- 1.ข้อมูลที่เราเก็บรวบรวม
- 2.วัตถุประสงค์การใช้ข้อมูล
- 3.ฐานทางกฎหมายในการประมวลผล
- 4.การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 5.การโอนข้อมูลระหว่างประเทศ
- 6.ระยะเวลาการเก็บรักษาข้อมูล
- 7.สิทธิของเจ้าของข้อมูล
- 8.คุกกี้และเทคโนโลยีติดตาม
- 9.ความปลอดภัยของข้อมูล
- 10.ผู้เยาว์และข้อจำกัดอายุ
- 11.การเปลี่ยนแปลงนโยบาย
- 12.ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
ข้อมูลที่เราเก็บรวบรวม
cdo915 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับข้อกำหนดทางกฎหมาย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทดังต่อไปนี้
| ประเภทข้อมูล | รายละเอียด | วิธีการเก็บ |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน สัญชาติ | แบบฟอร์มสมัครสมาชิก / KYC |
| ข้อมูลติดต่อ | อีเมล หมายเลขโทรศัพท์ ที่อยู่ | แบบฟอร์มสมัครสมาชิก |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร ประวัติธุรกรรม ยอดฝากถอน | ระบบฝากถอนอัตโนมัติ |
| ข้อมูลการใช้งาน | ประวัติการเล่นเกม เวลาเข้าใช้งาน เกมที่เลือก | ระบบบันทึกอัตโนมัติ |
| ข้อมูลอุปกรณ์ | IP Address, Device ID, ประเภทเบราว์เซอร์ ระบบปฏิบัติการ | คุกกี้ / Log Files |
| ข้อมูลการสื่อสาร | บันทึกการสนทนากับทีมซัพพอร์ต อีเมลโต้ตอบ | ระบบ Live Chat / อีเมล |
วัตถุประสงค์การใช้ข้อมูล
cdo915 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยไม่นำข้อมูลไปใช้ในทางที่เกินกว่าที่ระบุไว้ในนโยบายฉบับนี้
- การให้บริการ: เปิดบัญชี ยืนยันตัวตน ดำเนินการฝากถอนเงิน และให้บริการเกมคาสิโนออนไลน์
- การปฏิบัติตามกฎหมาย: ตรวจสอบอายุ (20 ปีขึ้นไป) ป้องกันการฟอกเงิน และปฏิบัติตาม PDPA
- ความปลอดภัย: ตรวจจับการฉ้อโกง ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และรักษาความปลอดภัยของบัญชี
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
- การสื่อสาร: แจ้งข่าวสาร โปรโมชัน และการอัปเดตบริการที่เกี่ยวข้อง
- การซัพพอร์ต: ตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่สมาชิก
- การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อช่วยเหลือสมาชิกที่อาจมีความเสี่ยง
ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้ PDPA cdo915 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้
- การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อตกลงระหว่างท่านกับ cdo915 เช่น การเปิดบัญชี การฝากถอนเงิน และการให้บริการเกม
- ภาระผูกพันทางกฎหมาย (Legal Obligation): การประมวลผลที่กฎหมายกำหนดให้ต้องดำเนินการ เช่น การตรวจสอบอายุ การป้องกันการฟอกเงิน และการรายงานธุรกรรมที่น่าสงสัย
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การวิเคราะห์ข้อมูลเพื่อป้องกันการฉ้อโกง ปรับปรุงบริการ และรักษาความปลอดภัยของแพลตฟอร์ม
- ความยินยอม (Consent): การส่งข้อความทางการตลาดและโปรโมชัน ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ
การเปิดเผยข้อมูลแก่บุคคลที่สาม
cdo915 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้
- ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อดำเนินการธุรกรรมทางการเงิน
- ผู้ให้บริการเกม: ค่ายเกมพาร์ทเนอร์ที่จำเป็นต้องรับข้อมูลเพื่อให้บริการเกมแก่ท่าน โดยผู้ให้บริการเหล่านี้ผูกพันตามสัญญาการรักษาความลับ
- หน่วยงานกำกับดูแล: หน่วยงานรัฐบาลหรือหน่วยงานบังคับใช้กฎหมายเมื่อมีคำสั่งทางกฎหมาย
- ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐาน Cloud, ระบบรักษาความปลอดภัย และเครื่องมือวิเคราะห์ข้อมูลที่ผ่านการคัดเลือกและมีมาตรฐานความปลอดภัยสูง
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย เช่น เซิร์ฟเวอร์ Cloud ที่ตั้งอยู่ในภูมิภาคเอเชียแปซิฟิก
cdo915 จะดำเนินการโอนข้อมูลระหว่างประเทศเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูล ที่เพียงพอตามที่ PDPA กำหนด หรือมีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือการรับรองจากองค์กรที่น่าเชื่อถือ
