มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2026 | อัปเดตล่าสุด: มิถุนายน 2026
d168 ให้ความสำคัญกับการปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่านอย่างสูงสุด นโยบายนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้งาน และปกป้องข้อมูลของคุณ
d168 เข้ารหัสข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ด้วยมาตรฐาน SSL 256-bit เพื่อป้องกันการดักฟังข้อมูล
d168 ไม่เคยและจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับองค์กรภายนอกเพื่อวัตถุประสงค์ทางการค้า
สมาชิกมีสิทธิ์เข้าถึง แก้ไข และลบข้อมูลส่วนบุคคลได้ตลอดเวลา ตามกรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA)
d168 ยึดหลัก Data Minimization เก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น และไม่เก็บข้อมูลเกินระยะเวลาที่กำหนด
หากมีการแก้ไขนโยบายความเป็นส่วนตัวที่สำคัญ d168 จะแจ้งสมาชิกล่วงหน้าผ่านอีเมลและประกาศบนเว็บไซต์
d168 ดำเนินการตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย รวมถึงมาตรฐานสากลด้านการปกป้องข้อมูล
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย d168 ("เรา" "บริษัท" หรือ "ผู้ควบคุมข้อมูล") เพื่ออธิบายวิธีที่เราดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของผู้ใช้งานเว็บไซต์ d168.asia และบริการที่เกี่ยวข้องทั้งหมด ("บริการ")
นโยบายนี้บังคับใช้กับบุคคลทุกคนที่เข้าถึงหรือใช้บริการของ d168 ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้วหรือผู้เยี่ยมชมทั่วไป และครอบคลุมข้อมูลทุกรูปแบบที่ d168 เก็บรวบรวมผ่านทุกช่องทาง ทั้งเว็บไซต์ แอปพลิเคชัน อีเมล และการติดต่อสื่อสารอื่นๆ
คำว่า "ข้อมูลส่วนบุคคล" ในนโยบายนี้หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม ตามนิยามใน พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
d168 เก็บรวบรวมข้อมูลส่วนบุคคลในหลายกรณี ดังแสดงในตารางต่อไปนี้:
d168 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:
d168 จะไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากคุณอย่างชัดเจน
d168 อาจเปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามในกรณีจำกัดดังต่อไปนี้:
d168 ไม่เคยขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับนักการตลาด บริษัทโฆษณา หรือองค์กรภายนอกใดๆ เพื่อวัตถุประสงค์เชิงพาณิชย์
d168 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อพัฒนาประสบการณ์ผู้ใช้และวิเคราะห์การใช้งาน โดยแบ่งประเภทดังนี้:
d168 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ ได้แก่:
ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง d168 จะแจ้งหน่วยงานกำกับดูแลและสมาชิกที่ได้รับผลกระทบตามระยะเวลาที่กฎหมายกำหนด
d168 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด:
เมื่อครบกำหนดระยะเวลาการเก็บรักษา d168 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย
ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ดังต่อไปนี้ภายใต้ พ.ร.บ. PDPA และนโยบายของ d168:
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ d168 ที่อีเมล [email protected] d168 จะดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับ
เซิร์ฟเวอร์และโครงสร้างพื้นฐานของ d168 อาจตั้งอยู่ในหลายประเทศ การโอนข้อมูลข้ามพรมแดนจะดำเนินการเฉพาะในกรณีที่:
d168 ให้ความสำคัญกับการปกป้องข้อมูลในทุกที่ที่มีการประมวลผล และกำหนดให้ผู้รับข้อมูลในต่างประเทศต้องปฏิบัติตามมาตรฐานที่เทียบเท่าหรือสูงกว่าที่กำหนดในนโยบายนี้
d168 สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการเปลี่ยนแปลงที่สำคัญ d168 จะดำเนินการดังนี้:
การที่คุณใช้บริการ d168 ต่อเนื่องหลังจากนโยบายใหม่มีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายฉบับใหม่แล้ว
หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ ต้องการใช้สิทธิ์เจ้าของข้อมูล หรือมีข้อร้องเรียนเกี่ยวกับการจัดการข้อมูลส่วนบุคคล กรุณาติดต่อ: