นโยบายความเป็นส่วนตัว cx69

1ข้อมูลที่ cx69 เก็บรวบรวม

cx69 เก็บรวบรวมข้อมูลส่วนบุคคลจากท่านในหลายช่องทาง ดังนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขบัตรประชาชน หรือหนังสือเดินทาง
• ที่อยู่อีเมล หมายเลขโทรศัพท์ และที่อยู่สำหรับติดต่อ
• ข้อมูลบัญชีธนาคาร รวมถึงชื่อเจ้าของบัญชี ธนาคาร และหมายเลขบัญชี
• ชื่อผู้ใช้และรหัสผ่านที่เข้ารหัส (cx69 ไม่เก็บรหัสผ่านในรูปแบบที่อ่านได้)
• เอกสารยืนยันตัวตนที่ท่านส่งมาตามกระบวนการ KYC (Know Your Customer)

1.2 ข้อมูลที่เก็บอัตโนมัติ

• ที่อยู่ IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์ที่ใช้
• ประวัติการเข้าใช้งาน หน้าที่เยี่ยมชม และระยะเวลาที่ใช้บนแพลตฟอร์ม
• ประวัติการเดิมพัน การฝาก-ถอนเงิน และกิจกรรมบนบัญชี
• ข้อมูล Geolocation โดยประมาณ (ระดับเมือง/จังหวัด) เพื่อวัตถุประสงค์ด้านความปลอดภัย

2วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

cx69 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการ: สร้างและจัดการบัญชีผู้ใช้ ดำเนินการธุรกรรมทางการเงิน และมอบประสบการณ์การใช้งานที่ราบรื่น
• การยืนยันตัวตน: ตรวจสอบอายุ ป้องกันการฉ้อโกง และปฏิบัติตามข้อกำหนดด้าน AML (Anti-Money Laundering)
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม ข้อมูลโบนัส และการสนับสนุนลูกค้า
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดีขึ้น
• การพนันอย่างรับผิดชอบ: ตรวจจับพฤติกรรมที่อาจบ่งชี้ถึงปัญหาการพนัน และเสนอเครื่องมือช่วยเหลือที่เหมาะสม
• การปฏิบัติตามกฎหมาย: ตอบสนองต่อคำขอจากหน่วยงานกำกับดูแลและบังคับใช้กฎหมายที่ได้รับอนุญาต

3ฐานทางกฎหมายในการประมวลผลข้อมูล

ตามพระราชบัญญัติ PDPA cx69 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการตามข้อกำหนดที่ท่านตกลงรับไว้
• ประโยชน์อันชอบธรรม (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัย และการปรับปรุงบริการ
• ข้อกำหนดทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมาย AML และข้อกำหนดของหน่วยงานกำกับดูแล

4การเปิดเผยข้อมูลให้บุคคลภายนอก

cx69 ไม่ขายข้อมูลส่วนบุคคลของท่านให้บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม cx69 อาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้

• ผู้ให้บริการที่เชื่อถือได้: ผู้ให้บริการประมวลผลการชำระเงิน (เช่น ผู้ให้บริการ PromptPay, TrueMoney) และผู้ให้บริการเกม ซึ่งมีหน้าที่รักษาข้อมูลตามสัญญาความลับ
• ข้อกำหนดทางกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำขอจากหน่วยงานบังคับใช้กฎหมายที่ชอบด้วยกฎหมาย
• การป้องกันการฉ้อโกง: กับหน่วยงานที่มีอำนาจในกรณีที่สงสัยว่ามีกิจกรรมผิดกฎหมายหรือการฟอกเงิน
• การโอนกิจการ: ในกรณีที่ cx69 ควบรวมหรือโอนกิจการ ข้อมูลส่วนบุคคลอาจถูกโอนไปยังผู้สืบทอดซึ่งต้องรักษานโยบายนี้ไว้

5มาตรการรักษาความปลอดภัยข้อมูล

cx69 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยโดยไม่ตั้งใจ

• การเข้ารหัส SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกชิ้น
• รหัสผ่านถูก Hash ด้วย bcrypt พร้อม Salt สุ่ม ไม่มีใครสามารถถอดรหัสได้แม้แต่ทีมงาน cx69
• ระบบตรวจจับการบุกรุก (IDS/IPS) และการตรวจสอบความผิดปกติตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege ให้เฉพาะผู้ที่จำเป็นเท่านั้น
• การทดสอบความปลอดภัย (Penetration Testing) เป็นประจำโดยหน่วยงานอิสระภายนอก
• แผนรับมือเหตุการณ์ข้อมูลรั่วไหล (Data Breach Response Plan) ที่พร้อมปฏิบัติตลอดเวลา

6ระยะเวลาการเก็บรักษาข้อมูล

cx69 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุในนโยบายนี้

• ข้อมูลบัญชีที่ใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดอยู่
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บไว้ 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามข้อกำหนด AML และการตรวจสอบทางกฎหมาย
• บันทึกธุรกรรมทางการเงิน: เก็บไว้ 7 ปีตามข้อกำหนดทางภาษีและการเงิน
• ข้อมูล Log การเข้าถึง: เก็บ 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัย

หลังจากพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างถาวรและปลอดภัย

7คุกกี้และเทคโนโลยีการติดตาม

cx69 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน

• คุกกี้ที่จำเป็น (Essential): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะล็อกอิน ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics): ช่วยให้เข้าใจวิธีที่ผู้ใช้โต้ตอบกับแพลตฟอร์ม ใช้ข้อมูลแบบไม่ระบุตัวตน
• คุกกี้ความชอบ (Preference): จดจำการตั้งค่าภาษา ธีม และ preference ของท่าน

ท่านสามารถปรับการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจทำให้ฟังก์ชันบางส่วนของแพลตฟอร์มทำงานได้ไม่สมบูรณ์

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA และกฎหมายคุ้มครองข้อมูลที่บังคับใช้ ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ cx69 ตามข้อ 12 cx69 จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

9การโอนข้อมูลระหว่างประเทศ

cx69 ดำเนินงานในระดับสากล ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย cx69 รับประกันว่าการโอนข้อมูลดังกล่าวจะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม โดยอยู่ภายใต้สัญญามาตรฐานที่หน่วยงานกำกับดูแลรับรอง และจะรักษาระดับการคุ้มครองข้อมูลไม่ต่ำกว่ามาตรฐาน PDPA ของไทย

10ผู้เยาว์และการคุ้มครองพิเศษ

บริการของ cx69 ไม่มีไว้สำหรับบุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ cx69 ไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์ หาก cx69 พบว่าได้รับข้อมูลจากบุคคลอายุต่ำกว่า 20 ปี โดยไม่ได้ตั้งใจ cx69 จะดำเนินการลบข้อมูลนั้นและระงับบัญชีที่เกี่ยวข้องทันที หากท่านเชื่อว่าบุตรหลานได้ให้ข้อมูลกับ cx69 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันที

11การแก้ไขนโยบายความเป็นส่วนตัว

cx69 สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งเตือนล่วงหน้าไม่น้อยกว่า 30 วัน ผ่านอีเมลที่ลงทะเบียนหรือการแจ้งเตือนบนแพลตฟอร์ม วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารจะระบุเวอร์ชันปัจจุบันเสมอ

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล กรุณาติดต่อ