นโยบายความเป็นส่วนตัว
asha168

asha168 ("เรา", "บริษัท", หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งมีค่า และเราให้คำมั่นว่าจะดูแลปกป้องข้อมูลเหล่านั้นด้วยมาตรฐานสูงสุด นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้ท่านเข้าใจอย่างชัดเจนว่า asha168 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร ภายใต้กรอบของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องในประเทศไทย

นโยบายนี้ใช้บังคับกับการใช้งานเว็บไซต์ asha168.bet แอปพลิเคชันมือถือ และบริการทั้งหมดที่ asha168 ให้บริการแก่สมาชิกชาวไทยและผู้ใช้งานทั่วไป การที่ท่านสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใดๆ ของ asha168 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

asha168 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมออกเป็นหมวดหมู่ดังต่อไปนี้

ข้อมูลที่เราไม่เก็บรวบรวม

• ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความคิดเห็นทางการเมือง
• รหัสผ่านในรูปแบบที่อ่านได้ (เราเก็บเฉพาะ Hash ที่เข้ารหัสแล้ว)
• ข้อมูลบัตรเครดิต/เดบิตโดยตรง (ประมวลผลผ่านระบบชำระเงินที่ได้รับการรับรอง)
• ข้อมูลชีวมิติ เช่น ลายนิ้วมือหรือการจดจำใบหน้า

asha168 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชัดเจน และเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ดังต่อไปนี้เท่านั้น เราจะไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นโดยไม่แจ้งให้ทราบล่วงหน้า

• การยืนยันตัวตนและการสมัครสมาชิก เพื่อให้แน่ใจว่าผู้ใช้งานมีอายุครบ 20 ปีบริบูรณ์ตามที่กฎหมายกำหนด
• การประมวลผลธุรกรรมทางการเงิน ฝาก-ถอนเงิน และการตรวจสอบความถูกต้องของธุรกรรม
• การให้บริการลูกค้าและการตอบสนองต่อข้อร้องเรียนหรือคำถามของสมาชิก
• การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมายบนแพลตฟอร์ม
• การปรับปรุงและพัฒนาบริการ ประสบการณ์ผู้ใช้ และฟีเจอร์ใหม่ๆ
• การส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชี ธุรกรรม และการเปลี่ยนแปลงนโยบาย
• การส่งข้อมูลโปรโมชั่นและโบนัส (เฉพาะสมาชิกที่ยินยอมรับการสื่อสารทางการตลาด)
• การปฏิบัติตามข้อกำหนดทางกฎหมายและการตอบสนองต่อคำสั่งของหน่วยงานที่มีอำนาจ

asha168 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอก เพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

กรณีที่อาจมีการเปิดเผยข้อมูล

• ผู้ให้บริการระบบชำระเงิน เช่น PromptPay, TrueMoney, K PLUS, SCB Easy เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการเกมและซอฟต์แวร์คาสิโนที่เป็นพันธมิตรกับ asha168 เฉพาะข้อมูลที่จำเป็น
• ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที เช่น Cloud Hosting และระบบรักษาความปลอดภัย
• หน่วยงานบังคับใช้กฎหมายหรือหน่วยงานกำกับดูแลเมื่อมีคำสั่งทางกฎหมายที่ถูกต้อง
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมายภายใต้ข้อตกลงรักษาความลับที่เข้มงวด

บุคคลที่สามทุกรายที่ asha168 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) และปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่านโยบายของ asha168

asha168 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน วิเคราะห์พฤติกรรมผู้ใช้ และรักษาความปลอดภัยของแพลตฟอร์ม

ท่านสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ทุกเมื่อ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็น (Essential Cookies) อาจส่งผลให้บางฟีเจอร์ ของแพลตฟอร์มทำงานไม่ถูกต้อง

asha168 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงสุด เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภท
• การเข้ารหัสฐานข้อมูลด้วย AES-256 สำหรับข้อมูลที่จัดเก็บ (Data at Rest)
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชีสมาชิก
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอก (Penetration Testing) เป็นประจำ
• ระบบ Firewall และ Intrusion Detection System (IDS) ตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงานตามหลัก Least Privilege
• การสำรองข้อมูล (Backup) อัตโนมัติและการทดสอบการกู้คืนข้อมูลสม่ำเสมอ

asha168 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา asha168 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานสากล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง asha168 พร้อมให้ความร่วมมืออย่างเต็มที่

ในบางกรณี asha168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์ หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Computing หรือผู้พัฒนาซอฟต์แวร์เกมระดับนานาชาติ

• การโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม
• ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด
• asha168 ใช้ Standard Contractual Clauses (SCCs) กับผู้รับข้อมูลในต่างประเทศทุกราย
• ข้อมูลทางการเงินและข้อมูล KYC จะถูกเก็บรักษาในเซิร์ฟเวอร์หลักภายในภูมิภาคเอเชีย

asha168 ให้บริการเฉพาะบุคคลที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายและข้อบังคับที่เกี่ยวข้องในประเทศไทย เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด

กระบวนการยืนยันอายุของ asha168 ประกอบด้วยการตรวจสอบเอกสารยืนยันตัวตน ที่ออกโดยหน่วยงานราชการไทย เช่น บัตรประชาชน หรือหนังสือเดินทาง เพื่อให้มั่นใจว่าสมาชิกทุกคนมีอายุตามที่กำหนด

asha168 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ ได้ตลอดเวลาตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านโยบายนี้เสมอ
• การใช้บริการต่อเนื่องหลังจากการแก้ไขมีผลบังคับใช้ถือเป็นการยอมรับนโยบายฉบับใหม่
• ท่านสามารถตรวจสอบประวัติการเปลี่ยนแปลงนโยบายได้โดยติดต่อทีมงาน asha168

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ asha168 ได้ผ่านช่องทางดังต่อไปนี้

asha168 มุ่งมั่นที่จะตอบสนองต่อคำขอและข้อร้องเรียนทุกเรื่องอย่างรวดเร็วและมีประสิทธิภาพ หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลในประเทศไทย