cr168 นโยบายความเป็นส่วนตัว
การเก็บและคุ้มครองข้อมูลส่วนบุคคล

1. ขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลของบุคคลทุกคน ที่เข้าใช้งานแพลตฟอร์ม cr168 Casino ("cr168") ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางดิจิทัลอื่นๆ ที่ cr168 จัดให้

การใช้งานแพลตฟอร์ม cr168 ถือว่าคุณได้อ่าน เข้าใจ และยินยอมให้ cr168 ประมวลผลข้อมูล ส่วนบุคคลของคุณตามที่ระบุในนโยบายนี้ หากคุณไม่ยินยอม โปรดหยุดการใช้งานแพลตฟอร์มทันที

2. ข้อมูลที่ cr168 เก็บรวบรวม

cr168 เก็บรวบรวมข้อมูลส่วนบุคคลในหลายประเภทดังนี้

1. ข้อมูลที่คุณให้โดยตรง: ชื่อ-นามสกุล วันเกิด เบอร์โทรศัพท์ อีเมล ที่อยู่ และข้อมูลบัตรประชาชนหรือพาสปอร์ตที่ใช้ยืนยันตัวตน (KYC)
2. ข้อมูลทางการเงิน: ข้อมูลบัญชีธนาคาร หมายเลขบัญชี TrueMoney หรือช่องทาง PromptPay ที่ใช้ในการฝากและถอนเงิน
3. ข้อมูลการใช้งาน: ประวัติการเดิมพัน ประวัติการเข้าสู่ระบบ ระยะเวลาการใช้งาน เกมที่เลือกเล่น และพฤติกรรมการใช้งานบนแพลตฟอร์ม cr168
4. ข้อมูลทางเทคนิค: ที่อยู่ IP, User Agent ของเบราว์เซอร์, ประเภทอุปกรณ์, ระบบปฏิบัติการ และข้อมูลจากคุกกี้
5. ข้อมูลการสื่อสาร: บันทึกการสนทนากับฝ่ายซัพพอร์ต cr168 ผ่านทุกช่องทาง

3. วัตถุประสงค์ในการใช้ข้อมูล

cr168 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้

1. การให้บริการ: เพื่อสร้างและบริหารจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝากถอน และให้บริการเกมและโปรโมชั่นต่างๆ
2. การยืนยันตัวตน: เพื่อปฏิบัติตามข้อกำหนด KYC และป้องกันการฉ้อโกง การฟอกเงิน และการใช้บริการโดยผู้ไม่มีคุณสมบัติ
3. การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ผู้ใช้งานบนแพลตฟอร์ม cr168
4. การสื่อสารทางการตลาด: เพื่อแจ้งโปรโมชั่น ข้อเสนอพิเศษ และข่าวสารที่เกี่ยวข้อง โดยสมาชิกสามารถยกเลิกการรับได้ทุกเวลา
5. การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง
6. การป้องกันการทุจริต: เพื่อตรวจสอบและป้องกันกิจกรรมที่ต้องสงสัยหรือผิดปกติบนแพลตฟอร์ม cr168

4. ฐานทางกฎหมายในการประมวลผล

cr168 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังนี้

1. ความจำเป็นตามสัญญา: การประมวลผลที่จำเป็นต่อการให้บริการตามที่สมาชิกร้องขอ เช่น การสร้างบัญชีและการประมวลผลธุรกรรม
2. ความยินยอม: สำหรับการส่งสื่อการตลาดหรือการเก็บข้อมูลที่ไม่จำเป็นต่อบริการหลัก สมาชิกต้องให้ความยินยอมโดยชัดแจ้ง
3. ผลประโยชน์โดยชอบด้วยกฎหมาย: เพื่อป้องกันการฉ้อโกง ปรับปรุงความปลอดภัย และวิเคราะห์ข้อมูลเพื่อพัฒนาบริการ
4. พันธกรณีทางกฎหมาย: เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และข้อกำหนดอื่นๆ ที่บังคับใช้

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

cr168 ไม่ขาย แลกเปลี่ยน หรือโอนข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอก เว้นแต่กรณีดังต่อไปนี้

1. ผู้ให้บริการที่ cr168 ว่าจ้าง: เช่น ผู้ให้บริการประมวลผลการชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการคลาวด์ ซึ่งทุกรายต้องลงนามในข้อตกลงรักษาความลับ
2. หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย cr168 จะเปิดเผยข้อมูลเท่าที่กฎหมายกำหนด
3. การป้องกันการฉ้อโกง: cr168 อาจแชร์ข้อมูลกับพันธมิตรด้านความปลอดภัยเพื่อตรวจสอบกิจกรรมต้องสงสัย

6. การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี cr168 อาจถ่ายโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการในต่างประเทศ cr168 จะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการคุ้มครองในระดับมาตรฐาน ไม่ต่ำกว่าที่กฎหมายไทยกำหนด รวมถึงการใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ

7. ระยะเวลาการเก็บรักษาข้อมูล

cr168 เก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ และตามข้อกำหนดทางกฎหมายที่บังคับใช้

1. ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังคงเปิดอยู่ และ 5 ปีหลังปิดบัญชี
2. ข้อมูลธุรกรรมทางการเงิน: เก็บอย่างน้อย 5 ปีตามข้อกำหนด AML
3. บันทึกการสื่อสาร: เก็บ 2 ปีนับจากวันที่สนทนา
4. ข้อมูลทางเทคนิคและคุกกี้: เก็บตามระยะเวลาที่ระบุในนโยบายคุกกี้

8. การใช้คุกกี้และเทคโนโลยีติดตาม

cr168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อวัตถุประสงค์ต่อไปนี้

1. คุกกี้ที่จำเป็น (Essential): จำเป็นต่อการทำงานของเว็บไซต์ เช่น การรักษา Session Login ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
2. คุกกี้วิเคราะห์ (Analytics): ช่วย cr168 วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์ม
3. คุกกี้การตั้งค่า (Preferences): จดจำการตั้งค่าส่วนตัว เช่น ภาษาและธีม

คุณสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ทุกเวลา การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งาน cr168

9. สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล สมาชิก cr168 มีสิทธิ์ดังต่อไปนี้ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA)

1. สิทธิ์เข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่ cr168 เก็บไว้ได้
2. สิทธิ์แก้ไข: ขอให้ cr168 แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
3. สิทธิ์ลบ: ขอให้ cr168 ลบข้อมูลในกรณีที่ไม่มีเหตุผลทางกฎหมายให้เก็บต่อ
4. สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดโดยตรง
5. สิทธิ์ระงับ: ขอระงับการประมวลผลในระหว่างที่มีข้อพิพาทหรือการตรวจสอบ
6. สิทธิ์รับข้อมูลแบบพกพา: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อส่งต่อผู้ให้บริการอื่น

หากต้องการใช้สิทธิ์ใดๆ โปรดติดต่อ cr168 ผ่านซัพพอร์ตอย่างเป็นทางการ cr168 จะตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

10. ความปลอดภัยของข้อมูล

cr168 ดำเนินมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล ไม่ให้สูญหาย ถูกทำลาย เข้าถึงโดยไม่ได้รับอนุญาต หรือถูกนำไปใช้ในทางมิชอบ

1. การเข้ารหัสข้อมูลทุกการสื่อสารด้วย SSL/TLS 256-bit
2. การควบคุมการเข้าถึงข้อมูลตามหลัก Principle of Least Privilege
3. การตรวจสอบระบบและการทดสอบความปลอดภัยอย่างสม่ำเสมอ
4. การฝึกอบรมพนักงานเรื่องการคุ้มครองข้อมูลส่วนบุคคลอย่างต่อเนื่อง

หากเกิดเหตุละเมิดข้อมูลที่ส่งผลกระทบต่อสมาชิก cr168 จะแจ้งให้ทราบภายในระยะเวลาที่กฎหมายกำหนด

11. การเปลี่ยนแปลงนโยบาย

cr168 ขอสงวนสิทธิ์ในการแก้ไขปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ทุกเมื่อ การเปลี่ยนแปลงสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม cr168 อย่างน้อย 30 วันก่อนมีผลบังคับใช้ ยกเว้นในกรณีที่กฎหมายกำหนดให้มีผลทันที

12. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณบน cr168 สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ cr168 ได้ผ่านช่องทาง ซัพพอร์ตบนแพลตฟอร์ม cr168 หรืออีเมล [email protected] ซึ่งเป็นที่อยู่อีเมลสำหรับเรื่องการคุ้มครองข้อมูลโดยเฉพาะ