เอกสารทางกฎหมาย

นโยบายความเป็นส่วนตัว
md168 — คุ้มครองข้อมูลของคุณ

md168 ให้ความสำคัญกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกคนเป็นอันดับหนึ่ง นโยบายนี้อธิบายอย่างละเอียดว่าเราเก็บรวบรวม ใช้ และปกป้องข้อมูลของคุณอย่างไรบ้าง

อัปเดตล่าสุด: 1 มกราคม 2026
หลักการสำคัญ

เราดูแลข้อมูลของคุณอย่างไร

md168 ยึดมั่นในหลักการคุ้มครองข้อมูลส่วนบุคคลที่โปร่งใส ปลอดภัย และเป็นธรรมต่อสมาชิกทุกคน

การเข้ารหัสระดับสูง

ข้อมูลส่วนบุคคลทั้งหมดของสมาชิกถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS 256-bit ทั้งในระหว่างการส่งและการจัดเก็บ มั่นใจได้ว่าไม่มีบุคคลที่สามเข้าถึงข้อมูลของคุณโดยไม่ได้รับอนุญาต

ไม่ขายข้อมูลให้บุคคลที่สาม

md168 มีนโยบายชัดเจนว่าไม่เคยและจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับองค์กรภายนอกเพื่อวัตถุประสงค์ทางการค้า ข้อมูลของคุณเป็นของคุณเท่านั้น

สิทธิ์ของเจ้าของข้อมูล

สมาชิกทุกคนมีสิทธิ์เต็มในการเข้าถึง แก้ไข คัดค้าน หรือขอลบข้อมูลส่วนบุคคลของตนได้ตลอดเวลา ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย

จัดเก็บข้อมูลอย่างปลอดภัย

เซิร์ฟเวอร์ของ md168 ตั้งอยู่ในดาต้าเซ็นเตอร์ที่ได้รับมาตรฐาน ISO 27001 มีระบบสำรองข้อมูลอัตโนมัติและการตรวจสอบความปลอดภัยตลอด 24 ชั่วโมง ป้องกันการสูญหายและการรั่วไหลของข้อมูล

ควบคุมการรับการแจ้งเตือน

สมาชิกสามารถเลือกรับหรือปฏิเสธการสื่อสารทางการตลาดจาก md168 ได้ตลอดเวลา ไม่ว่าจะเป็น SMS อีเมล หรือการแจ้งเตือนจากแอป สามารถยกเลิกได้ด้วยขั้นตอนง่ายๆ เพียงขั้นตอนเดียว

อัปเดตนโยบายสม่ำเสมอ

md168 ทบทวนและปรับปรุงนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอให้สอดคล้องกับกฎหมาย PDPA และมาตรฐานสากลล่าสุด สมาชิกจะได้รับแจ้งทุกครั้งที่มีการเปลี่ยนแปลงสำคัญ

01

ข้อมูลที่เราเก็บรวบรวมจากสมาชิก

md168 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้บริการได้อย่างครบถ้วนและปลอดภัย เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการจริงๆ เท่านั้น และไม่เก็บข้อมูลที่เกินความจำเป็น ประเภทของข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังนี้

ข้อมูลที่คุณให้โดยตรง

  • ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล วันเดือนปีเกิด ที่อยู่อีเมล เบอร์โทรศัพท์ และชื่อผู้ใช้งาน
  • ข้อมูลยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารราชการที่ใช้ยืนยันอายุและตัวตน
  • ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อบัญชี และข้อมูลกระเป๋าเงินดิจิทัล USDT ที่ใช้ในการฝาก-ถอน
  • ข้อมูลการสื่อสาร: ประวัติการติดต่อกับทีมบริการลูกค้า รวมถึงข้อความใน LINE และ Telegram

ข้อมูลที่เก็บโดยอัตโนมัติ

  • ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้บนแพลตฟอร์ม เกมที่เล่น และประวัติการเดิมพัน
  • ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ และการตั้งค่าภาษา
  • ข้อมูลเครือข่าย: IP address ที่ตั้งโดยประมาณ และ ISP ที่ใช้งาน
  • คุกกี้และเทคโนโลยีติดตาม: ตามที่อธิบายในหัวข้อที่ 4 ของนโยบายนี้

md168 ไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตของสมาชิกโดยตรง การชำระเงินทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรองมาตรฐาน PCI-DSS

02

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

md168 ใช้ข้อมูลส่วนบุคคลของสมาชิกภายใต้ฐานทางกฎหมายที่ชัดเจนตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) วัตถุประสงค์หลักในการประมวลผลข้อมูลมีดังนี้

วัตถุประสงค์ ฐานทางกฎหมาย ข้อมูลที่เกี่ยวข้อง
การสร้างและจัดการบัญชีสมาชิก การปฏิบัติตามสัญญา ชื่อ, อีเมล, เบอร์โทร
การยืนยันตัวตนและป้องกันการฉ้อโกง ประโยชน์อันชอบด้วยกฎหมาย เอกสาร KYC, IP address
การประมวลผลธุรกรรมฝาก-ถอนเงิน การปฏิบัติตามสัญญา ข้อมูลบัญชีธนาคาร, USDT
การส่งโปรโมชั่นและข่าวสาร ความยินยอม อีเมล, เบอร์โทร
การวิเคราะห์และปรับปรุงบริการ ประโยชน์อันชอบด้วยกฎหมาย ข้อมูลการใช้งาน, คุกกี้
การปฏิบัติตามกฎหมายและข้อบังคับ พันธะตามกฎหมาย ข้อมูลทั้งหมดที่เกี่ยวข้อง

md168 จะไม่นำข้อมูลของสมาชิกไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้นโดยไม่ได้รับความยินยอมจากสมาชิกก่อน

03

การเปิดเผยข้อมูลแก่บุคคลที่สาม

md168 ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีกรณีที่เราอาจเปิดเผยข้อมูลให้แก่บุคคลที่สาม ดังนี้

  • ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ TrueMoney, PromptPay, K PLUS, SCB Easy และอื่นๆ ได้รับข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมเท่านั้น
  • ผู้ให้บริการเกม: ผู้ให้บริการซอฟต์แวร์เกมคาสิโนอาจได้รับข้อมูล Session ID ที่ไม่ระบุตัวตนเพื่อให้บริการเกมได้อย่างราบรื่น
  • ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการ Cloud Hosting และ CDN ที่ช่วยให้แพลตฟอร์มทำงานได้อย่างมีประสิทธิภาพ โดยผูกพันด้วยข้อตกลงการรักษาความลับ
  • หน่วยงานบังคับใช้กฎหมาย: md168 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งศาลหรือคำร้องขอที่ชอบด้วยกฎหมายจากหน่วยงานรัฐที่มีอำนาจ
  • การป้องกันการฉ้อโกง: ข้อมูลอาจถูกแบ่งปันกับระบบตรวจจับการฉ้อโกงและการฟอกเงิน (AML) เพื่อรักษาความปลอดภัยของแพลตฟอร์ม

หาก md168 ต้องเปิดเผยข้อมูลของคุณในกรณีที่ไม่ได้ระบุไว้ข้างต้น เราจะแจ้งให้คุณทราบและขอความยินยอมก่อนเสมอ ยกเว้นกรณีที่กฎหมายห้ามการแจ้งเตือนดังกล่าว

04

การใช้คุกกี้และเทคโนโลยีติดตาม

md168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บบนอุปกรณ์ของคุณ ช่วยให้แพลตฟอร์มจดจำการตั้งค่าและพฤติกรรมการใช้งานของคุณได้

ประเภทคุกกี้ที่เราใช้

  • คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session การเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดการใช้งานได้
  • คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงบริการให้ดียิ่งขึ้น ข้อมูลที่เก็บเป็นแบบรวมและไม่ระบุตัวตน
  • คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าส่วนตัวของคุณ เช่น ภาษา ธีม และขนาดหน้าจอ เพื่อมอบประสบการณ์ที่เป็นส่วนตัวมากขึ้น
  • คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของคุณ สมาชิกสามารถปฏิเสธคุกกี้ประเภทนี้ได้ในการตั้งค่าเบราว์เซอร์

คุณสามารถจัดการหรือลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการใช้งานแพลตฟอร์มได้

05

ระยะเวลาการเก็บรักษาข้อมูล

md168 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาข้อมูลแต่ละประเภทมีดังนี้

ประเภทข้อมูล ระยะเวลาเก็บรักษา
ข้อมูลบัญชีสมาชิก (ขณะที่บัญชียังใช้งานอยู่) ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
ข้อมูลบัญชีหลังปิดบัญชี 5 ปี (ตามข้อกำหนดด้านการป้องกันการฟอกเงิน)
ประวัติธุรกรรมทางการเงิน 7 ปี (ตามกฎหมายภาษีและการเงิน)
เอกสาร KYC 5 ปีหลังจากปิดบัญชี
บันทึกการสื่อสารกับลูกค้า 2 ปี
ข้อมูลคุกกี้และการวิเคราะห์ 12 เดือน
บันทึก Log ความปลอดภัย 90 วัน

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลของคุณจะถูกลบออกจากระบบอย่างถาวรหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymized) โดยอัตโนมัติ

06

ความปลอดภัยของข้อมูล

md168 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายข้อมูล มาตรการที่เราใช้ประกอบด้วย

  • การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ md168 ได้รับการเข้ารหัสอย่างแน่นหนา
  • การตรวจสอบสิทธิ์สองชั้น (2FA): สมาชิกสามารถเปิดใช้งานการยืนยันตัวตนสองขั้นตอนเพื่อเพิ่มความปลอดภัยให้บัญชี
  • ระบบตรวจจับการบุกรุก (IDS/IPS): ติดตามกิจกรรมที่ผิดปกติบนเครือข่ายและระบบตลอด 24 ชั่วโมง
  • การทดสอบเจาะระบบ (Penetration Testing): md168 ว่าจ้างผู้เชี่ยวชาญด้านความปลอดภัยภายนอกเพื่อทดสอบระบบเป็นประจำทุกไตรมาส
  • การควบคุมการเข้าถึงภายใน: พนักงาน md168 เข้าถึงข้อมูลสมาชิกได้เฉพาะในส่วนที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น ตามหลักการ Least Privilege
  • การสำรองข้อมูลอัตโนมัติ: ข้อมูลถูกสำรองไว้ในหลายที่ตั้งทางภูมิศาสตร์เพื่อรับมือกับเหตุฉุกเฉิน

หากเกิดเหตุการณ์ละเมิดข้อมูล (Data Breach) ที่ส่งผลกระทบต่อข้อมูลส่วนบุคคลของสมาชิก md168 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด

07

สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก md168 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

สิทธิ์ในการเข้าถึงข้อมูล

ขอดูว่า md168 มีข้อมูลอะไรของคุณบ้าง และนำไปใช้อย่างไร

สิทธิ์ในการแก้ไขข้อมูล

ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ได้ทันที

สิทธิ์ในการลบข้อมูล

ขอให้ลบข้อมูลส่วนบุคคลของคุณออกจากระบบเมื่อไม่จำเป็น

สิทธิ์ในการระงับการใช้ข้อมูล

ขอให้หยุดประมวลผลข้อมูลชั่วคราวในกรณีที่กฎหมายอนุญาต

สิทธิ์ในการคัดค้าน

คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเมื่อ

สิทธิ์ในการโอนย้ายข้อมูล

ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อนำไปใช้ที่อื่น

ในการใช้สิทธิ์ข้างต้น สมาชิกสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ md168 ได้ผ่านช่องทางที่ระบุในหัวข้อที่ 11 md168 จะตอบสนองต่อคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับคำร้อง

08

การโอนข้อมูลระหว่างประเทศ

ในบางกรณี md168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังประเทศอื่น เช่น เมื่อใช้บริการ Cloud Computing หรือผู้ให้บริการเกมที่มีเซิร์ฟเวอร์ตั้งอยู่ในต่างประเทศ

md168 ดำเนินการโอนข้อมูลระหว่างประเทศตามมาตรฐานต่อไปนี้

  • โอนข้อมูลเฉพาะไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยกำหนด
  • ใช้สัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศเพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการคุ้มครองอย่างเหมาะสม
  • ไม่โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลต่ำกว่าที่กฎหมาย PDPA กำหนดโดยไม่มีมาตรการคุ้มครองเพิ่มเติม

หากคุณต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศ หรือต้องการสำเนาของสัญญามาตรฐานที่เราใช้ กรุณาติดต่อเจ้าหน้าที่ DPO ของ md168 ได้โดยตรง

09

ผู้เยาว์และการคุ้มครองพิเศษ

md168 ให้ความสำคัญสูงสุดกับการคุ้มครองผู้เยาว์ แพลตฟอร์มของเราออกแบบมาสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยตั้งใจ

  • ในกระบวนการสมัครสมาชิก สมาชิกต้องยืนยันว่ามีอายุครบ 20 ปีบริบูรณ์
  • md168 ใช้กระบวนการยืนยันตัวตน (KYC) เพื่อตรวจสอบอายุของสมาชิก
  • หากพบว่าได้เก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ md168 จะลบข้อมูลนั้นออกทันทีและระงับบัญชีที่เกี่ยวข้อง
  • ผู้ปกครองหรือผู้ดูแลที่พบว่าบุตรหลานได้สมัครใช้บริการ md168 สามารถติดต่อทีมงานได้ทันทีเพื่อดำเนินการลบข้อมูล

อายุ 20 ปีขึ้นไปเท่านั้น: md168 ไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีเข้าใช้งานแพลตฟอร์มไม่ว่าในกรณีใดทั้งสิ้น การพนันมีความเสี่ยง โปรดเล่นอย่างมีความรับผิดชอบ

10

การแก้ไขนโยบายความเป็นส่วนตัว

md168 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงสำคัญ md168 จะแจ้งสมาชิกด้วยวิธีต่อไปนี้

  • ส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่สมาชิกลงทะเบียนไว้
  • แสดงประกาศที่เด่นชัดบนหน้าแรกของแพลตฟอร์มเป็นระยะเวลาอย่างน้อย 30 วัน
  • แสดงวันที่อัปเดตล่าสุดที่ด้านบนของหน้านโยบายนี้

การที่สมาชิกยังคงใช้งานแพลตฟอร์ม md168 ต่อไปหลังจากที่นโยบายมีผลบังคับใช้ถือว่าสมาชิกยอมรับนโยบายที่แก้ไขแล้ว หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและขอลบข้อมูลได้ตามที่อธิบายในหัวข้อที่ 7

11

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ md168 ได้ผ่านช่องทางดังต่อไปนี้

  • อีเมล: [email protected]
  • LINE Official: @md168official
  • Telegram: @md168support
  • เวลาทำการ: 24 ชั่วโมง / 7 วัน

md168 จะพยายามตอบกลับคำร้องทุกข้อภายใน 3 วันทำการ และจะดำเนินการให้เสร็จสิ้นภายใน 30 วันนับจากวันที่ได้รับคำร้อง ในกรณีที่มีความซับซ้อนอาจขยายเวลาได้อีก 60 วันโดยแจ้งให้คุณทราบล่วงหน้า

md168 มุ่งมั่นที่จะปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างเคร่งครัด เพื่อให้สมาชิกทุกคนมั่นใจได้ว่าข้อมูลส่วนบุคคลของตนอยู่ในมือที่ปลอดภัยตลอดเวลา

ข้อมูลของคุณปลอดภัยกับเรา

เล่นได้อย่างมั่นใจกับ md168

md168 ออกแบบทุกระบบโดยคำนึงถึงความเป็นส่วนตัวของสมาชิกเป็นอันดับหนึ่ง สมัครสมาชิกวันนี้และสัมผัสประสบการณ์คาสิโนออนไลน์ที่ปลอดภัย โปร่งใส และน่าเชื่อถือที่สุดในไทย สงวนสิทธิ์สำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น

การพนันมีความเสี่ยง อายุ 20 ปีขึ้นไปเท่านั้น กรุณาเล่นอย่างมีความรับผิดชอบ