นโยบายความเป็นส่วนตัว cc23

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย cc23 ("บริษัท") เพื่ออธิบายแนวปฏิบัติด้านการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานแพลตฟอร์ม cc23 ซึ่งรวมถึงเว็บไซต์ cc23.app และแอปพลิเคชันที่เกี่ยวข้องทั้งหมด

นโยบายนี้ใช้บังคับกับข้อมูลทุกประเภทที่ cc23 เก็บรวบรวมจากผู้ใช้งาน ไม่ว่าจะเป็นผู้ที่สมัครสมาชิกแล้วหรือผู้เยี่ยมชมเว็บไซต์เท่านั้น cc23 ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ในประเทศไทยและมาตรฐานสากลที่เกี่ยวข้อง

หากท่านมีอายุต่ำกว่า 20 ปี ไม่อนุญาตให้ใช้บริการ cc23 และ cc23 จะไม่เก็บข้อมูลจากบุคคลดังกล่าวโดยเจตนา หากพบว่าได้เก็บข้อมูลของผู้มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ cc23 จะดำเนินการลบข้อมูลนั้นโดยเร็วที่สุด

2. ข้อมูลที่ cc23 เก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

เมื่อสมัครสมาชิกหรือใช้บริการ cc23 ท่านอาจให้ข้อมูลต่อไปนี้:

• ข้อมูลส่วนตัว: ชื่อ-นามสกุล วันเดือนปีเกิด สัญชาติ
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์ ที่อยู่อีเมล ที่อยู่จัดส่ง
• ข้อมูลการยืนยันตัวตน: สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารราชการอื่นๆ
• ข้อมูลการเงิน: หมายเลขบัญชีธนาคาร ข้อมูลกระเป๋าเงินอิเล็กทรอนิกส์
• ข้อมูลล็อกอิน: ชื่อผู้ใช้ (รหัสผ่านจัดเก็บในรูปแบบเข้ารหัสเท่านั้น)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ รหัส Device ID
• ข้อมูลการใช้งาน: ประวัติการเข้าถึง เกมที่เล่น ระยะเวลาการใช้งาน
• ข้อมูลธุรกรรม: ประวัติการฝากถอน ประวัติการเดิมพันทั้งหมด
• ข้อมูลตำแหน่ง: ที่อยู่ IP โดยประมาณ (ไม่ใช่ตำแหน่ง GPS แม่นยำ)
• ข้อมูล Log: วันเวลาเข้าใช้งาน การดำเนินการในระบบ ข้อมูล Session

3. วิธีการเก็บรวบรวมข้อมูล

cc23 เก็บข้อมูลของท่านผ่านช่องทางต่างๆ ดังนี้:

• การลงทะเบียนโดยตรง: เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิกบนแพลตฟอร์ม cc23
• กระบวนการ KYC: เมื่อท่านส่งเอกสารยืนยันตัวตนตามที่ cc23 ร้องขอ
• การทำธุรกรรม: เมื่อท่านฝาก ถอน หรือทำรายการทางการเงินใดๆ
• คุกกี้และเทคโนโลยีติดตาม: เมื่อท่านเรียกดูเว็บไซต์หรือใช้แอปพลิเคชัน
• การติดต่อซัพพอร์ต: เมื่อท่านส่งข้อความหรือติดต่อทีมงาน cc23

4. วัตถุประสงค์การใช้ข้อมูล

cc23 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การยืนยันตัวตนและการป้องกันการฉ้อโกง (AML/KYC)
• การให้บริการเกมและการเดิมพันอย่างต่อเนื่อง
• การดำเนินการธุรกรรมทางการเงิน ฝาก-ถอนเงิน
• การส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีและธุรกรรม
• การปรับปรุงประสบการณ์ผู้ใช้และพัฒนาผลิตภัณฑ์
• การปฏิบัติตามข้อกำหนดทางกฎหมายและการกำกับดูแล
• การส่งโปรโมชั่นและข่าวสาร (เฉพาะกรณีที่ท่านยินยอม)
• การตรวจสอบและป้องกันกิจกรรมที่ต้องสงสัย

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

cc23 จะไม่ขาย เช่า หรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม cc23 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการที่ได้รับอนุญาต: ผู้ประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการเทคโนโลยีที่ cc23 ว่าจ้าง ซึ่งผูกพันตามสัญญาคุ้มครองข้อมูลเช่นเดียวกับ cc23
• หน่วยงานกำกับดูแล: เมื่อได้รับคำขอจากหน่วยงานบังคับใช้กฎหมายหรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• การป้องกันการฟอกเงิน: ข้อมูลธุรกรรมที่ต้องรายงานตามกฎหมาย AML ที่บังคับใช้
• การโอนกิจการ: ในกรณีที่มีการควบรวมหรือโอนกิจการ ข้อมูลอาจโอนไปยังผู้รับโอนที่ผูกพันตามนโยบายนี้

ในทุกกรณีที่มีการเปิดเผยข้อมูล cc23 ดำเนินการเพื่อให้มั่นใจว่าข้อมูลได้รับการคุ้มครองในระดับที่เทียบเท่ากับนโยบายฉบับนี้

6. คุกกี้และเทคโนโลยีติดตาม

cc23 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน ประเภทคุกกี้ที่ cc23 ใช้มีดังนี้:

• คุกกี้จำเป็น (Essential): จำเป็นต้องมีเพื่อให้เว็บไซต์ทำงานได้ปกติ เช่น การรักษา Session ล็อกอิน ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance): เก็บข้อมูลเพื่อวิเคราะห์การใช้งานและปรับปรุงระบบ
• คุกกี้การตั้งค่า (Preferences): จดจำการตั้งค่าและความพึงพอใจของท่าน เช่น ภาษา

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม cc23

7. มาตรการความปลอดภัยของข้อมูล

cc23 ดำเนินมาตรการด้านความปลอดภัยที่เข้มงวดเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ได้แก่:

• การเข้ารหัสข้อมูลด้วยมาตรฐาน TLS 1.3 สำหรับการส่งข้อมูลทุกชนิด
• การเก็บข้อมูลบนเซิร์ฟเวอร์ที่เข้ารหัสด้วย AES-256
• รหัสผ่านจัดเก็บในรูปแบบ Hash ที่ไม่สามารถถอดรหัสได้
• ระบบ Firewall และการตรวจสอบการเจาะระบบ (Penetration Testing) เป็นระยะ
• การควบคุมการเข้าถึงข้อมูลภายในองค์กรตามหลัก Least Privilege
• การตรวจสอบ Log การเข้าถึงข้อมูลโดยพนักงานทุกระดับ

8. การเก็บรักษาและการลบข้อมูล

cc23 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดอายุบัญชี
• ข้อมูลธุรกรรมและประวัติการเดิมพัน: เก็บไม่น้อยกว่า 5 ปีตามข้อกำหนดทางกฎหมาย AML
• ข้อมูล Log การเข้าใช้งาน: เก็บ 12 เดือน
• ข้อมูล KYC เอกสารยืนยันตัวตน: เก็บ 5 ปีหลังปิดบัญชี
• ข้อมูลการติดต่อซัพพอร์ต: เก็บ 3 ปีหลังการติดต่อครั้งล่าสุด

เมื่อครบกำหนดการเก็บรักษา cc23 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐาน DoD 5220.22-M หรือเทียบเท่า

9. สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ cc23 ผ่านช่องทางที่ระบุในหัวข้อที่ 12 cc23 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้องขอ

10. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี cc23 อาจโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการในต่างประเทศ ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างจากประเทศไทย cc23 ดำเนินการทุกอย่างเพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าวปฏิบัติตามข้อกำหนดทางกฎหมายที่บังคับใช้ และผู้รับข้อมูลปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม

11. การเปลี่ยนแปลงนโยบาย

cc23 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา การเปลี่ยนแปลงที่มีสาระสำคัญจะแจ้งให้ท่านทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าไม่น้อยกว่า 7 วัน วันที่อัปเดตล่าสุดจะแสดงอยู่ที่ส่วนหัวของนโยบายเสมอ cc23 แนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะเพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุด

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุไว้ในนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ cc23 ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected]
• หัวข้ออีเมล: "คำร้องขอด้านความเป็นส่วนตัว - [ชื่อของท่าน]"
• แชทสด: ผ่านระบบแชทบนแพลตฟอร์ม cc23 ตลอด 24 ชั่วโมง

cc23 จะตอบกลับคำร้องขอทุกรายการภายใน 30 วันนับจากวันที่ได้รับ ในกรณีคำร้องขอที่ซับซ้อน อาจใช้เวลาเพิ่มเติมอีกไม่เกิน 60 วัน โดย cc23 จะแจ้งให้ท่านทราบล่วงหน้า