1. ขอบเขตและความหมายของนโยบายนี้
นโยบายความเป็นส่วนตัวฉบับนี้ใช้กับข้อมูลที่ onyx168 เก็บรวบรวมจากผู้ที่เข้าชมเว็บไซต์ สมัครสมาชิก เข้าสู่ระบบ ใช้แอป ทำธุรกรรมด้วยสกุล THB หรือใช้บริการใด ๆ ที่เชื่อมต่อกับแพลตฟอร์ม ไม่ว่าจะผ่านคอมพิวเตอร์หรือโทรศัพท์มือถือจากที่ใดในประเทศไทย
คำว่า "ข้อมูลส่วนบุคคล" ในที่นี้หมายถึงข้อมูลที่สามารถระบุตัวตนของบุคคลได้โดยตรงหรือโดยอ้อม เช่น ชื่อ วันเกิด อีเมล หมายเลขโทรศัพท์ รายละเอียดบัญชีธนาคาร ข้อมูล PromptPay หรือ TrueMoney Wallet ที่ใช้ในการฝากถอนเงิน รวมถึงข้อมูลอุปกรณ์และพฤติกรรมการใช้งาน
นโยบายนี้ไม่ครอบคลุมเว็บไซต์ แอป หรือบริการของบุคคลที่สาม ผู้ใช้ควรอ่านนโยบายความเป็นส่วนตัวของแต่ละบริการโดยตรง โดยเฉพาะหากเข้าถึงผ่านการเชื่อมต่อบัญชีกับแพลตฟอร์มอื่น
หลักการสำคัญในการดูแลข้อมูลของเรา
เราออกแบบการจัดการข้อมูลให้ชัดเจน โปร่งใส และให้ผู้ใช้ควบคุมได้ในระดับที่สมเหตุสมผล
เก็บเท่าที่จำเป็น
เราเก็บข้อมูลเฉพาะที่จำเป็นต่อการให้บริการ การยืนยันตัวตน การประมวลผลธุรกรรม และความปลอดภัยของบัญชี ไม่เก็บข้อมูลที่ไม่เกี่ยวข้องกับวัตถุประสงค์ดังกล่าว
ระบบ SSL และการเข้ารหัส
การส่งข้อมูลระหว่างผู้ใช้และเว็บไซต์ใช้การเชื่อมต่อ SSL รวมถึงการเข้ารหัสข้อมูลสำคัญที่จัดเก็บ เพื่อลดความเสี่ยงในกรณีที่ระบบถูกเข้าถึงโดยไม่ได้รับอนุญาต
ไม่ขายข้อมูลผู้ใช้
onyx168 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของผู้ใช้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า การส่งต่อข้อมูลจำกัดเฉพาะที่จำเป็นต่อการดำเนินงานตามที่อธิบายในนโยบายนี้
ธุรกรรม THB ปลอดภัย
ข้อมูลที่ใช้ในการฝากถอน THB ผ่าน PromptPay, mobile banking, TrueMoney Wallet หรือช่องทางอื่น ได้รับการดูแลแยกต่างหากและใช้เพื่อตรวจสอบและดำเนินรายการเท่านั้น
เก็บข้อมูลตามระยะเวลาที่จำเป็น
ข้อมูลจะถูกเก็บรักษาในระยะที่จำเป็นต่อวัตถุประสงค์ของการเก็บรวบรวม หรือตามที่กฎหมายกำหนด เมื่อไม่จำเป็นแล้วจะดำเนินการลบหรือทำให้ไม่สามารถระบุตัวตนได้
สิทธิ์ของผู้ใช้ชัดเจน
ผู้ใช้มีสิทธิ์ขอดู แก้ไข หรือลบข้อมูลส่วนบุคคลบางส่วน รวมถึงขอทราบว่าข้อมูลใดถูกเก็บและใช้อย่างไร ภายใต้เงื่อนไขที่ระบุในนโยบายนี้
2. ข้อมูลที่เราเก็บรวบรวมและเหตุผล
เราเก็บข้อมูลจากผู้ใช้ในหลายกรณี ได้แก่ เมื่อสมัครสมาชิก เข้าสู่ระบบ ดำเนินธุรกรรม ใช้งานเกม ติดต่อเรา หรือเพียงเข้าชมหน้าเว็บ ข้อมูลแต่ละประเภทมีจุดประสงค์ต่างกัน และเราพยายามให้ชัดเจนว่าแต่ละส่วนนำไปใช้อะไร
| ประเภทข้อมูล | ตัวอย่าง | วัตถุประสงค์หลัก |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ วันเกิด หมายเลขบัตรประชาชน | การยืนยันตัวตน (KYC) และป้องกันการสร้างบัญชีปลอม |
| ข้อมูลติดต่อ | อีเมล หมายเลขโทรศัพท์ | ยืนยัน OTP แจ้งสถานะบัญชี และการสื่อสารที่จำเป็น |
| ข้อมูลการเงิน | หมายเลขบัญชีธนาคาร PromptPay TrueMoney | ประมวลผลฝากถอน THB และตรวจสอบธุรกรรม |
| ข้อมูลอุปกรณ์ | IP address ประเภทเบราว์เซอร์ ระบบปฏิบัติการ | ความปลอดภัยของบัญชีและการตรวจสอบการเข้าถึง |
| ข้อมูลพฤติกรรม | หน้าที่เยี่ยมชม เวลาที่ใช้ รายการที่ทำ | ปรับปรุงประสบการณ์และตรวจจับพฤติกรรมผิดปกติ |
เราไม่เก็บข้อมูลที่อ่อนไหวโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลทางชีวมิตินอกจากกรณีที่กฎหมายกำหนดหรือผู้ใช้ยินยอมอย่างชัดแจ้ง การเก็บข้อมูลเอกสาร KYC จะใช้เฉพาะเพื่อการยืนยันตัวตนตามกระบวนการที่กำหนด
3. วิธีที่เราใช้ข้อมูลและฐานทางกฎหมาย
การใช้ข้อมูลของ onyx168 มีฐานที่ชัดเจน ได้แก่ การปฏิบัติตามสัญญากับผู้ใช้ เช่น การดำเนินธุรกรรมและการดูแลบัญชี การปฏิบัติตามภาระตามกฎหมาย การป้องกันการฉ้อโกง และการปรับปรุงบริการตามความสนใจที่ชอบด้วยกฎหมาย โดยไม่กระทบสิทธิ์และเสรีภาพขั้นพื้นฐานของผู้ใช้
- ดำเนินการบัญชีและธุรกรรม: สร้างบัญชี ยืนยันตัวตน ประมวลผลฝากถอน THB และแสดงประวัติรายการ
- ความปลอดภัย: ตรวจสอบการเข้าสู่ระบบ ตรวจจับพฤติกรรมผิดปกติ ส่ง OTP และดูแลการเชื่อมต่อด้วย SSL
- การสื่อสารที่จำเป็น: แจ้งการเปลี่ยนแปลงนโยบาย สถานะบัญชี หรือการยืนยันรายการที่ผู้ใช้ทำ
- ปฏิบัติตามกฎหมาย: เก็บบันทึกที่จำเป็นตามภาระผูกพันทางกฎหมายและกระบวนการ KYC ที่เกี่ยวข้อง
- ปรับปรุงบริการ: วิเคราะห์ข้อมูลรวมที่ไม่ระบุตัวตนเพื่อปรับปรุงประสิทธิภาพและประสบการณ์ผู้ใช้
- ป้องกันการฉ้อโกง: ตรวจสอบรูปแบบที่อาจบ่งชี้ถึงการใช้งานที่ผิดปกติหรือความเสี่ยงด้านความปลอดภัย
4. การเปิดเผยข้อมูลแก่บุคคลภายนอก
onyx168 อาจส่งข้อมูลบางส่วนให้กับฝ่ายที่เกี่ยวข้องเมื่อจำเป็น โดยมีการควบคุมและข้อตกลงที่เหมาะสมในทุกกรณี การส่งต่อข้อมูลเกิดขึ้นเฉพาะในขอบเขตที่จำเป็นต่อการให้บริการหรือตามที่กฎหมายกำหนด
- ผู้ให้บริการด้านการชำระเงิน: ธนาคาร ผู้ดำเนินการ PromptPay และ TrueMoney Wallet ที่จำเป็นต้องรับข้อมูลเพื่อดำเนินการโอนเงิน THB
- ผู้ให้บริการด้านเทคนิค: ผู้ดูแลระบบโครงสร้างพื้นฐาน เซิร์ฟเวอร์ หรือระบบรักษาความปลอดภัยที่รับข้อมูลเพื่อดำเนินงานภายใต้สัญญาและข้อกำหนดด้านความลับที่ชัดเจน
- หน่วยงานของรัฐ: เมื่อมีคำสั่งตามกฎหมาย กระบวนการทางกฎหมาย หรือเหตุจำเป็นที่ได้รับอนุญาตตามกฎหมายที่ใช้บังคับ
- การป้องกันการฉ้อโกง: ในกรณีจำเป็นเพื่อป้องกันหรือตรวจสอบการฉ้อโกง การฟอกเงิน หรือกิจกรรมที่ผิดกฎหมาย
เราไม่ขายหรือให้เช่าข้อมูลผู้ใช้กับบริษัทโฆษณา นายหน้าข้อมูล หรือผู้ให้บริการที่ไม่เกี่ยวข้องกับการดำเนินงานของ onyx168 หากมีการรวมกิจการหรือโอนกิจการ ผู้ใช้จะได้รับแจ้งตามช่องทางที่เหมาะสมก่อนที่ข้อมูลจะถูกโอนไปยังผู้รับผิดชอบใหม่
5. คุกกี้และเทคโนโลยีติดตาม
เว็บไซต์ onyx168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง รักษาสถานะการเข้าสู่ระบบ จดจำการตั้งค่า และวิเคราะห์การใช้งาน คุกกี้เหล่านี้แบ่งได้เป็นหมวดหมู่หลัก ได้แก่ คุกกี้ที่จำเป็นต่อการทำงาน คุกกี้ด้านความปลอดภัย และคุกกี้วิเคราะห์ประสิทธิภาพ
ผู้ใช้สามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ได้ แต่การปิดใช้คุกกี้ที่จำเป็นต่อการทำงานอาจทำให้บางส่วนของเว็บไซต์ เช่น การเข้าสู่ระบบและการดำเนินธุรกรรม ไม่สามารถใช้งานได้ตามปกติ เราไม่ใช้คุกกี้ติดตามของบุคคลที่สามเพื่อวัตถุประสงค์โฆษณาข้ามเว็บไซต์
6. ความปลอดภัยของข้อมูลและการป้องกัน
onyx168 ดูแลความปลอดภัยของข้อมูลด้วยมาตรการหลายชั้น เพื่อลดความเสี่ยงที่ข้อมูลจะถูกเข้าถึง เปลี่ยนแปลง หรือเปิดเผยโดยไม่ได้รับอนุญาต มาตรการเหล่านี้รวมถึงการเข้ารหัสข้อมูลระหว่างส่ง การควบคุมการเข้าถึงข้อมูลภายใน และการตรวจสอบความผิดปกติ
แม้ว่าเราจะดูแลระบบอย่างรัดกุม แต่ไม่มีระบบใดที่ปลอดภัยสมบูรณ์แบบ ผู้ใช้จึงมีส่วนสำคัญในการรักษาความปลอดภัยของบัญชีตนเอง เช่น การใช้รหัสผ่านที่แข็งแกร่ง ไม่ใช้เครือข่าย Wi-Fi สาธารณะขณะเข้าสู่ระบบหรือทำธุรกรรม ออกจากระบบเมื่อใช้เสร็จ และรายงานพฤติกรรมที่ผิดปกติในบัญชีทันที
หากเกิดเหตุการณ์ที่กระทบต่อความปลอดภัยของข้อมูลในระดับที่มีนัยสำคัญ เราจะดำเนินการแจ้งผู้ใช้และหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด โดยเร็วที่สุดเท่าที่สถานการณ์อนุญาต
7. ข้อมูลการเล่นและการเดิมพัน
ประวัติการเล่นเกม การเดิมพัน และรายการที่เกี่ยวข้องถูกบันทึกและจัดเก็บเป็นส่วนหนึ่งของบัญชีสมาชิก ข้อมูลนี้ใช้เพื่อแสดงผลชนะ ประวัติธุรกรรม ตรวจสอบความถูกต้องของรายการ ป้องกันการฉ้อโกง และดูแลความสม่ำเสมอของบัญชี รวมถึงเพื่อสนับสนุนเครื่องมือการเล่นอย่างรับผิดชอบ เช่น การติดตามยอดรวม
ข้อมูลพฤติกรรมการเล่นในภาพรวมอาจถูกวิเคราะห์ในรูปแบบที่ไม่ระบุตัวตนเพื่อปรับปรุงบริการ แต่ข้อมูลที่ระบุตัวตนได้จะไม่ถูกแชร์ในรูปแบบนั้น onyx168 ไม่ใช้ข้อมูลพฤติกรรมการเล่นเพื่อสร้างโปรไฟล์เพื่อการตลาดเป้าหมายที่ผู้ใช้ไม่ได้ยินยอม
8. สิทธิ์ของผู้ใช้เกี่ยวกับข้อมูลส่วนบุคคล
ผู้ใช้ onyx168 มีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของตนตามกฎหมายที่ใช้บังคับ สิทธิ์เหล่านี้รวมถึงการขอทราบว่ามีการเก็บข้อมูลอะไร การขอแก้ไขข้อมูลที่ไม่ถูกต้อง และการขอลบข้อมูลในกรณีที่ไม่มีเหตุผลทางกฎหมายที่จำเป็นต้องเก็บไว้
- สิทธิ์รับทราบ: ทราบว่ามีการเก็บข้อมูลอะไร เพื่อวัตถุประสงค์ใด และเก็บนานแค่ไหน
- สิทธิ์เข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาไว้ภายใต้เงื่อนไขที่เหมาะสม
- สิทธิ์แก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- สิทธิ์ลบ: ขอให้ลบข้อมูลเมื่อไม่มีเหตุผลทางกฎหมายที่จำเป็นต้องเก็บ หรือเมื่อถอนความยินยอม
- สิทธิ์คัดค้าน: คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางประการที่ไม่ใช่ข้อผูกพันตามกฎหมาย
- สิทธิ์โอนย้าย: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น ภายใต้เงื่อนไขที่ทำได้จริง
การใช้สิทธิ์อาจต้องผ่านการยืนยันตัวตนก่อน เพื่อป้องกันบุคคลอื่นเข้าถึงข้อมูลของผู้ใช้ บางสิทธิ์อาจมีข้อจำกัดเมื่อมีภาระผูกพันทางกฎหมายที่จำเป็นต้องเก็บข้อมูลไว้ เราจะแจ้งให้ทราบหากไม่สามารถดำเนินการตามคำขอได้พร้อมเหตุผล
9. การเก็บรักษาข้อมูลและการลบ
เราเก็บข้อมูลส่วนบุคคลตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด ข้อมูลบัญชีและธุรกรรมอาจต้องเก็บไว้ตามระยะเวลาที่กฎหมายด้านบัญชีหรือภาษีกำหนด แม้ว่าบัญชีจะไม่ได้ใช้งานแล้ว
เมื่อข้อมูลไม่จำเป็นอีกต่อไป เราจะดำเนินการลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างเหมาะสม กระบวนการนี้เป็นไปตามขั้นตอนภายในที่ออกแบบเพื่อป้องกันการกู้คืนข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต ผู้ใช้ที่ต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับนโยบายการเก็บรักษาข้อมูลสามารถสอบถามผ่านอีเมลของเว็บไซต์
10. การเปลี่ยนแปลงนโยบายและการติดต่อ
นโยบายความเป็นส่วนตัวนี้อาจได้รับการปรับปรุงเพื่อสะท้อนการเปลี่ยนแปลงด้านบริการ เทคโนโลยี กฎหมาย หรือแนวปฏิบัติที่ดีขึ้น เนื้อหาฉบับล่าสุดในหน้านี้คือฉบับที่มีผล ผู้ใช้ควรตรวจสอบเป็นระยะเพื่อรับทราบการเปลี่ยนแปลงที่สำคัญ
หากมีการเปลี่ยนแปลงที่กระทบสิทธิ์หรือวิธีที่เราใช้ข้อมูลในทางสำคัญ เราจะแจ้งให้ผู้ใช้ทราบผ่านช่องทางที่เหมาะสมภายในเว็บไซต์ก่อนที่การเปลี่ยนแปลงจะมีผล การใช้บริการต่อหลังการแจ้งถือว่ายอมรับนโยบายฉบับปรับปรุง
หากมีข้อสงสัยหรือต้องการใช้สิทธิ์ที่กล่าวถึงในนโยบายนี้ ผู้ใช้สามารถติดต่อผ่านอีเมล [email protected] ซึ่งแสดงเป็นข้อความใน Footer ของเว็บไซต์ เราจะพยายามตอบกลับภายในระยะเวลาที่สมเหตุสมผล