นโยบายความเป็นส่วนตัว con888

1. บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย con888 ("เรา" "ของเรา" หรือ "แพลตฟอร์ม") เพื่อชี้แจงวิธีการที่เราเก็บรวบรวม ประมวลผล ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้งานเว็บไซต์ con888.org

นโยบายนี้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้เพื่อปกป้องสิทธิ์ของเจ้าของข้อมูลส่วนบุคคลทุกท่าน

การใช้งานเว็บไซต์และบริการของ con888 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเงื่อนไขใดๆ กรุณาหยุดใช้งานเว็บไซต์

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

เมื่อท่านลงทะเบียนหรือใช้บริการของ con888 เราอาจเก็บรวบรวมข้อมูลต่อไปนี้:

• ชื่อ-นามสกุล และชื่อผู้ใช้งาน
• ที่อยู่อีเมลและหมายเลขโทรศัพท์
• วันเดือนปีเกิดเพื่อยืนยันอายุ (20 ปีขึ้นไป)
• ที่อยู่ตามที่อยู่อาศัย
• ข้อมูลเอกสารยืนยันตัวตน (KYC) เช่น บัตรประชาชน หนังสือเดินทาง
• ข้อมูลบัญชีธนาคารหรือช่องทางการชำระเงิน

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

ระบบของ con888 เก็บรวบรวมข้อมูลทางเทคนิคบางส่วนโดยอัตโนมัติเมื่อท่านเข้าใช้งานเว็บไซต์:

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

con888 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: สร้างและจัดการบัญชีผู้ใช้งาน ดำเนินการฝากถอนเงิน และให้บริการสนับสนุน
• การยืนยันตัวตน: ตรวจสอบอายุ (อายุ 20 ปีขึ้นไป) และป้องกันการสวมรอยเป็นบุคคลอื่น
• ความปลอดภัย: ตรวจจับและป้องกันกิจกรรมฉ้อโกง การฟอกเงิน และภัยคุกคามความปลอดภัย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสาร: ส่งการแจ้งเตือนสำคัญ อัปเดตนโยบาย และข้อมูลบริการ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ PDPA การประมวลผลข้อมูลส่วนบุคคลของ con888 อาศัยฐานทางกฎหมายดังนี้:

• ความยินยอม (Consent): ท่านให้ความยินยอมอย่างชัดแจ้งในการเก็บและประมวลผลข้อมูลสำหรับวัตถุประสงค์เฉพาะ
• การปฏิบัติตามสัญญา (Contract): จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ
• ผลประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เช่น การป้องกันการฉ้อโกงและความปลอดภัยของระบบ
• การปฏิบัติตามกฎหมาย (Legal Obligation): เช่น การรายงานธุรกรรมต้องสงสัยตามกฎหมาย AML

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

con888 ไม่ขายข้อมูลส่วนบุคคลของท่าน อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลกับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการ (Service Providers): ผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney, K PLUS ที่จำเป็นสำหรับการดำเนินธุรกรรม
• ผู้ให้บริการด้านเทคโนโลยี: บริการ Cloud, CDN และโครงสร้างพื้นฐานที่ช่วยให้เว็บไซต์ทำงาน
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานรัฐหรือศาลที่มีอำนาจตามกฎหมาย
• ผู้สอบบัญชีและที่ปรึกษากฎหมาย: ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด

ผู้ให้บริการทุกรายที่เราแบ่งปันข้อมูลด้วยต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับของ con888

6. การโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและประมวลผลในประเทศอื่นนอกจากประเทศไทยเพื่อวัตถุประสงค์ในการให้บริการ ในกรณีดังกล่าว con888 จะดำเนินการให้มั่นใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• มีมาตรการป้องกันที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)
• การโอนข้อมูลเป็นไปตามข้อกำหนดของ PDPA

7. คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์ con888 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน ประเภทคุกกี้ที่เราใช้:

คุกกี้ที่จำเป็น (Essential Cookies)

จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาเซสชันล็อกอินและการตั้งค่าความปลอดภัย ไม่สามารถปิดใช้งานได้

คุกกี้วิเคราะห์ (Analytics Cookies)

ช่วยให้เราเข้าใจว่าผู้ใช้งานมีปฏิสัมพันธ์กับเว็บไซต์อย่างไร ข้อมูลที่เก็บรวบรวมเป็นแบบรวม ไม่ระบุตัวตนบุคคล

คุกกี้การทำงาน (Functional Cookies)

จดจำการตั้งค่าที่ท่านเลือก เช่น ภาษา การตั้งค่าการแสดงผล เพื่อมอบประสบการณ์ที่ปรับแต่งได้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของเว็บไซต์

8. ระยะเวลาการเก็บรักษาข้อมูล

con888 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชี: เก็บตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และ 5 ปีหลังปิดบัญชี
• บันทึกธุรกรรม: 7 ปีตามข้อกำหนดกฎหมายการเงินและบัญชี
• บันทึกการสนับสนุน: 3 ปีนับจากวันที่ติดต่อครั้งสุดท้าย
• ข้อมูลการตลาด: จนกว่าท่านจะเพิกถอนความยินยอม
• ข้อมูล Log ระบบ: 12 เดือนสำหรับการวิเคราะห์และความปลอดภัย

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ con888 เก็บรวบรวมไว้:

หากต้องการใช้สิทธิ์ใดๆ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ con888 ผ่านทางอีเมล [email protected] เราจะดำเนินการตอบกลับภายใน 30 วัน

10. ความปลอดภัยของข้อมูล

con888 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข และการทำลาย มาตรการเหล่านี้รวมถึง:

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลที่รับส่งทั้งหมด
• การเข้ารหัสรหัสผ่านด้วย bcrypt hashing algorithm
• การควบคุมการเข้าถึงแบบ Role-Based Access Control (RBAC)
• การตรวจสอบและบันทึก Log ธุรกรรมทั้งหมด
• การทดสอบความปลอดภัยระบบอย่างสม่ำเสมอ

11. ข้อมูลของผู้เยาว์

บริการของ con888 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยตั้งใจ หากเราพบว่าได้เก็บข้อมูลดังกล่าวโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันที

หากท่านเชื่อว่าเราอาจเก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปี กรุณาติดต่อเราทันทีที่ [email protected]

12. การเปลี่ยนแปลงนโยบาย

con888 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อสะท้อนการเปลี่ยนแปลงในการปฏิบัติงาน กฎหมาย หรือข้อกำหนดด้านความเป็นส่วนตัว

การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งเตือนผ่านทางเว็บไซต์หรืออีเมลที่ท่านลงทะเบียนไว้ ล่วงหน้าอย่างน้อย 30 วันก่อนมีผลบังคับใช้ การใช้งานเว็บไซต์ต่อเนื่องหลังวันมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ con888 ได้ที่: