นโยบายความเป็นส่วนตัว
crow168 — ข้อมูลของคุณปลอดภัย

คำนำและขอบเขตการบังคับใช้

crow168 ในฐานะผู้ให้บริการแพลตฟอร์มข้อมูลและรีวิวเกมคาสิโนออนไลน์สำหรับนักเดิมพันชาวไทย ตระหนักดีว่าความไว้วางใจของสมาชิกเป็นรากฐานสำคัญของธุรกิจ นโยบายความเป็นส่วนตัวฉบับนี้จึงถูกจัดทำขึ้นเพื่ออธิบายอย่างครบถ้วนและโปร่งใสว่า crow168 ปฏิบัติต่อข้อมูลส่วนบุคคลของสมาชิกอย่างไร

นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดของ crow168 ที่เข้าถึงได้ผ่านเว็บไซต์ crow168.net รวมถึงบริการเสริมและช่องทางการสื่อสารที่เกี่ยวข้องทั้งหมด ไม่ว่าจะเป็นเว็บเบราว์เซอร์บนคอมพิวเตอร์ สมาร์ทโฟน หรืออุปกรณ์ใดก็ตาม

crow168 ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และมีหน้าที่รับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของสมาชิกอย่างถูกต้องและชอบด้วยกฎหมาย

ข้อมูลที่เราเก็บรวบรวม

crow168 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งออกเป็นประเภทหลักดังนี้:

crow168 ไม่เก็บข้อมูลบัตรเครดิตหรือรหัส CVV โดยตรง การชำระเงินทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรอง เช่น TrueMoney Wallet, PromptPay, K PLUS และ SCB Easy ซึ่งมีระบบรักษาความปลอดภัยของตนเอง

วัตถุประสงค์ในการใช้ข้อมูล

crow168 ใช้ข้อมูลส่วนบุคคลของสมาชิกภายใต้ฐานทางกฎหมายที่ชอบด้วย PDPA เท่านั้น โดยมีวัตถุประสงค์หลักดังต่อไปนี้:

• การให้บริการ: เพื่อสร้าง จัดการ และดูแลบัญชีสมาชิก รวมถึงการดำเนินการฝาก-ถอนเงินและการเดิมพันต่างๆ บนแพลตฟอร์ม crow168
• การยืนยันตัวตนและป้องกันการฉ้อโกง: เพื่อตรวจสอบอายุ (อายุ 20 ปีขึ้นไปเท่านั้น) ยืนยันตัวตน และป้องกันการฟอกเงินตามมาตรการ AML ที่กฎหมายกำหนด
• การสื่อสารและสนับสนุน: เพื่อส่งการแจ้งเตือนเกี่ยวกับบัญชี ตอบคำถาม และให้ความช่วยเหลือผ่านทีมซัพพอร์ตตลอด 24 ชั่วโมง
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การส่งโปรโมชั่น (ด้วยความยินยอม): เพื่อแจ้งข่าวสาร โบนัส และโปรโมชั่นพิเศษสำหรับสมาชิกที่ให้ความยินยอมรับการสื่อสารทางการตลาด
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดของหน่วยงานกำกับดูแล หน่วยงานบังคับใช้กฎหมาย และข้อผูกพันทางกฎหมายอื่นๆ ที่เกี่ยวข้อง
• ความปลอดภัยของระบบ: เพื่อตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การโกง และภัยคุกคามทางไซเบอร์

การเปิดเผยข้อมูลให้บุคคลที่สาม

crow168 ไม่เปิดเผย ขาย หรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีกรณีที่ crow168 อาจแบ่งปันข้อมูลกับบุคคลที่สามที่จำเป็น ดังนี้:

• ผู้ให้บริการชำระเงิน: Bangkok Bank, Krungthai, Krungsri, TMB, K PLUS, SCB Easy, TrueMoney Wallet และ PromptPay เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านไอที การรักษาความปลอดภัย และการวิเคราะห์ข้อมูล ซึ่งทำหน้าที่เป็น "ผู้ประมวลผลข้อมูล" ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือคำร้องขอที่ชอบด้วยกฎหมายจากหน่วยงานที่มีอำนาจ
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย: เพื่อการตรวจสอบทางการเงินและการให้คำปรึกษาทางกฎหมายที่จำเป็น โดยผู้ที่ได้รับข้อมูลมีหน้าที่รักษาความลับอย่างเคร่งครัด

คุกกี้และเทคโนโลยีติดตาม

crow168 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้บริการทำงานได้อย่างมีประสิทธิภาพและมอบประสบการณ์การใช้งานที่ดีที่สุดแก่สมาชิก คุกกี้ที่ crow168 ใช้แบ่งออกเป็น 4 ประเภทหลัก:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้ crow168 เข้าใจว่าสมาชิกใช้งานส่วนใดของเว็บไซต์มากที่สุด เพื่อปรับปรุงประสบการณ์การใช้งาน ข้อมูลที่รวบรวมเป็นแบบไม่ระบุตัวตน
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าส่วนตัวของคุณ เช่น ภาษา ธีม และการตั้งค่าการแจ้งเตือน เพื่อให้ไม่ต้องตั้งค่าใหม่ทุกครั้ง
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาและโปรโมชั่นที่เกี่ยวข้องกับความสนใจของคุณ จะถูกเปิดใช้งานก็ต่อเมื่อได้รับความยินยอมจากคุณอย่างชัดเจนเท่านั้น

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อฟีเจอร์บางอย่างของแพลตฟอร์ม crow168

ความปลอดภัยของข้อมูล

crow168 ลงทุนอย่างต่อเนื่องในระบบและกระบวนการรักษาความปลอดภัยของข้อมูล เพื่อปกป้องข้อมู ลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายข้อมูล มาตรการรักษาความปลอดภัยที่ crow168 ใช้งานอยู่ประกอบด้วย:

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ crow168 ถูกเข้ารหัสด้วยมาตรฐานระดับสูงสุด ป้องกันการดักฟังระหว่างทาง
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสแบบ one-way hashing และ AES-256 ก่อนจัดเก็บในระบบ
• ระบบตรวจจับการบุกรุก (IDS/IPS): crow168 ใช้ระบบตรวจจับและป้องกันการบุกรุกที่ทำงานตลอด 24 ชั่วโมง เพื่อระบุและบล็อกภัยคุกคามแบบเรียลไทม์
• การยืนยันตัวตนแบบสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มระดับความปลอดภัยของบัญชีได้ทุกเมื่อ
• การตรวจสอบความปลอดภัยสม่ำเสมอ: crow168 ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกอย่างน้อยปีละ 2 ครั้ง
• การจำกัดสิทธิ์การเข้าถึง: พนักงาน crow168 แต่ละคนมีสิทธิ์เข้าถึงข้อมูลเฉพาะที่จำเป็นสำหรับหน้าที่รับผิดชอบเท่านั้น ตามหลักการ Least Privilege

สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิก crow168 ทุกคนมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้:

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อ crow168 ผ่านอีเมล [email protected] โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลเพียงพอสำหรับการยืนยันตัวตนของคุณ crow168 จะดำเนินการและตอบกลับภายในระยะเวลาที่กฎหมายกำหนด

การเก็บรักษาและลบข้อมูล

crow168 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด โดยมีนโยบายระยะเวลาเก็บรักษาดังนี้:

เมื่อครบกำหนดระยะเวลาเก็บรักษา crow168 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานสากล เพื่อให้มั่นใจว่าข้อมูลของคุณจะไม่ถูกนำไปใช้ในทางที่ไม่เหมาะสมหลังจากหมดความจำเป็น

การแก้ไขนโยบาย

crow168 สงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การแก้ไขที่มีนัยสำคัญจะมีการแจ้งเตือนล่วงหน้าอย่างน้อย 30 วัน ผ่านช่องทางต่อไปนี้:

• ประกาศบนหน้าเว็บไซต์ crow168 พร้อมแสดงวันที่มีผลบังคับใช้อย่างชัดเจน
• การแจ้งเตือนทางอีเมลไปยังที่อยู่อีเมลที่สมาชิกลงทะเบียนไว้
• การแจ้งเตือนผ่าน Pop-up เมื่อสมาชิกเข้าสู่ระบบครั้งแรกหลังจากมีการแก้ไขนโยบาย

การที่คุณยังคงใช้บริการ crow168 ต่อไปหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายที่แก้ไขแล้วนั้น หากคุณไม่เห็นด้วยกับการแก้ไข คุณมีสิทธิ์ยุติการใช้บริการและขอลบบัญชีได้โดยติดต่อทีมซัพพอร์ตของ crow168

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

crow168 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนหรือคำขอใช้สิทธิ์จากสมาชิกโดยเฉพาะ หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อได้ตามช่องทางดังนี้:

หากคุณเห็นว่า crow168 ไม่ปฏิบัติตามนโยบายนี้หรือกฎหมาย PDPA คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย