นโยบายความเป็นส่วนตัว copa89 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

ข้อ 1บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย copa89 ("เรา" หรือ "ผู้ควบคุมข้อมูลส่วนบุคคล") เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ copa89.club ("ท่าน" หรือ "เจ้าของข้อมูล") ทราบถึงวิธีการที่เราเก็บรวบรวม ใช้ประมวลผล เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน

นโยบายนี้ใช้บังคับกับการใช้งานเว็บไซต์ copa89.club ทั้งหมด รวมถึงการสมัครสมาชิก การทำธุรกรรมทางการเงิน การเล่นเกม และการติดต่อกับทีมซัพพอร์ตของเรา copa89 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด

ข้อ 2ประเภทข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

copa89 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการที่มีประสิทธิภาพและปลอดภัย

ข้อ 3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

copa89 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ: ดำเนินการสมัครสมาชิก copa89 Login ยืนยันตัวตน และให้บริการบัญชีผู้ใช้
• การประมวลผลทางการเงิน: ดำเนินการฝาก-ถอนผ่าน PromptPay, TrueMoney Wallet และธนาคารไทย ตรวจสอบธุรกรรม และป้องกันการฉ้อฉล
• การยืนยันอายุ: ตรวจสอบให้มั่นใจว่าผู้ใช้บริการมีอายุ 20 ปีขึ้นไปตามข้อกำหนดทางกฎหมาย
• การปรับแต่งประสบการณ์: นำเสนอเกม โปรโมชั่น และเนื้อหาที่ตรงกับความสนใจของท่าน
• การสื่อสาร: ส่งการแจ้งเตือน ข้อมูลโปรโมชั่น และการอัปเดตที่สำคัญ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA, กฎหมาย AML และข้อกำหนดของหน่วยงานกำกับดูแลในประเทศไทย
• การปรับปรุงบริการ: วิเคราะห์การใช้งานเพื่อพัฒนาแพลตฟอร์ม copa89 ให้ดียิ่งขึ้น

ข้อ 4ฐานทางกฎหมายในการประมวลผลข้อมูล (Legal Basis)

copa89 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA

• การปฏิบัติตามสัญญา (Contract): จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ เช่น การดำเนินการบัญชีสมาชิกและธุรกรรม
• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาดและโปรโมชั่น ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เพื่อความปลอดภัยของระบบ การป้องกันการฉ้อฉล และการปรับปรุงบริการ
• หน้าที่ตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมายต่อต้านการฟอกเงิน (AML) และข้อกำหนดของหน่วยงานกำกับดูแล

ข้อ 5การเปิดเผยข้อมูลแก่บุคคลที่สาม

copa89 ไม่ขาย ไม่ให้เช่า และไม่เผยแพร่ข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า เราอาจแบ่งปันข้อมูลเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: ธนาคารไทย, PromptPay, TrueMoney Wallet เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการระบบ: ผู้ดูแลโครงสร้างพื้นฐาน Cloud และ Data Center ที่ผ่านการรับรองมาตรฐานความปลอดภัย
• หน่วยงานราชการ: เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย
• ผู้สอบบัญชีและที่ปรึกษากฎหมาย: ที่ผูกพันด้วยข้อกำหนดรักษาความลับอย่างเคร่งครัด

ข้อ 6มาตรการรักษาความปลอดภัยของข้อมูล

copa89 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกชิ้นระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ copa89 ถูกเข้ารหัสด้วยมาตรฐานเดียวกับธนาคารชั้นนำ
• การเข้ารหัสรหัสผ่าน: รหัสผ่านทั้งหมดถูกแปลงเป็น Hash ด้วยอัลกอริทึมที่ปลอดภัย copa89 ไม่มีทางรู้รหัสผ่านจริงของท่าน
• การยืนยันตัวตนสองขั้นตอน (2FA): OTP ผ่านเบอร์โทรศัพท์ไทยสำหรับการล็อกอินและธุรกรรมสำคัญ
• การตรวจสอบความผิดปกติ: ระบบอัตโนมัติตรวจจับและแจ้งเตือนกิจกรรมที่น่าสงสัยแบบเรียลไทม์
• การสำรองข้อมูล: ข้อมูลสำรองถูกจัดเก็บในสถานที่ที่ปลอดภัยและเข้ารหัสอย่างสม่ำเสมอ
• การจำกัดการเข้าถึง: พนักงาน copa89 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น (Principle of Least Privilege)

ข้อ 7ระยะเวลาการเก็บรักษาข้อมูล

copa89 เก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลา copa89 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ข้อ 8สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามพระราชบัญญัติ PDPA ดังต่อไปนี้

• สิทธิ์เข้าถึงข้อมูล (Right of Access): ขอดูข้อมูลส่วนบุคคลที่ copa89 เก็บไว้เกี่ยวกับท่าน
• สิทธิ์แก้ไขข้อมูล (Right of Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบข้อมูล (Right to Erasure): ขอลบข้อมูลส่วนบุคคล เว้นแต่มีเหตุตามกฎหมายให้เก็บต่อ
• สิทธิ์จำกัดการประมวลผล (Right to Restriction): ขอให้จำกัดการใช้งานข้อมูลในกรณีที่กำหนด
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ด้านการตลาด
• สิทธิ์โอนย้ายข้อมูล (Right to Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ควบคุมอื่น
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อโดยไม่กระทบสิทธิ์ก่อนหน้า

ในการใช้สิทธิ์เหล่านี้ กรุณาติดต่อ copa89 ผ่านอีเมล [email protected] เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ข้อ 9นโยบายการใช้คุกกี้ (Cookie Policy)

copa89 ใช้คุกกี้เพื่อปรับปรุงประสบการณ์ของท่านบนเว็บไซต์ คุกกี้ที่เราใช้แบ่งเป็น 3 ประเภทหลัก

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน copa89 ไม่สามารถปิดใช้งานคุกกี้ประเภทนี้ได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ copa89 เข้าใจว่าผู้เยี่ยมชมใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพและเนื้อหา
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นและเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน ต้องได้รับความยินยอมจากท่านก่อน

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

ข้อ 10การโอนข้อมูลระหว่างประเทศ

copa89 อาจจัดเก็บหรือประมวลผลข้อมูลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีเช่นนี้ copa89 จะดำเนินการดังต่อไปนี้

• โอนข้อมูลเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ใช้สัญญามาตรฐาน (Standard Contractual Clauses) เพื่อรับประกันการปกป้องข้อมูลตามมาตรฐาน PDPA
• ดำเนินการตามแนวทางของสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย

ข้อ 11การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

copa89 ขอสงวนสิทธิ์ปรับปรุงนโยบายนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมายหรือแนวปฏิบัติของเรา เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ copa89 จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้หรือการแจ้งเตือนในระบบ วันที่ "ปรับปรุงล่าสุด" ที่แสดงด้านบนของเอกสารนี้จะถูกอัปเดตเสมอ การใช้บริการต่อเนื่องหลังการแจ้งเตือนถือว่ายอมรับนโยบายฉบับใหม่

ข้อ 12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ copa89