นโยบายความเป็นส่วนตัว cod9

1. บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย cod9 ("ผู้ควบคุมข้อมูล", "เรา") เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ cod9.club ("ท่าน")

cod9 ดำเนินงานภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และกฎหมายคุ้มครองข้อมูลที่บังคับใช้อื่นๆ การใช้บริการ cod9 ถือว่าท่านยอมรับนโยบายฉบับนี้

2. ข้อมูลที่ cod9 เก็บรวบรวม

cod9 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล ตามที่ระบุในบัตรประชาชนหรือพาสปอร์ต
• วันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• หมายเลขโทรศัพท์มือถือ
• ที่อยู่อีเมล
• ที่อยู่สำหรับจัดส่งหรือที่อยู่ที่พำนัก
• ข้อมูลบัญชีธนาคารหรือช่องทางการชำระเงิน (TrueMoney, PromptPay ฯลฯ)
• เอกสารยืนยันตัวตน (KYC) เช่น สำเนาบัตรประชาชน

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP Address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์ที่ใช้
• ประวัติการเข้าใช้งาน หน้าที่เยี่ยมชม และระยะเวลาที่ใช้งาน
• ประวัติการเดิมพัน การฝาก-ถอน และธุรกรรมทางการเงินทั้งหมด
• ข้อมูล Cookies และ Local Storage

3. วัตถุประสงค์ในการใช้ข้อมูล

cod9 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

1. การให้บริการ: สร้างและจัดการบัญชีสมาชิก, ประมวลผลธุรกรรม, ให้บริการเกมและฟีเจอร์ต่างๆ
2. การยืนยันตัวตน (KYC): ตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป) และยืนยันข้อมูลสมาชิกตามกฎหมาย
3. การป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่ผิดกฎหมาย การฟอกเงิน และการละเมิดข้อกำหนด
4. การปฏิบัติตามกฎหมาย: ปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML), PDPA และกฎหมายอื่นๆ ที่เกี่ยวข้อง
5. การสนับสนุนลูกค้า: ตอบสนองคำถาม แก้ไขปัญหา และปรับปรุงประสบการณ์การใช้งาน
6. การสื่อสาร: ส่งการแจ้งเตือนสำคัญ, โปรโมชั่น (เฉพาะผู้ที่ยินยอม), และการอัปเดตนโยบาย
7. การวิเคราะห์: ปรับปรุงแพลตฟอร์มและบริการของ cod9 ด้วยข้อมูลการใช้งานโดยรวม (ไม่ระบุตัวตน)

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

cod9 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่อไปนี้ตาม PDPA:

• การปฏิบัติตามสัญญา: เพื่อให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านตกลงไว้
• ภาระผูกพันทางกฎหมาย: เพื่อปฏิบัติตามกฎหมาย AML, KYC และกฎระเบียบของหน่วยงานกำกับดูแล
• ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อป้องกันการฉ้อโกง รักษาความปลอดภัย และปรับปรุงบริการ
• ความยินยอม: สำหรับการสื่อสารการตลาดและการวิเคราะห์บางประเภท ท่านสามารถถอนความยินยอมได้ตลอดเวลา

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

cod9 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: TrueMoney, PromptPay, ธนาคารกสิกรไทย, ไทยพาณิชย์, กรุงไทย, กรุงเทพ, กรุงศรี, TMB เพื่อประมวลผลธุรกรรม
• ผู้พัฒนาเกม: บริษัทเกมที่เป็นพันธมิตร เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกม
• หน่วยงานของรัฐ: เมื่อได้รับคำสั่งตามกฎหมาย หมายศาล หรือการร้องขอจากหน่วยงานบังคับใช้กฎหมาย
• ผู้ให้บริการด้านเทคโนโลยี: เช่น Cloud Hosting และ Security Services ที่ผูกพันด้วยสัญญาการรักษาความลับ

6. ระยะเวลาการเก็บรักษาข้อมูล

cod9 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: ตลอดระยะเวลาการเป็นสมาชิก
• ประวัติธุรกรรมทางการเงิน: อย่างน้อย 5 ปีหลังจากธุรกรรมล่าสุด (ตามกฎหมาย AML)
• เอกสาร KYC: อย่างน้อย 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
• ข้อมูลการล็อกอินและความปลอดภัย: 1-2 ปี
• บัญชีที่ปิดแล้ว: ข้อมูลจะถูกทำให้ไม่สามารถระบุตัวตนได้หลังจาก 5 ปี

เมื่อครบกำหนด cod9 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

7. Cookies และเทคโนโลยีติดตาม

cod9 ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน:

• Cookies จำเป็น (Essential): ทำให้เว็บไซต์ทำงานได้อย่างถูกต้อง เช่น การเข้าสู่ระบบและรักษา Session ไม่สามารถปิดได้
• Cookies การวิเคราะห์ (Analytics): ช่วยให้ cod9 เข้าใจว่าผู้ใช้งานโต้ตอบกับเว็บไซต์อย่างไร ข้อมูลเหล่านี้ไม่ระบุตัวตน
• Cookies การตั้งค่า (Preference): จดจำการตั้งค่าของท่าน เช่น ภาษาและการแสดงผล

ท่านสามารถจัดการ Cookies ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิด Essential Cookies อาจส่งผลต่อการทำงานของเว็บไซต์

8. มาตรการความปลอดภัยของข้อมูล

cod9 ลงทุนอย่างสม่ำเสมอในระบบรักษาความปลอดภัยระดับสูงสุด เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก:

• การเข้ารหัส TLS/SSL 256-bit สำหรับข้อมูลทุกชนิดที่รับ-ส่ง
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) ด้วยมาตรฐาน AES-256
• ระบบ Two-Factor Authentication (2FA) เสริมความปลอดภัยบัญชี
• การตรวจสอบภัยคุกคาม (Threat Monitoring) และระบบ Intrusion Detection ตลอด 24 ชั่วโมง
• การทดสอบเจาะระบบ (Penetration Testing) เป็นประจำโดยผู้เชี่ยวชาญอิสระ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะบุคลากรที่จำเป็นเท่านั้น (Least Privilege)

9. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA:

เพื่อใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ cod9 ผ่าน Live Chat หรืออีเมล [email protected] cod9 จะตอบสนองคำขอภายใน 30 วันนับจากวันที่ได้รับ

10. การโอนข้อมูลระหว่างประเทศ

เนื่องจาก cod9 ใช้บริการเซิร์ฟเวอร์และผู้ให้บริการด้านเทคโนโลยีระดับสากล อาจมีการโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น cod9 ดำเนินการดังนี้เพื่อคุ้มครองข้อมูล:

• เลือกใช้เฉพาะผู้ให้บริการที่มีมาตรฐานความคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่า PDPA
• ทำสัญญาการประมวลผลข้อมูล (DPA) กับผู้ให้บริการทุกราย
• ตรวจสอบมาตรฐานความปลอดภัยของผู้ให้บริการอย่างสม่ำเสมอ

11. การเปลี่ยนแปลงนโยบาย

cod9 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เมื่อมีการเปลี่ยนแปลงที่สำคัญ cod9 จะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านช่องทางต่อไปนี้:

• ประกาศบนเว็บไซต์ cod9.club
• อีเมลแจ้งเตือนไปยังที่อยู่ที่ลงทะเบียนไว้
• การแจ้งเตือนผ่าน LINE Official หรือ Telegram @cod9thailand

การใช้บริการ cod9 ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ cod9 ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected] (หัวข้อ: คำขอด้านความเป็นส่วนตัว)
• Live Chat: ผ่านเว็บไซต์ cod9.club เปิด 24 ชั่วโมง
• LINE / Telegram: @cod9thailand