นโยบายความเป็นส่วนตัว tos168

1คำนิยามและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดหลักการและแนวปฏิบัติของ tos168.biz ("tos168", "เรา", "ของเรา") เกี่ยวกับการเก็บรวบรวม การใช้ การเปิดเผย และการปกป้องข้อมูลส่วนบุคคลของผู้ที่เข้าถึงหรือใช้บริการบนเว็บไซต์ tos168.biz

นโยบายนี้มีผลบังคับใช้กับ

• ผู้เยี่ยมชมเว็บไซต์ tos168.biz ทุกคน ไม่ว่าจะสมัครสมาชิกหรือไม่
• ผู้ที่สมัครสมาชิกและใช้บริการต่างๆ บนแพลตฟอร์ม tos168
• ผู้ที่ติดต่อสื่อสารกับ tos168 ผ่านช่องทางอีเมล หรือช่องทางอื่นๆ

2ข้อมูลที่ tos168 เก็บรวบรวม

tos168 เก็บรวบรวมข้อมูลหลายประเภทขึ้นอยู่กับลักษณะการใช้งาน ดังนี้

tos168 ไม่เก็บข้อมูลทางการเงิน เช่น หมายเลขบัตรเครดิต รายละเอียดบัญชีธนาคาร หรือข้อมูล TrueMoney / PromptPay ของคุณ การทำธุรกรรมทางการเงินใดๆ เกิดขึ้นโดยตรงกับแพลตฟอร์มบุคคลที่สามเท่านั้น

3วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล

tos168 ประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายดังต่อไปนี้

• ฐานความยินยอม (Consent): การส่งอีเมลการตลาด จดหมายข่าว และการแจ้งโปรโมชั่น — คุณสามารถถอนความยินยอมได้ทุกเมื่อ
• ฐานประโยชน์อันชอบธรรม (Legitimate Interest): การวิเคราะห์การใช้งานเว็บไซต์เพื่อปรับปรุงประสบการณ์ผู้ใช้ และการตรวจจับการใช้งานที่ผิดปกติ
• ฐานการปฏิบัติตามสัญญา (Contract): การจัดการบัญชีสมาชิกและให้บริการตามที่ร้องขอ
• ฐานพันธะทางกฎหมาย (Legal Obligation): การเก็บบันทึกตามที่กฎหมายกำหนด

4การเปิดเผยและแบ่งปันข้อมูลกับบุคคลที่สาม

tos168 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม tos168 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการที่ได้รับการว่าจ้าง: เช่น ผู้ให้บริการโฮสติ้ง บริการอีเมล และเครื่องมือวิเคราะห์ ซึ่งผูกพันด้วยข้อตกลงรักษาความลับ
• พันธมิตรทางธุรกิจ: ข้อมูลรวม (Aggregated) ที่ไม่ระบุตัวตน เพื่อการรายงานสถิติการใช้งาน
• หน่วยงานราชการ: เมื่อมีคำสั่งศาล คำสั่งหน่วยงานราชการ หรือเมื่อกฎหมายกำหนด
• การโอนกิจการ: หากมีการควบรวม ซื้อกิจการ หรือโอนทรัพย์สินของ tos168 ข้อมูลอาจถูกโอนเป็นส่วนหนึ่งของกิจการ โดยคุณจะได้รับแจ้งล่วงหน้า

5การใช้คุกกี้และเทคโนโลยีติดตาม

tos168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อการทำงานดังนี้

• คุกกี้ที่จำเป็น (Strictly Necessary): ทำให้เว็บไซต์ทำงานได้ปกติ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้วิเคราะห์ (Analytics): เช่น Google Analytics เพื่อทำความเข้าใจพฤติกรรมผู้เข้าชม ข้อมูลเป็นแบบ Anonymous
• คุกกี้พันธมิตร (Affiliate): ติดตามการคลิกลิงก์พันธมิตรเพื่อให้ระบบคอมมิชชั่นทำงานได้ถูกต้อง
• คุกกี้การตลาด (Marketing): ใช้เมื่อได้รับความยินยอมเท่านั้น สำหรับการแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของคุณ

