นโยบายความเป็นส่วนตัว catbet การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1บทนำและผู้ควบคุมข้อมูลส่วนบุคคล

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย catbet ซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทุกประเภทที่ catbet เก็บรวบรวมจากสมาชิก ผู้เยี่ยมชมเว็บไซต์ และบุคคลที่ติดต่อกับ catbet ผ่านช่องทางใดๆ รวมถึง catbet.asia, แอปพลิเคชันมือถือ, Live Chat, อีเมล และช่องทางอื่นๆ ที่ catbet ดำเนินการ

การใช้บริการ catbet ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้ หากไม่เห็นด้วยกับนโยบายใดๆ กรุณาหยุดใช้บริการและติดต่อ catbet เพื่อขอลบข้อมูลของคุณ

2ข้อมูลส่วนบุคคลที่ catbet เก็บรวบรวม

catbet เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นสำหรับการให้บริการและปฏิบัติตามกฎหมาย ดังนี้

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

catbet ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้

• การให้บริการ: เพื่อสร้างบัญชี ยืนยันตัวตน ให้บริการเกมส์ ประมวลผลธุรกรรมฝาก-ถอน และให้บริการลูกค้า
• การยืนยันตัวตน KYC: เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และกฎระเบียบทางการเงินที่เกี่ยวข้อง
• ความปลอดภัย: เพื่อตรวจสอบการใช้งานที่น่าสงสัย ป้องกันการทุจริต และรักษาความปลอดภัยของระบบ
• การปรับปรุงบริการ: เพื่อวิเคราะห์การใช้งาน พัฒนาฟีเจอร์ใหม่ และปรับประสบการณ์ให้เหมาะกับผู้ใช้แต่ละคน
• การสื่อสาร: เพื่อส่งการแจ้งเตือนบัญชี ข้อมูลโปรโมชั่นที่คุณยินยอม และข้อมูลสำคัญเกี่ยวกับบริการ
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามคำสั่งศาล หน่วยงานราชการ หรือกฎหมายที่บังคับใช้

4ฐานทางกฎหมายในการประมวลผลข้อมูล

catbet ประมวลผลข้อมูลส่วนบุคคลของสมาชิกบนฐานทางกฎหมายตาม PDPA ดังนี้

• ความยินยอม (Consent): สำหรับการส่งอีเมลการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการแบ่งปันข้อมูลกับพันธมิตรด้านการตลาด
• การปฏิบัติตามสัญญา (Contract): สำหรับการประมวลผลที่จำเป็นในการให้บริการตามข้อกำหนดและเงื่อนไข
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการยืนยันตัวตน KYC และการรายงานตามกฎหมาย AML
• ประโยชน์โดยชอบ (Legitimate Interest): สำหรับการรักษาความปลอดภัย การป้องกันการทุจริต และการพัฒนาบริการ

5การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

catbet อาจเปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการ (Service Providers): ค่ายเกมส์พันธมิตร ผู้ให้บริการชำระเงิน ผู้ให้บริการ Cloud และบริษัทวิเคราะห์ข้อมูล ภายใต้สัญญาคุ้มครองข้อมูลที่เข้มงวด
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานราชการที่มีอำนาจตามกฎหมาย
• การป้องกันการทุจริต: กับองค์กรป้องกันการทุจริตในอุตสาหกรรม เพื่อตรวจสอบและป้องกันการทุจริตที่ประสานงานกัน
• การโอนกิจการ: ในกรณีที่ catbet มีการควบรวมกิจการหรือขายกิจการ โดยจะแจ้งให้สมาชิกทราบล่วงหน้า

catbet ไม่ขายข้อมูลส่วนบุคคลให้บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด

6คุกกี้และเทคโนโลยีติดตาม

catbet ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งออกเป็น

• คุกกี้จำเป็น (Essential Cookies): ใช้สำหรับการทำงานของเว็บไซต์ เช่น Session Login และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ใช้เก็บข้อมูลการใช้งานเพื่อปรับปรุงบริการ สามารถปิดได้ผ่านการตั้งค่าเบราว์เซอร์
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของผู้ใช้ เช่น ภาษาและหน้าที่เยี่ยมชมล่าสุด

สมาชิกสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ แต่การปิดคุกกี้จำเป็นอาจทำให้บางฟีเจอร์ทำงานผิดปกติ

7การส่งข้อมูลระหว่างประเทศ

เนื่องจาก catbet ใช้บริการผู้ให้บริการ Cloud และค่ายเกมส์ระดับโลก ข้อมูลของสมาชิกอาจถูกประมวลผลในเซิร์ฟเวอร์ ที่ตั้งอยู่นอกประเทศไทย catbet จะดำเนินการส่งข้อมูลดังกล่าวตามมาตรการคุ้มครองที่เหมาะสม ซึ่งได้แก่การทำสัญญาคุ้มครองข้อมูลที่ได้มาตรฐาน Standard Contractual Clauses (SCCs) หรือการส่งไปยังประเทศที่ได้รับการรับรองมาตรฐานความคุ้มครองข้อมูลที่เพียงพอตาม PDPA

8ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

catbet เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชีใช้งานอยู่ และต่ออีก 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามกฎหมาย AML
• ประวัติธุรกรรม: 7 ปีนับจากวันที่ทำรายการ ตามกฎหมายบัญชีและภาษี
• บันทึก Live Chat: 1 ปีนับจากวันที่สนทนา
• Log การเข้าสู่ระบบ: 1 ปีเพื่อความปลอดภัยและการตรวจสอบ
• เอกสาร KYC: 5 ปีหลังปิดบัญชี ตามข้อกำหนดด้าน AML

เมื่อครบกำหนดระยะเวลา catbet จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

9สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ตาม PDPA สมาชิก catbet มีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

เพื่อใช้สิทธิ์ใดๆ ข้างต้น ส่งคำร้องไปที่ support@catbet.asia หัวข้อ "คำร้องขอสิทธิ์ PDPA" catbet จะตอบกลับภายใน 30 วัน

10มาตรการความปลอดภัยของข้อมูล

catbet ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมในการปกป้องข้อมูลส่วนบุคคลของสมาชิก

• SSL 256-bit Encryption: ข้อมูลทั้งหมดที่ส่งระหว่างเบราว์เซอร์ของคุณกับเซิร์ฟเวอร์ catbet ถูกเข้ารหัสตลอดเวลา
• การเข้ารหัสรหัสผ่าน: รหัสผ่านถูกเก็บในรูปแบบ Hash ด้วย Algorithm ที่ทันสมัย ไม่สามารถถอดรหัสกลับได้
• การควบคุมการเข้าถึง: พนักงาน catbet มีสิทธิ์เข้าถึงข้อมูลเฉพาะที่จำเป็นสำหรับงานของตน (Principle of Least Privilege)
• การตรวจสอบ Log: ระบบบันทึกและตรวจสอบกิจกรรมทั้งหมดเพื่อตรวจจับการเข้าถึงที่ผิดปกติ
• การทดสอบความปลอดภัย: catbet ทำ Penetration Testing เป็นประจำเพื่อตรวจหาและแก้ไขช่องโหว่

ในกรณีที่เกิดเหตุข้อมูลรั่วไหล (Data Breach) ที่มีผลกระทบต่อสมาชิก catbet จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมงหลังตรวจพบ และรายงานต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามที่กฎหมายกำหนด

11การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

catbet ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา การเปลี่ยนแปลงสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าไม่น้อยกว่า 30 วัน ผ่านอีเมลที่ลงทะเบียนหรือการแจ้งเตือนบน catbet.asia

• วันที่มีผลบังคับของนโยบายฉบับปรับปรุงจะระบุไว้ที่ด้านบนของหน้านี้
• การใช้บริการต่อหลังวันที่มีผลบังคับถือว่ายอมรับการเปลี่ยนแปลง
• ประวัตินโยบายเก่าสามารถขอรับได้โดยติดต่อ catbet

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ catbet ได้ผ่าน

catbet จะตอบกลับคำร้องที่เกี่ยวข้องกับ PDPA ภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากต้องการข้อมูลเพิ่มเติมหรือมีข้อโต้แย้ง สมาชิกมีสิทธิ์ยื่นเรื่องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)