นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เพื่อให้สมาชิก cap977 ทุกท่านทราบถึงสิทธิ์ของตนเองและวิธีที่เราดูแลข้อมูลส่วนบุคคลของท่าน การใช้บริการ cap977 ถือว่าท่านยอมรับนโยบายนี้แล้ว
1ข้อมูลที่เราเก็บรวบรวม
cap977 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับการให้บริการอย่างมีประสิทธิภาพและปลอดภัยเท่านั้น โดยข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังนี้
1.1 ข้อมูลที่ท่านให้โดยตรง
| ประเภทข้อมูล | รายละเอียด | จำเป็น/ไม่จำเป็น |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล วันเดือนปีเกิด สัญชาติ | จำเป็น |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์ อีเมล ที่อยู่ | จำเป็น |
| ข้อมูลทางการเงิน | ชื่อบัญชีธนาคาร เลขที่บัญชี ประเภทธนาคาร | จำเป็น |
| เอกสารยืนยันตัวตน | สำเนาบัตรประชาชน หรือเอกสาร KYC อื่น ๆ | บางกรณี |
| ข้อมูลการสื่อสาร | ข้อความแชท อีเมลติดต่อซัปพอร์ต | ไม่จำเป็น |
1.2 ข้อมูลที่เก็บอัตโนมัติ
เมื่อท่านเข้าใช้งานแพลตฟอร์ม cap977 ระบบของเราจะเก็บข้อมูลทางเทคนิคบางอย่างโดยอัตโนมัติ ได้แก่
- หมายเลข IP Address และตำแหน่งทางภูมิศาสตร์โดยประมาณ
- ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
- หน้าที่เข้าชม ลำดับการนำทาง และระยะเวลาที่ใช้บนแต่ละหน้า
- ข้อมูลอุปกรณ์ เช่น Device ID และ Fingerprint
- บันทึกการทำธุรกรรมทั้งหมด รวมถึงการฝาก ถอน และเดิมพัน
- ข้อมูลจาก Cookies และเทคโนโลยีติดตามที่คล้ายกัน
1.3 ข้อมูลที่ได้จากบุคคลที่สาม
ในบางกรณี cap977 อาจได้รับข้อมูลของท่านจากแหล่งภายนอกที่เชื่อถือได้ เช่น ผู้ให้บริการยืนยันตัวตน (eKYC) ผู้ให้บริการชำระเงิน หรือหน่วยงานตรวจสอบการฟอกเงิน เพื่อประกอบการยืนยันตัวตนและป้องกันการทุจริต
2วัตถุประสงค์การใช้ข้อมูล
cap977 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นเท่านั้น โดยวัตถุประสงค์หลักมีดังนี้
- การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมทางการเงิน และให้บริการเกมและการเดิมพันต่าง ๆ บนแพลตฟอร์ม cap977
- การยืนยันตัวตน: เพื่อตรวจสอบอายุ (20 ปีขึ้นไป) และยืนยันความถูกต้องของข้อมูลสมาชิกตามข้อกำหนดทางกฎหมาย
- การป้องกันการทุจริต: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฉ้อโกง และการฟอกเงิน
- การบริการลูกค้า: เพื่อตอบสนองคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่สมาชิก
- การปรับปรุงบริการ: เพื่อวิเคราะห์การใช้งานและพัฒนาประสบการณ์ของผู้ใช้ให้ดียิ่งขึ้น
- การสื่อสารการตลาด: เพื่อส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะสมาชิกที่ยินยอม)
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย การรายงานแก่หน่วยงานกำกับดูแล และการเก็บบันทึกที่จำเป็น
ท่านสามารถยกเลิกการรับการสื่อสารการตลาดได้ตลอดเวลาโดยติดต่อทีมซัปพอร์ตของ cap977 หรือคลิกลิงก์ยกเลิกในอีเมลที่ได้รับ การยกเลิกนี้ไม่มีผลต่อการให้บริการหลักของแพลตฟอร์ม
3ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) cap977 จะประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้
| ฐานทางกฎหมาย | กรณีที่ใช้ |
|---|---|
| ความยินยอม (Consent) | การสมัครรับข่าวสาร การส่งการตลาด และการใช้คุกกี้ที่ไม่จำเป็น |
| การปฏิบัติตามสัญญา (Contract) | การสร้างบัญชี การประมวลผลธุรกรรม และการให้บริการหลัก |
| ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) | การป้องกันการทุจริต การรักษาความปลอดภัย และการวิเคราะห์บริการ |
| การปฏิบัติตามกฎหมาย (Legal Obligation) | การรายงาน KYC/AML การปฏิบัติตามคำสั่งศาลหรือหน่วยงานรัฐ |
cap977 จะไม่ประมวลผลข้อมูลส่วนบุคคลของท่านในลักษณะที่เกินขอบเขตวัตถุประสงค์ที่แจ้งไว้ข้างต้น หากเราต้องการใช้ข้อมูลในวัตถุประสงค์ใหม่ที่แตกต่างออกไป เราจะแจ้งให้ท่านทราบและขอความยินยอมใหม่ก่อนเสมอ
4การเปิดเผยข้อมูลต่อบุคคลที่สาม
cap977 ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้เท่านั้น
4.1 ผู้ให้บริการที่เราไว้วางใจ
- ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ PromptPay TrueMoney Wallet และผู้ให้บริการชำระเงินอื่น ๆ ที่จำเป็นสำหรับการประมวลผลธุรกรรม
- ผู้ให้บริการตรวจสอบตัวตน (eKYC): เพื่อยืนยันอายุและความถูกต้องของสมาชิก
- ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที: เพื่อให้บริการเว็บโฮสติ้ง ฐานข้อมูล และระบบคลาวด์
- ผู้ให้บริการด้านความปลอดภัย: สำหรับการตรวจจับการทุจริตและภัยคุกคามทางไซเบอร์
4.2 หน่วยงานภาครัฐและหน่วยงานกำกับดูแล
cap977 อาจเปิดเผยข้อมูลของท่านต่อหน่วยงานภาครัฐ เจ้าหน้าที่บังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง เมื่อมีข้อกำหนดทางกฎหมายหรือคำสั่งศาลที่ชัดเจนกำหนดให้ต้องดำเนินการดังกล่าว
ผู้ให้บริการภายนอกทุกรายที่ cap977 ทำงานด้วยได้ผ่านการตรวจสอบมาตรฐานความปลอดภัยและลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ซึ่งกำหนดให้พวกเขาต้องปกป้องข้อมูลของท่านในมาตรฐานเดียวกับ cap977
5คุกกี้และเทคโนโลยีติดตาม
cap977 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีที่สุดแก่สมาชิก
5.1 ประเภทของคุกกี้ที่เราใช้
| ประเภท | วัตถุประสงค์ | ขอความยินยอม |
|---|---|---|
| คุกกี้จำเป็น | ระบบล็อกอิน ความปลอดภัย การทำงานพื้นฐานของเว็บไซต์ | ไม่จำเป็น |
| คุกกี้การตั้งค่า | จดจำภาษา ธีม และการตั้งค่าส่วนตัวของท่าน | จำเป็น |
| คุกกี้วิเคราะห์ | วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาบริการ | จำเป็น |
| คุกกี้การตลาด | แสดงโฆษณาและโปรโมชั่นที่เกี่ยวข้องกับท่าน | จำเป็น |
5.2 การจัดการคุกกี้
ท่านสามารถปรับการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของ cap977 ทำงานไม่ถูกต้องหรือไม่สามารถใช้งานได้ cap977 แนะนำให้ท่านอนุญาตคุกกี้จำเป็นเพื่อประสบการณ์การใช้งานที่ดีที่สุด
6การรักษาความปลอดภัยของข้อมูล
cap977 ลงทุนในมาตรการรักษาความปลอดภัยข้อมูลระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต
การเข้ารหัส SSL 256-bit
ข้อมูลทุกชิ้นที่ส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ cap977 ถูกเข้ารหัสด้วย TLS 1.3
ฐานข้อมูลที่ปลอดภัย
ข้อมูลสมาชิกถูกเก็บในฐานข้อมูลที่เข้ารหัสและแยกออกจากระบบสาธารณะโดยสิ้นเชิง
การควบคุมการเข้าถึง
เจ้าหน้าที่ cap977 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะในกรณีจำเป็นและต้องผ่านการตรวจสอบสิทธิ์หลายชั้น
การตรวจสอบตลอด 24 ชั่วโมง
ระบบติดตามและแจ้งเตือนอัตโนมัติทำงานตลอดเวลาเพื่อตรวจจับกิจกรรมที่ผิดปกติ
แม้ cap977 จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% ท่านมีส่วนรับผิดชอบในการรักษาความปลอดภัยของรหัสผ่านบัญชีของตนเองด้วย กรุณาอย่าแชร์รหัสผ่านกับผู้อื่น และแจ้ง cap977 ทันทีหากพบการเข้าใช้งานที่ไม่ได้รับอนุญาต
7ระยะเวลาการเก็บรักษาข้อมูล
cap977 เก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยระยะเวลาการเก็บรักษาขึ้นอยู่กับประเภทของข้อมูลและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดระยะเวลาเป็นสมาชิก + 5 ปี | ข้อกำหนดทางกฎหมายและการตรวจสอบ |
| บันทึกธุรกรรม | 10 ปีนับจากวันที่ทำรายการ | กฎหมาย AML และภาษี |
| บันทึกการสื่อสารกับซัปพอร์ต | 3 ปีนับจากการติดต่อครั้งสุดท้าย | การแก้ไขข้อพิพาทและปรับปรุงบริการ |
| ข้อมูลการตรวจสอบตัวตน (KYC) | 5 ปีหลังปิดบัญชี | ข้อกำหนดการป้องกันการฟอกเงิน |
| Log การเข้าใช้งานระบบ | 1 ปี | ความปลอดภัยและการตรวจสอบย้อนหลัง |
| ข้อมูลคุกกี้และการวิเคราะห์ | 13 เดือน | การวิเคราะห์แนวโน้มตามฤดูกาล |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา cap977 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล
8สิทธิ์ของเจ้าของข้อมูลตาม PDPA
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้
สิทธิ์ในการเข้าถึงข้อมูล
ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่ cap977 เก็บไว้เกี่ยวกับท่านได้ตลอดเวลา
สิทธิ์ในการแก้ไขข้อมูล
หากข้อมูลของท่านไม่ถูกต้องหรือไม่ครบถ้วน ท่านมีสิทธิ์ขอให้แก้ไขได้ทันที
สิทธิ์ในการลบข้อมูล
ท่านสามารถขอให้ลบข้อมูลส่วนบุคคลของท่านได้ เว้นแต่มีข้อกำหนดทางกฎหมายที่ต้องเก็บไว้
สิทธิ์ในการระงับการใช้ข้อมูล
ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลของท่านชั่วคราวในกรณีที่กำหนด
สิทธิ์ในการโอนย้ายข้อมูล
ท่านมีสิทธิ์ขอรับข้อมูลในรูปแบบที่สามารถนำไปใช้ต่อได้ หรือโอนไปยังผู้ควบคุมข้อมูลรายอื่น
สิทธิ์ในการคัดค้าน
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านในกรณีที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
หากท่านต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อ cap977 ผ่านอีเมล [email protected] cap977 จะตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ และจะแจ้งให้ท่านทราบหากต้องการเวลาเพิ่มเติม
9การโอนข้อมูลระหว่างประเทศ
ในบางกรณี cap977 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ซึ่งอาจรวมถึงประเทศในภูมิภาคเอเชียและยุโรป
cap977 รับประกันว่าการโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการตามมาตรฐานที่กำหนดโดย PDPA โดยเราจะตรวจสอบให้แน่ใจว่าประเทศปลายทางหรือองค์กรผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอและเหมาะสม ซึ่งอาจรวมถึงการจัดทำสัญญามาตรฐานหรือกลไกการถ่ายโอนข้อมูลที่ได้รับการรับรอง
หากท่านต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศและมาตรการป้องกันที่เราใช้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ cap977 ได้โดยตรง
10การแก้ไขนโยบายความเป็นส่วนตัว
cap977 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ cap977 จะแจ้งให้สมาชิกทราบผ่านช่องทางดังนี้
- ประกาศบนหน้าเว็บไซต์หลัก cap977 ก่อนการเปลี่ยนแปลงมีผลบังคับใช้อย่างน้อย 7 วัน
- การแจ้งเตือนผ่านอีเมลที่ท่านลงทะเบียนไว้กับ cap977
- การแสดงแบนเนอร์แจ้งเตือนเมื่อท่านเข้าสู่ระบบครั้งแรกหลังการอัปเดต
การที่ท่านยังคงใช้บริการ cap977 ต่อไปหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่โดยปริยาย cap977 แนะนำให้ท่านตรวจสอบหน้านี้เป็นระยะ ๆ เพื่อรับทราบนโยบายล่าสุดที่มีผลบังคับใช้
11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ cap977 ได้ผ่านช่องทางต่อไปนี้
อีเมล DPO
[email protected]
ระบุหัวข้อ: "คำขอ PDPA"
เวลาทำการ DPO
จันทร์ – ศุกร์
09:00 – 18:00 น. (ไม่รวมวันหยุดนักขัตฤกษ์)
cap977 มุ่งมั่นตอบสนองต่อคำขอที่เกี่ยวข้องกับ PDPA ทุกฉบับภายใน 30 วันนับจากวันที่ได้รับ หากกรณีมีความซับซ้อน เราจะแจ้งให้ท่านทราบและขยายเวลาได้อีกไม่เกิน 60 วัน ตามที่กฎหมายกำหนด