นโยบายความเป็นส่วนตัว ของ casa98
การคุ้มครองข้อมูลที่คุณไว้วางใจได้

บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย casa98 แพลตฟอร์มข้อมูลและรีวิวการเดิมพันออนไลน์สำหรับนักเดิมพันชาวไทย เพื่ออธิบายอย่างชัดเจนและโปร่งใสว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้งานอย่างไร

นโยบายฉบับนี้มีผลบังคับใช้กับผู้ใช้งานทุกคนที่เข้าถึงเว็บไซต์ casa98.net ไม่ว่าจะเป็นการเรียกดูเนื้อหา ลงทะเบียนบัญชี หรือใช้บริการใดๆ ที่ casa98 จัดให้ รวมถึงการเข้าถึงผ่านอุปกรณ์เคลื่อนที่ทุกประเภท

นโยบายนี้ออกแบบให้สอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act — PDPA) ของประเทศไทยอย่างครบถ้วน หากคุณมีคำถามเกี่ยวกับวิธีที่เราปฏิบัติต่อข้อมูลของคุณ กรุณาติดต่อเราได้ตลอดเวลาผ่านอีเมล [email protected]

ข้อมูลที่เราเก็บรวบรวม

casa98 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นสำหรับการให้บริการ โดยแบ่งออกเป็นประเภทดังนี้:

วิธีการเก็บรวบรวมข้อมูล

casa98 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณผ่านช่องทางและวิธีการดังต่อไปนี้:

• การลงทะเบียนบัญชี: เมื่อคุณสมัครสมาชิกและกรอกข้อมูลในแบบฟอร์มลงทะเบียน
• การใช้งานเว็บไซต์: ข้อมูลการเข้าชมหน้าต่างๆ ระยะเวลาที่ใช้บนแต่ละหน้า และเส้นทางการนำทางภายในเว็บไซต์
• คุกกี้และเทคโนโลยีติดตาม: ดูรายละเอียดเพิ่มเติมในหมวด นโยบาย Cookie
• การติดต่อฝ่ายสนับสนุน: เมื่อคุณส่งอีเมลหรือใช้ช่องทางติดต่ออื่นๆ
• การยืนยันตัวตน (KYC): เอกสารที่คุณส่งมาเพื่อยืนยันอายุและตัวตนตามข้อกำหนดทางกฎหมาย
• ผู้ให้บริการการชำระเงิน: ข้อมูลธุรกรรมที่ส่งต่อมาจาก TrueMoney Wallet, PromptPay, K PLUS, SCB Easy และช่องทางอื่นๆ ที่รองรับ
• แพลตฟอร์มพันธมิตร: ในบางกรณี ข้อมูลอาจได้รับจากพันธมิตรทางธุรกิจที่ได้รับอนุญาต โดยจะแจ้งให้คุณทราบล่วงหน้าเสมอ

วัตถุประสงค์ในการใช้ข้อมูล

casa98 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังนี้:

• การให้บริการหลัก: เพื่อสร้างและบริหารจัดการบัญชีผู้ใช้งาน ประมวลผลธุรกรรมทางการเงิน และให้บริการสนับสนุนลูกค้า
• การยืนยันตัวตนและอายุ: ตรวจสอบว่าผู้ใช้งานมีอายุครบ 20 ปีบริบูรณ์ตามกฎหมายไทย ซึ่งเป็นข้อกำหนดที่ casa98 ถือปฏิบัติอย่างเคร่งครัด
• ความปลอดภัยและป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่ต้องสงสัย การเข้าถึงโดยไม่ได้รับอนุญาต และการฉ้อโกงทุกรูปแบบ
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงเนื้อหาบนแพลตฟอร์ม
• การสื่อสารและการแจ้งเตือน: ส่งข้อมูลสำคัญเกี่ยวกับบัญชี การเปลี่ยนแปลงนโยบาย และโปรโมชันที่เกี่ยวข้อง (เฉพาะผู้ที่ยินยอม)
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือคำร้องขอจากหน่วยงานกำกับดูแลที่มีอำนาจ
• การวิเคราะห์เชิงสถิติ: จัดทำรายงานและสถิติเพื่อการพัฒนาบริการในรูปแบบที่ไม่สามารถระบุตัวตนได้

การเปิดเผยข้อมูลต่อบุคคลที่สาม

casa98 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้:

• ผู้ให้บริการการชำระเงิน: เช่น TrueMoney Wallet, PromptPay, K PLUS, SCB Easy, Krungthai NEXT, Bangkok Bank, Krungsri และ TMB เพื่อประมวลผลธุรกรรมทางการเงินเท่านั้น
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการคลาวด์ เซิร์ฟเวอร์ และบริการรักษาความปลอดภัยที่ผ่านการคัดเลือกอย่างเข้มงวดและมีข้อตกลงการประมวลผลข้อมูลที่ชัดเจน
• หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอที่ถูกต้องตามกฎหมายจากหน่วยงานที่มีอำนาจในประเทศไทย
• พันธมิตรทางธุรกิจที่ได้รับอนุญาต: เฉพาะในกรณีที่คุณให้ความยินยอมอย่างชัดเจน และจะแจ้งให้ทราบล่วงหน้าทุกครั้ง
• การควบรวมกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลอาจถูกโอนพร้อมกับธุรกิจ โดยจะแจ้งผู้ใช้งานก่อนล่วงหน้า

บุคคลที่สามทั้งหมดที่ได้รับข้อมูลจาก casa98 จะต้องลงนามในข้อตกลงการไม่เปิดเผยข้อมูล (NDA) และสัญญาการประมวลผลข้อมูล (DPA) ที่กำหนดมาตรฐานการปกป้องข้อมูลที่เข้มงวดเทียบเท่ากับที่ casa98 ปฏิบัติ

การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น ในกรณีที่ใช้บริการคลาวด์ระดับสากล

เมื่อมีการถ่ายโอนข้อมูลข้ามพรมแดน casa98 จะดำเนินการตามขั้นตอนดังนี้:

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลเพียงพอตามที่ PDPA กำหนด
• ทำสัญญาการถ่ายโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• เข้ารหัสข้อมูลทั้งหมดก่อนการถ่ายโอนเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• บันทึกและตรวจสอบการถ่ายโอนข้อมูลทุกครั้งเพื่อความโปร่งใส

ระยะเวลาการเก็บรักษาข้อมูล

casa98 เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเท่านั้น โดยมีหลักเกณฑ์ดังนี้:

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลของคุณจะถูกลบออกอย่างถาวรหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) ด้วยวิธีการที่ได้มาตรฐาน

มาตรการรักษาความปลอดภัยของข้อมูล

casa98 ลงทุนในระบบรักษาความปลอดภัยอย่างจริงจังเพื่อปกป้องข้อมูลส่วนบุคคลของผู้ใช้งานจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัสข้อมูล: SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย และการเข้ารหัส AES-256 สำหรับข้อมูลที่จัดเก็บในฐานข้อมูล
• การยืนยันตัวตนสองขั้นตอน (2FA): สำหรับการเข้าถึงบัญชีผู้ใช้และระบบผู้ดูแล
• Firewall และ Intrusion Detection System (IDS): เฝ้าระวังการบุกรุกและกิจกรรมผิดปกติตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ทดสอบการเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่อย่างน้อยปีละสองครั้ง
• การควบคุมการเข้าถึงภายใน: พนักงานสามารถเข้าถึงข้อมูลผู้ใช้ได้เฉพาะส่วนที่จำเป็นสำหรับงานของตนเท่านั้น (Principle of Least Privilege)
• การสำรองข้อมูล: สำรองข้อมูลทุกวันและจัดเก็บในสถานที่แยกต่างหากเพื่อป้องกันการสูญหาย

นโยบาย Cookie และเทคโนโลยีติดตาม

casa98 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกัน (เช่น Web Beacon, Local Storage) เพื่อปรับปรุงการทำงานของเว็บไซต์และมอบประสบการณ์ที่ดีขึ้นแก่ผู้ใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็น:

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา session การล็อกอิน และการรักษาความปลอดภัย ไม่สามารถปิดใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลว่าผู้ใช้งานใช้เว็บไซต์อย่างไร เช่น หน้าที่เยี่ยมชมบ่อย ข้อผิดพลาดที่พบ เพื่อช่วยปรับปรุงเว็บไซต์
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของผู้ใช้งาน เช่น ภาษา ธีม เพื่อให้ประสบการณ์ที่ปรับแต่งได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานเพื่อพัฒนาเนื้อหาและบริการ ข้อมูลทั้งหมดถูกรวบรวมในรูปแบบที่ไม่ระบุตัวตน

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ได้

สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้ และ casa98 พร้อมอำนวยความสะดวกให้คุณใช้สิทธิ์เหล่านี้ได้อย่างเต็มที่:

ผู้เยาว์และการคุ้มครองพิเศษ

หากเราพบว่าได้เก็บข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง หากคุณเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของคุณได้ให้ข้อมูลแก่ casa98 กรุณาติดต่อเราที่ [email protected] โดยทันที

นอกจากนี้ เราขอแนะนำให้ผู้ปกครองติดตั้งซอฟต์แวร์ควบคุมการเข้าถึงอินเทอร์เน็ต (Parental Control) เพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงเว็บไซต์การพนันออนไลน์ทุกประเภท

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

casa98 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบผ่านช่องทางต่อไปนี้:

• แสดงประกาศที่เห็นเด่นชัดบนหน้าแรกของเว็บไซต์ casa98.net
• ส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้ (สำหรับผู้ใช้งานที่มีบัญชี)
• อัพเดตวันที่มีผลบังคับใช้ที่ด้านบนของเอกสารนี้

การที่คุณยังคงใช้งานเว็บไซต์ casa98 ต่อไปหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้น หากคุณไม่เห็นด้วยกับนโยบายที่เปลี่ยนแปลง กรุณาหยุดใช้งานและติดต่อเราเพื่อดำเนินการปิดบัญชี

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

casa98 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนที่เกี่ยวข้องกับการคุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตาม PDPA กรุณาติดต่อ:

หากคุณเชื่อว่า casa98 ไม่ได้ดำเนินการตามสิทธิ์ของคุณอย่างเหมาะสม คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย