นโยบายความเป็นส่วนตัว can888

ในนโยบายนี้ "can888" หรือ "เรา" ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

can888 กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้งานเว็บไซต์ can888.org ทั้งหมด หากท่านมีข้อสงสัยเกี่ยวกับการใช้ข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ can888 ผ่านอีเมล [email protected]

can888 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายบริบท ดังนี้

can888 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้ โดยอาศัยฐานทางกฎหมายที่เหมาะสม

• การปฏิบัติตามสัญญา: ดำเนินการบัญชีสมาชิก ประมวลผลการฝาก-ถอน และให้บริการเกมตามที่ท่านร้องขอ
• ประโยชน์โดยชอบด้วยกฎหมาย: ป้องกันการฉ้อโกง ตรวจจับการใช้งานผิดปกติ และปรับปรุงความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนด AML (Anti-Money Laundering) และ KYC (Know Your Customer)
• ความยินยอม: ส่งการแจ้งเตือนโปรโมชั่น ข่าวสาร และข้อเสนอพิเศษตามความสมัครใจ
• การวิเคราะห์และพัฒนา: ปรับปรุงประสบการณ์ผู้ใช้ พัฒนาฟีเจอร์ใหม่ และวิเคราะห์รูปแบบการใช้งาน

can888 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ โดยไม่แจ้งและขอความยินยอมจากท่านก่อน

can888 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: ธนาคารไทย TrueMoney PromptPay และผู้ให้บริการ Payment Gateway เพื่อดำเนินธุรกรรม
• ผู้ให้บริการเกม: บริษัทเกมที่ให้บริการบนแพลตฟอร์ม can888 เฉพาะข้อมูลที่จำเป็นต่อการให้บริการ
• หน่วยงานภาครัฐ: เมื่อได้รับคำสั่งหรือมีหน้าที่ตามกฎหมายต้องเปิดเผย
• ผู้ให้บริการ Cloud และ IT: ภายใต้สัญญาประมวลผลข้อมูลที่เข้มงวดและมีมาตรการความปลอดภัยเทียบเท่า

ในบางกรณี can888 อาจต้องส่งหรือจัดเก็บข้อมูลส่วนบุคคลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว can888 จะดำเนินการดังต่อไปนี้

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• จัดทำสัญญาการส่งข้อมูลที่สอดคล้องกับมาตรฐาน PDPA และ GDPR
• ใช้กลไกการรับรองที่เหมาะสม เช่น Standard Contractual Clauses (SCCs)

สมาชิกสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับการส่งข้อมูลต่างประเทศได้โดยติดต่อทีมงาน can888

can888 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น

• ข้อมูลบัญชีสมาชิก: ตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรม: 7 ปีตามข้อกำหนดทางบัญชีและกฎหมาย AML
• บันทึกการสื่อสาร: 3 ปีหลังการติดต่อครั้งสุดท้าย
• ข้อมูล Cookies: ตามประเภท Cookies ตั้งแต่ Session จนถึงสูงสุด 2 ปี

เมื่อหมดความจำเป็นหรือระยะเวลาสิ้นสุด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

can888 ลงทุนในมาตรการความปลอดภัยข้อมูลอย่างต่อเนื่อง ประกอบด้วย

• การเข้ารหัสข้อมูลด้วย AES-256 ทั้งในระหว่างส่ง (in-transit) และขณะจัดเก็บ (at-rest)
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่
• ระบบตรวจจับการบุกรุก (Intrusion Detection System) และการตรวจสอบความผิดปกติแบบ Real-time
• การทดสอบความปลอดภัย (Penetration Testing) อย่างน้อยปีละ 2 ครั้งโดยผู้เชี่ยวชาญอิสระ
• แผนรับมือเหตุการณ์ข้อมูลรั่วไหล (Incident Response Plan) ที่มีการทดสอบเป็นประจำ

can888 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่างๆ ดังนี้

• Cookies จำเป็น (Strictly Necessary): ทำให้เว็บไซต์ทำงานได้ถูกต้อง เช่น Session การ Login ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• Cookies การวิเคราะห์ (Analytics): ช่วยให้เข้าใจพฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์ม ท่านเลือกปิดได้
• Cookies การตั้งค่า (Preferences): จดจำการตั้งค่าภาษา ธีม และการแสดงผลที่ท่านเลือก

ท่านสามารถจัดการ Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่านเอง การปิด Cookies บางประเภทอาจกระทบประสบการณ์การใช้งานบางส่วน

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่อไปนี้กับข้อมูลของท่านที่ can888 ถือครอง

• สิทธิ์การเข้าถึง (Right of Access): ขอดูและรับสำเนาข้อมูลส่วนบุคคลของท่านได้ทุกเมื่อ
• สิทธิ์การแก้ไข (Right of Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์การลบข้อมูล (Right to Erasure): ขอลบข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง
• สิทธิ์ระงับการใช้ข้อมูล (Right to Restriction): ขอระงับการประมวลผลชั่วคราวในบางกรณี
• สิทธิ์การโอนย้ายข้อมูล (Right to Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ควบคุมอื่น
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบการประมวลผลก่อนหน้า

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อทีมงาน can888 ผ่าน Live Chat หรืออีเมล can888 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

can888 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) เพื่อดูแลการปฏิบัติตาม PDPA และตอบข้อสงสัยด้านความเป็นส่วนตัว

• ช่องทาง Live Chat: บนเว็บไซต์ can888.org พร้อมให้บริการตลอด 24 ชั่วโมง
• อีเมล DPO: [email protected] (โปรดระบุหัวข้อ: PDPA / ความเป็นส่วนตัว)
• เวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำขอทั่วไป และ 30 วันสำหรับการใช้สิทธิ์