใจพฤติกรรมการใช้งานเพื่อปรับปรุงบริการ
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษาและธีม
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์

ตาม PDPA คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ ja168 เก็บรักษาไว้:

• สิทธิ์รับทราบ: ทราบว่าเราเก็บข้อมูลอะไรและใช้อย่างไร
• สิทธิ์เข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลของคุณที่เราเก็บรักษาไว้
• สิทธิ์แก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบ: ขอให้ลบข้อมูลของคุณภายใต้เงื่อนไขที่กฎหมายกำหนด
• สิทธิ์จำกัดการประมวลผล: ขอให้จำกัดการใช้ข้อมูลในกรณีที่มีข้อโต้แย้ง
• สิทธิ์พกพาข้อมูล: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

ในการใช้สิทธิ์เหล่านี้ กรุณาติดต่อทีมงานของ ja168 ผ่านช่องทาง Live Chat บนเว็บไซต์ เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย โดยเฉพาะในส่วนที่เกี่ยวกับผู้ให้บริการเกมและระบบคลาวด์ระดับนานาชาติ

ในทุกกรณี ja168 จะดำเนินการให้มั่นใจว่าการโอนข้อมูลเป็นไปตามมาตรฐาน PDPA และข้อมูลได้รับการปกป้องในระดับที่เทียบเท่าหรือสูงกว่ามาตรฐานที่กฎหมายไทยกำหนด

ja168 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายนี้เป็นระยะ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบล่วงหน้าไม่น้อยกว่า 30 วัน ผ่านทางอีเมลที่ลงทะเบียนไว้หรือประกาศบนเว็บไซต์

วันที่มีผลบังคับใช้ของนโยบายเวอร์ชันปัจจุบัน: 1 มกราคม 2026

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ja168 ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected] (ระบุหัวข้อ: PDPA Request)
• Live Chat: ผ่านเว็บไซต์ ja168.vip ตลอด 24 ชั่วโมง

เราจะดำเนินการตอบสนองต่อคำขอของคุณภายในระยะเวลาที่กฎหมายกำหนด และจะแจ้งความคืบหน้าให้คุณทราบอย่างสม่ำเสมอ