นโยบายความเป็นส่วนตัว 66cas — การคุ้มครองข้อมูลของท่าน

1. บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายแนวปฏิบัติของ 66cas ("บริษัท", "เรา") ในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้งาน ("ท่าน") ที่เข้าถึงเว็บไซต์ https://66cas.club

66cas ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งเป็นกฎหมายหลักด้านการคุ้มครองข้อมูลส่วนบุคคลในประเทศไทย การที่ท่านใช้งานเว็บไซต์นี้ถือว่าท่านได้รับทราบและยินยอมในนโยบายนี้

เราขอสงวนสิทธิ์ในการแก้ไขนโยบายนี้เมื่อจำเป็น โดยจะแจ้งให้ท่านทราบผ่านการประกาศบนเว็บไซต์ล่วงหน้า กรุณาตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด

2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม

66cas อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ดังนี้:

ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุล และข้อมูลระบุตัวตน
• เบอร์โทรศัพท์มือถือไทยที่ใช้ลงทะเบียน
• ที่อยู่อีเมล
• ข้อมูลบัญชีธนาคาร เช่น PromptPay, K PLUS, SCB Easy ที่ใช้ในการทำธุรกรรม
• เอกสารยืนยันตัวตน (KYC) เช่น สำเนาบัตรประชาชน เมื่อจำเป็น

ข้อมูลที่เก็บอัตโนมัติ:

• ที่อยู่ IP และข้อมูลเครือข่าย
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าที่เข้าชม ระยะเวลาการใช้งาน และพฤติกรรมการท่องเว็บ
• ข้อมูลจากคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน
• ข้อมูลการทำธุรกรรมและประวัติการใช้งาน

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

66cas ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

1. การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ยืนยันตัวตน และให้บริการตามที่ร้องขอ
2. การประมวลผลธุรกรรม: เพื่อดำเนินการฝากถอนเงินและตรวจสอบธุรกรรมทางการเงิน
3. การสื่อสาร: เพื่อส่ง OTP ยืนยันตัวตน แจ้งเตือนบัญชี และข้อมูลที่จำเป็นเกี่ยวกับบริการ
4. การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงกฎระเบียบป้องกันการฟอกเงิน (AML) และ KYC
5. การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาคุณภาพเว็บไซต์
6. การป้องกันการทุจริต: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัยหรือเป็นอันตราย
7. การตลาด: เพื่อส่งโปรโมชัน ข่าวสาร และเนื้อหาที่เกี่ยวข้อง ซึ่งท่านสามารถยกเลิกรับได้ตลอดเวลา

4. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

66cas จะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า ยกเว้นกรณีต่อไปนี้:

1. ผู้ให้บริการที่ได้รับมอบหมาย: บุคคลที่สามที่ช่วยดำเนินงานของ 66cas เช่น ผู้ให้บริการการชำระเงิน ผู้ให้บริการ SMS OTP และผู้ให้บริการโครงสร้างพื้นฐานเทคโนโลยี ซึ่งผูกพันตามสัญญาการรักษาความลับ
2. การปฏิบัติตามกฎหมาย: เมื่อถูกร้องขอโดยหน่วยงานรัฐบาล ศาล หรือหน่วยงานกำกับดูแลตามกฎหมายไทย
3. การป้องกันการทุจริต: เพื่อป้องกันการฟอกเงิน การฉ้อโกง หรือกิจกรรมที่ผิดกฎหมายอื่น ๆ
4. การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ โดยข้อมูลส่วนบุคคลจะได้รับการคุ้มครองตามมาตรฐานเดียวกัน

5. คุกกี้และเทคโนโลยีการติดตาม

66cas ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งออกเป็นประเภทต่างๆ:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน ไม่สามารถปิดใช้งานได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งาน เพื่อปรับปรุงเนื้อหาและประสบการณ์ผู้ใช้
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน ท่านสามารถปิดการใช้งานผ่านการตั้งค่าเบราว์เซอร์

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่าน การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนเว็บไซต์

6. มาตรการความปลอดภัยของข้อมูล

66cas ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน:

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการส่งข้อมูลทั้งหมด
• ระบบการยืนยันตัวตนสองขั้นตอน (2FA) ผ่าน OTP ทางเบอร์โทรศัพท์ไทย
• การจำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่จำเป็นต้องใช้ข้อมูลเพื่อปฏิบัติหน้าที่
• การตรวจสอบความปลอดภัยของระบบอย่างสม่ำเสมอ
• การสำรองข้อมูลและมีแผนรับมือเหตุการณ์ฉุกเฉินด้านความปลอดภัย

แม้ว่าเราจะดำเนินมาตรการที่เหมาะสมทุกประการ แต่ไม่มีระบบใดที่ปลอดภัย 100% 66cas จะแจ้งให้ท่านทราบโดยเร็วที่สุดหากตรวจพบการละเมิดข้อมูลที่อาจส่งผลกระทบต่อท่าน

7. ระยะเวลาการเก็บรักษาข้อมูล

66cas เก็บรักษาข้อมูลส่วนบุคคลของท่านตามหลักเกณฑ์ดังนี้:

1. ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากการยกเลิกบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
2. บันทึกธุรกรรมทางการเงิน: เก็บรักษาอย่างน้อย 5 ปีตามข้อกำหนดของกฎหมายป้องกันการฟอกเงิน
3. บันทึกการสื่อสาร: เก็บรักษา 2 ปีเพื่อการแก้ไขข้อพิพาทและการปรับปรุงบริการ
4. ข้อมูลการใช้งาน: เก็บรักษาในรูปแบบที่ไม่สามารถระบุตัวตนได้ตลอดไปเพื่อการวิเคราะห์สถิติ

เมื่อหมดความจำเป็นหรือครบกำหนดระยะเวลา 66cas จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ 66cas เก็บรวบรวม:

หากต้องการใช้สิทธิ์ดังกล่าว กรุณาติดต่อ 66cas ผ่านทางอีเมล [email protected] เราจะดำเนินการตามคำร้องขอภายใน 30 วันนับจากวันที่ได้รับ

9. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี 66cas อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เช่น สำหรับการประมวลผลบนคลาวด์หรือการให้บริการของผู้ให้บริการระหว่างประเทศ โดยมีเงื่อนไขดังนี้:

1. เราจะโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอเท่านั้น
2. ในกรณีที่ประเทศปลายทางไม่มีมาตรฐานที่เพียงพอ เราจะใช้มาตรการป้องกันที่เหมาะสม เช่น สัญญามาตรฐาน
3. ท่านมีสิทธิ์ขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการป้องกันที่ใช้ได้ตลอดเวลา

10. การเปลี่ยนแปลงนโยบาย

66cas อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติของบริษัท:

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งล่วงหน้าอย่างน้อย 30 วัน ผ่านประกาศบนเว็บไซต์
• การเปลี่ยนแปลงเล็กน้อยจะมีผลทันทีพร้อมการอัปเดตวันที่บนหน้านี้
• การที่ท่านยังคงใช้งานเว็บไซต์หลังจากการแจ้งเตือน ถือว่ายอมรับนโยบายที่แก้ไขแล้ว

11. ข้อมูลการติดต่อ

สำหรับคำถาม ข้อร้องเรียน หรือการใช้สิทธิ์ตาม PDPA ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ 66cas ได้ที่:

• อีเมล: [email protected]
• ช่องทางแชทสดบนเว็บไซต์ (24 ชั่วโมง 7 วัน)

หากท่านเชื่อว่า 66cas ดำเนินการกับข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งประเทศไทย