ระยะเวลาการเก็บรักษาข้อมูล
cdo915 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีและตัวตน | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย AML |
| ประวัติธุรกรรม | 5 ปีนับจากวันทำธุรกรรม | กฎหมายบัญชีและภาษี |
| บันทึกการสื่อสาร | 2 ปีนับจากวันสื่อสาร | การแก้ไขข้อพิพาท |
| ข้อมูลการใช้งาน / Log | 1 ปีนับจากวันบันทึก | ความปลอดภัยและการวิเคราะห์ |
| ข้อมูลคุกกี้ | ตามอายุคุกกี้แต่ละประเภท | ประสบการณ์การใช้งาน |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา cdo915 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร
สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิต่างๆ ที่ cdo915 พร้อมให้ความเคารพและดำเนินการตามคำขอของท่าน
สิทธิในการเข้าถึง
ขอดูข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับท่านได้ทุกเมื่อ
สิทธิในการแก้ไข
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
สิทธิในการลบ
ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
สิทธิในการระงับ
ขอให้ระงับการประมวลผลข้อมูลในกรณีที่กำหนด
สิทธิในการโอนย้าย
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
สิทธิในการคัดค้าน
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเมื่อ
คุกกี้และเทคโนโลยีติดตาม
cdo915 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน วิเคราะห์การใช้งานแพลตฟอร์ม และนำเสนอเนื้อหาที่เกี่ยวข้อง
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร
- คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล
- คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อนำเสนอโปรโมชันและเนื้อหาที่ตรงกับความสนใจของท่าน ท่านสามารถปิดคุกกี้ประเภทนี้ได้ผ่านการตั้งค่าเบราว์เซอร์
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม
ความปลอดภัยของข้อมูล
cdo915 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน จากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย
- การเข้ารหัส SSL 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างท่านกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสอย่างสมบูรณ์
- การยืนยันตัวตนสองขั้นตอน (2FA): ป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
- การตรวจสอบความปลอดภัยสม่ำเสมอ: ทีมงานด้านความปลอดภัยตรวจสอบระบบและทดสอบการเจาะระบบเป็นประจำ
- การควบคุมการเข้าถึงภายใน: พนักงานเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับงานของตนเท่านั้น
- การสำรองข้อมูล: ข้อมูลถูกสำรองอย่างสม่ำเสมอในหลายสถานที่เพื่อป้องกันการสูญหาย
ผู้เยาว์และข้อจำกัดอายุ
cdo915 ดำเนินการตรวจสอบอายุของสมาชิกทุกรายในขั้นตอนการสมัครสมาชิกและการยืนยันตัวตน (KYC) หากเราพบว่าได้เก็บข้อมูลของผู้ที่มีอายุต่ำกว่าที่กำหนดโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง
หากท่านเป็นผู้ปกครองหรือผู้ดูแลและเชื่อว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลแก่เรา กรุณาติดต่อเราที่ [email protected] เพื่อให้เราดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
cdo915 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางดังนี้
- การแจ้งเตือนผ่านอีเมลที่ท่านลงทะเบียนไว้
- การแสดงประกาศบนหน้าแรกของแพลตฟอร์ม
- การแจ้งเตือนในแอปพลิเคชันเมื่อท่านเข้าสู่ระบบครั้งถัดไป
การที่ท่านยังคงใช้บริการ cdo915 ต่อไปหลังจากที่นโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่ทั้งหมด วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) ของ cdo915 ได้ดังนี้
- อีเมล: [email protected]
- ช่องทางซัพพอร์ต: Live Chat บนแพลตฟอร์ม cdo915 ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
- ระยะเวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่ได้รับคำขอ