การคุ้มครองข้อมูลส่วนบุคคล 66c

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย 66c ซึ่งเป็นผู้ให้บริการแพลตฟอร์มคาสิโนออนไลน์และเดิมพันกีฬาภายใต้ชื่อ 66c ผ่านเว็บไซต์ https://66c.bio และช่องทางดิจิทัลที่เกี่ยวข้อง นโยบายฉบับนี้มีวัตถุประสงค์เพื่ออธิบายอย่างโปร่งใสว่า 66c ดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างไร ตั้งแต่การเก็บรวบรวม การใช้งาน การจัดเก็บ การเปิดเผย ไปจนถึงการลบทำลาย

นโยบายนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมทุกท่านที่เข้าถึงหรือใช้งานแพลตฟอร์ม 66c ไม่ว่าจะผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์ โทรศัพท์มือถือ หรืออุปกรณ์ดิจิทัลอื่นใด การเข้าถึงหรือใช้งานแพลตฟอร์ม 66c ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้ทั้งหมดแล้ว

นโยบายฉบับนี้ใช้บังคับร่วมกับข้อกำหนดและเงื่อนไขการให้บริการของ 66c และเอกสารนโยบายอื่นๆ ที่เกี่ยวข้อง ในกรณีที่มีความขัดแย้งระหว่างเอกสารต่างๆ ให้ถือนโยบายความเป็นส่วนตัวฉบับนี้เป็นหลักในส่วนที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล

66c เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้สามารถให้บริการได้อย่างสมบูรณ์และปลอดภัย โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังต่อไปนี้

66c ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมภายใต้ฐานทางกฎหมายที่ชัดเจน ได้แก่ ความยินยอม การปฏิบัติตามสัญญา ประโยชน์โดยชอบด้วยกฎหมาย และการปฏิบัติตามพันธกรณีทางกฎหมาย โดยมีวัตถุประสงค์หลักดังนี้

• การสมัครสมาชิก ยืนยันตัวตน และดูแลบัญชีของสมาชิก รวมถึงกระบวนการ KYC ตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• ดำเนินการฝาก-ถอนเงิน และประมวลผลธุรกรรมทางการเงินทุกประเภทบนแพลตฟอร์ม 66c
• ให้บริการลูกค้า ตอบข้อสงสัย และแก้ไขปัญหาที่เกิดขึ้นระหว่างการใช้งาน
• ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารจาก 66c ให้สมาชิก (สมาชิกสามารถยกเลิกได้ตลอดเวลา)
• ตรวจสอบและป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมายบนแพลตฟอร์ม
• ปรับปรุงและพัฒนาคุณภาพของแพลตฟอร์ม 66c ให้ตรงกับความต้องการของสมาชิกชาวไทย
• ดำเนินมาตรการการพนันอย่างมีความรับผิดชอบ รวมถึงการติดตามพฤติกรรมการเดิมพันที่เสี่ยง
• ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจ

66c ตระหนักดีว่าสมาชิกให้ความไว้วางใจในการส่งมอบข้อมูลส่วนบุคคล ดังนั้น 66c จะไม่เปิดเผย ขาย หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกโดยปราศจากความยินยอม ยกเว้นในกรณีต่อไปนี้

• ผู้ให้บริการที่ 66c ว่าจ้าง: เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการเกม ผู้ให้บริการระบบคลาวด์ และบริษัทวิเคราะห์ข้อมูล ซึ่งล้วนผูกพันด้วยสัญญาการประมวลผลข้อมูลที่เข้มงวด
• ข้อกำหนดทางกฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับระบบหรือองค์กรป้องกันการทุจริตที่ได้รับการรับรองเพื่อปกป้องสมาชิกทุกคน
• การโอนกิจการ: ในกรณีที่มีการควบรวมหรือโอนกิจการ ข้อมูลอาจถูกโอนให้กับผู้ซื้อกิจการ โดยสมาชิกจะได้รับแจ้งล่วงหน้า

แพลตฟอร์ม 66c ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกัน เพื่อปรับปรุงประสบการณ์การใช้งานและรักษาความปลอดภัยของบัญชีสมาชิก คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกในอุปกรณ์ของท่านเมื่อเข้าชมเว็บไซต์

• คุกกี้ที่จำเป็น (Strictly Necessary) — ใช้สำหรับการเข้าสู่ระบบ การรักษาสถานะเซสชัน และฟีเจอร์ความปลอดภัย ไม่สามารถปิดการใช้งานได้โดยไม่ส่งผลต่อการทำงานของแพลตฟอร์ม
• คุกกี้เพื่อประสิทธิภาพ (Performance) — เก็บข้อมูลการใช้งานแบบรวม เพื่อช่วยให้ 66c เข้าใจว่าส่วนไหนของแพลตฟอร์มได้รับความนิยมและต้องการการปรับปรุง
• คุกกี้เพื่อความสะดวก (Functional) — จดจำการตั้งค่าของท่าน เช่น ภาษา รูปแบบการแสดงผล และค่ากำหนดส่วนตัว เพื่อประสบการณ์ที่ดีขึ้นในการเข้าชมครั้งต่อไป

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดการใช้งานคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานบางส่วนของแพลตฟอร์ม 66c

66c ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลระดับสูง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกท่านได้รับการปกป้องอย่างรัดกุมตลอดเวลา มาตรการที่ 66c นำมาใช้ประกอบด้วยทั้งด้านเทคนิค กระบวนการ และบุคลากร

• การเข้ารหัสข้อมูลทั้งหมดด้วยโปรโตคอล SSL/TLS 256-bit ในระหว่างการส่งผ่านข้อมูล (Data in Transit)
• การเข้ารหัสฐานข้อมูลและไฟล์สำรองข้อมูล (Data at Rest) ด้วยมาตรฐาน AES-256
• ระบบตรวจสอบการเข้าถึงแบบหลายชั้น (Multi-Factor Authentication) สำหรับบัญชีผู้ดูแลระบบและสมาชิก
• การจำกัดสิทธิ์การเข้าถึงข้อมูลภายในองค์กร โดยพนักงานสามารถเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับงานของตนเท่านั้น (Principle of Least Privilege)
• การตรวจสอบความปลอดภัยและทดสอบการเจาะระบบ (Penetration Testing) โดยผู้เชี่ยวชาญอิสระเป็นประจำ
• ระบบตรวจจับการบุกรุก (Intrusion Detection System) และการติดตามความผิดปกติแบบ Real-time
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและการจัดการข้อมูลส่วนบุคคลอย่างสม่ำเสมอ

66c จัดเก็บข้อมูลส่วนบุคคลของสมาชิกเฉพาะในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา หรือตามที่กฎหมายกำหนด โดยมีนโยบายการเก็บรักษาข้อมูลดังนี้

เมื่อครบกำหนดระยะเวลาเก็บรักษา 66c จะดำเนินการลบหรือทำลายข้อมูลด้วยวิธีการที่ปลอดภัย เพื่อป้องกันการนำข้อมูลไปใช้ในภายหลัง

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิกในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง 66c พร้อมปฏิบัติตามภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ในบางกรณี ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย โดยเฉพาะอย่างยิ่งเมื่อ 66c ใช้บริการโครงสร้างพื้นฐานระบบคลาวด์หรือผู้ให้บริการเกมที่มีสำนักงานในต่างประเทศ

66c รับประกันว่าการโอนข้อมูลข้ามพรมแดนทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ซึ่งรวมถึงการทำสัญญาโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ และตรวจสอบให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ

• ผู้รับข้อมูลในต่างประเทศทุกรายต้องลงนามในข้อตกลงการประมวลผลข้อมูลและปฏิบัติตามมาตรฐานที่ 66c กำหนด
• 66c จะแจ้งสมาชิกหากมีการเปลี่ยนแปลงในเรื่องการโอนข้อมูลข้ามประเทศที่มีนัยสำคัญ
• สมาชิกมีสิทธิ์ขอทราบรายละเอียดเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองที่ใช้สำหรับการโอนข้อมูลข้ามพรมแดน

แพลตฟอร์ม 66c ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย 66c ไม่มีเจตนาเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่อายุต่ำกว่า 20 ปี

กระบวนการยืนยันอายุ (Age Verification) เป็นขั้นตอนบังคับในการสมัครสมาชิก สมาชิกทุกท่านต้องยืนยันอายุด้วยเอกสารราชการที่มีรูปถ่าย เช่น บัตรประจำตัวประชาชนหรือหนังสือเดินทาง ก่อนได้รับสิทธิ์เข้าใช้งานฟีเจอร์การเดิมพัน

66c ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติทางธุรกิจ นโยบายฉบับปัจจุบันจะแสดงวันที่อัปเดตล่าสุดไว้เสมอที่ด้านบนของหน้า

• การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งเตือนสมาชิกผ่านอีเมลที่ลงทะเบียนไว้ล่วงหน้าไม่น้อยกว่า 14 วันก่อนมีผลบังคับใช้
• การเปลี่ยนแปลงเล็กน้อยที่ไม่กระทบต่อสิทธิ์หลักของสมาชิกจะมีผลทันทีเมื่อประกาศบนแพลตฟอร์ม
• การที่สมาชิกยังคงใช้งานแพลตฟอร์มหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าสมาชิกยอมรับการเปลี่ยนแปลงนั้น
• 66c แนะนำให้สมาชิกตรวจสอบนโยบายฉบับนี้เป็นประจำเพื่อให้รับทราบนโยบายล่าสุดอยู่เสมอ

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 66c ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ระบุหัวข้อ "นโยบายความเป็นส่วนตัว / PDPA Request")
• Live Chat: ผ่านแพลตฟอร์ม 66c ตลอด 24 ชั่วโมง ทุกวัน
• เวลาตอบกลับ: ภายใน 24 ชั่วโมงสำหรับการร้องเรียนทั่วไป และภายใน 30 วันสำหรับการใช้สิทธิ์ PDPA

หากท่านเชื่อว่า 66c ไม่ได้ดำเนินการตามคำร้องของท่านอย่างเพียงพอ ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย