นโยบายความเป็นส่วนตัว Cazabet – เราดูแลข้อมูลของคุณอย่างไร

Cazabet ("บริษัท") เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ในการประมวลผลข้อมูลส่วนบุคคลของสมาชิกที่ใช้บริการแพลตฟอร์ม Cazabet

Cazabet ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลและตรวจสอบการปฏิบัติตามกฎหมาย PDPA และนโยบายความเป็นส่วนตัวนี้อย่างสม่ำเสมอ หากท่านมีข้อสงสัยหรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อได้ที่ [email protected]

Cazabet เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหลายรูปแบบ ดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล และชื่อผู้ใช้ที่ท่านเลือก
• ข้อมูลยืนยันตัวตน KYC: สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารราชการที่ใช้ยืนยันอายุและตัวตน
• ข้อมูลทางการเงิน: เลขบัญชีธนาคาร ชื่อบัญชี เบอร์ PromptPay และข้อมูลบัญชี TrueMoney Wallet ที่ใช้ฝาก-ถอนเงิน
• การติดต่อกับฝ่ายบริการ: ประวัติการสนทนากับทีมซัพพอร์ต Cazabet ทุกช่องทาง

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

Cazabet ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมาย ดังนี้:

• การให้บริการ: สมัครสมาชิก ยืนยันตัวตน ดำเนินการฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์บนแพลตฟอร์ม Cazabet
• การตรวจสอบความปลอดภัย: ตรวจจับการฉ้อโกง การปลอมแปลง การฟอกเงิน หรือกิจกรรมที่น่าสงสัยตามมาตรการ AML และ KYC
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้เล่นและปรับปรุงแพลตฟอร์ม Cazabet
• การสื่อสารบริการ: ส่งการแจ้งเตือนธุรกรรม อัปเดตระบบ และข้อมูลโปรโมชั่นที่สมาชิกให้ความยินยอม
• การปฏิบัติตามกฎหมาย: ดำเนินการตามคำสั่งศาล หน่วยงานกำกับดูแล หรือข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
• การดูแลลูกค้า: บันทึกการติดต่อสื่อสารเพื่อแก้ไขปัญหาและพัฒนาคุณภาพบริการซัพพอร์ต Cazabet

Cazabet ประมวลผลข้อมูลส่วนบุคคลของสมาชิกบนฐานทางกฎหมายตาม PDPA ดังต่อไปนี้:

• การปฏิบัติตามสัญญา (Contract Performance): การประมวลผลที่จำเป็นสำหรับการให้บริการ Cazabet ตามที่สมาชิกร้องขอ เช่น การสมัครสมาชิก การฝาก-ถอน และการเล่นเกม
• ความยินยอม (Consent): สำหรับการส่งข้อความการตลาดและโปรโมชั่น Cazabet ซึ่งสมาชิกสามารถถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบสิทธิ์การใช้บริการ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การตรวจจับการฉ้อโกง การรักษาความปลอดภัยของระบบ และการวิเคราะห์เพื่อปรับปรุงบริการ
• การปฏิบัติตามพันธกรณีทางกฎหมาย (Legal Obligation): การปฏิบัติตาม AML การยืนยัน KYC และการตอบสนองต่อคำสั่งหน่วยงานที่มีอำนาจ

Cazabet ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของสมาชิกกับบุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม Cazabet อาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้:

• ผู้ให้บริการ (Service Providers): ผู้ให้บริการระบบชำระเงิน (PromptPay gateway, TrueMoney), ผู้ให้บริการคลาวด์ และผู้พัฒนาซอฟต์แวร์เกม ซึ่งผูกพันด้วยสัญญาการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย Cazabet จะปฏิบัติตามคำสั่งนั้น
• การป้องกันการฉ้อโกง: ในกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงหรือ AML เพื่อปกป้องสมาชิกและระบบ

ในบางกรณี Cazabet อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือบริษัทในเครือที่ตั้งอยู่ต่างประเทศ เช่น ในการใช้บริการคลาวด์ระดับสากลหรือการรันเกมจากผู้พัฒนาต่างชาติ

Cazabet รับประกันว่าการโอนข้อมูลดังกล่าวจะเป็นไปตามมาตรการคุ้มครองข้อมูลที่เหมาะสม โดย Cazabet จะทำสัญญาประมวลผลข้อมูลกับคู่ค้าที่รับโอนข้อมูล กำหนดให้ใช้มาตรการรักษาความปลอดภัยเทียบเท่าหรือสูงกว่ามาตรฐาน PDPA ไทย

Cazabet เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และต่อเนื่องอีก 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายด้านการเงิน
• ข้อมูล KYC และเอกสารยืนยันตัวตน: 5 ปีนับจากวันที่บัญชีถูกปิด ตามมาตรฐาน AML
• ประวัติธุรกรรม: 7 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดทางบัญชีและภาษีที่บังคับใช้
• บันทึกการติดต่อซัพพอร์ต: 2 ปีนับจากวันที่ติดต่อครั้งสุดท้าย
• ข้อมูลคุกกี้และล็อก: 90 วันนับจากวันที่บันทึก

เมื่อพ้นระยะเวลาดังกล่าว Cazabet จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้โดยถาวรอย่างปลอดภัย

Cazabet ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบ:

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของสมาชิกกับเซิร์ฟเวอร์ Cazabet ถูกเข้ารหัสตลอดเวลา
• การเข้ารหัสข้อมูลในฐาน (Encryption at Rest): ข้อมูลสำคัญที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสเพิ่มเติมแม้ขณะไม่ได้ใช้งาน
• การควบคุมการเข้าถึง (Access Control): พนักงาน Cazabet เข้าถึงข้อมูลสมาชิกได้เฉพาะตามสิทธิ์ที่ได้รับมอบหมายเท่านั้น ผ่านระบบยืนยันตัวตน 2 ขั้นตอน
• การตรวจสอบระบบ (Security Audit): Cazabet ดำเนินการตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระเป็นประจำทุกปี
• การสำรองข้อมูล (Backup): ข้อมูลสำรองถูกเข้ารหัสและจัดเก็บในหลายตำแหน่งทางภูมิศาสตร์เพื่อป้องกันการสูญหาย

ในฐานะเจ้าของข้อมูล สมาชิก Cazabet มีสิทธิ์ตามพระราชบัญญัติ PDPA ดังต่อไปนี้:

Cazabet ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์ม โดยแบ่งเป็นประเภทหลักดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการล็อกอิน การจดจำค่าปรับแต่ง และการรักษาความปลอดภัยของ Session ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานโดยรวมเพื่อวิเคราะห์และปรับปรุงแพลตฟอร์ม Cazabet สามารถปิดได้ในการตั้งค่าเบราว์เซอร์
• คุกกี้ปรับแต่ง (Preference Cookies): จดจำการตั้งค่าภาษา ธีม และการปรับแต่งส่วนตัวของสมาชิก Cazabet

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของตน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของบางฟังก์ชันบนแพลตฟอร์ม Cazabet

Cazabet ไม่เจตนาเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 18 ปีบริบูรณ์ การใช้บริการ Cazabet สงวนไว้สำหรับผู้มีอายุ 18 ปีขึ้นไปเท่านั้น

หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ Cazabet จะดำเนินการลบข้อมูลดังกล่าวออกจากระบบโดยเร็วที่สุด และปิดบัญชีที่เกี่ยวข้อง ผู้ปกครองที่พบว่าบุตรหลานอายุต่ำกว่า 18 ปีมีบัญชี Cazabet สามารถติดต่อแจ้งที่ [email protected] ได้ทันที

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของท่านในระบบ Cazabet สามารถติดต่อได้ผ่านช่องทางต่อไปนี้:

• อีเมล DPO Cazabet: [email protected] (ระบุหัวข้อ: PDPA / ความเป็นส่วนตัว)
• แชทสด: ผ่านระบบแชทสดบนเว็บไซต์ cazabet.app ตลอด 24 ชั่วโมง
• ไลน์ออฟฟิเชียล Cazabet: ทีมงานคนไทยพร้อมตอบทุกคำถามด้านความเป็นส่วนตัว

Cazabet จะตอบสนองต่อคำร้องของสมาชิกภายใน 30 วันนับจากวันที่ได้รับคำร้อง ตามที่กำหนดไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หากท่านไม่พึงพอใจกับการตอบสนองของ Cazabet ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ตามช่องทางราชการ