CR168 ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกคนอย่างสูงสุด เอกสารฉบับนี้อธิบายอย่างละเอียดว่าเราเก็บรวบรวม ใช้งาน และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร
PDPA COMPLIANT
พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล
พ.ศ. 2562
CR168 ("บริษัท", "เรา", "ของเรา") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งมีค่าและต้องได้รับการปกป้องอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า CR168 เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านเข้าใช้งานแพลตฟอร์มคาสิโนออนไลน์และเดิมพันกีฬาของเรา
นโยบายนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมเว็บไซต์ CR168 ทุกคน ไม่ว่าจะเข้าถึงผ่านเว็บเบราว์เซอร์หรืออุปกรณ์มือถือ ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นในบริบทของการให้บริการของเรา
CR168 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ตามกฎหมายที่เราพร้อมให้ความเคารพและปฏิบัติตามอย่างเต็มที่
การที่ท่านสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใด ๆ ของ CR168 ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับนโยบายใด ๆ ในเอกสารฉบับนี้ กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของท่านออกจากระบบ
CR168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ทั้งที่ท่านให้โดยตรงและที่ระบบเก็บรวบรวมโดยอัตโนมัติระหว่างการใช้งาน ข้อมูลทั้งหมดที่เราเก็บมีวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการ
| // ประเภทข้อมูล | // รายละเอียด | // ความจำเป็น |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน | บังคับ |
| ข้อมูลติดต่อ | อีเมล, เบอร์โทรศัพท์, ที่อยู่ | บังคับ |
| ข้อมูลบัญชี | ชื่อผู้ใช้, รหัสผ่าน (เข้ารหัส), คำถามความปลอดภัย | บังคับ |
| ข้อมูลการเงิน | เลขบัญชีธนาคาร, ชื่อธนาคาร, ประวัติธุรกรรม | บังคับ |
| เอกสารยืนยันตัวตน | สำเนาบัตรประชาชน, หนังสือเดินทาง, เอกสารที่อยู่ | เมื่อจำเป็น |
CR168 ยึดหลักการเก็บข้อมูลเท่าที่จำเป็น (Data Minimization) เราไม่เก็บข้อมูลที่ไม่เกี่ยวข้องกับการให้บริการ และจะลบข้อมูลที่หมดความจำเป็นออกจากระบบตามระยะเวลาที่กำหนด
CR168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายเท่านั้น โดยมีฐานทางกฎหมายรองรับการประมวลผลข้อมูลทุกประเภท
ฐานทางกฎหมายในการประมวลผลข้อมูล ได้แก่ (1) การปฏิบัติตามสัญญา — เพื่อให้บริการตามที่ท่านร้องขอ (2) ภาระผูกพันทางกฎหมาย — เพื่อปฏิบัติตาม PDPA และกฎหมายที่เกี่ยวข้อง (3) ประโยชน์โดยชอบด้วยกฎหมาย — เพื่อป้องกันการฉ้อโกงและรักษาความปลอดภัย และ (4) ความยินยอม — สำหรับการตลาดและการวิเคราะห์ข้อมูล
CR168 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้
ผู้ให้บริการภายนอกทุกรายที่ CR168 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานความปลอดภัยที่เรากำหนดอย่างเคร่งครัด
CR168 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานแพลตฟอร์ม
| // ประเภท | // วัตถุประสงค์ | // อายุ |
|---|---|---|
| คุกกี้จำเป็น | รักษาสถานะการเข้าสู่ระบบ ความปลอดภัย CSRF | Session |
| คุกกี้การทำงาน | จดจำการตั้งค่าภาษา ธีม และค่ากำหนดส่วนตัว | 1 ปี |
| คุกกี้วิเคราะห์ | วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ | 90 วัน |
| คุกกี้การตลาด | นำเสนอโปรโมชั่นที่ตรงกับความสนใจ (ต้องได้รับความยินยอม) | 30 วัน |
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มทำงานไม่ถูกต้อง
CR168 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย
ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน CR168 จะแจ้งให้ท่านทราบโดยเร็วที่สุดตามที่กฎหมาย PDPA กำหนด และจะดำเนินมาตรการแก้ไขทันที
CR168 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
| // ประเภทข้อมูล | // ระยะเวลาเก็บรักษา | // เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ภาระผูกพันทางกฎหมาย |
| ประวัติธุรกรรม | 10 ปี | กฎหมายป้องกันการฟอกเงิน |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี | กฎหมายการเงิน |
| บันทึกการสื่อสาร | 2 ปี | การแก้ไขข้อพิพาท |
| ข้อมูลการตลาด | จนกว่าจะถอนความยินยอม | ความยินยอมของเจ้าของข้อมูล |
| Log การใช้งาน | 90 วัน | ความปลอดภัยและการวิเคราะห์ |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา CR168 จะลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลได้ หรืออาจทำการ Anonymize ข้อมูลเพื่อใช้ในการวิเคราะห์เชิงสถิติโดยไม่สามารถระบุตัวตนได้
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง CR168 พร้อมให้ความเคารพและดำเนินการตามคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง
ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับท่าน และขอสำเนาข้อมูลดังกล่าว
ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัยให้เป็นปัจจุบัน
ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่าน เมื่อไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป
ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลของท่านในกรณีที่มีเหตุอันสมควร
ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ให้บริการอื่น
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่าน โดยเฉพาะเพื่อวัตถุประสงค์ทางการตลาดโดยตรง
ท่านมีสิทธิ์ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่ผ่านมา
ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากเชื่อว่าสิทธิ์ของท่านถูกละเมิด
หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเราผ่านอีเมล [email protected] พร้อมระบุชื่อ-นามสกุล ชื่อผู้ใช้งาน และสิทธิ์ที่ต้องการใช้ เราจะดำเนินการตรวจสอบและตอบกลับภายใน 30 วันทำการ
ในบางกรณี CR168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Computing หรือผู้พัฒนาเกมระดับนานาชาติ
ในกรณีดังกล่าว CR168 จะดำเนินการให้มั่นใจว่าประเทศปลายทางหรือองค์กรผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ โดยอาจใช้กลไกทางกฎหมาย เช่น Standard Contractual Clauses (SCCs) หรือกลไกอื่นที่กฎหมาย PDPA รับรอง
การโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้สัญญาที่มีข้อกำหนดคุ้มครองข้อมูลที่เทียบเท่ากับมาตรฐาน PDPA ของไทย เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องในระดับเดียวกันไม่ว่าจะอยู่ที่ใดในโลก
CR168 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางดังต่อไปนี้
การที่ท่านยังคงใช้บริการ CR168 ต่อไปหลังจากที่นโยบายมีการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลงดังกล่าว กรุณาหยุดใช้บริการและติดต่อเราเพื่อดำเนินการตามสิทธิ์ของท่าน
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ CR168 ได้ผ่านช่องทางดังนี้
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) — CR168
อีเมล: [email protected]
ทีมงานพร้อมให้บริการ 24 ชั่วโมง 7 วันต่อสัปดาห์ ไม่มีวันหยุด
เวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับการใช้สิทธิ์ตาม PDPA
ท่านยังสามารถอ่านข้อมูลเพิ่มเติมเกี่ยวกับนโยบายของเราได้ที่หน้า ข้อกำหนดและเงื่อนไข และ การพนันอย่างมีความรับผิดชอบ
เราใช้เทคโนโลยีและกระบวนการระดับสากลเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านปลอดภัยทุกขณะ
ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ CR168 ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit ระดับเดียวกับธนาคารชั้นนำ
ระบบ KYC ของเราตรวจสอบอายุและตัวตนของสมาชิกทุกคน เพื่อให้มั่นใจว่าผู้ใช้บริการมีอายุครบ 20 ปีบริบูรณ์ตามที่กฎหมายกำหนด
CR168 ยึดมั่นในหลักการไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด
นโยบายและกระบวนการทั้งหมดของ CR168 ออกแบบให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทยอย่างครบถ้วน
เราเก็บข้อมูลเฉพาะช่วงเวลาที่จำเป็น และลบข้อมูลอย่างปลอดภัยเมื่อหมดความจำเป็น ไม่มีการสะสมข้อมูลที่ไม่จำเป็นในระบบ
สมาชิกทุกคนมีสิทธิ์เข้าถึง แก้ไข ลบ และโอนย้ายข้อมูลของตนเองได้ตลอดเวลา CR168 พร้อมดำเนินการตามคำร้องขอภายใน 30 วัน
เมื่อท่านเข้าใจนโยบายความเป็นส่วนตัวของเราแล้ว ก็ถึงเวลาสัมผัสประสบการณ์คาสิโนออนไลน์ระดับพรีเมียมที่ปลอดภัยและโปร่งใส สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น
// สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น — โปรดเล่นอย่างมีความรับผิดชอบ