- 1.ข้อมูลที่เราเก็บรวบรวม
- 2.วัตถุประสงค์การใช้ข้อมูล
- 3.ฐานทางกฎหมาย (Legal Basis)
- 4.การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 5.การโอนข้อมูลระหว่างประเทศ
- 6.คุกกี้และเทคโนโลยีติดตาม
- 7.ระยะเวลาการเก็บข้อมูล
- 8.มาตรการรักษาความปลอดภัย
- 9.สิทธิ์ของเจ้าของข้อมูล
- 10.ผู้เยาว์และการคุ้มครองพิเศษ
- 11.การแก้ไขนโยบาย
- 12.การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
ข้อมูลที่ blg188 เก็บรวบรวม
blg188 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหลายรูปแบบ ทั้งข้อมูลที่ท่านให้โดยตรงและข้อมูลที่เก็บรวบรวมโดยอัตโนมัติระหว่างการใช้งานแพลตฟอร์ม ดังนี้
1.1 ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเกิด สัญชาติ หมายเลขบัตรประชาชนหรือหนังสือเดินทาง (สำหรับการยืนยันตัวตน KYC)
- ข้อมูลติดต่อ: อีเมลแอดเดรส หมายเลขโทรศัพท์มือถือ ที่อยู่ปัจจุบัน
- ข้อมูลทางการเงิน: ชื่อธนาคาร หมายเลขบัญชีธนาคาร ประวัติการฝาก-ถอน (ไม่รวมรหัส PIN หรือรหัสผ่านธนาคาร)
- ข้อมูลบัญชี: ชื่อผู้ใช้ รหัสผ่านในรูปแบบที่เข้ารหัสแล้ว การตั้งค่าบัญชี ประวัติการเดิมพัน
- เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน ใบขับขี่ หรือหนังสือเดินทาง (เฉพาะกรณีที่จำเป็น)
1.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
- ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ
- ข้อมูลเครือข่าย: IP Address ประเทศและเมืองที่เข้าใช้งาน (เช่น กรุงเทพฯ เชียงใหม่ ภูเก็ต)
- ข้อมูลพฤติกรรม: หน้าเว็บที่เข้าชม เวลาที่ใช้บนแพลตฟอร์ม เกมที่เล่น รูปแบบการเดิมพัน
- ข้อมูลคุกกี้: ดูรายละเอียดในหัวข้อที่ 6
| ประเภทข้อมูล | ตัวอย่าง | จำเป็นหรือไม่ |
|---|---|---|
| ข้อมูลประจำตัว | ชื่อ, วันเกิด, บัตรประชาชน | จำเป็น (KYC) |
| ข้อมูลติดต่อ | อีเมล, เบอร์โทร | จำเป็น |
| ข้อมูลธนาคาร | เลขบัญชี, ชื่อธนาคาร | จำเป็น (ฝาก-ถอน) |
| ข้อมูล IP / อุปกรณ์ | IP Address, เบราว์เซอร์ | อัตโนมัติ |
| ประวัติการเดิมพัน | เกมที่เล่น, ยอดเดิมพัน | อัตโนมัติ |
| คุกกี้ / Tracking | Session ID, การตั้งค่า | บางส่วนไม่จำเป็น |
วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
blg188 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นดังต่อไปนี้
- การให้บริการ: การสร้างและจัดการบัญชีสมาชิก การประมวลผลธุรกรรมฝาก-ถอน การให้บริการเกมและการเดิมพัน
- การยืนยันตัวตน: ตรวจสอบอายุ (อายุ 20 ปีขึ้นไปเท่านั้น) ยืนยันความเป็นตัวตน ป้องกันการสวมรอยบัญชี
- ความปลอดภัย: ตรวจจับการฉ้อโกง การฟอกเงิน และพฤติกรรมที่ผิดปกติในบัญชี
- การปฏิบัติตามกฎหมาย: รายงานตามที่หน่วยงานกำกับดูแลกำหนด การปฏิบัติตามมาตรการ AML/KYC
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และนำเสนอเนื้อหาที่เหมาะสม
- การสื่อสาร: ส่งข้อมูลโปรโมชัน อัปเดตระบบ และแจ้งเตือนความปลอดภัยผ่านช่องทางที่ท่านเลือก
- การเดิมพันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเดิมพันเพื่อระบุสัญญาณของการติดการพนันและให้ความช่วยเหลือ
ฐานทางกฎหมายในการประมวลผลข้อมูล (Legal Basis)
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของไทย blg188 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้
- ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ไม่ได้อยู่ในฐานอื่น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
- การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการหลัก การจัดการบัญชี และการประมวลผลธุรกรรม ซึ่งจำเป็นต่อการให้บริการตามที่ตกลงกัน
- หน้าที่ตามกฎหมาย (Legal Obligation): สำหรับข้อมูลที่ต้องเก็บตามข้อกำหนด AML KYC และกฎหมายที่เกี่ยวข้อง
- ประโยชน์โดยชอบธรรม (Legitimate Interest): สำหรับการรักษาความปลอดภัยของแพลตฟอร์ม การตรวจจับการฉ้อโกง และการพัฒนาบริการ
การเปิดเผยข้อมูลแก่บุคคลที่สาม
blg188 ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการที่ได้รับการแต่งตั้ง: ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney, K PLUS ฯลฯ) ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานเทคโนโลยีที่ผ่านการคัดกรองอย่างเข้มงวด
- ผู้ให้บริการเกม: ค่ายเกมที่ให้บริการบนแพลตฟอร์มอาจได้รับข้อมูลที่จำเป็นขั้นต่ำเพื่อให้บริการเกมและตรวจสอบผลการเดิมพัน
- หน่วยงานกำกับดูแลและเจ้าหน้าที่: เมื่อกฎหมายกำหนดหรือตามคำสั่งของศาลหรือหน่วยงานรัฐที่มีอำนาจ
- การโอนกิจการ: หาก blg188 มีการควบรวมหรือโอนกิจการ ข้อมูลสมาชิกอาจถูกโอนให้ผู้สืบทอดกิจการภายใต้เงื่อนไขการคุ้มครองที่เทียบเท่า
บุคคลที่สามทุกรายที่ blg188 ร่วมงานด้วยต้องลงนามในสัญญาประมวลผลข้อมูลและปฏิบัติตามนโยบายคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานของ blg188
การโอนข้อมูลระหว่างประเทศ
เนื่องจาก blg188 ดำเนินงานภายใต้ใบอนุญาตสากล อาจมีการโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่นที่ระบบเซิร์ฟเวอร์หรือผู้ให้บริการตั้งอยู่ blg188 รับรองว่า
- การโอนข้อมูลไปยังต่างประเทศทุกครั้งจะอยู่ภายใต้มาตรการคุ้มครองที่เหมาะสม ไม่ต่ำกว่ามาตรฐาน PDPA ของไทย
- ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการทำสัญญาคุ้มครองข้อมูลเป็นการเฉพาะ
- ข้อมูลที่โอนจะถูกเข้ารหัสทั้งในระหว่างการส่งและในที่จัดเก็บ
คุกกี้และเทคโนโลยีติดตาม
blg188 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการที่ดีขึ้นและวิเคราะห์การใช้งานแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ออกเป็น 4 ประเภทหลัก ดังนี้
| ประเภทคุกกี้ | วัตถุประสงค์ | จำเป็นหรือไม่ |
|---|---|---|
| คุกกี้ที่จำเป็น (Essential) | รักษา Session การเข้าสู่ระบบ ความปลอดภัย CSRF | จำเป็น ปิดไม่ได้ |
| คุกกี้การทำงาน (Functional) | จดจำการตั้งค่าภาษา ธีม และการตั้งค่าบัญชี | แนะนำ |
| คุกกี้วิเคราะห์ (Analytics) | วัดประสิทธิภาพ หน้าที่เข้าชม พฤติกรรมผู้ใช้ | ไม่จำเป็น |
| คุกกี้การตลาด (Marketing) | แสดงโปรโมชันที่เกี่ยวข้อง ติดตาม Conversion | ไม่จำเป็น |
ท่านสามารถควบคุมและจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน หรือผ่านแผงควบคุมคุกกี้บนเว็บไซต์ blg188 อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มไม่ทำงานอย่างถูกต้อง
ระยะเวลาการเก็บรักษาข้อมูล
blg188 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่ระบุในนโยบายฉบับนี้เท่านั้น โดยมีกำหนดระยะเวลาดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีและประจำตัว | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดกฎหมาย AML |
| ประวัติธุรกรรมการเงิน | 7 ปีนับจากวันทำรายการ | กฎหมายบัญชีและภาษี |
| บันทึกการเดิมพัน | 3 ปีนับจากวันเดิมพัน | การระงับข้อพิพาท |
| Log การเข้าสู่ระบบ | 90 วัน | ความปลอดภัยและการตรวจสอบ |
| คุกกี้และข้อมูลการใช้งาน | 13 เดือน | การวิเคราะห์พฤติกรรม |
| บัญชีที่ปิดแล้ว | 5 ปีหลังปิดบัญชี | ข้อกำหนดกฎหมาย |
เมื่อพ้นระยะเวลาที่กำหนด blg188 จะลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อวัตถุประสงค์ทางสถิติ
มาตรการรักษาความปลอดภัยของข้อมูล
blg188 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหล การแก้ไข หรือการทำลาย
- การเข้ารหัส: ข้อมูลทั้งหมดเข้ารหัสด้วย SSL/TLS 256-bit ทั้งในระหว่างการส่งและในที่จัดเก็บ รหัสผ่านถูกแฮชด้วยอัลกอริทึม bcrypt
- การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) ที่จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็น พร้อม Multi-Factor Authentication สำหรับระบบภายใน
- การตรวจสอบและตรวจจับ: ระบบ SIEM ตรวจจับความผิดปกติและการโจมตีแบบ Real-time พร้อมทีมรักษาความปลอดภัยที่ทำงาน 24/7
