นโยบายความเป็นส่วนตัว alr168
สำหรับสมาชิกในประเทศไทย

1. ข้อมูลที่เราเก็บรวบรวม

1.1 ข้อมูลที่คุณให้โดยตรง

เมื่อสมัครสมาชิกหรือใช้บริการ alr168 คุณอาจให้ข้อมูลต่อไปนี้แก่เรา ได้แก่ ชื่อและนามสกุล วันเดือนปีเกิด ที่อยู่อีเมล หมายเลขโทรศัพท์ ข้อมูลบัญชีธนาคารหรือช่องทางการเงิน และสำเนาเอกสารยืนยันตัวตนที่ใช้ในกระบวนการ KYC เช่น บัตรประจำตัวประชาชนหรือหนังสือเดินทาง ข้อมูลทั้งหมดนี้ถูกใช้เพื่อวัตถุประสงค์ที่ระบุในหัวข้อ 2 เท่านั้น

การให้ข้อมูลที่ถูกต้องครบถ้วนเป็นหน้าที่ของสมาชิก ข้อมูลที่ไม่ตรงกับความเป็นจริงอาจส่งผลต่อกระบวนการยืนยันตัวตนและการประมวลผลธุรกรรม alr168 ไม่รับผิดชอบต่อความล่าช้าหรือปัญหาที่เกิดจากข้อมูลที่ไม่ถูกต้องซึ่งสมาชิกให้ไว้

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

เมื่อคุณเข้าใช้งาน alr168 ระบบจะเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่ หมายเลข IP ของอุปกรณ์ ประเภทเบราว์เซอร์และระบบปฏิบัติการ หน้าเว็บที่เยี่ยมชมและลำดับการเข้าถึง เวลาและระยะเวลาที่ใช้บนแต่ละหน้า และข้อมูลเกี่ยวกับอุปกรณ์ที่ใช้งาน ข้อมูลเหล่านี้ช่วยให้เราปรับปรุงประสิทธิภาพของระบบ ตรวจจับกิจกรรมที่ผิดปกติ และแก้ไขปัญหาทางเทคนิค

1.3 ข้อมูลธุรกรรม

ธุรกรรมทั้งหมดที่ดำเนินการผ่าน alr168 ในสกุล THB จะถูกบันทึกไว้ในระบบ รวมถึงวันและเวลาของแต่ละรายการ จำนวนเงิน ช่องทางที่ใช้ เช่น PromptPay, Thai bank transfer, TrueMoney Wallet, mobile banking, internet banking และสถานะของธุรกรรม ข้อมูลนี้จำเป็นสำหรับการตรวจสอบ การแก้ไขข้อพิพาท และการปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน

2. วัตถุประสงค์การใช้ข้อมูล

alr168 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจน โดยสามารถสรุปได้ดังนี้

• การจัดการบัญชีสมาชิก — สร้าง ดูแล และรักษาความปลอดภัยของบัญชี รวมถึงการรีเซ็ตรหัสผ่านและการแจ้งเตือนที่เกี่ยวข้องกับบัญชี
• การยืนยันตัวตน (KYC) — ตรวจสอบว่าบัญชีเชื่อมโยงกับบุคคลจริงตามที่กฎหมายและมาตรฐานอุตสาหกรรมกำหนด
• การประมวลผลธุรกรรม — ดำเนินการฝาก ถอน และตรวจสอบรายการทางการเงินที่แสดงเป็น THB
• การป้องกันการฉ้อโกง — ตรวจจับและป้องกันกิจกรรมที่ผิดปกติซึ่งอาจเป็นอันตรายต่อสมาชิกหรือระบบ
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์และแก้ไขปัญหาทางเทคนิค
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้องกับการดำเนินธุรกิจในประเทศไทย
• การสื่อสารกับสมาชิก — ส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีและบริการ ไม่ใช่เพื่อการตลาดที่ไม่ได้รับความยินยอม

3. ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) alr168 ประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายต่อไปนี้ตามความเหมาะสมในแต่ละกรณี

• ความยินยอม — สำหรับกิจกรรมที่ต้องได้รับความยินยอมชัดเจนจากสมาชิก เช่น การรับการสื่อสารทางการตลาด
• การปฏิบัติตามสัญญา — การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อกำหนดและเงื่อนไขที่สมาชิกยอมรับ
• ผลประโยชน์โดยชอบด้วยกฎหมาย — การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามข้อผูกพันทางกฎหมาย — การปฏิบัติตามกฎหมายที่เกี่ยวข้องในประเทศไทย

4. การเปิดเผยและแบ่งปันข้อมูล

4.1 กรณีที่อาจเปิดเผยข้อมูล

alr168 อาจเปิดเผยข้อมูลส่วนบุคคลของสมาชิกในกรณีต่อไปนี้เท่านั้น ได้แก่ ผู้ให้บริการที่ทำหน้าที่ประมวลผลข้อมูลในนาม alr168 เช่น ผู้ให้บริการด้านการชำระเงิน ผู้ให้บริการโครงสร้างพื้นฐานด้าน IT และผู้ตรวจสอบความถูกต้องของข้อมูล รวมถึงหน่วยงานรัฐบาลหรือหน่วยงานบังคับใช้กฎหมายเมื่อมีคำสั่งทางกฎหมายหรือเพื่อป้องกันการกระทำที่ผิดกฎหมาย

ผู้ให้บริการทุกรายที่ alr168 ร่วมงานด้วยได้ลงนามในข้อตกลงการประมวลผลข้อมูลที่กำหนดให้ต้องรักษาความลับและปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับของ alr168

4.2 สิ่งที่เราไม่ทำ

• ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้บุคคลภายนอกไม่ว่าในกรณีใด
• ไม่แบ่งปันข้อมูลเพื่อวัตถุประสงค์ทางการตลาดของบุคคลที่สาม
• ไม่ถ่ายโอนข้อมูลไปยังต่างประเทศโดยไม่มีมาตรการคุ้มครองที่เพียงพอ

5. ระยะเวลาการเก็บรักษาข้อมูล

alr168 เก็บรักษาข้อมูลส่วนบุคคลตลอดระยะเวลาที่บัญชีสมาชิกยังเปิดใช้งาน และต่อเนื่องไปอีกระยะหนึ่งหลังจากปิดบัญชีตามที่กฎหมายที่เกี่ยวข้องกำหนด โดยทั่วไปข้อมูลธุรกรรมและข้อมูลที่เกี่ยวข้องกับการยืนยันตัวตนจะถูกเก็บไว้ตามระยะเวลาที่กำหนดในกฎหมายที่บังคับใช้

เมื่อไม่มีความจำเป็นในการเก็บรักษาข้อมูลอีกต่อไป alr168 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย ข้อมูลการใช้งานที่ไม่ระบุตัวตนอาจถูกเก็บไว้นานกว่านั้นเพื่อวัตถุประสงค์ในการวิเคราะห์และปรับปรุงบริการ

6. มาตรการรักษาความปลอดภัยของข้อมูล

alr168 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย มาตรการเหล่านี้รวมถึง

• การเข้ารหัสข้อมูลระหว่างการส่งด้วย SSL/TLS
• การควบคุมการเข้าถึงข้อมูลภายในองค์กรตามหลัก least privilege
• การตรวจสอบระบบและกิจกรรมที่น่าสงสัยอย่างต่อเนื่อง
• การอัปเดตซอฟต์แวร์และแพตช์ความปลอดภัยเป็นประจำ
• กระบวนการ verification/KYC ที่ช่วยยืนยันตัวตนก่อนอนุมัติธุรกรรมสำคัญ

แม้เราจะใช้มาตรการอย่างเต็มที่ แต่ไม่มีระบบใดที่ปลอดภัยสมบูรณ์แบบ 100% สมาชิกควรรักษาความปลอดภัยของรหัสผ่านส่วนตัว ไม่แบ่งปันข้อมูลเข้าสู่ระบบ และออกจากระบบทุกครั้งหลังใช้งาน โดยเฉพาะบนอุปกรณ์สาธารณะในพื้นที่เช่น Bangkok, Chiang Mai, Phuket หรือ Chonburi

7. สิทธิ์ของสมาชิกตาม PDPA

ในฐานะเจ้าของข้อมูล สมาชิก alr168 มีสิทธิ์ดังต่อไปนี้ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA)

