นโยบายความเป็นส่วนตัว
ของ champ89

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ในนโยบายฉบับนี้ "champ89" ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งหมายความว่า champ89 มีอำนาจและหน้าที่ในการตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย และประมวลผลข้อมูลส่วนบุคคลของท่าน

หากท่านมีคำถามหรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ champ89 ได้ผ่านอีเมล: [email protected] หรือ Live Chat บนเว็บไซต์ตลอด 24 ชั่วโมง

2. ข้อมูลส่วนบุคคลที่ champ89 เก็บรวบรวม

champ89 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้:

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

champ89 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ — สร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมฝาก-ถอน และให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน (KYC) — ตรวจสอบอายุและตัวตนเพื่อป้องกันการใช้งานโดยผู้เยาว์และการทุจริต
• การป้องกันการฉ้อโกง — ตรวจจับและป้องกันการทุจริต การฟอกเงิน และกิจกรรมผิดกฎหมาย
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนา UX และเนื้อหาของแพลตฟอร์ม
• การสื่อสารและการตลาด — ส่งข้อมูลโปรโมชัน โบนัส และข่าวสารที่เกี่ยวข้องแก่สมาชิก (ท่านสามารถยกเลิกได้ตลอดเวลา)
• การปฏิบัติตามกฎหมาย — บันทึกข้อมูลตามที่กฎหมายกำหนด และตอบสนองต่อคำร้องขอจากหน่วยงานรัฐที่มีอำนาจ
• การพนันอย่างมีความรับผิดชอบ — ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณเสี่ยงและเสนอความช่วยเหลือ

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

champ89 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังนี้:

• ความยินยอม (Consent) — สำหรับการส่งข้อมูลการตลาดและการใช้ Cookies ที่ไม่จำเป็น
• สัญญา (Contract) — เพื่อปฏิบัติตามข้อผูกพันในการให้บริการตามข้อกำหนดและเงื่อนไข
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) — เพื่อป้องกันการทุจริตและพัฒนาบริการ
• พันธะกรณีทางกฎหมาย (Legal Obligation) — เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงินและกฎระเบียบที่เกี่ยวข้อง

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

champ89 ไม่ขาย ข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีดังต่อไปนี้:

• ผู้ให้บริการที่ได้รับอนุญาต — ผู้ให้บริการชำระเงิน ค่ายเกม ผู้ให้บริการระบบ IT และที่ปรึกษาที่จำเป็นต้องเข้าถึงข้อมูลเพื่อให้บริการแก่ champ89
• หน่วยงานรัฐ — เมื่อมีคำสั่งศาล หมายเรียก หรือคำขอตามกฎหมายจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การโอนกิจการ — ในกรณีที่มีการควบรวมกิจการ ซื้อขายกิจการ หรือปรับโครงสร้างองค์กร
• การป้องกันความเสียหาย — เพื่อปกป้องสิทธิ์ ทรัพย์สิน และความปลอดภัยของ champ89 สมาชิก และบุคคลอื่น

ผู้ให้บริการทุกรายที่ champ89 ทำงานด้วยผูกพันด้วยสัญญาการประมวลผลข้อมูลที่มีมาตรฐานความปลอดภัยเทียบเท่าหรือสูงกว่านโยบายนี้

6. การโอนข้อมูลระหว่างประเทศ

เนื่องจากลักษณะของธุรกิจออนไลน์ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและประมวลผลในประเทศอื่นนอกจากประเทศไทย champ89 จะดำเนินการให้มั่นใจว่าการโอนข้อมูลดังกล่าวมีการคุ้มครองที่เหมาะสม โดยปฏิบัติตามมาตรา 28 แห่ง PDPA และมาตรฐานสากลที่เกี่ยวข้อง

ซึ่งรวมถึงการใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือมาตรการอื่นๆ ที่ได้รับการยอมรับเพื่อปกป้องข้อมูลของท่านในการโอนข้ามพรมแดน

7. ระยะเวลาการเก็บรักษาข้อมูล

champ89 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้:

• ข้อมูลบัญชีและตัวตน — ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ บวก 5 ปี หลังปิดบัญชี
• ข้อมูลธุรกรรมการเงิน — 10 ปี ตามกฎหมายบัญชีและการป้องกันการฟอกเงิน
• ข้อมูลการใช้งาน — 2 ปี นับจากวันที่บันทึก
• ข้อมูลการสื่อสาร — 3 ปี นับจากการสื่อสารครั้งสุดท้าย
• ข้อมูล Cookies — ตามประเภทของ Cookie (ดูนโยบาย Cookie)

เมื่อครบกำหนดระยะเวลา champ89 จะลบหรือทำลายข้อมูลของท่านอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อใช้ในการวิเคราะห์เชิงสถิติ

8. มาตรการรักษาความปลอดภัยของข้อมูล

champ89 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การเปลี่ยนแปลง หรือการทำลาย ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกรายการ
• การจัดเก็บรหัสผ่านด้วยการ Hashing ด้วยอัลกอริทึม bcrypt
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege
• การตรวจสอบและ Audit Log กิจกรรมทั้งหมดในระบบ
• การทดสอบความปลอดภัย (Penetration Testing) เป็นประจำ
• การฝึกอบรมพนักงานเรื่องความปลอดภัยของข้อมูลอย่างสม่ำเสมอ

9. คุกกี้และเทคโนโลยีติดตาม

champ89 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันในการให้บริการ ซึ่งแบ่งออกเป็น:

• Strictly Necessary Cookies — จำเป็นต่อการทำงานของเว็บไซต์ เช่น การ Login การจดจำภาษา ไม่สามารถปิดได้
• Performance Cookies — รวบรวมข้อมูลวิธีการใช้งานเว็บไซต์เพื่อปรับปรุงประสิทธิภาพ
• Functional Cookies — จดจำการตั้งค่าและการกำหนดค่าส่วนตัวของท่าน
• Analytics Cookies — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาบริการ

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิดการใช้งานคุกกี้ทั้งหมดอาจส่งผลต่อการทำงานของบางฟังก์ชันบน champ89

10. วิธีการใช้สิทธิ์ของท่าน

ท่านสามารถใช้สิทธิ์ภายใต้ PDPA ได้โดยติดต่อ champ89 ผ่านช่องทางดังนี้:

• อีเมล: [email protected] (ระบุหัวเรื่อง "คำร้องขอ PDPA")
• Live Chat บนเว็บไซต์ champ89 ตลอด 24 ชั่วโมง

champ89 จะดำเนินการตอบสนองต่อคำร้องของท่านภายใน 30 วัน นับจากวันที่ได้รับคำร้อง และอาจขอเอกสารยืนยันตัวตนเพิ่มเติมก่อนดำเนินการ เพื่อป้องกันการใช้สิทธิ์โดยบุคคลอื่นในนามของท่าน

11. การร้องเรียน

หากท่านเชื่อว่า champ89 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ถูกต้องตามกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ประเทศไทย อย่างไรก็ตาม champ89 ขอให้ท่านติดต่อเราโดยตรงก่อน เพื่อที่เราจะสามารถแก้ไขปัญหาได้อย่างรวดเร็ว

12. การแก้ไขนโยบายความเป็นส่วนตัว

champ89 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ทุกเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ การเปลี่ยนแปลงสำคัญจะได้รับการแจ้งเตือนผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน

ท่านควรตรวจสอบนโยบายนี้เป็นระยะๆ การใช้งาน champ89 ต่อเนื่องหลังจากมีการแก้ไขถือว่าท่านยอมรับนโยบายฉบับที่อัปเดตนั้น