นโยบายความเป็นส่วนตัว
cla55 — ข้อมูลของคุณ เราดูแล

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ cla55 ("เรา" หรือ "แพลตฟอร์ม") เก็บรวบรวม ใช้ประโยชน์ จัดเก็บ และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้งานแพลตฟอร์มเดิมพันออนไลน์ของเรา

cla55 ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล เราถือว่าความเป็นส่วนตัวของท่านเป็นสิทธิ์พื้นฐานที่ต้องได้รับการปกป้อง ไม่ใช่แค่ข้อกำหนดทางกฎหมายที่ต้องปฏิบัติตาม

นโยบายนี้ใช้บังคับกับผู้ใช้งานทุกท่านที่เข้าถึงหรือใช้บริการของ cla55 ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางดิจิทัลอื่น ๆ ที่แพลตฟอร์มจัดให้บริการ

2 ข้อมูลที่เราเก็บรวบรวม

cla55 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งต่าง ๆ ดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลการลงทะเบียน: ชื่อ-นามสกุล อีเมล เบอร์โทรศัพท์ วันเกิด และที่อยู่
• เอกสารยืนยันตัวตน (KYC): บัตรประชาชน พาสปอร์ต หรือเอกสารราชการอื่น ๆ
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร เลขพร้อมเพย์ หรือข้อมูลกระเป๋าเงินดิจิทัล
• การสื่อสารกับเรา: ข้อความจากการติดต่อผ่านแชท อีเมล หรือช่องทางสนับสนุนอื่น ๆ

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน เกมที่เล่น เวลาที่ใช้บนแพลตฟอร์ม
• ข้อมูลอุปกรณ์: หมายเลข IP ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์
• ข้อมูล Cookies: ข้อมูลจากคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน
• ข้อมูลตำแหน่ง: ที่อยู่ IP ที่ใช้ประมาณการตำแหน่งเพื่อวัตถุประสงค์ด้านความปลอดภัย

3 วัตถุประสงค์ในการใช้ข้อมูล

cla55 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้:

• การให้บริการ: ดำเนินการลงทะเบียน ยืนยันตัวตน และให้บริการเดิมพันที่ท่านร้องขอ
• ธุรกรรมทางการเงิน: ประมวลผลการฝาก-ถอนเงิน และจัดการยอดคงเหลือในบัญชี
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน หรือการทุจริตบนแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง รวมถึง AML/KYC และ PDPA
• การสนับสนุนลูกค้า: ตอบสนองต่อคำถาม ข้อร้องเรียน และให้ความช่วยเหลือด้านเทคนิค
• การพัฒนาแพลตฟอร์ม: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้เล่นให้ดียิ่งขึ้น
• การแจ้งข่าวสาร: ส่งข้อมูลโปรโมชันและข่าวสารที่เกี่ยวข้อง (เฉพาะเมื่อท่านให้ความยินยอม)
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเดิมพันเพื่อระบุผู้ที่อาจต้องการความช่วยเหลือ

4 ฐานทางกฎหมายในการประมวลผล

ภายใต้ PDPA cla55 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา (Contract Performance): การประมวลผลที่จำเป็นต่อการให้บริการตามที่ท่านลงทะเบียนและใช้งาน เช่น การจัดการบัญชีและธุรกรรมทางการเงิน
• การปฏิบัติตามกฎหมาย (Legal Obligation): การประมวลผลที่จำเป็นเพื่อให้ cla55 ปฏิบัติตามพันธกรณีทางกฎหมาย เช่น การตรวจสอบอายุ การป้องกันการฟอกเงิน
• ประโยชน์อันชอบธรรม (Legitimate Interests): การใช้ข้อมูลเพื่อรักษาความปลอดภัยของแพลตฟอร์ม ป้องกันการฉ้อโกง และพัฒนาคุณภาพการบริการ
• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

5 การเปิดเผยและแบ่งปันข้อมูล

cla55 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีที่จำกัดและจำเป็นเท่านั้น ดังนี้:

5.1 ผู้ให้บริการที่เกี่ยวข้อง

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ทำงานร่วมกับ cla55 เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที โดยผู้ให้บริการเหล่านี้ผูกพันด้วยข้อตกลงรักษาความลับและต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เราตั้งไว้

5.2 หน่วยงานราชการและกฎหมาย

cla55 อาจเปิดเผยข้อมูลของท่านตามคำสั่งของหน่วยงานราชการ คำสั่งศาล หรือตามที่กฎหมายกำหนด เช่น การร้องขอจากหน่วยงานป้องกันการฟอกเงิน (ปปง.) หรือหน่วยงานบังคับใช้กฎหมายอื่น ๆ

5.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ การขายกิจการ หรือการปรับโครงสร้างองค์กร ข้อมูลส่วนบุคคลของท่านอาจถูกโอนเป็นส่วนหนึ่งของสินทรัพย์ทางธุรกิจ โดยเราจะแจ้งให้ท่านทราบล่วงหน้าอย่างเหมาะสม

6 ระยะเวลาการเก็บรักษาข้อมูล

cla55 จัดเก็บข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมาเท่านั้น โดยมีแนวทางดังนี้:

• ข้อมูลบัญชีที่ใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชีของท่านยังคงเปิดใช้งาน
• ข้อมูลหลังจากปิดบัญชี: เก็บไว้อย่างน้อย 5 ปีเพื่อวัตถุประสงค์ทางกฎหมายและการป้องกันการฉ้อโกง
• เอกสาร KYC: เก็บตามที่กฎหมายป้องกันการฟอกเงินกำหนด (โดยทั่วไปไม่น้อยกว่า 5 ปี)
• บันทึกการทำธุรกร รรม: เก็บไว้ 5-7 ปีตามข้อกำหนดทางบัญชีและกฎหมายภาษี
• ข้อมูลการตลาด: เก็บจนกว่าท่านจะถอนความยินยอม หรือจนกว่าจะครบ 3 ปีหลังจากการโต้ตอบครั้งสุดท้าย
• ข้อมูล Log และเทคนิค: เก็บไว้ไม่เกิน 12 เดือน เว้นแต่จำเป็นต้องเก็บเพื่อการสืบสวนกรณีพิเศษ

เมื่อครบกำหนดระยะเวลาการเก็บรักษา cla55 จะลบหรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนได้อย่างปลอดภัยและถาวร

7 มาตรการรักษาความปลอดภัย

cla55 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ ซึ่งรวมถึง:

• การเข้ารหัส SSL/TLS: การรับส่งข้อมูลทั้งหมดบนแพลตฟอร์มถูกเข้ารหัสด้วยมาตรฐาน TLS 1.2 ขึ้นไป
• การเข้ารหัสฐานข้อมูล: ข้อมูลสำคัญในฐานข้อมูลถูกเก็บในรูปแบบเข้ารหัส (Encryption at Rest)
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) ที่จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องใช้
• การตรวจสอบสองชั้น (2FA): บังคับใช้สำหรับการเข้าถึงระบบภายในที่มีข้อมูลสำคัญ
• การตรวจสอบความปลอดภัย: ทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอด้วย Penetration Testing
• การสำรองข้อมูล: สำรองข้อมูลอย่างสม่ำเสมอและจัดเก็บในสถานที่ที่ปลอดภัยแยกต่างหาก

8 คุกกี้และเทคโนโลยีติดตาม

cla55 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่าง ๆ ดังนี้:

8.1 คุกกี้ที่จำเป็น (Essential Cookies)

คุกกี้เหล่านี้จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะเข้าสู่ระบบ และการรักษาความปลอดภัยของ Session ท่านไม่สามารถปิดการใช้งานคุกกี้เหล่านี้ได้โดยไม่กระทบต่อการใช้งานแพลตฟอร์ม

8.2 คุกกี้เพื่อประสิทธิภาพ (Performance Cookies)

ใช้เพื่อรวบรวมข้อมูลเกี่ยวกับวิธีที่ผู้ใช้โต้ตอบกับแพลตฟอร์ม เช่น หน้าที่เข้าชมบ่อยที่สุด และเวลาในการโหลดหน้า ข้อมูลเหล่านี้ช่วยให้เราปรับปรุงประสิทธิภาพของแพลตฟอร์มได้

8.3 คุกกี้เพื่อการทำงาน (Functional Cookies)

ช่วยจดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล เพื่อให้ประสบการณ์การใช้งานสอดคล้องกับความต้องการของท่านมากขึ้น

8.4 การจัดการคุกกี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน หรือผ่านแบนเนอร์ความยินยอมคุกกี้บนแพลตฟอร์ม โปรดทราบว่าการปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อฟีเจอร์บางอย่างของแพลตฟอร์ม

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

10 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี cla55 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ ไม่ว่าจะเป็นเพื่อวัตถุประสงค์ด้านการสำรองข้อมูล การประมวลผล หรือการให้บริการที่เกี่ยวข้อง

ในกรณีที่มีการโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลต่ำกว่าประเทศไทย cla55 จะดำเนินมาตรการป้องกันที่เหมาะสม เช่น การทำสัญญาตามมาตรฐาน Standard Contractual Clauses (SCCs) หรือการตรวจสอบว่าประเทศปลายทางมีระดับการคุ้มครองข้อมูลที่เพียงพอตามที่กฎหมาย PDPA กำหนด

11 การคุ้มครองผู้เยาว์

cla55 ให้บริการสำหรับ ผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่าเกณฑ์นี้โดยเจตนา

แพลตฟอร์มมีกระบวนการยืนยันอายุในขั้นตอนการลงทะเบียนเพื่อป้องกันการเข้าถึงโดยผู้เยาว์ หากเราพบว่าได้เก็บข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นออกจากระบบโดยเร็วที่สุด และระงับบัญชีที่เกี่ยวข้องทันที

12 การเปลี่ยนแปลงนโยบาย

cla55 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ท่านทราบผ่านทางอีเมลที่ท่านลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 7 วัน ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ที่ด้านบนของนโยบายนี้จะแสดงว่านโยบายมีการแก้ไขล่าสุดเมื่อใด

การที่ท่านยังคงใช้งานแพลตฟอร์มต่อไปหลังจากที่นโยบายได้รับการแก้ไขแล้ว ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขใหม่นั้น

13 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ cla55 ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected] (ระบุหัวข้อ: คำขอด้านความเป็นส่วนตัว / PDPA Request)
• แชทสด: ผ่านระบบแชทบนแพลตฟอร์ม ตลอด 24 ชั่วโมง ทุกวัน
• LINE Official: ตลอด 24 ชั่วโมง ทุกวัน เวลาตอบกลับภายใน 3–5 นาที

cla55 จะตอบสนองต่อคำขอที่เกี่ยวกับสิทธิ์ของเจ้าของข้อมูลภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากคำร้องมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีก 60 วัน แต่จะแจ้งให้ท่านทราบพร้อมเหตุผล