นโยบายความเป็นส่วนตัว cto557
การปกป้องข้อมูลผู้เล่นทุกคน

cto557 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังตาราง ข้อมูลทั้งหมดได้รับการเก็บรักษาอย่างปลอดภัยและใช้ตามวัตถุประสงค์ที่ระบุไว้เท่านั้น

cto557 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้วัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้

• การให้บริการและจัดการบัญชี: เพื่อสมัครสมาชิก เข้าสู่ระบบ จัดการโปรไฟล์ และให้บริการเกมคาสิโนออนไลน์บน cto557 ได้อย่างถูกต้อง
• การยืนยันตัวตนและอายุ: เพื่อยืนยันว่าผู้ใช้งานมีอายุครบ 20 ปีบริบูรณ์ตามข้อกำหนดทางกฎหมาย และเป็นบุคคลจริงไม่ใช่บอทหรือบัญชีปลอม
• การประมวลผลธุรกรรมทางการเงิน: เพื่อดำเนินการฝากเงิน ถอนเงิน และตรวจสอบธุรกรรมผ่าน PromptPay, TrueMoney, K PLUS, SCB Easy และช่องทางอื่นๆ
• การป้องกันการฉ้อโกงและ AML: เพื่อตรวจจับและป้องกันการฟอกเงิน การโกง หรือกิจกรรมที่ผิดกฎหมายบนแพลตฟอร์ม cto557
• การส่งการแจ้งเตือนและโปรโมชั่น: เพื่อแจ้งข้อมูลโบนัส โปรโมชั่น และข่าวสารที่เกี่ยวข้องกับ cto557 ตามความยินยอมของท่าน
• การพัฒนาและปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ผู้เล่นบน cto557 ให้ดียิ่งขึ้น
• การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเล่นและแจ้งเตือนเมื่อพบรูปแบบที่อาจเป็นสัญญาณของปัญหาการพนัน
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแลและกฎหมายที่บังคับใช้

cto557 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม cto557 อาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังนี้

• ผู้ให้บริการที่ได้รับมอบหมาย: เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการระบบ IT ที่ผูกพันตามสัญญาให้ปกป้องข้อมูล
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งทางกฎหมายที่ถูกต้อง cto557 จะให้ความร่วมมือกับเจ้าหน้าที่ภายในขอบเขตที่กฎหมายกำหนด
• การป้องกันการฉ้อโกง: อาจแชร์ข้อมูลขั้นต่ำที่จำเป็นกับเครือข่ายป้องกันการฉ้อโกงในอุตสาหกรรมเพื่อปกป้องผู้เล่นทุกคน
• การควบรวมกิจการ: ในกรณีที่มีการควบรวม โอน หรือขายกิจการ ข้อมูลจะถูกโอนไปพร้อมกับข้อผูกพันด้านความเป็นส่วนตัวที่มีอยู่

cto557 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ

• เข้ารหัสข้อมูลทั้งในระหว่างการส่งผ่าน (In Transit) และขณะจัดเก็บ (At Rest) ด้วยมาตรฐาน AES-256
• ใช้การเชื่อมต่อ HTTPS/TLS ตลอดทุกหน้าเว็บไซต์ cto557
• ระบบ Multi -Factor Authentication (MFA) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบความปลอดภัยและ Penetration Testing อย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ
• ระบบ Firewall และ IDS/IPS ที่ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับการบุกรุก
• การฝึกอบรมพนักงานด้านความปลอดภัยไซเบอร์และนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอและทดสอบกระบวนการกู้คืนข้อมูลเป็นประจำ

cto557 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วย cto557 เข้าใจพฤติกรรมการใช้งานเพื่อปรับปรุงบริการ ข้อมูลถูกประมวลผลในรูปแบบรวม (Aggregated) ไม่ระบุตัวตน
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการกำหนดค่าส่วนตัวต่างๆ บน cto557
• คุกกี้การตลาด (Marketing Cookies): ใช้เฉพาะเมื่อได้รับความยินยอม เพื่อแสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน

ท่านสามารถจัดการหรือปิดคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน หรือผ่านแผงตั้งค่าคุกกี้บนเว็บไซต์ cto557 อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานบางฟังก์ชัน

cto557 เก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้หรือตามที่กฎหมายกำหนดเท่านั้น โดยมีระยะเวลาการเก็บรักษาดังนี้

• ข้อมูลบัญชีและตัวตน: เก็บตลอดอายุบัญชีบวก 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามกฎหมาย AML
• บันทึกธุรกรรมทางการเงิน: เก็บรักษา 7 ปีตามที่กฎหมายภาษีและการเงินของไทยกำหนด
• ประวัติการเล่นเกม: เก็บ 3 ปีเพื่อวัตถุประสงค์การพนันอย่างมีความรับผิดชอบและการระงับข้อพิพาท
• บันทึกการสื่อสาร: อีเมลและแชทสนับสนุนเก็บ 2 ปีเพื่อการอ้างอิงและควบคุมคุณภาพ
• ข้อมูล Log และความปลอดภัย: เก็บ 1 ปีเพื่อการตรวจสอบความปลอดภัยและตรวจจับการฉ้อโกง
• ข้อมูลคุกกี้: ตามระยะเวลาที่กำหนดในแต่ละประเภทคุกกี้ (ส่วนใหญ่ไม่เกิน 12 เดือน)

เมื่อข้อมูลหมดความจำเป็นและครบกำหนดระยะเวลา cto557 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง cto557 พร้อมอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านี้อย่างเต็มที่

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อ cto557 ผ่านอีเมล [email protected] โดยระบุสิทธิ์ที่ต้องการใช้พร้อมข้อมูลประกอบ cto557 จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี cto557 อาจโอนหรือจัดเก็บข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น เพื่อใช้บริการโครงสร้างพื้นฐานระบบคลาวด์ระดับโลก

• cto557 โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• ในกรณีที่ประเทศปลายทางไม่มีมาตรฐานที่เพียงพอ cto557 จะใช้สัญญามาตรฐาน (Standard Contractual Clauses) เพื่อคุ้มครองข้อมูล
• ผู้รับข้อมูลต่างประเทศทุกรายต้องผูกพันตามข้อกำหนดความเป็นส่วนตัวที่เข้มงวดเทียบเท่า PDPA
• ท่านสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการที่ใช้ในการโอนข้อมูลระหว่างประเทศได้จาก DPO ของ cto557

cto557 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย การคุ้มครองเด็กและเยาวชนจากการพนันออนไลน์เป็นความรับผิดชอบที่ cto557 ถือเป็นสิ่งสำคัญที่สุด

• cto557 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
• หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ cto557 จะลบข้อมูลนั้นทันทีและยกเลิกบัญชีที่เกี่ยวข้อง
• ผู้ปกครองหรือผู้แทนโดยชอบธรรมสามารถแจ้ง cto557 เพื่อลบข้อมูลของบุตรหลานได้โดยติดต่อ DPO
• cto557 มีระบบการยืนยันเอกสารระบุตัวตนที่ออกโดยรัฐบาลเพื่อป้องกันการสมัครโดยผู้เยาว์

cto557 สงวนสิทธิ์แก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• เมื่อมีการแก้ไขที่มีนัยสำคัญ cto557 จะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้และ/หรือประกาศบนหน้าเว็บไซต์อย่างชัดเจน
• การแก้ไขเล็กน้อยที่ไม่กระทบสิทธิ์หลักของท่านจะมีผลทันทีหลังประกาศบนเว็บไซต์
• วันที่ "อัปเดตล่าสุด" ที่ระบุด้านบนของนโยบายจะถูกอัปเดตทุกครั้งที่มีการแก้ไข
• การใช้งาน cto557 ต่อเนื่องหลังจากการแก้ไขมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับใหม่
• หากท่านไม่ยอมรับการแก้ไข กรุณาหยุดใช้งานและติดต่อ cto557 เพื่อปิดบัญชีก่อนวันที่นโยบายใหม่มีผล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่านบน cto557 สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ได้ดังนี้

นอกจากนี้ หากท่านเชื่อว่าสิทธิ์ของท่านถูกละเมิด ท่านมีสิทธิ์ร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลด้าน PDPA ของประเทศไทย

cto557 ประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายที่ถูกต้องตาม PDPA อย่างน้อยหนึ่งฐาน ดังนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชั่น และการเก็บคุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการหลัก เช่น การจัดการบัญชี การประมวลผลธุรกรรม และการให้บริการเกม
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการเก็บบันทึกธุรกรรมตามกฎหมาย AML, KYC และกฎหมายภาษีของไทย
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง ความปลอดภัยของแพลตฟอร์ม และการพัฒนาบริการ
• การคุ้มครองผลประโยชน์สำคัญ (Vital Interest): ในกรณีฉุกเฉินที่เกี่ยวข้องกับความปลอดภัยของผู้เล่น