• สิทธิ์เข้าถึงข้อมูล — ขอดูว่า alr168 เก็บข้อมูลอะไรของคุณและใช้ทำอะไร
• สิทธิ์แก้ไขข้อมูล — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบข้อมูล — ขอให้ลบข้อมูลส่วนบุคคลเมื่อไม่มีความจำเป็นต้องเก็บต่อไป
• สิทธิ์คัดค้าน — คัดค้านการประมวลผลในกรณีที่ไม่มีเหตุผลชอบด้วยกฎหมายเพียงพอ
• สิทธิ์ระงับการประมวลผล — ขอให้หยุดประมวลผลข้อมูลในระหว่างที่มีข้อโต้แย้ง
• สิทธิ์โอนย้ายข้อมูล — ขอรับข้อมูลในรูปแบบที่สามารถโอนย้ายได้
• สิทธิ์ถอนความยินยอม — ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

การยื่นคำขอใช้สิทธิ์สามารถทำได้ผ่านช่องทางสนับสนุนที่ระบุในหัวข้อ 10 alr168 จะตอบสนองภายในระยะเวลาที่ PDPA กำหนด คำขอบางประเภทอาจต้องยืนยันตัวตนก่อนดำเนินการ และอาจมีข้อจำกัดตามที่กฎหมายกำหนด เช่น ข้อมูลที่จำเป็นต้องเก็บไว้ตามข้อผูกพันทางกฎหมาย

8. คุกกี้และเทคโนโลยีการติดตาม

8.1 ประเภทคุกกี้ที่ใช้

alr168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง คุกกี้ที่จำเป็น (Essential Cookies) ช่วยให้ระบบล็อกอิน การจัดการเซสชัน และฟังก์ชันความปลอดภัยทำงานได้ปกติ โดยไม่สามารถปิดได้โดยไม่ส่งผลต่อการใช้งาน

คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies) ช่วยให้เราเข้าใจพฤติกรรมการใช้งานโดยรวม เช่น หน้าที่ได้รับความนิยม เวลาที่ใช้บนเว็บ และเส้นทางการนำทาง ข้อมูลจากคุกกี้ประเภทนี้ถูกรวบรวมในลักษณะที่ไม่ระบุตัวตน

8.2 การจัดการคุกกี้

สมาชิกสามารถควบคุมการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ที่ใช้งาน การปิดคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งาน เช่น ต้องล็อกอินใหม่ทุกครั้งที่เปิดเว็บ alr168 ไม่ใช้คุกกี้เพื่อติดตามพฤติกรรมของสมาชิกบนเว็บไซต์อื่น ๆ ที่ไม่ใช่ของ alr168

9. การเปลี่ยนแปลงนโยบาย

alr168 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตามความจำเป็น เช่น เมื่อมีการเปลี่ยนแปลงกฎหมาย การปรับปรุงบริการ หรือการเปลี่ยนแปลงวิธีการประมวลผลข้อมูล การเปลี่ยนแปลงจะมีผลบังคับใช้เมื่อเผยแพร่บนหน้านี้พร้อมวันที่อัปเดต

สำหรับการเปลี่ยนแปลงที่มีผลกระทบสำคัญต่อสิทธิ์ของสมาชิก alr168 จะพยายามแจ้งให้ทราบล่วงหน้าผ่านช่องทางที่เหมาะสม การใช้งานต่อเนื่องหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าสมาชิกยอมรับนโยบายฉบับที่ปรับปรุงแล้ว

10. ติดต่อเรา

หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA สมาชิกสามารถติดต่อ alr168 ได้ผ่านทางอีเมล [email protected] ทีมงานจะตอบกลับภายในระยะเวลาที่เหมาะสม โดยอาจขอยืนยันตัวตนก่อนดำเนินการในคำขอที่เกี่ยวข้องกับข้อมูลส่วนบุคคล

สมาชิกสามารถอ่านข้อมูลเพิ่มเติมที่เกี่ยวข้องได้ที่ ข้อกำหนดและเงื่อนไข และ การเล่นอย่างมีความรับผิดชอบ