บทนำ: black168 ใส่ใจความเป็นส่วนตัวของคุณ
black168 ตระหนักดีว่าข้อมูลส่วนตัวของสมาชิกทุกคนมีคุณค่าและต้องได้รับการปกป้องอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสและครบถ้วนว่า black168 เก็บรวบรวมข้อมูลส่วนตัวอะไรบ้าง นำข้อมูลไปใช้อย่างไร เก็บรักษาไว้นานแค่ไหน และส่งต่อให้ใครได้บ้าง
นโยบายนี้ใช้บังคับกับสมาชิกทุกคนที่ใช้บริการของ black168 ไม่ว่าจะเข้าถึงผ่านเว็บไซต์หลัก แอปพลิเคชัน หรือช่องทางใดก็ตามที่ black168 ให้บริการ การใช้บริการของ black168 ถือว่าคุณยินยอมให้ black168 เก็บรวบรวมและใช้ข้อมูลตามที่ระบุในนโยบายนี้
หากคุณมีคำถามหรือข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวของ black168 สามารถติดต่อเราได้ตลอด 24 ชั่วโมงผ่านช่องทางบริการลูกค้าของเรา เราพร้อมตอบทุกคำถามของคุณด้วยความยินดี
ข้อมูลที่ black168 เก็บรวบรวม
black168 เก็บรวบรวมข้อมูลส่วนตัวของสมาชิกในหลายช่วงเวลา ทั้งในขั้นตอนการสมัครสมาชิก การทำธุรกรรม และการใช้งานแพลตฟอร์มตามปกติ ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่หลักดังต่อไปนี้
ข้อมูลที่สมาชิกให้โดยตรง
- ข้อมูลตัวตน: ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน (เฉพาะกรณียืนยันตัวตน)
- ข้อมูลการติดต่อ: หมายเลขโทรศัพท์มือถือ อีเมล
- ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร เลขบัญชี สถาบันการเงินที่ใช้งาน
- ข้อมูลบัญชี: ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสและไม่สามารถอ่านได้)
- เอกสารยืนยันตัวตน: ภาพถ่ายบัตรประชาชน หรือเอกสารราชการอื่นๆ ที่ร้องขอ
ข้อมูลที่เก็บโดยอัตโนมัติ
- ข้อมูลการใช้งาน: ประวัติการเดิมพัน ยอดฝาก-ถอน ประวัติธุรกรรมทั้งหมด
- ข้อมูลอุปกรณ์: IP address ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์
- ข้อมูล Cookies: การตั้งค่าภาษา การล็อกอิน และข้อมูลการใช้งานเว็บไซต์
- ข้อมูลตำแหน่ง: ประเทศและภูมิภาคโดยประมาณจาก IP address
วัตถุประสงค์การใช้ข้อมูลของ black168
black168 ใช้ข้อมูลส่วนตัวของสมาชิกเฉพาะเพื่อวัตถุประสงค์ที่จำเป็นและชอบด้วยกฎหมายเท่านั้น black168 จะไม่นำข้อมูลของคุณไปใช้เกินกว่าที่ระบุไว้ในนโยบายนี้โดยเด็ดขาด
| วัตถุประสงค์ | ข้อมูลที่ใช้ | เหตุผลทางกฎหมาย |
|---|---|---|
| การยืนยันตัวตนสมาชิก | ชื่อ-นามสกุล บัตรประชาชน วันเกิด | ข้อกำหนดตามสัญญา |
| การประมวลผลธุรกรรมฝาก-ถอน | ข้อมูลบัญชีธนาคาร ยอดเงิน | ข้อกำหนดตามสัญญา |
| การให้บริการลูกค้าและแก้ไขปัญหา | ประวัติการใช้งาน ข้อมูลติดต่อ | ผลประโยชน์โดยชอบธรรม |
| การแจ้งโปรโมชันและโบนัส | อีเมล เบอร์โทรศัพท์ | ความยินยอมของสมาชิก |
| การป้องกันการฉ้อโกงและการโกงระบบ | IP address ประวัติธุรกรรม | ผลประโยชน์โดยชอบธรรม |
| การปฏิบัติตามกฎหมายและข้อบังคับ | ข้อมูลตัวตน ธุรกรรมทางการเงิน | หน้าที่ตามกฎหมาย |
| การพัฒนาและปรับปรุงบริการ | ข้อมูลการใช้งาน Cookies | ผลประโยชน์โดยชอบธรรม |
หากคุณไม่ต้องการรับการแจ้งเตือนด้านโปรโมชัน สามารถแจ้งยกเลิกได้ทุกเมื่อโดยติดต่อฝ่ายบริการลูกค้าของ black168 หรือคลิกลิงก์ยกเลิกการรับข้อความในอีเมลที่ได้รับ
มาตรการคุ้มครองข้อมูลของ black168
black168 ลงทุนในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลของสมาชิกทุกคน
ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ black168 ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit ทำให้ไม่มีใครดักจับข้อมูลระหว่างทางได้
ข้อมูลสมาชิก black168 ถูกจัดเก็บบนเซิร์ฟเวอร์ที่มีระบบรักษาความปลอดภัยหลายชั้น มีการสำรองข้อมูลอัตโนมัติและระบบกู้คืนฉุกเฉินตลอด 24 ชั่วโมง
black168 รองรับการยืนยันตัวตนสองขั้นตอน (2FA) เพื่อเพิ่มความปลอดภัยให้บัญชีของคุณ แม้รหัสผ่านถูกรั่วไหล บัญชีของคุณก็ยังปลอดภัย
black168 มีนโยบายเข้มงวดในการไม่แบ่งปันข้อมูลส่วนตัวของสมาชิกแก่บุคคลหรือองค์กรภายนอก ยกเว้นกรณีที่กฎหมายบังคับและสมาชิกรับทราบแล้ว
ทีมรักษาความปลอดภัยของ black168 ติดตามและตรวจสอบกิจกรรมที่ผิดปกติบนแพลตฟอร์มตลอด 24 ชั่วโมง พร้อมระงับภัยคุกคามก่อนที่จะส่งผลกระทบต่อสมาชิก
black168 มีนโยบายจัดการวงจรชีวิตข้อมูลที่ชัดเจน ข้อมูลที่ไม่จำเป็นจะถูกลบออกอย่างปลอดภัยตามระยะเวลาที่กำหนดเพื่อลดความเสี่ยงในการรั่วไหล
การเปิดเผยและส่งต่อข้อมูลของ black168
black168 ไม่ขาย ไม่ให้เช่า และไม่แบ่งปันข้อมูลส่วนตัวของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตามในบางกรณีที่จำเป็น black168 อาจต้องส่งต่อข้อมูลให้แก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น
ผู้ให้บริการที่ได้รับมอบหมาย
black168 ทำงานร่วมกับผู้ให้บริการที่ได้รับการคัดเลือกอย่างรอบคอบในด้านต่างๆ เช่น ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney Wallet, K PLUS, SCB EASY, Krungthai NEXT) ผู้ให้บริการโครงสร้างพื้นฐาน และผู้ให้บริการวิเคราะห์ข้อมูล ผู้ให้บริการเหล่านี้ต้องลงนามในสัญญาความลับและปฏิบัติตามมาตรฐานการรักษาความปลอดภัยที่ black168 กำหนด โดยสามารถใช้ข้อมูลเพื่อให้บริการแก่ black168 เท่านั้น ไม่มีสิทธิ์นำไปใช้เพื่อวัตถุประสงค์อื่น
การปฏิบัติตามกฎหมาย
black168 อาจต้องเปิดเผยข้อมูลสมาชิกเมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย ในกรณีเช่นนี้ black168 จะพยายามแจ้งให้สมาชิกทราบล่วงหน้าเท่าที่สามารถทำได้ตามขอบเขตที่กฎหมายอนุญาต
การโอนธุรกิจ
ในกรณีที่ black168 ควบรวมกิจการ ขาย หรือโอนทรัพย์สินทางธุรกิจ ข้อมูลสมาชิกอาจถูกโอนไปยังนิติบุคคลใหม่ โดยนิติบุคคลดังกล่าวต้องรับผูกพันตามนโยบายความเป็นส่วนตัวนี้ต่อไป และสมาชิกจะได้รับการแจ้งให้ทราบล่วงหน้า
ระยะเวลาการจัดเก็บข้อมูล
black168 จัดเก็บข้อมูลส่วนตัวของสมาชิกเป็นระยะเวลาที่จำเป็นสำหรับการบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น ไม่มีการเก็บข้อมูลที่ไม่จำเป็นไว้นานเกินควร
| ประเภทข้อมูล | ระยะเวลาจัดเก็บ |
|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี |
| ประวัติธุรกรรมทางการเงิน | 7 ปีตามข้อกำหนดทางบัญชีและกฎหมาย |
| บันทึกการสื่อสารกับลูกค้า | 3 ปีนับจากวันที่สื่อสาร |
| ข้อมูล Cookies และการใช้งาน | สูงสุด 2 ปี หรือจนกว่าสมาชิกจะลบ |
| เอกสารยืนยันตัวตน | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี |
| บันทึก IP และ Log การใช้งาน | 90 วัน |
เมื่อครบกำหนดระยะเวลาจัดเก็บ black168 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานที่กำหนด
การใช้ Cookies บนแพลตฟอร์ม black168
black168 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก Cookies คือไฟล์ขนาดเล็กที่ถูกบันทึกไว้ในอุปกรณ์ของคุณเมื่อเยี่ยมชมเว็บไซต์ black168
ประเภท Cookies ที่ black168 ใช้
- Cookies ที่จำเป็น (Essential Cookies): ใช้สำหรับการล็อกอิน การรักษาเซสชัน และฟังก์ชันพื้นฐานที่ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
- Cookies ประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อช่วยให้ black168 ปรับปรุงบริการได้ตรงจุด
- Cookies ความชอบส่วนตัว (Preference Cookies): บันทึกการตั้งค่าที่สมาชิกเลือก เช่น ภาษา เพื่อให้ประสบการณ์ใช้งานสะดวกยิ่งขึ้น
คุณสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธ Cookies บางประเภทได้ อย่างไรก็ตามการปิด Essential Cookies อาจทำให้ฟังก์ชันบางอย่างของ black168 ไม่ทำงานอย่างถูกต้อง
สิทธิ์ของสมาชิก black168 เกี่ยวกับข้อมูลส่วนตัว
สมาชิก black168 ทุกคนมีสิทธิ์เกี่ยวกับข้อมูลส่วนตัวของตนดังต่อไปนี้ สามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อฝ่ายบริการลูกค้า black168 ตลอด 24 ชั่วโมง
black168 จะดำเนินการตามคำร้องขอสิทธิ์ภายใน 30 วันนับจากวันที่ได้รับคำร้อง ในบางกรณีที่ซับซ้อน อาจขยายเวลาออกได้อีก 60 วัน โดย black168 จะแจ้งให้ทราบล่วงหน้า
การคุ้มครองข้อมูลของผู้เยาว์
บริการของ black168 มีไว้สำหรับผู้ที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น black168 ไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนตัวจากผู้ที่มีอายุต่ำกว่า 18 ปีโดยเด็ดขาด ในกระบวนการสมัครสมาชิก ผู้สมัครต้องยืนยันว่าตนมีอายุครบ 18 ปีบริบูรณ์
หาก black168 พบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันทีและปิดบัญชีที่เกี่ยวข้อง หากคุณมีข้อกังวลว่าผู้เยาว์ในความดูแลของคุณอาจสมัครใช้บริการ black168 กรุณาติดต่อเราโดยด่วน
มาตรการความปลอดภัยของ black168
black168 ลงทุนอย่างต่อเนื่องในระบบและกระบวนการรักษาความปลอดภัยของข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนตัวของสมาชิกทุกคนได้รับการปกป้องในระดับสูงสุด มาตรการที่เราใช้ครอบคลุมทั้งด้านเทคนิค กายภาพ และการบริหารจัดการ
มาตรการด้านเทคนิค
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในทุกการสื่อสาร
- การเข้ารหัสรหัสผ่านด้วย bcrypt ที่ไม่สามารถถอดรหัสได้
- ระบบ Firewall และการป้องกัน DDoS หลายชั้น
- การตรวจสอบช่องโหว่ความปลอดภัยเป็นประจำโดยผู้เชี่ยวชาญอิสระ
- ระบบตรวจจับและตอบสนองต่อการบุกรุก (IDS/IPS)
มาตรการด้านการบริหารจัดการ
