นโยบายความเป็นส่วนตัว cl168 การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง เพื่อให้สมาชิกและผู้ใช้งาน cl168 ทราบถึงสิทธิ์และวิธีที่ cl168 จัดการข้อมูลส่วนบุคคลของท่านอย่างโปร่งใสและรับผิดชอบ

1. บทนำและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") บังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ cl168 เก็บรวบรวมจากบุคคลที่เข้าใช้งานเว็บไซต์ cl168.asia และบริการที่เกี่ยวข้องทุกประเภท ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้วหรือผู้เยี่ยมชมทั่วไป

cl168 ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) มุ่งมั่นปฏิบัติตามหลักการคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด ทั้งในด้านความโปร่งใส ความจำเป็น ความถูกต้อง ความปลอดภัย และการเคารพสิทธิ์ของเจ้าของข้อมูล

2. ข้อมูลที่เราเก็บรวบรวม

cl168 เก็บรวบรวมข้อมูลส่วนบุคคลตามประเภทดังต่อไปนี้

cl168 ไม่เก็บ ข้อมูลที่อ่อนไหวโดยไม่จำเป็น เช่น ข้อมูลเชื้อชาติ ศาสนา สุขภาพ หรือความเชื่อทางการเมือง เว้นแต่กฎหมายกำหนดให้ต้องเก็บ

3. วัตถุประสงค์การใช้ข้อมูล

cl168 ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการ: สร้างและบริหารบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมคาสิโนออนไลน์ทุกประเภท
• การยืนยันตัวตน (KYC/AML): ตรวจสอบอายุ ยืนยันตัวตน และป้องกันการฟอกเงินตามข้อกำหนดทางกฎหมาย
• การบริการลูกค้า: ตอบคำถาม แก้ปัญหา และจัดการข้อร้องเรียนของสมาชิก
• ความปลอดภัย: ตรวจจับกิจกรรมที่น่าสงสัย ป้องกันการทุจริต และรักษาความปลอดภัยของแพลตฟอร์ม
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดีขึ้น
• การสื่อสารทางการตลาด: แจ้งโปรโมชั่น ข่าวสาร และสิทธิประโยชน์ (เฉพาะสมาชิกที่ยินยอม)
• การปฏิบัติตามกฎหมาย: ดำเนินการตามคำสั่งของหน่วยงานกำกับดูแลหรือคำสั่งศาล

4. ฐานทางกฎหมาย (Legal Basis)

cl168 ประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายดังต่อไปนี้ตาม PDPA มาตรา 24

• สัญญา (Contract): การประมวลผลที่จำเป็นเพื่อปฏิบัติตามสัญญาการให้บริการกับสมาชิก เช่น การประมวลผลธุรกรรม
• ภาระผูกพันทางกฎหมาย (Legal Obligation): การปฏิบัติตาม PDPA, กฎหมาย AML และคำสั่งของหน่วยงานที่มีอำนาจ
• ประโยชน์อันชอบธรรม (Legitimate Interests): การรักษาความปลอดภัยของแพลตฟอร์มและการป้องกันการทุจริต
• ความยินยอม (Consent): การส่งสื่อการตลาดและโปรโมชั่น ซึ่งสมาชิกสามารถถอนความยินยอมได้ทุกเมื่อ

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

cl168 จะไม่ขาย เช่า หรือแจกจ่ายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม cl168 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการ (Service Providers): ผู้ประมวลผลข้อมูลที่ cl168 ว่าจ้าง เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการ Cloud ผู้พัฒนาซอฟต์แวร์ โดยทุกรายต้องลงนาม DPA และปฏิบัติตามมาตรฐานความปลอดภัยเดียวกัน
• ค่ายเกม (Game Providers): ข้อมูลที่จำเป็นขั้นต่ำสำหรับการให้บริการเกม เช่น User ID และยอดเครดิต ไม่รวมข้อมูลส่วนตัวอื่นๆ
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย
• การโอนกิจการ: หาก cl168 ควบรวมหรือถูกซื้อกิจการ ข้อมูลสมาชิกจะถูกโอนพร้อมกับบริการ โดยแจ้งให้สมาชิกทราบล่วงหน้า

6. การถ่ายโอนข้อมูลระหว่างประเทศ

บริการของ cl168 อาจเกี่ยวข้องกับการถ่ายโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ cl168 จะดำเนินการถ่ายโอนดังกล่าวเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสม เช่น สัญญาตามมาตรฐาน (Standard Contractual Clauses) ตามที่ PDPA กำหนด

7. ระยะเวลาการเก็บข้อมูล

cl168 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังนี้

• ข้อมูลบัญชีและตัวตน: ตลอดระยะเวลาที่บัญชียังคงอยู่ บวกเพิ่มอีก 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมาย
• ประวัติธุรกรรมทางการเงิน: 5-7 ปีตามข้อกำหนดทางบัญชีและ AML
• ข้อมูลการใช้งานและล็อก: 12 เดือนนับจากวันที่บันทึก
• บทสนทนา Support: 2 ปีนับจากการติดต่อครั้งสุดท้าย
• ข้อมูลการตลาด: จนกว่าสมาชิกจะถอนความยินยอม

เมื่อพ้นระยะเวลาการเก็บรักษา cl168 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย

8. ความปลอดภัยของข้อมูล

cl168 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ มาตรการเหล่านี้รวมถึง

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกชิ้นที่ส่งผ่านเครือข่าย
• การเข้ารหัสรหัสผ่านด้วย bcrypt ก่อนจัดเก็บในฐานข้อมูล
• การจำกัดการเข้าถึงข้อมูลตาม Role-Based Access Control (RBAC)
• การบันทึกและติดตาม Access Log ทุกการเข้าถึงข้อมูลสำคัญ
• การทดสอบความปลอดภัย (Penetration Testing) อย่างสม่ำเสมอ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง cl168 จะแจ้งให้สมาชิกที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องทราบภายในระยะเวลาที่กฎหมายกำหนด

9. สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล สมาชิก cl168 มีสิทธิ์ดังต่อไปนี้ตาม PDPA

• สิทธิ์การเข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่ cl168 เก็บรักษาไว้เกี่ยวกับท่าน
• สิทธิ์แก้ไข (Right of Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบ (Right of Erasure): ขอให้ลบข้อมูลส่วนบุคคลของท่านในกรณีที่ไม่จำเป็นต้องเก็บไว้อีกต่อไป
• สิทธิ์จำกัดการประมวลผล (Right of Restriction): ขอจำกัดการใช้ข้อมูลในบางกรณี
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ โดยเฉพาะการตลาดทางตรง
• สิทธิ์ถ่ายโอนข้อมูล (Right of Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมการตลาดได้ทุกเมื่อโดยไม่กระทบต่อการประมวลผลก่อนหน้า

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อ cl168 ผ่าน Support ทางการ cl168 จะดำเนินการตามคำขอภายใน 30 วันทำการ หรือแจ้งเหตุผลหากไม่สามารถดำเนินการได้

10. คุกกี้และเทคโนโลยีติดตาม

cl168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น Session การล็อกอิน ไม่สามารถปฏิเสธได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงบริการ สมาชิกสามารถปฏิเสธได้
• คุกกี้การตลาด (Marketing Cookies): ใช้สำหรับโฆษณาที่ตรงกับความสนใจ สมาชิกสามารถปฏิเสธได้ผ่านการตั้งค่าเบราว์เซอร์

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตามการปฏิเสธคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของบางส่วนของเว็บไซต์

11. การเปลี่ยนแปลงนโยบาย

cl168 ขอสงวนสิทธิ์อัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือบริการของ cl168 เมื่อมีการเปลี่ยนแปลงสำคัญ cl168 จะแจ้งให้สมาชิกทราบผ่านการแสดงประกาศที่เด่นชัดบนเว็บไซต์หรือการแจ้งเตือนทาง SMS วันที่ "อัปเดตล่าสุด" ที่แสดงไว้ด้านบนจะสะท้อนวันที่มีการแก้ไขล่าสุดเสมอ

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ cl168 ได้ที่

• อีเมล: [email protected] (หัวข้อ: คำร้องเรื่อง PDPA)
• Live Chat บนเว็บไซต์ cl168 ตลอด 24 ชั่วโมง

cl168 จะตอบกลับคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากท่านเห็นว่า cl168 ไม่ได้ดำเนินการตามที่ร้องขออย่างเหมาะสม ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้