คุณสามารถปรับการตั้งค่าคุกกี้ในเบราว์เซอร์ของคุณได้ทุกเมื่อ แต่การปิดคุกกี้บางประเภทอาจส่งผลให้ประสบการณ์การใช้งานลดลง

6ระยะเวลาในการเก็บรักษาข้อมูล

tos168 เก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้เท่านั้น

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งาน และอีก 2 ปีหลังจากปิดบัญชี
• บันทึก Server logs: 90 วัน
• ข้อมูล Analytics: 26 เดือน (ตามค่าเริ่มต้น Google Analytics)
• การติดต่อสื่อสาร: 3 ปีนับจากวันที่ติดต่อครั้งสุดท้าย
• ข้อมูลทางบัญชีและการเงิน: 10 ปีตามที่กฎหมายภาษีกำหนด

7มาตรการรักษาความปลอดภัยของข้อมูล

tos168 ดำเนินมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล ได้แก่

• การเข้ารหัสข้อมูลระหว่างส่ง (TLS/SSL 256-bit) สำหรับทุกการเชื่อมต่อ
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
• การควบคุมสิทธิ์การเข้าถึงข้อมูลตามหลักการ Least Privilege
• การสำรองข้อมูลสม่ำเสมอและทดสอบการกู้คืน
• การตรวจสอบความปลอดภัยเป็นระยะโดยผู้เชี่ยวชาญภายนอก

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์ หากคุณพบหรือสงสัยว่าข้อมูลของคุณถูกละเมิด กรุณาติดต่อ tos168 ทันทีที่ [email protected]

8สิทธิ์ของเจ้าของข้อมูลและวิธีใช้สิทธิ์

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิ์ดังได้สรุปในส่วนด้านบน การใช้สิทธิ์ทำได้โดย

• ส่งคำร้องขอเป็นลายลักษณ์อักษรมาที่ [email protected] พร้อมระบุสิทธิ์ที่ต้องการใช้และข้อมูลยืนยันตัวตน
• tos168 จะตอบสนองต่อคำร้องภายใน 30 วันนับจากวันที่ได้รับ
• tos168 ขอสงวนสิทธิ์ปฏิเสธคำร้องที่ขาดเหตุผลอันสมควรหรือขัดต่อพันธะทางกฎหมาย

หากคุณเห็นว่า tos168 ไม่ปฏิบัติตามกฎหมาย คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)

9การโอนข้อมูลระหว่างประเทศ

tos168 อาจใช้บริการจากผู้ให้บริการที่ตั้งอยู่นอกราชอาณาจักรไทย เช่น บริการ Cloud Computing และเครื่องมือวิเคราะห์ ในกรณีที่มีการโอนข้อมูลไปยังต่างประเทศ tos168 จะดำเนินการเฉพาะเมื่อ

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• มีสัญญาคุ้มครองข้อมูลที่เหมาะสมกับผู้รับข้อมูล
• ได้รับความยินยอมจากเจ้าของข้อมูลในกรณีที่กฎหมายกำหนด

10การเปลี่ยนแปลงนโยบาย

tos168 ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ทุกเมื่อ การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งผ่านหนึ่งในวิธีต่อไปนี้

• การประกาศบนหน้าเว็บไซต์ tos168.biz พร้อมวันที่มีผลบังคับ
• การส่งอีเมลแจ้งเตือนสมาชิกที่ลงทะเบียนไว้

การใช้งานเว็บไซต์ต่อเนื่องหลังจากนโยบายมีผล ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้น

11ข้อมูลติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

สำหรับคำถามหรือข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวหรือการใช้สิทธิ์ของคุณ ติดต่อ tos168 ได้ที่

• อีเมล (Data Protection): [email protected]
• หัวข้ออีเมล: ระบุ "นโยบายความเป็นส่วนตัว" หรือ "Data Privacy Request"
• เวลาตอบกลับ: ภายใน 5 วันทำการสำหรับคำถามทั่วไป และ 30 วันสำหรับการใช้สิทธิ์