ประกาศความเป็นส่วนตัว
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
ของประเทศไทย กรุณาอ่านทำความเข้าใจนโยบายนี้อย่างละเอียดก่อนใช้บริการ candy888
การใช้งานแพลตฟอร์มถือว่าคุณยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว
1
บทนำและขอบเขตของนโยบาย
candy888 ("เรา", "ของเรา" หรือ "แพลตฟอร์ม") ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลเป็นสิทธิ์พื้นฐานที่สำคัญ
นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณ
เมื่อคุณใช้บริการบนเว็บไซต์ candy888.onl
นโยบายนี้ใช้บังคับกับสมาชิกทุกคนที่ลงทะเบียนและใช้งานแพลตฟอร์ม candy888
รวมถึงผู้เยี่ยมชมเว็บไซต์ที่ยังไม่ได้สมัครสมาชิก
ขอบเขตครอบคลุมการใช้งานผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์และอุปกรณ์มือถือทุกประเภท
2
ข้อมูลที่เราเก็บรวบรวม
candy888 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณผ่านช่องทางต่างๆ
โดยแบ่งประเภทข้อมูลที่เราเก็บรวบรวมออกเป็นหมวดหมู่ดังต่อไปนี้
2.1 ข้อมูลที่คุณให้โดยตรง
- ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล วันเดือนปีเกิด เพศ หมายเลขบัตรประชาชน ที่อยู่อีเมล หมายเลขโทรศัพท์
- ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร หมายเลขบัญชี ชื่อธนาคาร (ไม่เก็บหมายเลขบัตรเครดิต/เดบิตโดยตรง)
- เอกสารยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารราชการอื่นๆ ที่ร้องขอ
- ข้อมูลการติดต่อ: ข้อความที่ส่งผ่านช่องทางซัพพอร์ต ประวัติการสนทนากับทีมงาน
2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
- ข้อมูลการใช้งาน: ประวัติการเดิมพัน ประวัติการฝาก-ถอนเงิน เกมที่เล่น ระยะเวลาการใช้งาน
- ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ
- ข้อมูลเครือข่าย: หมายเลข IP ที่อยู่ MAC (ในบางกรณี) ข้อมูลผู้ให้บริการอินเทอร์เน็ต
- ข้อมูลตำแหน่ง: ตำแหน่งโดยประมาณจากหมายเลข IP (ไม่ใช่ GPS แบบแม่นยำ)
- คุกกี้และข้อมูลการท่องเว็บ: หน้าที่เยี่ยมชม ลิงก์ที่คลิก เวลาที่ใช้บนแต่ละหน้า
| ประเภทข้อมูล |
ตัวอย่าง |
จำเป็นหรือไม่ |
| ข้อมูลตัวตน |
ชื่อ, วันเกิด, บัตรประชาชน |
จำเป็น |
| ข้อมูลติดต่อ |
อีเมล, เบอร์โทรศัพท์ |
จำเป็น |
| ข้อมูลการเงิน |
บัญชีธนาคาร, ประวัติธุรกรรม |
จำเป็น |
| ข้อมูลการใช้งาน |
ประวัติการเล่น, เวลาออนไลน์ |
อัตโนมัติ |
| ข้อมูลอุปกรณ์ |
IP, เบราว์เซอร์, OS |
อัตโนมัติ |
| คุกกี้ |
Session, Preference, Analytics |
บางส่วนจำเป็น |
3
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
candy888 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น
ดังต่อไปนี้
-
การให้บริการและจัดการบัญชี:
สร้างและจัดการบัญชีสมาชิก ยืนยันตัวตน ประมวลผลการฝาก-ถอนเงิน
และให้บริการเกมคาสิโนและพนันกีฬาตามที่ร้องขอ
-
การปฏิบัติตามกฎหมาย (KYC/AML):
ตรวจสอบและยืนยันตัวตนสมาชิกตามกฎหมายป้องกันการฟอกเงิน
และกฎหมายที่เกี่ยวข้องกับการรู้จักลูกค้า
-
ความปลอดภัยและการป้องกันการฉ้อโกง:
ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฉ้อโกง การใช้บัญชีซ้ำซ้อน
และการละเมิดข้อกำหนดการใช้งาน
-
การปรับปรุงบริการ:
วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
ปรับปรุงฟีเจอร์ และแก้ไขปัญหาทางเทคนิค
-
การสื่อสารและการตลาด:
ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง
(คุณสามารถยกเลิกการรับข้อมูลการตลาดได้ตลอดเวลา)
-
การพนันอย่างมีความรับผิดชอบ:
ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณของการพนันที่มีปัญหา
และเสนอเครื่องมือช่วยเหลือที่เหมาะสม
-
การซัพพอร์ตลูกค้า:
ตอบคำถาม แก้ไขปัญหา และติดตามประวัติการติดต่อเพื่อให้บริการที่ดีขึ้น
หมายเหตุ: candy888 จะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น
โดยไม่ได้รับความยินยอมจากคุณก่อน
4
ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) candy888 ประมวลผลข้อมูลส่วนบุคคลของคุณ
บนฐานทางกฎหมายดังต่อไปนี้
-
ความยินยอม (Consent):
สำหรับการส่งข้อมูลการตลาด โปรโมชั่น และการใช้คุกกี้ที่ไม่จำเป็น
คุณสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อการใช้บริการหลัก
-
การปฏิบัติตามสัญญา (Contractual Necessity):
สำหรับการสร้างบัญชี การประมวลผลธุรกรรม และการให้บริการเกมตามที่ตกลงกัน
-
ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest):
สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม
และการวิเคราะห์เพื่อปรับปรุงบริการ
-
การปฏิบัติตามกฎหมาย (Legal Obligation):
สำหรับการปฏิบัติตามกฎหมาย KYC/AML การรายงานธุรกรรมที่น่าสงสัย
และการตอบสนองต่อคำสั่งของหน่วยงานกำกับดูแล
candy888 ปฏิบัติตาม PDPA อย่างเคร่งครัด หากคุณมีข้อสงสัยเกี่ยวกับฐานทางกฎหมาย
ในการประมวลผลข้อมูลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของเราได้ตลอดเวลา
5
การเปิดเผยข้อมูลแก่บุคคลที่สาม
candy888 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า
อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้
-
ผู้ให้บริการที่ได้รับมอบหมาย (Processors):
บริษัทประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการคลาวด์
และผู้ให้บริการซอฟต์แวร์เกม ซึ่งทั้งหมดต้องลงนามในสัญญาคุ้มครองข้อมูลกับ candy888
-
หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย:
เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมาย
-
การป้องกันการฉ้อโกง:
อาจแบ่งปันข้อมูลกับเครือข่ายป้องกันการฉ้อโกงในอุตสาหกรรม
เพื่อปกป้องสมาชิกทุกคน
-
การโอนกิจการ:
ในกรณีที่มีการควบรวมกิจการหรือการขายสินทรัพย์
ข้อมูลอาจถูกโอนไปยังผู้รับโอนกิจการ โดยจะแจ้งให้สมาชิกทราบล่วงหน้า
ผู้ให้บริการที่สามทุกรายที่ candy888 ทำงานด้วยต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูล
ที่เทียบเท่าหรือสูงกว่านโยบายของ candy888 และห้ามใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่น
6
การถ่ายโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย
candy888 ดำเนินการเพื่อให้มั่นใจว่าการถ่ายโอนข้อมูลดังกล่าวเป็นไปตามกฎหมาย PDPA
และมีมาตรการคุ้มครองที่เพียงพอ ได้แก่
- การใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
- การตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
- การเข้ารหัสข้อมูลก่อนการถ่ายโอนทุกครั้ง
- การจำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้น
7
ระยะเวลาการเก็บรักษาข้อมูล
candy888 เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเท่านั้น
โดยพิ
จารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
| ประเภทข้อมูล |
ระยะเวลาเก็บรักษา |
เหตุผล |
| ข้อมูลบัญชีสมาชิก |
ตลอดอายุบัญชี + 5 ปี |
กฎหมาย AML / KYC |
| ประวัติธุรกรรมการเงิน |
5 ปีนับจากวันทำรายการ |
กฎหมายบัญชีและภาษี |
| ประวัติการเดิมพัน |
3 ปีนับจากวันเล่น |
การตรวจสอบข้อพิพาท |
| บันทึกการติดต่อซัพพอร์ต |
2 ปีนับจากวันติดต่อ |
การปรับปรุงบริการ |
| ข้อมูลคุกกี้ / Session |
30 วัน – 1 ปี |
ตามประเภทคุกกี้ |
| เอกสาร KYC |
5 ปีหลังปิดบัญชี |
กฎหมายป้องกันการฟอกเงิน |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา candy888 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย
โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลได้อีก
8
มาตรการความปลอดภัยของข้อมูล
candy888 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูล
เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต
การสูญหาย การเปิดเผย หรือการแก้ไขโดยมิชอบ
-
การเข้ารหัส SSL/TLS 256-bit:
ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของคุณและเซิร์ฟเวอร์ candy888
ถูกเข้ารหัสด้วยมาตรฐานสูงสุดในอุตสาหกรรม
-
การเข้ารหัสข้อมูลในฐานข้อมูล:
ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านและข้อมูลทางการเงิน
ถูกเข้ารหัสก่อนจัดเก็บในฐานข้อมูลเสมอ
-
การยืนยันตัวตนสองชั้น (2FA):
สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยให้กับบัญชีของตน
-
ระบบตรวจจับการบุกรุก (IDS/IPS):
ระบบอัตโนมัติตรวจสอบและบล็อกกิจกรรมที่น่าสงสัยตลอด 24 ชั่วโมง
-
การควบคุมการเข้าถึงภายใน:
พนักงาน candy888 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นต่อการปฏิบัติงาน
ตามหลัก Least Privilege
-
การตรวจสอบความปลอดภัยสม่ำเสมอ:
ทีมงานด้านความปลอดภัยดำเนินการทดสอบเจาะระบบ (Penetration Testing)
และตรวจสอบช่องโหว่เป็นประจำ
แม้ candy888 จะใช้มาตรการรักษาความปลอดภัยสูงสุด
แต่ไม่มีระบบใดที่ปลอดภัย 100% บนอินเทอร์เน็ต
หากคุณสงสัยว่าบัญชีของคุณถูกเข้าถึงโดยไม่ได้รับอนุญาต
กรุณาติดต่อทีมซัพพอร์ตทันที
9
คุกกี้และเทคโนโลยีการติดตาม
candy888 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ
คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของคุณเมื่อเยี่ยมชมเว็บไซต์
ประเภทคุกกี้ที่เราใช้
-
คุกกี้ที่จำเป็น (Essential Cookies):
จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ
และการรักษาความปลอดภัย ไม่สามารถปิดได้
-
คุกกี้การตั้งค่า (Preference Cookies):
จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม และการตั้งค่าการแสดงผล
-
คุกกี้วิเคราะห์ (Analytics Cookies):
รวบรวมข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร
-
คุกกี้การตลาด (Marketing Cookies):
ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของคุณ
คุณสามารถปฏิเสธคุกกี้ประเภทนี้ได้
คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ
อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์
10
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ
สิทธิ์เข้าถึงข้อมูล
ขอดูข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับคุณได้ตลอดเวลา
สิทธิ์แก้ไขข้อมูล
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
สิทธิ์ลบข้อมูล
ขอให้ลบข้อมูลของคุณเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
สิทธิ์ระงับการใช้ข้อมูล
ขอให้หยุดประมวลผลข้อมูลของคุณชั่วคราวในบางกรณี
สิทธิ์คัดค้าน
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาด
สิทธิ์โอนย้ายข้อมูล
ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
สิทธิ์ถอนความยินยอม
ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลาโดยไม่กระทบสิทธิ์ที่มีอยู่เดิม
สิทธิ์ร้องเรียน
ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากเห็นว่าสิทธิ์ถูกละเมิด
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ candy888
ผ่านอีเมล [email protected]
candy888 จะดำเนินการตอบสนองต่อคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับคำร้อง
11
ข้อมูลของผู้เยาว์และการคุ้มครองพิเศษ
สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น —
candy888 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์สมัครสมาชิกหรือใช้บริการโดยเด็ดขาด
candy888 ไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี
หากเราพบว่าได้เก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ
เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง
หากคุณเป็นผู้ปกครองหรือผู้ดูแลและเชื่อว่าบุตรหลานของคุณได้ให้ข้อมูลส่วนบุคคลแก่ candy888
กรุณาติดต่อเราทันทีที่ [email protected]
เพื่อให้เราดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด
12
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
candy888 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา
เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
- การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน
- การแจ้งเตือนจะส่งผ่านอีเมลที่ลงทะเบียนไว้และการแจ้งเตือนบนแพลตฟอร์ม
- วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านโยบายนี้เสมอ
- การใช้งานแพลตฟอร์มต่อไปหลังจากนโยบายใหม่มีผลบังคับใช้ถือว่ายอมรับการเปลี่ยนแปลง
เราแนะนำให้คุณตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ
เพื่อให้ทราบถึงวิธีที่เราปกป้องข้อมูลของคุณอยู่เสมอ
13
การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ
สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ candy888 ได้ดังนี้
- อีเมล: [email protected]
- หัวข้ออีเมล: ระบุ "PDPA Request" หรือ "คำร้องขอข้อมูลส่วนบุคคล"
- เวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง
- ภาษาที่รองรับ: ภาษาไทย (หลัก) และภาษาอังกฤษ
- เวลาให้บริการ: 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
candy888 มุ่งมั่นที่จะตอบสนองต่อคำร้องขอทุกฉบับอย่างรวดเร็วและโปร่งใส
หากคุณไม่พอใจกับการตอบสนองของเรา คุณมีสิทธิ์ร้องเรียนต่อ
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งประเทศไทยได้