นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูลส่วนบุคคล black168 มุ่งมั่นในการปฏิบัติตามกฎหมายทุกข้อที่เกี่ยวข้องอย่างเคร่งครัด
1. บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการใช้งานเว็บไซต์และบริการทั้งหมดของ black168 รวมถึงการสมัครสมาชิก การเข้าสู่ระบบ การทำธุรกรรมทางการเงิน และการติดต่อกับทีมซัพพอร์ต เมื่อคุณเข้าใช้งาน black168 ถือว่าคุณรับทราบและยินยอมให้ black168 ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของคุณตามที่ระบุในนโยบายนี้
black168 ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) มีหน้าที่รับผิดชอบในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณอย่างถูกต้องตามกฎหมาย เราดำเนินการด้วยหลักการโปร่งใสและให้สมาชิกมีสิทธิ์ควบคุมข้อมูลของตนเองได้อย่างเต็มที่ตลอดเวลา
นโยบายนี้ครอบคลุมข้อมูลที่เราเก็บรวบรวมผ่านช่องทางต่างๆ ได้แก่ เว็บไซต์ black168 แอปพลิเคชันบนมือถือ การติดต่อผ่านอีเมล การสนทนาผ่านแชทสด และช่องทางการสื่อสารอื่นๆ ที่เราให้บริการแก่สมาชิกชาวไทย
2. ข้อมูลที่ black168 เก็บรวบรวม
black168 เก็บรวบรวมข้อมูลเฉพาะส่วนที่จำเป็นต่อการให้บริการเท่านั้น แบ่งออกเป็น 3 ประเภทหลัก ดังนี้
| ประเภทข้อมูล | รายละเอียด | ความจำเป็น |
|---|---|---|
| ข้อมูลส่วนตัว | ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน, เบอร์โทรศัพท์, อีเมล | จำเป็น |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร, ชื่อบัญชี, ประวัติธุรกรรม | จำเป็น |
| ข้อมูลการใช้งาน | ประวัติการเข้าสู่ระบบ, IP Address, ประวัติการเดิมพัน | จำเป็น |
| ข้อมูลอุปกรณ์ | ประเภทอุปกรณ์, ระบบปฏิบัติการ, เบราว์เซอร์, ความละเอียดหน้าจอ | เพื่อปรับปรุงบริการ |
| ข้อมูลการสื่อสาร | บทสนทนาแชทซัพพอร์ต, เนื้อหาอีเมล, บันทึกการร้องเรียน | เพื่อปรับปรุงบริการ |
สำหรับการยืนยันตัวตน (KYC) black168 อาจขอเอกสารเพิ่มเติม เช่น ภาพถ่ายบัตรประชาชน หนังสือเดินทาง หรือเอกสารธนาคาร เพื่อให้เป็นไปตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) โดยเอกสารเหล่านี้จะถูกเก็บรักษาอย่างปลอดภัยและใช้เพื่อวัตถุประสงค์นี้เท่านั้น
3. วิธีการเก็บรวบรวมข้อมูล
black168 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านหลายช่องทาง ทั้งจากที่คุณให้ข้อมูลโดยตรงและจากการใช้งานระบบโดยอัตโนมัติ ดังนี้
- การสมัครสมาชิก — ข้อมูลที่กรอกในแบบฟอร์มสมัครสมาชิก เช่น ชื่อ อีเมล เบอร์โทร และข้อมูลธนาคาร
- การทำธุรกรรม — ข้อมูลที่เกิดขึ้นเมื่อคุณฝากหรือถอนเงินผ่าน TrueMoney Wallet, PromptPay, K PLUS, SCB EASY หรือ Krungthai NEXT
- การใช้งานเว็บไซต์ — ข้อมูลที่ระบบบันทึกอัตโนมัติขณะใช้งาน เช่น IP Address, เวลาเข้าใช้, หน้าที่เยี่ยมชม
- คุกกี้และเทคโนโลยีติดตาม — ไฟล์คุกกี้และ Local Storage ที่ช่วยให้ระบบจดจำการตั้งค่าและปรับปรุงประสบการณ์การใช้งาน
- การยืนยันตัวตน — เอกสารที่คุณส่งให้เพื่อยืนยันตัวตนตามขั้นตอน KYC
- การติดต่อซัพพอร์ต — ข้อมูลที่คุณให้ระหว่างการสนทนาหรืออีเมลติดต่อทีมงาน
black168 จะไม่เก็บข้อมูลบัตรเครดิตหรือรหัส PIN ของบัญชีธนาคารของคุณโดยตรง การทำธุรกรรมทางการเงินทั้งหมดผ่านระบบชำระเงินที่ได้รับการรับรองและมีมาตรฐานความปลอดภัยระดับสูง
4. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
black168 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใสเท่านั้น โดยไม่มีการนำข้อมูลไปใช้นอกเหนือจากที่ระบุดังต่อไปนี้
- เพื่อสร้างและจัดการบัญชีสมาชิกของคุณบน black168
- เพื่อประมวลผลการฝาก-ถอนเงินและธุรกรรมทางการเงินทุกประเภท
- เพื่อยืนยันตัวตนและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
- เพื่อให้บริการซัพพอร์ตและตอบคำถามของสมาชิกได้อย่างมีประสิทธิภาพ
- เพื่อส่งการแจ้งเตือนเกี่ยวกับบัญชี ธุรกรรม และโปรโมชันที่เกี่ยวข้อง
- เพื่อปรับปรุงและพัฒนาคุณภาพบริการของ black168 อย่างต่อเนื่อง
- เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง
- เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับแต่งประสบการณ์ให้เหมาะกับความต้องการของคุณ
สำหรับการใช้งานข้อมูลเพื่อวัตถุประสงค์ทางการตลาด เช่น การส่งอีเมลโปรโมชันหรือข้อเสนอพิเศษ black168 จะขอความยินยอมจากคุณอย่างชัดเจนก่อนเสมอ และคุณสามารถยกเลิกการรับข้อมูลดังกล่าวได้ตลอดเวลาโดยไม่มีผลกระทบต่อบัญชีหรือบริการที่ได้รับ
5. การแชร์และเปิดเผยข้อมูลส่วนบุคคล
black168 ยึดมั่นในหลักการที่ว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่ต้องได้รับการปกป้องอย่างเข้มงวด เราไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลของคุณให้บุคคลที่สามเพื่อผลประโยชน์ทางการค้าใดๆ ทั้งสิ้น
อย่างไรก็ตาม มีบางกรณีที่ black168 อาจจำเป็นต้องเปิดเผยข้อมูลบางส่วน ดังนี้
- ผู้ให้บริการที่เชื่อถือได้ — ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการเกม และบริษัทเทคโนโลยีที่ช่วยให้ black168 ดำเนินงานได้ โดยผู้ให้บริการเหล่านี้ผูกพันตามสัญญาห้ามนำข้อมูลไปใช้นอกเหนือจากที่ได้รับมอบหมาย
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — กรณีที่ได้รับคำสั่งศาลหรือคำร้องขอที่ถูกต้องตามกฎหมายจากหน่วยงานภาครัฐของประเทศไทย
- การป้องกันการฉ้อโกง — กรณีที่จำเป็นต้องแชร์ข้อมูลเพื่อป้องกันการฟอกเงิน การทุจริต หรือกิจกรรมผิดกฎหมายตามข้อกำหนดของ AML
- การโอนกิจการ — ในกรณีที่มีการควบรวมกิจการหรือโอนสินทรัพย์ ข้อมูลสมาชิกอาจถูกโอนไปพร้อมกัน โดยสมาชิกจะได้รับการแจ้งให้ทราบล่วงหน้า
black168 จะไม่เปิดเผยข้อมูลส่วนบุคคลของคุณให้บุคคลที่สามโดยไม่ได้รับความยินยอมจากคุณก่อน ยกเว้นในกรณีที่กฎหมายกำหนดให้ต้องกระทำ หากพบว่ามีการเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ support@black168.im
6. มาตรการรักษาความปลอดภัยของข้อมูล
black168 ลงทุนในโครงสร้างพื้นฐานด้านความปลอดภัยของข้อมูลอย่างจริงจังและต่อเนื่อง เพื่อให้สมาชิกทุกคนมั่นใจได้ว่าข้อมูลส่วนตัวและข้อมูลทางการเงินของพวกเขาได้รับการปกป้องอย่างดีที่สุด
การเข้ารหัส SSL 256-bit
ข้อมูลทุกการรับส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ black168 ถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS ระดับสูงสุด
เซิร์ฟเวอร์ความปลอดภัยสูง
ข้อมูลจัดเก็บบนเซิร์ฟเวอร์ที่มีระบบป้องกันหลายชั้น พร้อมระบบสำรองข้อมูลอัตโนมัติ
การควบคุมการเข้าถึง
เฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลได้ ทุกการเข้าถึงถูกบันทึกไว้
การตรวจสอบตลอด 24 ชั่วโมง
ทีมรักษาความปลอดภัยติดตามกิจกรรมผิดปกติและภัยคุกคามทางไซเบอร์ตลอดเวลา
การยืนยันตัวตนสองชั้น
ระบบ 2FA ช่วยเพิ่มความปลอดภัยให้บัญชีของคุณอีกชั้นหนึ่ง แม้รหัสผ่านถูกขโมยก็ยังปลอดภัย
การทดสอบช่องโหว่สม่ำเสมอ
black168 ว่าจ้างผู้เชี่ยวชาญด้านความปลอดภัยทดสอบระบบเป็นประจำเพื่อค้นหาและปิดช่องโหว่
แม้ว่า black168 จะมีมาตรการรักษาความปลอดภัยที่แข็งแกร่ง แต่ไม่มีระบบใดที่ปลอดภัย 100% บนโลกออนไลน์ เราจึงขอแนะนำให้สมาชิกช่วยดูแลความปลอดภัยของตนเองด้วยการตั้งรหัสผ่านที่แข็งแกร่ง ไม่แชร์ข้อมูลเข้าสู่ระบบกับผู้อื่น และแจ้งเราทันทีเมื่อพบกิจกรรมที่ผิดปกติในบัญชี
7. คุกกี้และเทคโนโลยีการติดตาม
black168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณบนแพลตฟอร์ม คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกในอุปกรณ์ของคุณเมื่อเข้าชมเว็บไซต์ ช่วยให้เว็บไซต์จดจำการตั้งค่าและข้อมูลการเข้าสู่ระบบของคุณ
ประเภทคุกกี้ที่ black168 ใช้งาน มีดังนี้
- คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นต้องใช้เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — ช่วยให้เราเข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อนำไปปรับปรุงการทำงานของระบบ
- คุกกี้เพื่อการทำงาน (Functional Cookies) — จดจำการตั้งค่าส่วนตัวของคุณ เช่น ภาษา ธีม และการตั้งค่าการแสดงผล
- คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies) — ใช้วิเคราะห์พฤติกรรมการใช้งานในภาพรวมเพื่อปรับปรุงประสบการณ์ผู้ใช้
คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างของ black168 ไม่สามารถทำงานได้อย่างสมบูรณ์
8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย สมาชิก black168 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน
สิทธิ์ในการเข้าถึงข้อมูล
คุณมีสิทธิ์ขอดูข้อมูลส่วนบุคคลทั้งหมดที่ black168 เก็บรักษาเกี่ยวกับคุณได้ทุกเมื่อ
สิทธิ์ในการแก้ไขข้อมูล
คุณสามารถขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรืออัปเดตข้อมูลที่ล้าสมัยได้
สิทธิ์ในการลบข้อมูล
คุณสามารถขอให้ลบข้อมูลส่วนบุคคลของคุณออกจากระบบของเราได้ ภายใต้เงื่อนไขที่กฎหมายกำหนด
สิทธิ์ในการคัดค้าน
คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณในกรณีที่ไม่จำเป็นต่อการให้บริการ
สิทธิ์ในการโอนย้ายข้อมูล
คุณสามารถขอรับข้อมูลของคุณในรูปแบบที่สามารถนำไปใช้กับบริการอื่นได้
สิทธิ์ในการถอนความยินยอม
คุณสามารถถอนความยินยอมที่ให้ไว้ก่อนหน้าได้ทุกเวลา โดยไม่กระทบสิทธิ์ที่เกิดขึ้นก่อนการถอน
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเราผ่านอีเมล support@black168.im โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลเพียงพอเพื่อยืนยันตัวตน เราจะดำเนินการให้แล้วเสร็จภายใน 30 วันนับจากวันที่ได้รับคำร้อง
9. ระยะเวลาการเก็บรักษาข้อมูล
black168 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นต่อการให้บริการและตามที่กฎหมายกำหนดเท่านั้น เมื่อข้อมูลไม่มีความจำเป็นอีกต่อไป เราจะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย |
| ประวัติธุรกรรมทางการเงิน | 5 ปีนับจากวันทำธุรกรรม | กฎหมายบัญชีและภาษี |
| เอกสารยืนยันตัวตน (KYC) | 5 ปีหลังปิดบัญชี | กฎหมาย AML |
| บันทึกการสื่อสาร | 2 ปีนับจากวันติดต่อ | การแก้ไขข้อพิพาท |
| ข้อมูลคุกกี้และการใช้งาน | 13 เดือนนับจากวันเก็บ | การปรับปรุงบริการ |
เมื่อครบกำหนดระยะเวลาที่กำหนด black168 จะดำเนินการลบข้อมูลอย่างปลอดภัยโดยใช้วิธีการที่ไม่สามารถกู้คืนได้ เพื่อให้มั่นใจว่าข้อมูลของคุณจะไม่ถูกนำไปใช้ในทางที่ไม่ถูกต้องหลังจากสิ้นสุดความจำเป็น
10. นโยบายเกี่ยวกับข้อมูลผู้เยาว์
black168 มีนโยบายที่เข้มงวดในการห้ามบุคคลที่มีอายุต่ำกว่า 18 ปีบริบูรณ์ใช้งานแพลตฟอร์มและบริการทุกประเภทของเรา เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์อย่างเจตนา และไม่อนุญาตให้ผู้เยาว์สมัครสมาชิกหรือทำธุรกรรมใดๆ บน black168
หากเราพบว่ามีการเก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 18 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและระงับบัญชีที่เกี่ยวข้อง หากผู้ปกครองหรือผู้แทนโดยชอบธรรมพบว่าบุตรหลานได้ให้ข้อมูลแก่เราโดยไม่ได้รับอนุญาต กรุณาติดต่อเราที่ support@black168.im เพื่อดำเนินการลบข้อมูลโดยเร็วที่สุด
กระบวนการยืนยันตัวตน (KYC) ของ black168 ออกแบบมาเพื่อป้องกันการสมัครสมาชิกของผู้เยาว์โดยเฉพาะ โดยกำหนดให้สมาชิกทุกคนต้องส่งหลักฐานยืนยันอายุที่ถูกต้องก่อนการเปิดใช้งานบัญชีอย่างสมบูรณ์
11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
black168 ขอสงวนสิทธิ์ในการปรับปรุงหรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงทุกครั้งจะถูกประกาศบนหน้าเว็บไซต์นี้พร้อมระบุวันที่มีผลบังคับใช้
สำหรับการเปลี่ยนแปลงที่สำคัญและส่งผลกระทบต่อสิทธิ์ของสมาชิก black168 จะแจ้งให้ทราบล่วงหน้าผ่านทางอีเมลที่ลงทะเบียนไว้อย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผล เพื่อให้สมาชิกมีเวลาพิจารณาและตัดสินใจ
การที่คุณยังคงใช้งาน black168 ต่อไปหลังจากที่นโยบายมีการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายฉบับใหม่ หากไม่เห็นด้วยกับการเปลี่ยนแปลงใด คุณมีสิทธิ์ปิดบัญชีและถอนเงินคงเหลือออกได้ก่อนที่นโยบายใหม่จะมีผลบังคับใช้
แนะนำให้สมาชิกตรวจสอบนโยบายความเป็นส่วนตัวของ black168 เป็นระยะๆ เพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุด วันที่อัปเดตจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ
12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณตามที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ black168 ได้ผ่านช่องทางต่อไปนี้
อีเมล
support@black168.im
ตอบกลับภายใน 24 ชั่วโมง
แชทสด
พูดคุยกับทีมงานภาษาไทยได้โดยตรงตลอด 24 ชั่วโมง ทุกวัน
เวลาทำการ
ให้บริการตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์ ไม่มีวันหยุด
เราพร้อมตอบคำถามและช่วยเหลือในทุกเรื่องที่เกี่ยวกับนโยบายความเป็นส่วนตัวและข้อมูลส่วนบุคคลของคุณ black168 มุ่งมั่นที่จะเป็นแพลตฟอร์มที่โปร่งใส ไว้วางใจได้ และให้ความสำคัญกับสิทธิ์ของสมาชิกทุกคนอย่างแท้จริง