นโยบายความเป็นส่วนตัว CP911 — ข้อมูลของคุณ เราดูแลเหมือนของตัวเอง

cp911 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกตามความจำเป็นและสมเหตุสมผลเพื่อให้บริการที่มีคุณภาพ แบ่งออกเป็นประเภทหลักดังนี้:

cp911 ไม่เก็บข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือแนวโน้มทางการเมือง เว้นแต่กรณีที่กฎหมายกำหนดหรือท่านให้ความยินยอมอย่างชัดเจน

cp911 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังต่อไปนี้:

• การให้บริการและจัดการบัญชี: เปิดบัญชีสมาชิก ยืนยันตัวตน จัดการการฝาก-ถอน และให้บริการเกมทุกประเภทบน cp911
• การรักษาความปลอดภัย: ตรวจสอบและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การทุจริต และกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA และกฎหมายไทยที่เกี่ยวข้อง รวมถึงข้อกำหนดการยืนยันตัวตนและการป้องกันการฟอกเงิน (AML)
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิก ปรับปรุงระบบ และเพิ่มประสิทธิภาพแพลตฟอร์ม cp911
• การสื่อสารและการแจ้งเตือน: ส่งข้อมูลโปรโมชั่น ข่าวสาร อัปเดตระบบ และการแจ้งเตือนที่เกี่ยวข้องกับบัญชีของท่าน
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่สมาชิก cp911 ผ่านทุกช่องทาง
• การเล่นอย่างรับผิดชอบ: ติดตามรูปแบบการใช้งานเพื่อระบุสัญญาณของปัญหาการพนัน และเสนอเครื่องมือช่วยเหลือที่เหมาะสม

cp911 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ในนโยบายนี้ โดยไม่ได้รับความยินยอมจากท่านก่อน

cp911 ไม่จำหน่าย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม มีกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สาม ดังนี้:

• ผู้ให้บริการชำระเงิน: cp911 แบ่งปันข้อมูลที่จำเป็นกับผู้ให้บริการ PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT เพื่อดำเนินการธุรกรรมฝาก-ถอนให้สมาชิก โดยผู้ให้บริการเหล่านี้ผูกพันตามข้อตกลงรักษาความลับที่เข้มงวด
• ผู้ให้บริการเกม: ข้อมูลที่จำเป็นขั้นต่ำถูกส่งต่อให้ผู้พัฒนาและผู้ให้บริการเกมเพื่อตรวจสอบสิทธิ์การเข้าถึงและบันทึกผลการเดิมพัน
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: cp911 จะเปิดเผยข้อมูลตามคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย เช่น สำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) หรือหน่วยงานอื่นที่เกี่ยวข้อง
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ cp911 ว่าจ้างสำหรับงานโครงสร้างพื้นฐาน เช่น ระบบ Cloud, การวิเคราะห์ข้อมูล และระบบความปลอดภัย ซึ่งทุกรายมีข้อผูกพันตามสัญญารักษาความลับ

cp911 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกันเพื่อเพิ่มประสิทธิภาพการใช้งานและวิเคราะห์พฤติกรรมผู้ใช้บนแพลตฟอร์ม ประเภทของคุกกี้ที่ cp911 ใช้มีดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การจดจำตะกร้าหรือเกมที่เลือก ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): เก็บข้อมูลสถิติการใช้งานเพื่อช่วยให้ cp911 เข้าใจว่าสมาชิกใช้งานส่วนใดมากที่สุดและปรับปรุงบริการให้ดียิ่งขึ้น
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าส่วนตัวของท่าน เช่น ภาษา ธีม และการตั้งค่าการแจ้งเตือน เพื่อประสบการณ์ที่สอดคล้องกับความต้องการ
• คุกกี้เพื่อความปลอดภัย (Security Cookies): ตรวจจับพฤติกรรมที่ผิดปกติ ป้องกัน Cross-Site Request Forgery (CSRF) และการโจมตีรูปแบบอื่น ๆ

ท่านสามารถจัดการหรือปฏิเสธคุกกี้ที่ไม่จำเป็นผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟังก์ชันบางอย่างของ cp911 ทำงานไม่สมบูรณ์

cp911 ลงทุนอย่างต่อเนื่องในระบบและกระบวนการรักษาความปลอดภัยข้อมูลระดับสูงสุด เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนได้รับการคุ้มครองอย่างรอบด้าน มาตรการหลักที่ cp911 ใช้ประกอบด้วย:

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกอย่างที่ส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ cp911 ถูกเข้ารหัสอย่างแน่นหนา ไม่มีใครดักจับระหว่างทางได้
• การยืนยันตัวตนสองชั้น (2FA): สมาชิก cp911 สามารถเปิดใช้ 2FA เพื่อเพิ่มชั้นป้องกันบัญชีนอกเหนือจากรหัสผ่าน
• การเข้ารหัสรหัสผ่าน: cp911 ไม่เก็บรหัสผ่านในรูปแบบที่อ่านได้ ทุกรหัสผ่านถูกแฮชด้วยอัลกอริทึมความปลอดภัยสูง (bcrypt)
• ระบบ Firewall และ Intrusion Detection: ตรวจสอบและบล็อกการเข้าถึงที่ผิดปกติแบบ Real-time ตลอด 24 ชั่วโมง
• การสำรองข้อมูล (Backup): ข้อมูลสมาชิกถูกสำรองอย่างสม่ำเสมอและเก็บไว้ในระบบที่แยกต่างหากเพื่อป้องกันการสูญหาย
• การตรวจสอบโดยบุคคลที่สาม: cp911 ว่าจ้างผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์อิสระเพื่อทดสอบช่องโหว่ (Penetration Testing) เป็นประจำทุกปี

แม้ cp911 จะใช้มาตรการที่ดีที่สุด แต่ไม่มีระบบใดที่ปลอดภัย 100% cp911 จะแจ้งสมาชิกทันทีหากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจกระทบต่อข้อมูลส่วนบุคคลของท่านตามที่กฎหมาย PDPA กำหนด

cp911 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด ดังนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดการป้องกันการฟอกเงินและกฎหมายภาษีอากร
• ข้อมูลการยืนยันตัวตน (KYC): เก็บไว้อย่างน้อย 5 ปีหลังจากสิ้นสุดความสัมพันธ์ระหว่างสมาชิกกับ cp911
• ข้อมูลการสื่อสารกับฝ่ายบริการลูกค้า: เก็บไว้ 2 ปีเพื่อการอ้างอิงและปรับปรุงคุณภาพบริการ
• ข้อมูล Log การเข้าสู่ระบบ: เก็บไว้ 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย

เมื่อครบกำหนดระยะเวลาที่จำเป็น cp911 จะทำลายข้อมูลดังกล่าวอย่างปลอดภัยตามมาตรฐานสากล โดยไม่สามารถกู้คืนหรือนำกลับมาใช้ได้อีก

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะสมาชิก cp911 มีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

• สิทธิ์ในการเข้าถึงข้อมูล (Right to Access): ท่านสามารถขอดูข้อมูลส่วนบุคคลที่ cp911 เก็บไว้เกี่ยวกับท่านได้ทุกเมื่อ
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): หากข้อมูลของท่านไม่ถูกต้องหรือไม่เป็นปัจจุบัน ท่านสามารถขอให้ cp911 แก้ไขได้ทันที
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านสามารถขอให้ cp911 ลบข้อมูลส่วนบุคคลของท่านได้ เว้นแต่กรณีที่ cp911 มีข้อผูกพันทางกฎหมายในการเก็บรักษา
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านสามารถขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อนำไปใช้กับบริการอื่น
• สิทธิ์ในการคัดค้านการประมวลผล (Right to Object): ท่านสามารถคัดค้านการใช้ข้อมูลของท่านเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาดทางตรง
• สิทธิ์ในการเพิกถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถเพิกถอนความยินยอมที่ให้ไว้แก่ cp911 ได้ตลอดเวลา โดยไม่กระทบต่อการประมวลผลที่เกิดขึ้นก่อนหน้า

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อ cp911 ได้ที่ support@cp911.bet cp911 จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้องที่สมบูรณ์

ในบางกรณี cp911 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud ระดับโลก หรือผู้พัฒนาเกมระดับสากล

ในกรณีเช่นนี้ cp911 จะดำเนินการให้มั่นใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยรับรอง
• มีข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ที่มีผลผูกพันทางกฎหมายกับผู้รับข้อมูลทุกราย
• การโอนข้อมูลเป็นไปตามข้อกำหนดของ PDPA และกฎหมายระหว่างประเทศที่เกี่ยวข้อง
• ข้อมูลที่โอนมีเพียงข้อมูลขั้นต่ำที่จำเป็นเท่านั้น ไม่เกินขอบเขตที่จำเป็นสำหรับวัตถุประสงค์นั้น

cp911 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบการให้บริการของ cp911

เมื่อมีการเปลี่ยนแปลงที่สำคัญ cp911 จะแจ้งให้สมาชิกทราบล่วงหน้าผ่านช่องทางต่าง ๆ เช่น อีเมล การแจ้งเตือนในระบบ หรือประกาศบนหน้าเว็บไซต์ cp911 อย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผลบังคับใช้ ยกเว้นกรณีที่กฎหมายกำหนดให้ดำเนินการเร็วกว่านั้น

cp911 แนะนำให้สมาชิกตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นระยะ ๆ เพื่อให้รับทราบถึงการเปลี่ยนแปลงล่าสุดเสมอ วันที่อัปเดตล่าสุดจะแสดงไว้ที่ส่วนบนของหน้านี้

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ cp911 ได้ดังนี้:

• อีเมล: support@cp911.bet
• เว็บไซต์: cp911.bet
• เวลาทำการ: ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์

cp911 มุ่งมั่นที่จะตอบกลับทุกคำร้องที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัวภายใน 30 วันทำการ หากท่านไม่พอใจกับการดำเนินการของ cp911 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยได้