เพื่อให้ท่านเข้าใจสิทธิและการดูแลข้อมูลของตนเองได้อย่างรวดเร็ว นี่คือประเด็นสำคัญที่ควรทราบ
บทนำและขอบเขตของนโยบาย
c4game ("เรา", "บริษัท", หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านคือสิ่งที่มีคุณค่าและต้องได้รับการดูแลอย่างรับผิดชอบ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างชัดเจนว่า c4game ดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างไร ตั้งแต่กระบวนการเก็บรวบรวม การจัดเก็บ การนำไปใช้ ไปจนถึงการคุ้มครองและสิทธิที่ท่านมีในฐานะเจ้าของข้อมูล
นโยบายนี้ครอบคลุมการใช้งานทุกรูปแบบบนแพลตฟอร์ม c4game ไม่ว่าจะเป็นการเข้าใช้งานผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์ โทรศัพท์มือถือ แท็บเล็ต หรืออุปกรณ์ใดก็ตาม รวมถึงการสมัครสมาชิก การทำธุรกรรมทางการเงิน การติดต่อฝ่ายบริการลูกค้า และกิจกรรมอื่นๆ ที่เกี่ยวข้องกับการใช้บริการของเรา
c4game ดำเนินการภายใต้กรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ในประเทศไทย ได้แก่ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องอื่นๆ เราปฏิบัติตามหลักการดังต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่านทุกครั้ง
- เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นเท่านั้น (Data Minimization)
- ใช้ข้อมูลตามวัตถุประสงค์ที่แจ้งไว้อย่างชัดเจนเท่านั้น (Purpose Limitation)
- รักษาความถูกต้องและความเป็นปัจจุบันของข้อมูล (Accuracy)
- จัดเก็บข้อมูลในระยะเวลาที่จำเป็นเท่านั้น (Storage Limitation)
- รักษาความปลอดภัยของข้อมูลด้วยมาตรการที่เหมาะสม (Integrity and Confidentiality)
ข้อมูลที่เราเก็บรวบรวม
c4game เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะที่จำเป็นต่อการให้บริการ โดยแบ่งออกเป็นประเภทต่างๆ ดังต่อไปนี้
| ประเภทข้อมูล | รายละเอียด | เหตุผลที่จำเป็น |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเดือนปีเกิด, เลขบัตรประชาชน (กรณียืนยันตัวตน) | ตรวจสอบอายุ 20 ปีขึ้นไป และยืนยันตัวตนสมาชิก |
| ข้อมูลติดต่อ | เบอร์โทรศัพท์มือถือ, อีเมล | การแจ้งเตือน ยืนยัน OTP และการติดต่อฉุกเฉิน |
| ข้อมูลการเงิน | เลขบัญชีธนาคาร, ชื่อธนาคาร, ประเภทบัญชี | การฝาก-ถอนเงินอัตโนมัติ |
| ข้อมูลบัญชี | ชื่อผู้ใช้, รหัสผ่าน (เข้ารหัส) | การเข้าสู่ระบบและความปลอดภัยของบัญชี |
เมื่อท่านใช้งานแพลตฟอร์ม c4game ระบบจะเก็บรวบรวมข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่ หมายเลข IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, เวลาเข้าใช้งาน, หน้าที่เข้าชม, และข้อมูลอุปกรณ์ ข้อมูลเหล่านี้ใช้เพื่อปรับปรุงประสิทธิภาพของระบบและรักษาความปลอดภัย
c4game บันทึกประวัติการเดิมพัน ประวัติธุรกรรม ระยะเวลาการใช้งาน และรูปแบบกิจกรรมบนแพลตฟอร์ม ข้อมูลเหล่านี้ใช้เพื่อวิเคราะห์พฤติกรรมที่ผิดปกติ ป้องกันการฉ้อโกง และพัฒนาประสบการณ์การใช้งานของสมาชิก รวมถึงใช้ในโปรแกรมการพนันอย่างมีความรับผิดชอบของเรา
วัตถุประสงค์ในการใช้ข้อมูล
c4game ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส โดยมีฐานทางกฎหมายรองรับทุกกรณี ดังนี้
- การให้บริการและบริหารบัญชีสมาชิก: เพื่อสร้างและจัดการบัญชีของท่าน ประมวลผลธุรกรรมฝาก-ถอนเงิน และให้บริการแพลตฟอร์มเดิมพันอย่างครบถ้วน
- การยืนยันตัวตนและป้องกันการฉ้อโกง: เพื่อตรวจสอบว่าท่านมีอายุครบ 20 ปีบริบูรณ์ ป้องกันการสร้างบัญชีซ้ำซ้อน และตรวจจับพฤติกรรมที่ผิดปกติหรือฉ้อโกง
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย รายงานธุรกรรมที่น่าสงสัยตามกฎหมายป้องกันการฟอกเงิน และเก็บบันทึกทางบัญชีที่จำเป็น
- การบริการลูกค้า: เพื่อตอบคำถาม แก้ไขปัญหา และให้การสนับสนุนสมาชิกผ่านช่องทางต่างๆ ตลอด 24 ชั่วโมง
- การพัฒนาและปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งาน ปรับปรุงประสบการณ์ผู้ใช้ และพัฒนาฟีเจอร์ใหม่ที่ตอบโจทย์ความต้องการของสมาชิกชาวไทย
- การพนันอย่างมีความรับผิดชอบ: เพื่อตรวจจับสัญญาณของพฤติกรรมการพนันที่มีความเสี่ยง และเสนอเครื่องมือช่วยเหลือเช่น Self-Exclusion หรือการตั้งวงเงินเดิมพัน
- การสื่อสารทางการตลาด: เพื่อแจ้งโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง — เฉพาะกรณีที่ท่านให้ความยินยอมไว้เท่านั้น และท่านสามารถยกเลิกได้ตลอดเวลา
การเปิดเผยข้อมูลแก่บุคคลที่สาม
c4game ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลแก่บุคคลที่สาม ดังนี้
c4game อาจแบ่งปันข้อมูลกับผู้ให้บริการที่ทำงานร่วมกับเราในฐานะผู้ประมวลผลข้อมูล ได้แก่ ผู้ให้บริการระบบชำระเงิน (PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, USDT), ผู้ให้บริการระบบคลาวด์และโครงสร้างพื้นฐาน และผู้ให้บริการตรวจสอบตัวตน ทั้งนี้ผู้ให้บริการเหล่านี้ผูกพันตามสัญญาที่กำหนดมาตรฐานการคุ้มครองข้อมูลเทียบเท่ากับของเรา
c4game อาจเปิดเผยข้อมูลเมื่อมีหน้าที่ตามกฎหมาย คำสั่งศาล หรือคำร้องขอจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย รวมถึงการรายงานธุรกรรมที่น่าสงสัยตามกฎหมายป้องกันและปราบปรามการฟอกเงิน
ในกรณีที่จำเป็นเพื่อปกป้องสิทธิ ทรัพย์สิน หรือความปลอดภัยของ c4game สมาชิก หรือบุคคลอื่น รวมถึงการสืบสวนการฉ้อโกง การฟอกเงิน หรืออาชญากรรมทางไซเบอร์ที่เกี่ยวข้อง
คุกกี้และเทคโนโลยีติดตาม
c4game ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกันเพื่อพัฒนาประสบการณ์การใช้งานของท่าน โดยแบ่งประเภทคุกกี้ที่เราใช้ออกเป็น 4 ประเภทหลัก
| ประเภทคุกกี้ | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| จำเป็น (Strictly Necessary) | รักษาสถานะการล็อกอิน, ความปลอดภัยของเซสชัน, CSRF protection | เซสชัน |
| การทำงาน (Functional) | จดจำการตั้งค่าภาษา, ขนาดหน้าจอ, การตั้งค่าที่ท่านเลือก | 1 ปี |
| ประสิทธิภาพ (Performance) | วิเคราะห์การใช้งาน, ตรวจสอบข้อผิดพลาด, ปรับปรุงระบบ | 90 วัน |
| การตลาด (Marketing) | แสดงโปรโมชั่นที่เกี่ยวข้อง (เฉพาะเมื่อท่านยินยอม) | 30 วัน |
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม โดยเฉพาะคุกกี้ที่จำเป็นสำหรับความปลอดภัยและการล็อกอิน
มาตรการความปลอดภัยของข้อมูล
c4game ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่าน โดยใช้มาตรการหลายชั้นดังนี้
- การเข้ารหัสข้อมูล: ข้อมูลทุกชิ้นที่รับส่งระหว่างเบราว์เซอร์กับเซิร์ฟเวอร์ได ้รับการเข้ารหัสด้วย TLS 1.3 / SSL 256-bit ทุกครั้ง
- การแฮชรหัสผ่าน: รหัสผ่านของท่านถูกแปลงเป็น hash ด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บ ทีมงาน c4game ไม่มีทางอ่านรหัสผ่านจริงของท่านได้
- การยืนยันตัวตนสองขั้นตอน (2FA): ระบบ OTP ผ่านโทรศัพท์มือถือสำหรับการทำธุรกรรมทางการเงินและการเปลี่ยนแปลงข้อมูลสำคัญ
- การตรวจสอบความผิดปกติ: ระบบ AI ตรวจจับพฤติกรรมผิดปกติและแจ้งเตือนทันทีเมื่อพบการเข้าถึงที่น่าสงสัย
- การควบคุมการเข้าถึงภายใน: พนักงาน c4game เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะที่จำเป็นต่อหน้าที่รับผิดชอบเท่านั้น (Principle of Least Privilege)
- การตรวจสอบความปลอดภัย: ระบบผ่านการตรวจสอบ Penetration Testing และ Security Audit อย่างสม่ำเสมอ
ระยะเวลาการเก็บรักษาข้อมูล
c4game เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ และสอดคล้องกับข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี |
| ประวัติธุรกรรมทางการเงิน | 10 ปี ตามกฎหมายภาษีอากรและป้องกันการฟอกเงิน |
| บันทึกการสื่อสารกับฝ่ายบริการลูกค้า | 3 ปีนับจากวันที่สื่อสาร |
| Log การเข้าใช้งานระบบ | 90 วัน |
| ข้อมูลการตลาด (กรณียินยอม) | จนกว่าท่านจะถอนความยินยอม |
| ข้อมูลการยืนยันตัวตน (KYC) | 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา c4game จะดำเนินการลบหรือทำให้ข้อมูลเป็นนิรนาม (Anonymization) อย่างปลอดภัยโดยไม่สามารถนำมาระบุตัวตนของท่านได้อีก
สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิดังต่อไปนี้
ท่านสามารถใช้สิทธิดังกล่าวได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ c4game ผ่านอีเมล [email protected] เราจะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี c4game อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในต่างประเทศ เช่น การใช้บริการโครงสร้างพื้นฐานคลาวด์ระดับสากล หรือการทำงานร่วมกับผู้ให้บริการซอฟต์แวร์เกมจากต่างประเทศ
ในกรณีดังกล่าว c4game รับประกันว่าประเทศปลายทางหรือองค์กรที่รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือมีกลไกการคุ้มครองที่เหมาะสม เช่น
- ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่กำหนดให้ผู้รับข้อมูลปฏิบัติตามมาตรฐานเดียวกัน
- การโอนข้อมูลไปยังประเทศที่ได้รับการรับรองจากคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งประเทศไทย
- ความยินยอมโดยชัดแจ้งของท่านในกรณีที่ไม่มีกลไกอื่น
หากท่านต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเรา
การแก้ไขนโยบายความเป็นส่วนตัว
c4game ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้ได้ตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือรูปแบบการให้บริการของเรา
เมื่อมีการแก้ไขที่มีนัยสำคัญ เราจะดำเนินการดังนี้
- ประกาศการเปลี่ยนแปลงบนหน้าเว็บไซต์ c4game อย่างชัดเจน
- แจ้งเตือนสมาชิกผ่านอีเมลหรือ SMS ที่ลงทะเบียนไว้
- ระบุวันที่มีผลบังคับใช้ของนโยบายฉบับใหม่อย่างชัดเจน
การที่ท่านยังคงใช้งานแพลตฟอร์ม c4game ต่อไปหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขใหม่นั้นแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดการใช้งานและติดต่อเราเพื่อปิดบัญชี
การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
c4game แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และรับเรื่องร้องเรียนจากสมาชิก หากท่านมีข้อสงสัย ต้องการใช้สิทธิ หรือพบปัญหาเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล สามารถติดต่อได้ดังนี้
- อีเมล DPO: [email protected]
- หัวข้ออีเมล: ระบุ "คำขอสิทธิ PDPA" หรือ "ร้องเรียนข้อมูลส่วนบุคคล"
- เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน
- ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ
หากท่านเห็นว่า c4game ไม่ได้ดำเนินการตามคำขอของท่านอย่างเหมาะสม ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562