นโยบายความเป็นส่วนตัว
ceo168 การคุ้มครองข้อมูลส่วนบุคคล

ceo168 ("บริษัท" / "เรา" / "ผู้ควบคุมข้อมูล") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สำหรับข้อมูลส่วนบุคคลทั้งหมดที่เก็บรวบรวมผ่านแพลตฟอร์มคาสิโนออนไลน์และพนันกีฬาภายใต้โดเมน ceo168.app และบริการที่เกี่ยวข้องทั้งหมด

นโยบายความเป็นส่วนตัวฉบับนี้มีผลผูกพันกับสมาชิกทุกรายที่ใช้บริการ ceo168 ไม่ว่าจะเป็นการเข้าถึงผ่านเว็บไซต์ แอปพลิเคชันมือถือ หรือช่องทางดิจิทัลอื่นใดที่ ceo168 จัดให้บริการ การใช้บริการต่อเนื่องของท่านถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายฉบับนี้โดยสมบูรณ์

ceo168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบและหลายช่องทาง โดยแบ่งประเภทข้อมูลได้ดังนี้

ceo168 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจน โปร่งใส และจำกัดเฉพาะสิ่งที่จำเป็น ดังต่อไปนี้

• การให้บริการหลัก: ลงทะเบียนบัญชี ยืนยันตัวตน ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมคาสิโนออนไลน์และพนันกีฬา
• การตรวจสอบและป้องกันการทุจริต: ตรวจสอบธุรกรรมผิดปกติ ป้องกันการฟอกเงิน และยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามกฎหมาย
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ ปรับแต่งเนื้อหาและโปรโมชั่นให้เหมาะสมกับแต่ละบุคคล
• การสื่อสารและการสนับสนุน: ส่งการแจ้งเตือนสำคัญ ตอบคำถาม และให้บริการลูกค้าผ่าน Live Chat, LINE และ Telegram
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• การส่งข้อมูลการตลาด: ส่งโปรโมชั่น ข่าวสาร และข้อเสนอพิเศษที่ท่านสนใจ (เฉพาะเมื่อท่านให้ความยินยอม)

ceo168 ไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้ท่านทราบและขอความยินยอมเพิ่มเติมตามที่กฎหมายกำหนด

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ceo168 อาศัยฐานทางกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านยอมรับ เช่น การสร้างบัญชีและการดำเนินธุรกรรม
• ความยินยอม (Consent): การประมวลผลที่ต้องอาศัยความยินยอมชัดแจ้งจากท่าน เช่น การส่งสื่อการตลาดและการวิเคราะห์พฤติกรรมเพื่อการโฆษณา
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงคุณภาพบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การดำเนินการตามคำสั่งของหน่วยงานกำกับดูแล กฎหมายป้องกันการฟอกเงิน และข้อกำหนดด้าน KYC

ceo168 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลให้กับบุคคลที่สามในกรณีที่จำเป็นและชอบด้วยกฎหมายดังต่อไปนี้

• ผู้ให้บริการเกม (Game Providers): บริษัทผู้พัฒนาเกมที่เป็นพันธมิตร อาจได้รับข้อมูลที่จำเป็นสำหรับการตรวจสอบผลการเล่นและความยุติธรรมของเกม ภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด
• ผู้ให้บริการชำระเงิน (Payment Processors): ธนาคารและผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet ได้รับข้อมูลที่จำเป็นสำหรับการดำเนินธุรกรรมเท่านั้น
• หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งหรือหมายศาลจากหน่วยงานที่มีอำนาจตามกฎหมายไทย
• ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการคลาวด์ ระบบ CRM และเครื่องมือวิเคราะห์ที่ประมวลผลข้อมู ลในนามของ ceo168 ภายใต้สัญญาความลับและมาตรฐานความปลอดภัยที่เทียบเท่ากัน

ในบางกรณี ceo168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการระบบคลาวด์หรือผู้พัฒนาเกมระหว่างประเทศ

• การโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เพียงพอตามที่ PDPA กำหนด
• ประเทศปลายทางหรือองค์กรที่รับโอนข้อมูลจะต้องมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานของประเทศไทย
• ceo168 จะใช้สัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกการโอนข้อมูลที่ได้รับการรับรองตามกฎหมายในทุกกรณี
• สมาชิกมีสิทธิ์ขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการที่ใช้คุ้มครองข้อมูลในการโอนระหว่างประเทศได้ทุกเมื่อ

ceo168 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์การเก็บรวบรวมและข้อกำหนดทางกฎหมาย ดังนี้

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบออกจากระบบอย่างปลอดภัย หรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อใช้ประโยชน์ทางสถิติต่อไปโดยไม่กระทบต่อสิทธิ์ของท่าน

ceo168 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ที่เราใช้ได้ดังนี้

• คุกกี้ที่จำเป็น (Strictly Necessary Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา รูปแบบการแสดงผล เพื่อให้ประสบการณ์ที่สม่ำเสมอ
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานเพื่อปรับปรุงบริการ ข้อมูลที่เก็บจะถูกรวมกลุ่มและไม่ระบุตัวตน
• คุกกี้การตลาด (Marketing Cookies): ใช้แสดงโฆษณาและโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน เปิดใช้งานเฉพาะเมื่อท่านให้ความยินยอมเท่านั้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม ceo168

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก ceo168 ทุกรายมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง

ceo168 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูล เพื่อป้องกันการเข้าถึง การใช้งาน การเปิดเผย การเปลี่ยนแปลง หรือการทำลายข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดถูกเข้ารหัสด้วย SSL/TLS 256-bit ในการรับส่ง และ AES-256 ในการจัดเก็บ
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นและได้รับอนุญาตเท่านั้น
• การตรวจสอบระบบ: ทีมความปลอดภัยทำการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำ
• การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติที่เข้ารหัสและจัดเก็บในสถานที่หลายแห่งเพื่อความต่อเนื่องของบริการ
• การตรวจจับความผิดปกติ: ระบบ AI ตรวจสอบกิจกรรมผิดปกติ 24 ชั่วโมง และแจ้งเตือนทีมรักษาความปลอดภัยทันที
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์เป็นประจำ

บริการของ ceo168 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีไม่ว่าในกรณีใดทั้งสิ้น

• กระบวนการลงทะเบียนของ ceo168 มีขั้นตอนยืนยันอายุที่เข้มงวดเพื่อป้องกันการเข้าถึงของผู้เยาว์
• หาก ceo168 พบว่ามีการเก็บข้อมูลของบุคคลอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง
• ผู้ปกครองที่เชื่อว่าบุตรหลานอายุต่ำกว่า 20 ปีได้ให้ข้อมูลแก่ ceo168 สามารถติดต่อเราเพื่อขอให้ดำเนินการลบข้อมูลได้ทันที
• ceo168 แนะนำให้ผู้ปกครองใช้ซอฟต์แวร์ควบคุมการเข้าถึงอินเทอร์เน็ต (Parental Control Software) เพื่อป้องกันผู้เยาว์เข้าถึงเว็บไซต์การพนัน

ceo168 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการแก้ไขที่มีนัยสำคัญ เราจะดำเนินการดังนี้

• ประกาศการเปลี่ยนแปลงบนหน้าเว็บไซต์หลักพร้อมระบุวันที่มีผลบังคับใช้อย่างชัดเจน
• ส่งอีเมลแจ้งเตือนไปยังสมาชิกที่มีบัญชีใช้งานอยู่อย่างน้อย 14 วันก่อนการเปลี่ยนแปลงมีผล
• แสดงการแจ้งเตือนภายในระบบเมื่อสมาชิกเข้าสู่ระบบครั้งแรกหลังจากการเปลี่ยนแปลง

การใช้บริการต่อเนื่องของท่านหลังจากวันที่นโยบายใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงทั้งหมด หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอปิดบัญชี

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายความเป็นส่วนตัวฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ceo168 ได้ผ่านช่องทางต่อไปนี้

• LINE Official Account: ceo168 (ตลอด 24 ชั่วโมง)
• Live Chat: ผ่านหน้าเว็บไซต์ ceo168.app ตลอด 24 ชั่วโมง
• Telegram: ceo168official
• อีเมล: [email protected] (ระบุหัวข้อ: "นโยบายความเป็นส่วนตัว / PDPA Request")

ceo168 จะตอบกลับคำร้องที่เกี่ยวข้องกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากท่านไม่พอใจกับคำตอบที่ได้รับ ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามกระบวนการที่กำหนดในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562