- พนักงาน black168 ที่เข้าถึงข้อมูลสมาชิกต้องผ่านการตรวจสอบประวัติและการฝึกอบรมด้านความปลอดภัย
- หลักการ Least Privilege: พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตนเท่านั้น
- การตรวจสอบบันทึกการเข้าถึงข้อมูลอย่างสม่ำเสมอ
- กระบวนการรายงานและตอบสนองต่อเหตุการณ์ละเมิดข้อมูลที่ชัดเจน
การโอนข้อมูลระหว่างประเทศ
ในการให้บริการแก่สมาชิก black168 อาจมีความจำเป็นต้องโอนหรือจัดเก็บข้อมูลส่วนตัวของสมาชิกในเซิร์ฟเวอร์ที่ตั้งอยู่ต่างประเทศ ในกรณีนี้ black168 จะดำเนินมาตรการเพื่อให้มั่นใจว่าข้อมูลของสมาชิกยังคงได้รับการปกป้องในระดับที่เทียบเท่าหรือสูงกว่ามาตรฐานที่กำหนดในนโยบายนี้
black168 ใช้มาตรการตามสัญญามาตรฐานและกลไกการถ่ายโอนข้อมูลที่ได้รับการยอมรับในระดับสากลสำหรับการโอนข้อมูลระหว่างประเทศ เพื่อให้มั่นใจว่าข้อมูลของสมาชิกได้รับการคุ้มครองอย่างเหมาะสมไม่ว่าจะอยู่ที่ใดในโลก
กระบวนการรับมือเหตุการณ์ละเมิดข้อมูล
แม้ black168 จะมีมาตรการรักษาความปลอดภัยที่เข้มแข็ง แต่ไม่มีระบบใดที่ปลอดภัย 100% หาก black168 ตรวจพบหรือได้รับแจ้งเหตุการณ์ที่อาจส่งผลกระทบต่อข้อมูลส่วนตัวของสมาชิก เราจะดำเนินการตามขั้นตอนต่อไปนี้ทันที
- ระงับและจำกัดความเสียหาย: black168 จะดำเนินการระงับการเข้าถึงที่ไม่ได้รับอนุญาตและจำกัดขอบเขตความเสียหายทันทีที่ตรวจพบ
- สืบสวนสาเหตุ: ทีมรักษาความปลอดภัยจะดำเนินการสืบสวนเพื่อระบุสาเหตุ ขอบเขต และผลกระทบของเหตุการณ์
- แจ้งสมาชิกที่ได้รับผลกระทบ: black168 จะแจ้งสมาชิกที่ข้อมูลอาจได้รับผลกระทบโดยเร็วที่สุดเท่าที่ทำได้ พร้อมคำแนะนำในการปกป้องตนเอง
- รายงานต่อหน่วยงานที่เกี่ยวข้อง: black168 จะรายงานต่อหน่วยงานกำกับดูแลที่เกี่ยวข้องตามที่กฎหมายกำหนด
- แก้ไขและป้องกัน: black168 จะดำเนินการแก้ไขช่องโหว่และปรับปรุงมาตรการรักษาความปลอดภัยเพื่อป้องกันไม่ให้เกิดเหตุการณ์ซ้ำ
การติดต่อเรื่องนโยบายความเป็นส่วนตัว
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนตัวของคุณที่ black168 จัดเก็บไว้ สามารถติดต่อเราได้ผ่านช่องทางต่อไปนี้
- อีเมล: support@black168.ws
- ช่องทางแชทสด: ผ่านหน้าเว็บไซต์ black168 ตลอด 24 ชั่วโมง
- ระยะเวลาตอบกลับ: ภายใน 24–48 ชั่วโมง สำหรับคำร้องเรื่องข้อมูลส่วนตัว
black168 มีเจ้าหน้าที่ที่รับผิดชอบด้านการคุ้มครองข้อมูล (Data Protection Officer) ซึ่งทำหน้าที่ดูแลให้การประมวลผลข้อมูลทั้งหมดเป็นไปตามนโยบายและมาตรฐานที่กำหนด
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
black168 ขอสงวนสิทธิ์ในการปรับปรุงหรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงจะมีผลบังคับใช้ทันทีเมื่อเผยแพร่บนเว็บไซต์ black168 พร้อมระบุวันที่อัปเดตล่าสุด
สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ black168 จะแจ้งสมาชิกผ่านอีเมลหรือการแจ้งเตือนในระบบล่วงหน้าอย่างน้อย 30 วัน เพื่อให้สมาชิกมีเวลาทบทวนและตัดสินใจ การใช้บริการ black168 ต่อเนื่องหลังจากการเปลี่ยนแปลงมีผล ถือว่าสมาชิกยอมรับนโยบายฉบับใหม่