- การทดสอบความปลอดภัย: Penetration Testing และ Security Audit โดยบริษัทภายนอกที่เป็นกลางเป็นประจำทุกปี
- การสำรองข้อมูล: สำรองข้อมูลอัตโนมัติในหลายที่ตั้งทางภูมิศาสตร์เพื่อป้องกันการสูญหาย พร้อมแผน Disaster Recovery ที่ทดสอบแล้ว
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง blg188 พร้อมให้ความร่วมมืออย่างเต็มที่
- สิทธิ์เข้าถึงข้อมูล (Right to Access): ขอสำเนาข้อมูลส่วนบุคคลทั้งหมดที่ blg188 เก็บไว้เกี่ยวกับท่าน
- สิทธิ์แก้ไขข้อมูล (Right to Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัย
- สิทธิ์ลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูลที่ไม่จำเป็นต่อวัตถุประสงค์เดิมอีกต่อไป หรือเมื่อถอนความยินยอม
- สิทธิ์จำกัดการประมวลผล (Right to Restriction): ขอให้หยุดประมวลผลข้อมูลชั่วคราวในระหว่างการตรวจสอบหรือคัดค้าน
- สิทธิ์โอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่เครื่องอ่านได้เพื่อโอนไปยังผู้ให้บริการอื่น
- สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อการตลาดโดยตรงหรือการประมวลผลที่อาศัยประโยชน์โดยชอบธรรม
- สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนถอน
ในการใช้สิทธิ์ข้างต้น ท่านสามารถติดต่อ blg188 ผ่าน Live Chat หรืออีเมล [email protected] blg188 จะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ และอาจขยายเวลาได้อีก 60 วันในกรณีที่มีความซับซ้อน โดยจะแจ้งให้ท่านทราบล่วงหน้า
ผู้เยาว์และการคุ้มครองพิเศษ
blg188 ให้บริการเฉพาะผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทยและนโยบายการเดิมพันอย่างมีความรับผิดชอบของแพลตฟอร์ม
- blg188 ไม่ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด
- หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ blg188 จะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีนั้น
- ระบบยืนยันอายุ (Age Verification) ถูกฝังอยู่ในกระบวนการสมัครสมาชิก เพื่อป้องกันการเข้าถึงของผู้เยาว์
- หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลแก่ blg188 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ [email protected]
การแก้ไขและปรับปรุงนโยบาย
blg188 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ
- การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลที่ลงทะเบียนไว้หรือการแจ้งเตือนบนแพลตฟอร์ม
- วันที่มีผลบังคับใช้ของนโยบายฉบับแก้ไขจะระบุไว้อย่างชัดเจนที่ด้านบนของเอกสาร
- การใช้งานแพลตฟอร์ม blg188 ต่อไปหลังวันที่นโยบายแก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่
- หากท่านไม่ยอมรับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอถอนข้อมูลได้ก่อนวันที่นโยบายใหม่มีผลบังคับใช้
การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
blg188 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) เพื่อดูแลการปฏิบัติตาม PDPA และนโยบายความเป็นส่วนตัวของแพลตฟอร์ม
- หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามที่ระบุในหัวข้อ 9 ติดต่อได้ผ่าน Live Chat บนเว็บไซต์ blg188 ตลอด 24 ชั่วโมง
- อีเมล DPO: [email protected] ระบุหัวข้อ "คำขอคุ้มครองข้อมูลส่วนบุคคล"
- ทีมงานภาษาไทยพร้อมให้บริการสมาชิกในทุกจังหวัด ไม่ว่าจะเป็น กรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี หรือนครราชสีมา
- blg188 จะตอบสนองคำขอเกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำขอที่ครบถ้วน
หากท่านเชื่อว่า blg188 ไม่ได้ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างถูกต้อง ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย อย่างไรก็ตาม เราขอให้ท่านติดต่อ blg188 โดยตรงก่อน เพื่อให้เราได้มีโอกาสแก้ไขปัญหาโดยเร็วที่สุด