นโยบายความเป็นส่วนตัว css777 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. บทนำ

css777 ("บริษัท", "เรา") ดำเนินการแพลตฟอร์มคาสิโนออนไลน์และการเดิมพันกีฬาที่ css777.club ซึ่งให้บริการผู้เล่นชาวไทยทั่วประเทศ ในฐานะผู้ควบคุมข้อมูล (Data Controller) เราตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกท่าน และมุ่งมั่นดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องอย่างเคร่งครัด

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับข้อมูลทั้งหมดที่เก็บรวบรวมผ่านเว็บไซต์ css777.club บริการเกม ระบบชำระเงิน และช่องทางการติดต่อสื่อสารทั้งหมดของ css777

2. ข้อมูลที่เราเก็บรวบรวม

css777 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ ดังตารางต่อไปนี้:

css777 จะไม่เก็บข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลชีวมิติ เว้นแต่จะได้รับความยินยอมอย่างชัดแจ้งและมีความจำเป็นทางกฎหมายรองรับ

3. วัตถุประสงค์การใช้ข้อมูล

css777 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ — ยืนยันตัวตน ดำเนินการบัญชีสมาชิก ฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์ครบวงจร
• ความปลอดภัย — ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และการเข้าถึงโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือการตรวจสอบจากหน่วยงานกำกับดูแล
• การปรับปรุงบริการ — วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้เล่น แก้ไขข้อบกพร่อง และเพิ่มฟีเจอร์ใหม่
• การสื่อสาร — ส่งการแจ้งเตือนระบบ ข้อมูลโปรโมชั่น และการยืนยันธุรกรรม (สมาชิกสามารถยกเลิกการรับข้อมูลโปรโมชั่นได้ทุกเมื่อ)
• การพนันอย่างมีความรับผิดชอบ — ติดตามรูปแบบการเล่นเพื่อระบุสมาชิกที่อาจต้องการความช่วยเหลือด้านการพนันอย่างมีความรับผิดชอบ

css777 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้นโดยไม่ได้รับความยินยอมจากท่านก่อน

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

css777 จะไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำกัดดังต่อไปนี้:

• ผู้ให้บริการชำระเงิน — PromptPay, TrueMoney, ธนาคารไทยชั้นนำ เพื่อประมวลผลธุรกรรมฝาก-ถอน
• ผู้ให้บริการเกม — ค่ายเกมพาร์ทเนอร์ที่ให้บริการเกมบนแพลตฟอร์ม css777 ซึ่งผูกพันโดยข้อตกลงการรักษาความลับ
• หน่วยงานกฎหมาย — เมื่อได้รับคำสั่งศาลหรือคำขอที่ถูกต้องตามกฎหมายจากหน่วยงานราชการหรือหน่วยงานบังคับใช้กฎหมาย
• การป้องกันการฉ้อโกง — อาจแบ่งปันข้อมูลที่ไม่ระบุตัวตนกับผู้ให้บริการตรวจสอบความปลอดภัยเพื่อป้องกันการทุจริต

ผู้รับข้อมูลทุกรายต้องลงนามในข้อตกลงการรักษาความลับและปฏิบัติตามมาตรฐานความปลอดภัยที่ css777 กำหนด

5. การเก็บรักษาและความปลอดภัยข้อมูล

css777 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เข้มแข็งเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน:

• การเข้ารหัสข้อมูลทุกการรับส่งด้วย TLS/SSL 256-bit มาตรฐานเดียวกับธนาคารออนไลน์ชั้นนำ
• รหัสผ่านของสมาชิกถูกจัดเก็บในรูปแบบ Hash (bcrypt) ไม่มีการบันทึก Plain Text
• ระบบ Firewall และ Intrusion Detection ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• การจำกัดสิทธิ์เข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องใช้เท่านั้น (Principle of Least Privilege)
• การสำรองข้อมูลอย่างสม่ำเสมอในศูนย์ข้อมูลที่มีความปลอดภัยสูง
• การตรวจสอบความปลอดภัยโดยทีมงานภายในและผู้เชี่ยวชาญภายนอกเป็นประจำ

แม้ css777 จะใช้มาตรการที่ดีที่สุด แต่ไม่มีการส่งข้อมูลทางอินเทอร์เน็ตหรือระบบจัดเก็บข้อมูลใดที่ปลอดภัย 100% ท่านควรรักษารหัสผ่านและข้อมูลบัญชีของท่านเป็นความลับด้วย

6. คุกกี้และเทคโนโลยีติดตาม

css777 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน แบ่งเป็นประเภทหลักๆ ดังนี้:

• คุกกี้จำเป็น — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ — เก็บสถิติการใช้งานเพื่อวิเคราะห์และปรับปรุงบริการ ไม่เชื่อมโยงกับตัวตนส่วนบุคคล
• คุกกี้การตั้งค่า — จดจำการตั้งค่าที่ท่านเลือก เช่น ภาษา การแสดงผล เพื่อประสบการณ์ที่ดีขึ้นในการเข้าใช้ครั้งถัดไป

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ทุกเมื่อ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์

7. สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA และกฎหมายที่เกี่ยวข้อง ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

• สิทธิ์เข้าถึง — ขอรับสำเนาข้อมูลส่วนบุคคลที่ css777 เก็บไว้เกี่ยวกับท่าน
• สิทธิ์แก้ไข — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบ — ขอลบข้อมูลส่วนบุคคลเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป (ภายใต้ข้อจำกัดทางกฎหมาย)
• สิทธิ์คัดค้าน — คัดค้านการประมวลผลข้อมูลในกรณีที่อาศัยฐานประโยชน์ชอบด้วยกฎหมาย
• สิทธิ์ระงับ — ขอระงับการประมวลผลข้อมูลในระหว่างที่ร้องเรียนหรือตรวจสอบ
• สิทธิ์โอนย้าย — ขอรับข้อมูลในรูปแบบที่เครื่องอ่านได้เพื่อโอนไปยังผู้ควบคุมข้อมูลอื่น
• สิทธิ์ถอนความยินยอม — ถอนความยินยอมการประมวลผลที่อาศัยฐานความยินยอมได้ทุกเมื่อ

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อทีมงาน css777 ผ่านช่องทางที่ระบุในข้อ 11 เราจะตอบสนองคำร้องภายใน 30 วันนับจากวันที่ได้รับ

8. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลของท่านอาจถูกประมวลผลนอกประเทศไทย เช่น เมื่อใช้บริการจากค่ายเกมพาร์ทเนอร์ที่มีระบบในต่างประเทศ css777 จะดำเนินการดังกล่าวเฉพาะเมื่อประเทศปลายทางมีมาตรฐานคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการสัญญาที่เหมาะสมรองรับ เพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการปกป้องในระดับที่เทียบเท่ากับนโยบายฉบับนี้

9. ระยะเวลาการเก็บข้อมูล

css777 เก็บข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ โดยมีแนวทางหลักดังนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: ตลอดอายุบัญชีและ 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปี ตามข้อกำหนดทางกฎหมายด้านการเงิน
• ข้อมูลการใช้งานและ Log: 2 ปี เพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการสื่อสาร (อีเมล, แชท): 3 ปี เพื่อการตรวจสอบและแก้ไขข้อพิพาท

เมื่อพ้นระยะเวลาที่กำหนด css777 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

10. การเปลี่ยนแปลงนโยบาย

css777 ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ทุกเมื่อเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือบริการ การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งเตือนสมาชิกผ่านช่องทางที่ลงทะเบียนไว้ล่วงหน้า 30 วัน การใช้บริการต่อเนื่องหลังจากนโยบายมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับนโยบายความเป็นส่วนตัวของ css777 กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของเราผ่านช่องทางต่อไปนี้:

• LINE Official Account: css777th (ตอบกลับภายใน 1 ชั่วโมง 24/7)
• อีเมล: [email protected] (ตอบกลับภายใน 24 ชั่วโมง)

เราจะตอบสนองคำร้องเกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำร้องที่ครบถ้วน หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)