นโยบายความเป็นส่วนตัว
CR168

ข้อ 1 คำนิยามและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ใช้บังคับกับบริการทั้งหมดที่ CR168 ให้ผ่านเว็บไซต์และแพลตฟอร์มที่เกี่ยวข้อง ในนโยบายนี้ "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่เกี่ยวข้องกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม ตามนิยามในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

"ผู้ควบคุมข้อมูล" หมายถึง CR168 ซึ่งเป็นผู้กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคล และ "เจ้าของข้อมูล" หมายถึงสมาชิก ผู้เยี่ยมชม หรือบุคคลใดๆ ที่ข้อมูลส่วนบุคคลของพวกเขาถูกประมวลผลโดย CR168

ข้อ 2 ข้อมูลที่เราเก็บรวบรวม

CR168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภท ดังนี้:

ข้อ 3 วัตถุประสงค์การใช้ข้อมูล

CR168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: การสร้างและจัดการบัญชีสมาชิก การยืนยันตัวตน และการให้บริการเดิมพันออนไลน์ผ่านแพลตฟอร์ม CR168
• การประมวลผลธุรกรรม: การดำเนินการฝาก-ถอนเงิน การตรวจสอบธุรกรรม และการออกรายงานทางการเงิน
• การปฏิบัติตามกฎหมาย: การปฏิบัติตาม KYC/AML การรายงานต่อหน่วยงานราชการตามที่กฎหมายกำหนด
• การรักษาความปลอดภัย: การตรวจจับและป้องกันการทุจริต การฉ้อโกง และการเข้าถึงโดยไม่ได้รับอนุญาต
• การปรับปรุงบริการ: การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้ใช้
• การสื่อสาร: การส่งการแจ้งเตือน ข้อมูลโปรโมชั่น และการอัปเดตบริการ (ท่านสามารถเลือกยกเลิกได้)
• การพนันอย่างมีความรับผิดชอบ: การติดตามพฤติกรรมการเล่นเพื่อตรวจจับสัญญาณของการพนันที่มีปัญหา

ข้อ 4 ฐานทางกฎหมายในการประมวลผลข้อมูล

CR168 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ตามมาตรา 24 และ 26 ของ PDPA:

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาดและโปรโมชั่น ท่านให้ความยินยอมในขั้นตอนสมัครสมาชิกและสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับข้อมูลที่จำเป็นต้องใช้ในการให้บริการตามข้อกำหนดที่ตกลงกันไว้
• หน้าที่ตามกฎหมาย (Legal Obligation): สำหรับข้อมูลที่ CR168 จำเป็นต้องเก็บหรือเปิดเผยตามกฎหมาย AML, KYC และกฎระเบียบทางการเงินที่เกี่ยวข้อง
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการวิเคราะห์เพื่อป้องกันการทุจริตและปรับปรุงความปลอดภัยของแพลตฟอร์ม

ข้อ 5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

CR168 อาจแชร์ข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามในกรณีจำกัดดังต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: TrueMoney, PromptPay, ธนาคารพาณิชย์ เพื่อดำเนินการธุรกรรมฝาก-ถอนเงิน
• ผู้ให้บริการเกม: ค่ายเกมที่ CR168 ร่วมมือ เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกม
• หน่วยงานราชการ: เมื่อมีคำสั่งศาล ตำรวจ หน่วยงาน AML หรือหน่วยงานที่มีอำนาจตามกฎหมาย
• ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการ Cloud, ระบบรักษาความปลอดภัย ที่ผูกพันด้วยสัญญาการรักษาความลับ

ข้อ 6 การส่งข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย CR168 จะดำเนินการดังกล่าวเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือเมื่อมีมาตรการป้องกันที่เหมาะสมตามที่ PDPA กำหนด เช่น สัญญาการโอนข้อมูล (Standard Contractual Clauses) หรือการได้รับความยินยอมอย่างชัดแจ้งจากเจ้าของข้อมูล

ข้อ 7 ระยะเวลาการเก็บรักษาข้อมูล

CR168 จัดเก็บข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ โดยทั่วไปมีกำหนดดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และ 5 ปีหลังจากยกเลิกบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปี ตามกฎหมายบัญชีและภาษีที่เกี่ยวข้อง
• ข้อมูล KYC/AML: 5 ปีหลังจากสิ้นสุดความสัมพันธ์กับลูกค้า ตามกฎหมาย AML
• Log การใช้งานและ Cookies: สูงสุด 2 ปี
• บันทึกการสื่อสาร: 3 ปีเพื่อวัตถุประสงค์ด้านการบริการลูกค้าและการแก้ไขข้อพิพาท

เมื่อครบกำหนดระยะเวลา CR168 จะทำลายหรือลบข้อมูลอย่างปลอดภัยตามมาตรฐานการทำลายข้อมูล

ข้อ 8 สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้:

ข้อ 9 นโยบาย Cookies

CR168 ใช้ Cookies และเทคโนโลยีการติดตามที่คล้ายกันบนแพลตฟอร์ม โดยแบ่งเป็นประเภทดังนี้:

• Cookies ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน ไม่สามารถปิดได้
• Cookies เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้ CR168 เข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงประสบการณ์การใช้งาน
• Cookies เพื่อการปรับแต่ง (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา การตั้งค่าการแสดงผล
• Cookies เพื่อการวิเคราะห์ (Analytics Cookies): เก็บสถิติการใช้งานแบบไม่ระบุตัวตน เพื่อปรับปรุงบริการ

ท่านสามารถจัดการการตั้งค่า Cookies ผ่านเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิด Cookies ที่จำเป็นอาจส่งผลต่อการใช้งานแพลตฟอร์ม CR168

ข้อ 10 ความปลอดภัยของข้อมูล

CR168 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่ใช้ได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในระหว่างการส่งข้อมูล
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูล (Encryption at Rest)
• ระบบควบคุมการเข้าถึงแบบหลายชั้น (Multi-Factor Authentication) สำหรับพนักงาน
• การตรวจสอบความปลอดภัย (Security Audit) อย่างสม่ำเสมอ
• ระบบตรวจจับการบุกรุก (Intrusion Detection System)
• การสำรองข้อมูลอัตโนมัติและแผนกู้คืนระบบฉุกเฉิน

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคล CR168 จะแจ้งให้หน่วยงานกำกับดูแลและเจ้าของข้อมูลที่ได้รับผลกระทบทราบภายในระยะเวลาที่กฎหมาย PDPA กำหนด

ข้อ 11 การแก้ไขนโยบายความเป็นส่วนตัว

CR168 สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินธุรกิจ กฎหมาย หรือเทคโนโลยี การแก้ไขที่สำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือประกาศที่ชัดเจนบนแพลตฟอร์ม CR168 ก่อนการมีผลบังคับใช้ไม่น้อยกว่า 30 วัน

การที่ท่านยังคงใช้บริการ CR168 หลังจากนโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขนั้นแล้ว หากท่านไม่เห็นด้วย กรุณาหยุดใช้บริการและติดต่อเราเพื่อปิดบัญชี

ข้อ 12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ CR168 ได้ที่:

• อีเมล DPO: [email protected] (ระบุหัวข้อ: "PDPA / ข้อมูลส่วนบุคคล")
• แชทสด: ผ่านแพลตฟอร์ม CR168 ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเห็นว่า CR168 ไม่ปฏิบัติตาม PDPA