การคุ้มครองข้อมูลส่วนบุคคลของคุณ
กับ ceo66

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย ceo66 เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ทุกคนทราบถึงวิธีการที่ ceo66 เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ภายใต้หลักการของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งเป็นกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับในประเทศไทย

เมื่อท่านเข้าใช้งานเว็บไซต์ ceo66.bet สมัครสมาชิก ฝากหรือถอนเงิน เข้าร่วมโปรโมชั่น หรือติดต่อทีมซัพพอร์ตของเรา ท่านได้ยินยอมให้ ceo66 ดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายฉบับนี้ หากท่านไม่ยินยอม ขอให้หยุดใช้บริการและติดต่อเราเพื่อลบข้อมูลของท่านออกจากระบบ

ceo66 ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามนิยามของ PDPA โดยมีหน้าที่กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของท่าน ทั้งนี้ ceo66 ให้บริการแก่ผู้ใช้งานในประเทศไทยเป็นหลัก โดยมีสำนักงานให้บริการในพื้นที่กรุงเทพมหานคร

2 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ceo66 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพียงเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังต่อไปนี้

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ceo66 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นสำหรับการให้บริการ ดังนี้

• การยืนยันตัวตนและการสมัครสมาชิก: เพื่อตรวจสอบว่าท่านมีอายุครบ 20 ปีบริบูรณ์และมีคุณสมบัติตามข้อกำหนด
• การให้บริการแพลตฟอร์ม: เพื่อให้ท่านสามารถเข้าสู่ระบบ ฝาก-ถอนเงิน และใช้บริการเกมต่างๆ ได้
• การดำเนินธุรกรรมทางการเงิน: เพื่อประมวลผลการฝาก-ถอนเงินผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB
• การป้องกันการทุจริต: เพื่อตรวจจับพฤติกรรมผิดปกติ การฟอกเงิน และการใช้งานที่ละเมิดข้อกำหนด
• การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาประสบการณ์ของสมาชิก
• การสื่อสารและการตลาด: เพื่อแจ้งข่าวสาร โปรโมชั่น และอัปเดตบริการ (เฉพาะกรณีที่ท่านยินยอม)
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามพันธกรณีทางกฎหมาย รวมถึงการตอบสนองต่อคำสั่งหน่วยงานที่มีอำนาจ
• การบริการลูกค้า: เพื่อช่วยเหลือและแก้ไขปัญหาให้แก่สมาชิกตลอด 24 ชั่วโมง

4 ฐานทางกฎหมายในการประมวลผล

ภายใต้ PDPA ceo66 อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน

1. ความยินยอม (Consent): สำหรับการส่งข้อความการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการเก็บข้อมูลที่ไม่ได้เป็นส่วนหนึ่งของบริการหลัก ท่านสามารถถอนความยินยอมได้ตลอดเวลา
2. การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการยืนยันตัวตน การประมวลผลธุรกรรม และการให้บริการแพลตฟอร์มตามที่ท่านร้องขอ
3. ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการวิเคราะห์เพื่อปรับปรุงบริการ
4. พันธกรณีทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และคำสั่งของหน่วยงานที่มีอำนาจ

5 การเปิดเผยข้อมูลให้บุคคลที่สาม

ceo66 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม อาจมีความจำเป็นต้องเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ PromptPay, TrueMoney Wallet เพื่อดำเนินธุรกรรม โดยผู้ให้บริการเหล่านี้มีนโยบายความเป็นส่วนตัวของตนเอง
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการ Cloud, CDN และระบบ IT ที่ช่วยดำเนินงานแพลตฟอร์ม ซึ่งผูกพันด้วยสัญญาการประมวลผลข้อมูล
• ผู้ให้บริการเกม: ค่ายเกมที่ ceo66 ร่วมให้บริการ โดยจะแชร์เฉพาะข้อมูลที่จำเป็นสำหรับการใช้งานเกมเท่านั้น
• หน่วยงานป้องกันการทุจริต: หน่วยงานตรวจสอบอุตสาหกรรมที่ช่วยระบุรูปแบบการทุจริต
• หน่วยงานรัฐและกฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานตำรวจ หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย

6 มาตรการรักษาความปลอดภัยของข้อมูล

ceo66 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูล โดยใช้มาตรการทั้งด้านเทคนิคและองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยโดยไม่ตั้งใจ

• 🔐 การเข้ารหัสข้อมูลด้วยมาตรฐาน TLS 1.3 / SSL สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• 🔒 การเข้ารหัสรหัสผ่านด้วย bcrypt hashing ไม่มีการเก็บรหัสผ่านในรูปแบบข้อความธรรมดา
• 🛡️ ระบบ Two-Factor Authentication (2FA) เสริมความปลอดภัยในการเข้าสู่ระบบ
• 🖥️ การตรวจสอบระบบและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
• 👤 การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege สำหรับพนักงาน ceo66
• 💾 ระบบสำรองข้อมูล (Backup) อัตโนมัติและการกู้คืนข้อมูลในกรณีฉุกเฉิน
• 🔍 ระบบตรวจจับการบุกรุก (IDS/IPS) และการติดตามกิจกรรมที่ผิดปกติแบบเรียลไทม์

7 คุกกี้และเทคโนโลยีการติดตาม

ceo66 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อมอบประสบการณ์การใช้งานที่ดีขึ้นแก่สมาชิก โดยแบ่งประเภทคุกกี้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้ ceo66 เข้าใจรูปแบบการใช้งาน เพื่อปรับปรุงประสิทธิภาพและประสบการณ์ของผู้ใช้
• คุกกี้เพื่อฟังก์ชั่น (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดตัวอักษร และการตั้งค่าบัญชีส่วนตัว
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาและโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน (ต้องได้รับความยินยอม)

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนเว็บไซต์

8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตาม PDPA ดังต่อไปนี้ และ ceo66 พร้อมอำนวยความสะดวกในการใช้สิทธิ์ทุกข้อ

• สิทธิ์เข้าถึงข้อมูล (Right of Access): ท่านสามารถขอทราบว่า ceo66 เก็บข้อมูลอะไรของท่านบ้าง และขอรับสำเนาข้อมูลนั้น
• สิทธิ์แก้ไขข้อมูล (Right to Rectification): ท่านสามารถขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบข้อมูล (Right to Erasure): ท่านสามารถขอให้ ceo66 ลบข้อมูลของท่านออกจากระบบ เว้นแต่มีเหตุจำเป็นทางกฎหมาย
• สิทธิ์ระงับการประมวลผล (Right to Restriction): ท่านสามารถขอให้ ceo66 หยุดประมวลผลข้อมูลชั่วค ราวในระหว่างที่มีข้อโต้แย้ง
• สิทธิ์คัดค้านการประมวลผล (Right to Object): ท่านสามารถคัดค้านการประมวลผลข้อมูลที่อาศัยฐาน Legitimate Interests หรือเพื่อวัตถุประสงค์การตลาดทางตรง
• สิทธิ์ขอรับข้อมูล (Right to Data Portability): ท่านสามารถขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

9 ระยะเวลาการเก็บรักษาข้อมูล

ceo66 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดอายุการเป็นสมาชิก และ 5 ปีหลังจากยกเลิกบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายการเงิน
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่สื่อสาร
• ข้อมูล KYC (ยืนยันตัวตน): 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ ตามกฎหมาย AML
• ข้อมูล Log และความปลอดภัย: 90 วันสำหรับ Log ทั่วไป และ 1 ปีสำหรับ Log ที่เกี่ยวกับความปลอดภัย
• ข้อมูลคุกกี้: ตามอายุของคุกกี้แต่ละประเภท ส่วนใหญ่ไม่เกิน 12 เดือน

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ceo66 จะลบหรือทำให้ข้อมูลเป็น Anonymous อย่างปลอดภัยโดยไม่สามารถระบุตัวตนได้อีก

10 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ceo66 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้

• ประกาศบนหน้าเว็บไซต์ ceo66.bet พร้อมระบุวันที่อัปเดตล่าสุดที่ด้านบนของหน้า
• อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้ สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ
• แจ้งเตือนผ่านอินบ็อกซ์ภายในบัญชีสมาชิก

การใช้บริการ ceo66 ต่อเนื่องหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อดำเนินการตามสิทธิ์ของท่าน

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

ceo66 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนด้านความเป็นส่วนตัวโดยเฉพาะ

• 📧 อีเมล DPO: [email protected] (ระบุหัวเรื่อง: "PDPA / ความเป็นส่วนตัว")
• 💬 แชทสดบนเว็บไซต์: เปิดให้บริการ 24 ชั่วโมง 7 วัน
• 📍 ที่อยู่สำนักงาน: กรุงเทพมหานคร ประเทศไทย

หากท่านเชื่อว่า ceo66 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลของประเทศไทย