cbp88 ให้ความสำคัญสูงสุดกับความเป็นส่วนตัวของท่าน นโยบายฉบับนี้อธิบายอย่างละเอียดว่า cbp88 เก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร ภายใต้กรอบของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. บทนำ
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายแนวปฏิบัติของ cbp88 ในการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้เยี่ยมชมแพลตฟอร์ม cbp88 นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดของ cbp88 รวมถึงเว็บไซต์ แอปพลิเคชัน และช่องทางการติดต่อทุกรูปแบบ
การที่ท่านสมัครสมาชิก เข้าถึง หรือใช้งาน cbp88 ถือว่าท่านได้อ่าน เข้าใจ และให้ความยินยอมต่อการปฏิบัติตามที่ระบุไว้ในนโยบายนี้แล้ว หากท่านไม่เห็นด้วยกับนโยบายนี้ขอให้ท่านหยุดการใช้งานแพลตฟอร์ม cbp88
2. ผู้ควบคุมข้อมูลส่วนบุคคล
cbp88 ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของ PDPA ในส่วนที่เกี่ยวกับข้อมูลส่วนบุคคลที่เก็บรวบรวมโดยตรงจากท่านผ่านแพลตฟอร์ม cbp88 ในกรณีที่ cbp88 ใช้บริการของผู้ประมวลผลข้อมูล (Data Processor) ภายนอก cbp88 จะกำกับดูแลให้ผู้ประมวลผลเหล่านั้นดำเนินการตามมาตรฐานที่กำหนดไว้ในนโยบายนี้
3. ข้อมูลที่ cbp88 เก็บรวบรวม
cbp88 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านหลายประเภท ขึ้นอยู่กับลักษณะการใช้งานและบริการที่ท่านเลือกใช้
3.1 ข้อมูลที่ท่านให้โดยตรง
| ประเภทข้อมูล | ตัวอย่าง |
|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน |
| ข้อมูลการติดต่อ | เบอร์โทรศัพท์ อีเมล ที่อยู่ |
| ข้อมูลบัญชีสมาชิก | ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัส) คำถามลับ |
| ข้อมูลการเงิน | เลขบัญชีธนาคาร ประวัติธุรกรรม |
| เอกสาร KYC | ภาพสแกนบัตรประชาชน หลักฐานที่อยู่ |
3.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึง cbp88
- ประวัติการเข้าเว็บไซต์ หน้าที่เยี่ยมชม และเวลาที่ใช้งาน
- ข้อมูลเบราว์เซอร์ ระบบปฏิบัติการ และการตั้งค่าภาษา
- ข้อมูลคุกกี้และ Local Storage
- ประวัติการเดิมพันและการใช้งานเกม
4. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
cbp88 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น
- การให้บริการ: สร้างและจัดการบัญชีสมาชิก cbp88 ดำเนินการธุรกรรมการเงิน และจัดเตรียมบริการเกมและการเดิมพันทุกประเภท
- การยืนยันตัวตน: ตรวจสอบอายุและตัวตนของสมาชิกเพื่อให้เป็นไปตามข้อกำหนดทางกฎหมาย รวมถึงการป้องกันการฉ้อโกงและฟอกเงิน
- การสื่อสาร: ส่งการแจ้งเตือนที่จำเป็นเกี่ยวกับบัญชี ธุรกรรม และการอัปเดตนโยบาย
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และแก้ไขปัญหาทางเทคนิค
- การตลาด: ส่งข้อมูลโปรโมชันและข้อเสนอพิเศษของ cbp88 (เฉพาะในกรณีที่ท่านให้ความยินยอม)
- การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแล
5. ฐานทางกฎหมายในการประมวลผลข้อมูล
cbp88 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA
- ความจำเป็นในการปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการที่ท่านสมัครสมาชิก cbp88
- ประโยชน์อันชอบด้วยกฎหมาย: การป้องกันการฉ้อโกง การรักษาความปลอดภัย และการพัฒนาบริการ
- การปฏิบัติตามกฎหมาย: การยืนยันตัวตน การป้องกันฟอกเงิน และการรายงานที่กฎหมายกำหนด
- ความยินยอม: การส่งข้อความการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ
7. การโอนข้อมูลระหว่างประเทศ
เนื่องจาก cbp88 ใช้โครงสร้างพื้นฐานทางเทคนิคบางส่วนที่ตั้งอยู่นอกประเทศไทย ข้อมูลของท่านอาจถูกโอนหรือประมวลผลในต่างประเทศ ในกรณีเช่นนี้ cbp88 จะดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐาน PDPA ของไทย ตามที่กำหนดในมาตรา 28 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
8. ระยะเวลาการเก็บรักษาข้อมูล
cbp88 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ โดยทั่วไปมีแนวทางดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บ |
|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี |
| ประวัติธุรกรรมการเงิน | 10 ปี (ตามกฎหมายบัญชีและ AML) |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี |
| ข้อมูล Log การเข้าใช้งาน | 90 วัน |
| ข้อมูลการตลาด | จนกว่าจะถอนความยินยอม |
9. มาตรการรักษาความปลอดภัยข้อมูล
cbp88 ใช้มาตรการทางเทคนิคและองค์กรหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ซึ่งรวมถึง
- การเข้ารหัสข้อมูลระหว่างการส่งผ่านด้วย TLS/SSL 256-bit
- การเข้ารหัสรหัสผ่านด้วย bcrypt hashing (รหัสผ่านจริงไม่ถูกเก็บในระบบ)
- ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS)
- การสำรองข้อมูลอัตโนมัติในหลายสถานที่
- การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำ
- การจำกัดสิทธิ์เข้าถึงข้อมูลภายใน (Principle of Least Privilege)
แม้ cbp88 จะใช้มาตรการรักษาความปลอดภัยสูงสุด แต่ไม่มีระบบใดที่ปลอดภัย 100% ท่านมีหน้าที่รักษาความลับของรหัสผ่านและแจ้ง cbp88 ทันทีหากพบว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต
11. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลที่ cbp88 เก็บรวบรวม
ในการใช้สิทธิ์เหล่านี้ ติดต่อทีมงาน cbp88 ผ่าน Live Chat หรืออีเมล cbp88 จะดำเนินการภายใน 30 วันนับจากวันที่รับคำขอ
12. ข้อมูลของผู้เยาว์
cbp88 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ใช้งานบริการ หาก cbp88 พบว่าได้เก็บข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่เจตนา cbp88 จะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่าบุตรหลานของท่านที่อายุต่ำกว่า 20 ปีได้สมัครสมาชิก cbp88 โปรดติดต่อเราโดยด่วน
13. การแก้ไขนโยบายความเป็นส่วนตัว
cbp88 อาจแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งเตือนผ่านเว็บไซต์ cbp88 หรืออีเมลของสมาชิก วันที่อัปเดตล่าสุดจะระบุไว้ที่ด้านบนของนโยบายเสมอ การที่ท่านยังคงใช้งาน cbp88 ต่อไปหลังจากมีการแก้ไขถือว่ายอมรับนโยบายฉบับใหม่
14. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ cbp88 ได้ดังนี้
- อีเมล: [email protected]
- Live Chat: ผ่านหน้าเว็บไซต์ cbp88 ตลอด 24 ชั่วโมง
- ระบุหัวเรื่อง: "PDPA Request" หรือ "Privacy Inquiry"
cbp88 จะตอบกลับคำขอของท่านภายใน 30 วันนับจากวันที่รับคำขอ ในกรณีที่ซับซ้อนอาจขยายระยะเวลาได้อีกไม่เกิน 60 วันโดยจะแจ้งให้ท่านทราบ หากท่านไม่พอใจกับการตอบสนองของ cbp88 ท่านมีสิทธิ์ยื่นเรื่องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย