นโยบายความเป็นส่วนตัวของ csb38
csb38 ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้ทุกคนอย่างจริงจัง นโยบายนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ และปกป้องข้อมูลของคุณตามกฎหมาย PDPA ของประเทศไทย
สารบัญ
- 1. บทนำและขอบเขตการบังคับใช้
- 2. ข้อมูลที่เราเก็บรวบรวม
- 3. วัตถุประสงค์การใช้ข้อมูล
- 4. ฐานทางกฎหมายในการประมวลผล
- 5. การเปิดเผยข้อมูลต่อบุคคลที่สาม
- 6. มาตรการรักษาความปลอดภัย
- 7. ระยะเวลาการเก็บรักษาข้อมูล
- 8. สิทธิ์ของเจ้าของข้อมูล
- 9. คุกกี้และเทคโนโลยีติดตาม
- 10. การคุ้มครองผู้เยาว์
- 11. การเปลี่ยนแปลงนโยบาย
- 12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
1. บทนำและขอบเขตการบังคับใช้
csb38 ("เรา" "ของเรา") ดำเนินแพลตฟอร์มคาสิโนออนไลน์สำหรับผู้เล่นชาวไทย นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้ผู้ใช้งาน ("ท่าน" "ผู้ใช้") เข้าใจอย่างชัดเจนว่าเราจัดการข้อมูลส่วนบุคคลของท่านอย่างไร ภายใต้กรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และมาตรฐานสากลที่เกี่ยวข้อง
นโยบายนี้บังคับใช้กับการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นผ่านเว็บไซต์ csb38.cam แอปพลิเคชันที่เกี่ยวข้อง และช่องทางการสื่อสารทุกช่องทางของ csb38 การที่ท่านเข้าใช้งานแพลตฟอร์มหรือส มัครเป็นสมาชิกถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว
สำคัญ: หากท่านไม่เห็นด้วยกับนโยบายส่วนหนึ่งส่วนใด กรุณาหยุดใช้งานแพลตฟอร์มและติดต่อทีมงาน csb38 เพื่อขอข้อมูลเพิ่มเติมหรือขอใช้สิทธิ์ตามที่กฎหมายกำหนด
2. ข้อมูลที่เราเก็บรวบรวม
csb38 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บออกเป็นหมวดหมู่ดังต่อไปนี้
- ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด สำเนาบัตรประชาชนหรือหนังสือเดินทาง สัญชาติ และที่อยู่ปัจจุบัน
- ข้อมูลการติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์ บัญชี LINE และช่องทางการสื่อสารที่ผู้ใช้ให้ไว้
- ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร ประวัติการฝาก-ถอน และข้อมูลกระเป๋าเงินอิเล็กทรอนิกส์เช่น TrueMoney Wallet และ PromptPay
- ข้อมูลการใช้งาน: ประวัติการเล่นเกม ประวัติการเดิมพัน การตั้งค่าบัญชี และกิจกรรมทั้งหมดบนแพลตฟอร์ม
- ข้อมูลทางเทคนิค: IP Address ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ข้อมูลคุกกี้ และบันทึกการเข้าใช้งาน (Access Log)
- ข้อมูลการสื่อสาร: บันทึกการแชทกับทีมบริการลูกค้า อีเมลโต้ตอบ และข้อมูลการร้องเรียน
เราไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง: การชำระเงินผ่านบัตรเครดิตหรือเดบิตดำเนินการผ่านผู้ให้บริการชำระเงินที่ผ่านการรับรองมาตรฐาน PCI DSS เราจึงไม่จัดเก็บหมายเลขบัตรหรือข้อมูลความปลอดภัยของบัตรในระบบของเรา
3. วัตถุประสงค์การใช้ข้อมูล
csb38 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใสเท่านั้น โดยไม่นำข้อมูลไปใช้ในทางอื่นนอกเหนือจากที่ระบุไว้ในนโยบายนี้
- การให้บริการหลัก: การสร้างและจัดการบัญชีผู้ใช้ การดำเนินการธุรกรรมทางการเงิน และการให้บริการเกมและความบันเทิงบนแพลตฟอร์ม
- การยืนยันตัวตน (KYC): การตรวจสอบและยืนยันอายุ สัญชาติ และตัวตนของผู้ใช้เพื่อให้เป็นไปตามกฎระเบียบที่เกี่ยวข้อง
- การป้องกันการทุจริต: การตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และการใช้งานที่ผิดกฎหมาย
- การบริการลูกค้า: การตอบคำถาม แก้ไขปัญหา และพัฒนาคุณภาพการบริการให้ดียิ่งขึ้น
- การปรับปรุงแพลตฟอร์ม: การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ ฟีเจอร์ใหม่ และความเสถียรของระบบ
- การสื่อสารทางการตลาด: การแจ้งข้อมูลโปรโมชัน ข่าวสาร และการอัปเดตสำคัญ (เฉพาะผู้ที่ให้ความยินยอมเท่านั้น)
- การปฏิบัติตามกฎหมาย: การปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแลและเจ้าหน้าที่บังคับใช้กฎหมาย
4. ฐานทางกฎหมายในการประมวลผล
ภายใต้กฎหมาย PDPA csb38 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายอย่างน้อยหนึ่งฐาน ดังต่อไปนี้
- การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อตกลงระหว่าง csb38 กับผู้ใช้ เช่น การจัดการบัญชีและธุรกรรม
- การปฏิบัติตามกฎหมาย: การประมวลผลที่จำเป็นเพื่อให้เป็นไปตามกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง เช่น กฎหมายป้องกันการฟอกเงิน
- ประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลเพื่อประโยชน์อันชอบธรรมของ csb38 เช่น การป้องกันการทุจริต การรักษาความปลอดภัยของแพลตฟอร์ม
- ความยินยอม: สำหรับการประมวลผลที่ไม่อยู่ในฐานข้างต้น เช่น การส่งสื่อการตลาด เราจะขอความยินยอมอย่างชัดเจนจากท่านก่อนเสมอ
5. การเปิดเผยข้อมูลต่อบุคคลที่สาม
csb38 ไม่ขายข้อมูลส่วนบุคคลของผู้ใช้ให้กับบุคคลภายนอกโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นและเหมาะสมดังต่อไปนี้
- ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ PromptPay, TrueMoney Wallet และผู้ให้บริการชำระเงินอื่นๆ เพื่อดำเนินการธุรกรรมทางการเงิน
- ผู้ให้บริการเทคโนโลยี: ผู้พัฒนาซอฟต์แวร์ ผู้ให้บริการ Cloud และบริการวิเคราะห์ข้อมูล ซึ่งทั้งหมดผูกพันโดยข้อตกลงการรักษาความลับที่เข้มงวด
- หน่วยงานกำกับดูแลและเจ้าหน้าที่กฎหมาย: เมื่อมีคำสั่งทางกฎหมายหรือความจำเป็นในการสืบสวนคดีอาญา การฟอกเงิน หรือการทุจริต
- ผู้ให้บริการยืนยันตัวตน: บริษัท KYC และ AML ที่ได้รับการรับรองมาตรฐาน เพื่อช่วยตรวจสอบและยืนยันตัวตนผู้ใช้
ข้อห้ามเด็ดขาด: csb38 จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดของบุคคลอื่น และจะไม่ขายหรือให้เช่าข้อมูลผู้ใช้ในกรณีใดๆ ทั้งสิ้น
6. มาตรการรักษาความปลอดภัย
csb38 ลงทุนอย่างต่อเนื่องในด้านความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของผู้ใช้ทุกคนจากการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหล การสูญหาย หรือการถูกทำลาย
- การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ csb38 ถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3
- การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในระบบถูกเข้ารหัสด้วย AES-256 เพื่อป้องกันการเข้าถึงโดยตรง
- การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลผู้ใช้ได้ และต้องผ่านการยืนยันตัวตนหลายชั้น
- การตรวจสอบระบบ: มีการตรวจสอบความปลอดภัยและทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ
- การสำรองข้อมูล: ข้อมูลได้รับการสำรองอัตโนมัติในหลายตำแหน่งเพื่อป้องกันการสูญหาย
- การตอบสนองต่อเหตุการณ์: มีแผนรับมือเหตุการณ์ข้อมูลรั่วไหล (Data Breach Response Plan) ที่พร้อมใช้งานตลอดเวลา
7. ระยะเวลาการเก็บรักษาข้อมูล
csb38 จัดเก็บข้อมูลส่วนบุคคลเฉพาะในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น หรือตามที่กฎหมายกำหนด โดยมีนโยบายการเก็บข้อมูลดังนี้
- ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงใช้งาน และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามกฎหมาย AML
- ประวัติการทำธุรกรรม: เก็บไว้ไม่น้อยกว่า 5 ปี ตามข้อกำหนดของกฎหมายการเงินไทย
- บันทึกการสื่อสาร: เก็บไว้ 2 ปีเพื่อการแก้ไขข้อพิพาทและการพัฒนาคุณภาพบริการ
- ข้อมูลทางเทคนิค (Log Files): เก็บไว้ 90 วันสำหรับการตรวจสอบความปลอดภัยและแก้ไขปัญหาทางเทคนิค
- ข้อมูล KYC: เก็บตามอายุบัญชีและอีก 5 ปีหลังจากปิดบัญชีตามกฎหมายที่เกี่ยวข้อง
เมื่อพ้นระยะเวลาที่กำหนด csb38 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย โดยใช้วิธีที่ไม่สามารถกู้คืนข้อมูลเดิมได้
8. สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ต่างๆ ตามที่กฎหมาย PDPA ของประเทศไทยกำหนด csb38 พร้อมอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านี้ได้โดยง่าย
| สิทธิ์ | คำอธิบาย | วิธีใช้สิทธิ์ |
|---|---|---|
| สิทธิ์รับรู้ | ทราบว่ามีการเก็บข้อมูลอะไรบ้างและนำไปใช้อย่างไร | อ่านนโยบายนี้หรือติดต่อทีมงาน |
| สิทธิ์เข้าถึง | ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับท่าน | ยื่นคำขอผ่าน LINE หรืออีเมล |
| สิทธิ์แก้ไข | แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน | ติดต่อทีมบริการลูกค้า 24/7 |
| สิทธิ์ลบ | ขอลบข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป | ยื่นคำขอพร้อมระบุเหตุผล |
| สิทธิ์คัดค้าน | คัดค้านการประมวลผลข้อมูลในบางกรณี เช่น การตลาดตรง | แจ้งความประสงค์ผ่านช่องทางใดก็ได้ |
| สิทธิ์โอนย้าย | รับข้อมูลในรูปแบบที่เครื่องอ่านได้เพื่อโอนย้ายไปยังผู้ให้บริการอื่น | ยื่นคำขอโดยระบุรูปแบบที่ต้องการ |
| สิทธิ์ถอนความยินยอม | ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อโดยไม่กระทบสิทธิ์ก่อนหน้า | แจ้งทีมงานทันทีผ่านทุกช่องทาง |
ระยะเวลาตอบสนอง: csb38 จะตอบสนองต่อคำขอใช้สิทธิ์ของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ หากกรณีมีความซับซ้อน อาจขยายเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า
9. คุกกี้และเทคโนโลยีติดตาม
csb38 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้คือไฟล์ขนาดเล็กที่จัดเก็บในอุปกรณ์ของท่านเมื่อเข้าชมเว็บไซต์ของเรา
- คุกกี้จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
- คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์ม ท่านสามารถปฏิเสธได้
- คุกกี้การตลาด (Marketing Cookies): ใช้สำหรับนำเสนอเนื้อหาและโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน ต้องได้รับความยินยอมก่อน
- คุกกี้การปรับแต่ง (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา รูปแบบการแสดงผล เพื่อประสบการณ์ที่ต่อเนื่อง
ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ทุกเมื่อ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งานแพลตฟอร์มของท่าน
10. การคุ้มครองผู้เยาว์
อายุ 20 ปีขึ้นไปเท่านั้น: csb38 ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายและข้อบังคับที่เกี่ยวข้องในประเทศไทย เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
csb38 ใช้กระบวนการยืนยันตัวตน (KYC) อย่างเข้มงวดเพื่อตรวจสอบอายุของผู้ใช้ทุกรายก่อนอนุญาตให้เข้าใช้บริการ หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันทีและปิดบัญชีที่เกี่ยวข้อง
- ห้ามผู้ที่มีอายุต่ำกว่า 20 ปีสมัครหรือใช้งานแพลตฟอร์ม csb38 โดยเด็ดขาด
- การยืนยันอายุดำเนินการผ่านเอกสารราชการที่เชื่อถือได้ เช่น บัตรประชาชนหรือหนังสือเดินทาง
- หากผู้ปกครองพบว่าบุตรหลานได้สมัครใช้งาน กรุณาติดต่อทีมงาน csb38 ทันทีเพื่อดำเนินการลบข้อมูลและปิดบัญชี
- csb38 สนับสนุนเครื่องมือกรองเนื้อหาสำหรับผู้ปกครองที่ต้องการควบคุมการเข้าถึงอินเทอร์เน็ตของบุตรหลาน
11. การเปลี่ยนแปลงนโยบาย
csb38 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
- การเปลี่ยนแปลงที่สำคัญจะแจ้งให้ผู้ใช้ทราบผ่านอีเมล การแจ้งเตือนในระบบ หรือ LINE Official Account ล่วงหน้าอย่างน้อย 30 วัน
- การเปลี่ยนแปลงเล็กน้อยที่ไม่กระทบสิทธิ์ของผู้ใช้จะมีผลทันทีเมื่อเผยแพร่บนเว็บไซต์
- วันที่ "อัปเดตล่าสุด" ที่แสดงด้านบนของหน้านี้จะถูกปรับเปลี่ยนทุกครั้งที่มีการแก้ไขนโยบาย
- การที่ท่านยังคงใช้งานแพลตฟอร์มต่อไปหลังจากการแจ้งเตือนถือว่าท่านยอมรับนโยบายฉบับใหม่
คำแนะนำ: เราแนะนำให้ท่านตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นประจำเพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุด หากมีข้อสงสัยเกี่ยวกับการเปลี่ยนแปลงใดๆ สามารถติดต่อทีมงาน csb38 ได้ตลอด 24 ชั่วโมง
12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตามนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ csb38 ได้ผ่านช่องทางต่อไปนี้
- LINE Official Account: csb38 — ช่องทางหลักสำหรับคำขอเร่งด่วน ตอบกลับภายใน 2–5 นาที
- แชทสด: เปิดให้บริการ 24 ชั่วโมง 7 วันต่อสัปดาห์ผ่านหน้าเว็บไซต์
- Telegram: csb38official
- อีเมล: support csb38.cam (แสดงเป็นข้อความเท่านั้น ไม่ใช่ลิงก์คลิกได้)
การยื่นเรื่องร้องเรียน: หากท่านเชื่อว่า csb38 ละเมิดสิทธิ์ความเป็นส่วนตัวของท่าน ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแล PDPA ของประเทศไทย
สิ่งที่ csb38 ยึดมั่นด้านความเป็นส่วนตัว
ข้อมูลเข้ารหัสทุกชั้น
ข้อมูลส่วนตัวและการเงินของท่านถูกเข้ารหัสด้วย SSL/TLS และ AES-256 ทั้งระหว่างส่งและขณะจัดเก็บ ไม่มีบุคคลภายนอกเข้าถึงได้
ไม่ขายข้อมูลเด็ดขาด
csb38 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของผู้ใช้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดในทุกกรณี
สิทธิ์ผู้ใช้ครบถ้วน
ท่านมีสิทธิ์เข้าถึง แก้ไข ลบ และโอนย้ายข้อมูลของตัวเองได้ตลอดเวลา ตามมาตรฐาน PDPA ของประเทศไทย
ปกป้องผู้เยาว์อย่างจริงจัง
ระบบ KYC ของ csb38 ตรวจสอบอายุผู้ใช้ทุกรายอย่างเข้มงวด รับเฉพาะผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เพื่อความปลอดภัยของทุกคน
ควบคุมคุกกี้ได้เอง
ท่านสามารถเลือกยอมรับหรือปฏิเสธคุกกี้แต่ละประเภทได้ตามความต้องการ csb38 เคารพการตัดสินใจของท่านเสมอ
ทีม DPO พร้อมช่วยเหลือ
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลภาษาไทยของ csb38 พร้อมตอบทุกคำถามและรับเรื่องร้องเรียนตลอด 24 ชั่วโมง
สำรวจข้อมูลเพิ่มเติมเกี่ยวกับ csb38
ทำความรู้จัก csb38 ให้มากขึ้นผ่านข้อกำหนดและเงื่อนไข แนวทางการพนันอย่างมีความรับผิดชอบ หรือดูคำถามที่พบบ่อย