นโยบายความเป็นส่วนตัว
ctb168

1บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย ctb168 เพื่อแจ้งให้ผู้ใช้บริการทุกท่านทราบถึงวิธีการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ซึ่งสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

นโยบายนี้มีผลใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่เราได้รับจากผู้ใช้ผ่านเว็บไซต์ ctb168.cam บริการออนไลน์ แอปพลิเคชัน และช่องทางการติดต่ออื่นๆ ที่ ctb168 ดำเนินการ การใช้งานบริการของเราถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว

2ข้อมูลที่เราเก็บรวบรวม

ctb168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากหลายแหล่ง ทั้งที่ท่านให้โดยตรงและที่เราได้รับโดยอัตโนมัติจากการใช้งานบริการ รายละเอียดประเภทข้อมูลที่เราเก็บรวบรวมมีดังต่อไปนี้:

3วัตถุประสงค์การใช้ข้อมูล

ctb168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการและบริหารบัญชี: เปิดบัญชี ยืนยันตัวตน ดำเนินธุรกรรมฝาก-ถอน และจัดการบัญชีผู้ใช้
• การปฏิบัติตามกฎหมาย: ตรวจสอบอายุผู้ใช้ (20 ปีขึ้นไป) ปฏิบัติตามมาตรการป้องกันการฟอกเงิน และรายงานตามที่หน่วยงานกำกับดูแลกำหนด
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงที่ไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์และพัฒนาฟีเจอร์ใหม่ๆ
• การสื่อสารและการสนับสนุน: ตอบคำถาม แจ้งเตือนรายการธุรกรรม และให้ความช่วยเหลือด้านเทคนิค
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อตรวจจับสัญญาณความเสี่ยงและนำเสนอเครื่องมือช่วยเหลือ
• การตลาด (เมื่อได้รับความยินยอม): ส่งข้อมูลโปรโมชั่นที่เกี่ยวข้องเฉพาะเมื่อท่านให้ความยินยอมอย่างชัดแจ้ง

ctb168 จะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุข้างต้น หากเราจำเป็นต้องใช้ข้อมูลในวัตถุประสงค์ใหม่ เราจะแจ้งให้ท่านทราบและขอความยินยอมก่อนเสมอ

4ฐานทางกฎหมายในการประมวลผลข้อมูล

การประมวลผลข้อมูลส่วนบุคคลของ ctb168 อ้างอิงฐานทางกฎหมายตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้:

• ความจำเป็นในการปฏิบัติตามสัญญา (มาตรา 24(3)): การดำเนินการที่จำเป็นเพื่อให้บริการตามที่ท่านร้องขอ เช่น การยืนยันตัวตนและการประมวลผลธุรกรรม
• การปฏิบัติตามกฎหมาย (มาตรา 24(6)): การตรวจสอบ KYC/AML และการรายงานข้อมูลตามที่กฎหมายกำหนด
• ประโยชน์อันชอบธรรม (มาตรา 24(5)): การรักษาความปลอดภัยของระบบ การตรวจจับการฉ้อโกง และการพัฒนาบริการ
• ความยินยอม (มาตรา 19): การส่งข้อมูลการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

ctb168 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีที่จำเป็นและชอบด้วยกฎหมายเท่านั้น ดังต่อไปนี้:

• ผู้ให้บริการภายนอก (Processors): บริษัทที่ดำเนินการประมวลผลชำระเงิน ผู้ให้บริการเทคโนโลยีคลาวด์ และบริษัทตรวจสอบตัวตน ซึ่งทั้งหมดผูกพันตามสัญญาการประมวลผลข้อมูลกับ ctb168
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่ ctb168 ต้องปฏิบัติตาม
• การป้องกันการฟอกเงิน: หน่วยงานที่เกี่ยวข้องตามกฎหมาย AML/CFT เมื่อพบธุรกรรมที่น่าสงสัย
• บริษัทในเครือ: เฉพาะที่จำเป็นสำหรับการให้บริการ โดยทุกบริษัทในเครือต้องปฏิบัติตามนโยบายความเป็นส่วนตัวฉบับนี้

6การโอนข้อมูลระหว่างประเทศ

ในฐานะแพลตฟอร์มออนไลน์ระดับนานาชาติ ctb168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย

ในกรณีที่มีการโอนข้อมูลข้ามประเทศ ctb168 จะดำเนินการตามมาตรการป้องกันที่เหมาะสม ดังนี้:

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการ PDPA กำหนด
• ทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ใช้มาตรการเข้ารหัสและการรักษาความปลอดภัยเพิ่มเติมสำหรับข้อมูลที่โอนระหว่างประเทศ

7ระยะเวลาการเก็บรักษาข้อมูล

ctb168 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมาย ดังนี้:

เมื่อครบกำหนดระยะเวลาดังกล่าว ctb168 จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้โดยปลอดภัย

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้:

9ความปลอดภัยของข้อมูล

ctb168 ดำเนินมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสม เพื่อปกป ้องกันข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการเหล่านี้ได้แก่:

• การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่ส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ ctb168 ถูกเข้ารหัสด้วยโปรโตคอล TLS 1.2 หรือสูงกว่า
• การเข้ารหัสในฐานข้อมูล: ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสก่อนจัดเก็บในฐานข้อมูล
• การควบคุมการเข้าถึง: มีการกำหนดสิทธิ์การเข้าถึงข้อมูลแบบ Role-Based Access Control (RBAC) โดยพนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่
• การตรวจสอบระบบ: ระบบตรวจจับการบุกรุก (IDS) และระบบติดตามกิจกรรมผิดปกติทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูล: สำรองข้อมูลเป็นประจำและจัดเก็บในสถานที่ที่ปลอดภัยแยกจากระบบหลัก
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลส่วนบุคคลและความปลอดภัยทางไซเบอร์เป็นประจำ

10คุกกี้และเทคโนโลยีติดตาม

ctb168 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน เราแบ่งคุกกี้ออกเป็น 4 ประเภทหลัก:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์ เพื่อปรับปรุงประสิทธิภาพ
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับท่าน ต้องได้รับความยินยอมก่อนเปิดใช้งาน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน หรือผ่านแบนเนอร์คุกกี้ที่ปรากฏเมื่อท่านเข้าใช้งานเว็บไซต์ครั้งแรก อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์

11ข้อมูลของผู้เยาว์

บริการของ ctb168 มีไว้สำหรับผู้ที่มี อายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่อายุต่ำกว่า 20 ปีโดยเจตนา

หากท่านเป็นผู้ปกครองหรือผู้ดูแลและพบว่าบุตรหรือผู้อยู่ในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่ ctb168 กรุณาติดต่อเราทันทีผ่านช่องทางที่ระบุในส่วนที่ 13

12การแก้ไขนโยบายความเป็นส่วนตัว

ctb168 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย การพัฒนาบริการ หรือแนวปฏิบัติที่ดีที่สุดในอุตสาหกรรม

เมื่อมีการแก้ไขนโยบาย เราจะดำเนินการดังนี้:

• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้
• แจ้งเตือนผ่านอีเมลหรือ LINE สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ
• แสดงแบนเนอร์แจ้งเตือนบนเว็บไซต์เมื่อมีการปรับปรุงสำคัญ
• ในกรณีที่การเปลี่ยนแปลงกระทบสิทธิ์ของท่านอย่างมีนัยสำคัญ เราจะขอความยินยอมใหม่จากท่านก่อนมีผลบังคับใช้

การใช้บริการของ ctb168 ต่อไปหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับใหม่นั้น

13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ctb168 ได้ผ่านช่องทางดังนี้:

• อีเมล: support@ctb168.cam
• LINE: @ctb168 — แชทสดตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเชื่อว่า ctb168 ไม่ได้ปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างถูกต้อง