การคุ้มครองข้อมูลส่วนบุคคล
usa168

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำโดย usa168 (ต่อไปนี้เรียกว่า "บริษัท" หรือ "เรา") เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ทุกท่าน (ต่อไปนี้เรียกว่า "ท่าน" หรือ "เจ้าของข้อมูล") เข้าใจถึงวิธีการที่บริษัทเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในระหว่างการใช้บริการบนแพลตฟอร์ม usa168

บริษัทตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างรอบคอบ เราจึงยึดมั่นในหลักการความโปร่งใส ความยุติธรรม และการจำกัดวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลอย่างเคร่งครัด สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

นโยบายนี้มีผลบังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นผ่านการใช้งานเว็บไซต์ usa168 แอปพลิเคชันมือถือ (หากมี) ช่องทางการสื่อสารทางอิเล็กทรอนิกส์ และบริการอื่นใดที่บริษัทให้บริการ ไม่ว่าจะเป็นการสมัครสมาชิก การเข้าสู่ระบบ การทำธุรกรรม หรือการติดต่อกับทีมซัพพอร์ต

usa168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับการให้บริการอย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมออกเป็นหมวดหมู่ดังนี้

บริษัทใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็น โดยยึดหลักการประมวลผลข้อมูลอย่างถูกต้องตามกฎหมายและโปร่งใส วัตถุประสงค์หลักในการใช้ข้อมูล ได้แก่

• การจัดการบัญชีสมาชิก: เพื่อสร้างและบริหารบัญชีผู้ใช้งาน รวมถึงการยืนยันตัวตน (KYC) ตามมาตรฐานที่กำหนด
• การประมวลผลธุรกรรม: เพื่อดำเนินการฝาก-ถอนเงิน ตรวจสอบความถูกต้องของธุรกรรม และป้องกันการฉ้อโกง
• การให้บริการและซัพพอร์ต: เพื่อตอบคำถาม แก้ไขปัญหา และปรับปรุงประสบการณ์การใช้งานของท่าน
• ความปลอดภัยและการป้องกันการฉ้อโกง: เพื่อตรวจสอบกิจกรรมที่ผิดปกติ ป้องกันการฟอกเงิน และรักษาความปลอดภัยของระบบ
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามพระราชบัญญัติ PDPA และกฎหมายอื่นๆ ที่เกี่ยวข้อง
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งาน พัฒนาฟีเจอร์ใหม่ และปรับปรุงแพลตฟอร์มให้ตรงกับความต้องการของสมาชิก
• การสื่อสารทางการตลาด: เพื่อส่งโปรโมชั่น ข่าวสาร และข้อเสนอพิเศษ (เฉพาะเมื่อท่านให้ความยินยอมเท่านั้น)

usa168 ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม มีบางกรณีที่บริษัทจำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามตามเหตุผลที่ชอบด้วยกฎหมาย ได้แก่

• ผู้ให้บริการชำระเงิน: TrueMoney, PromptPay, ธนาคารพาณิชย์ไทย เพื่อประมวลผลธุรกรรมทางการเงิน
• ผู้ให้บริการยืนยันตัวตน (KYC Provider): เพื่อตรวจสอบความถูกต้องของเอกสารประจำตัว
• ผู้ให้บริการโครงสร้างพื้นฐาน (Cloud/Hosting): เพื่อจัดเก็บและประมวลผลข้อมูลอย่างปลอดภัย
• หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับหมายศาลหรือคำสั่งทางกฎหมายที่ถูกต้องตามกระบวนการ
• บริษัทในเครือ: เฉพาะที่จำเป็นสำหรับการดำเนินธุรกิจและภายใต้ข้อตกลงการรักษาความลับเดียวกัน

บุคคลที่สามทั้งหมดที่บริษัทร่วมงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานความปลอดภัยที่เทียบเท่าหรือสูงกว่ามาตรฐานของ usa168

usa168 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก ได้แก่

• คุกกี้ที่จำเป็น (Essential Cookies): ทำให้ฟังก์ชันพื้นฐานของเว็บไซต์ทำงานได้ปกติ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเว็บไซต์เพื่อช่วยให้เราเข้าใจว่าสมาชิกใช้งานส่วนใดมากที่สุด
• คุกกี้เพื่อฟังก์ชันการทำงาน (Functional Cookies): จดจำการตั้งค่าที่ท่านเลือก เช่น ภาษา ธีม และข้อมูลที่กรอกไว้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราวิเคราะห์พฤติกรรมการใช้งานรวม เพื่อพัฒนาบริการให้ดียิ่งขึ้น

ท่านสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ทุกเมื่อ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลกระทบต่อการใช้งานฟังก์ชันบางอย่างของเว็บไซต์

บริษัทลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การถูกทำลาย หรือการเปลี่ยนแปลงโดยไม่ชอบด้วยกฎหมาย มาตรการรักษาความปลอดภัยที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกรายการ
• การเข้ารหัสรหัสผ่านด้วย bcrypt hashing ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบที่มีความสำคัญ
• การตรวจสอบความปลอดภัยของระบบ (Security Audit) อย่างสม่ำเสมอโดยผู้เชี่ยวชาญภายนอก
• ระบบ Intrusion Detection System (IDS) เพื่อตรวจจับการพยายามเข้าถึงโดยไม่ได้รับอนุญาต
• การควบคุมการเข้าถึงข้อมูล (Access Control) เฉพาะพนักงานที่ได้รับมอบหมายเท่านั้น

usa168 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์การเก็บรักษาดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา บริษัทจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลได้อีก

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ที่บริษัทต้องเคารพและปฏิบัติตาม ดังนี้

ในบางกรณี usa168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ระดับสากล

บริษัทรับรองว่าการโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการโดยมีมาตรการคุ้มครองที่เหมาะสม ซึ่งรวมถึงการตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีสัญญาการประมวลผลข้อมูลที่ครอบคลุมข้อกำหนดด้านความปลอดภัยที่บริษัทกำหนด

usa168 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

เมื่อมีการแก้ไขที่มีนัยสำคัญ บริษัทจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านช่องทางที่เหมาะสม เช่น อีเมล การแจ้งเตือนในระบบ หรือประกาศบนหน้าเว็บไซต์ก่อนที่นโยบายฉบับใหม่จะมีผลบังคับใช้

วันที่มีผลบังคับใช้ล่าสุดจะแสดงไว้ที่ด้านบนสุดของเอกสารนี้เสมอ การที่ท่านยังคงใช้บริการต่อไปหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ usa168 ได้ผ่านช่องทางดังต่อไปนี้

• อีเมล DPO: support@usa168.app (ระบุหัวข้อ: "คำร้องด้านข้อมูลส่วนบุคคล")
• Live Chat: ผ่านหน้าเว็บไซต์ usa168 ตลอด 24 ชั่วโมง
• LINE Official Account: ช่องทาง LINE OA ของ usa168
• Telegram: ช่องทาง Telegram ของ usa168

ทีมงานของเราพูดภาษาไทยและพร้อมให้บริการตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด บริษัทจะดำเนินการพิจารณาและตอบกลับคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง