นโยบายความเป็นส่วนตัว
thaicoc — คุ้มครองข้อมูลของคุณ

thaicoc ("บริษัท", "เรา", "ของเรา") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งมีค่าและต้องได้รับการปกป้องอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า thaicoc ดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างไร ตั้งแต่การเก็บรวบรวม การจัดเก็บ การใช้งาน ไปจนถึงการลบข้อมูล

นโยบายนี้ครอบคลุมการใช้บริการทั้งหมดของ thaicoc ได้แก่:

• เว็บไซต์ thaicoc.org และทุกหน้าย่อยภายใต้โดเมนนี้
• แอปพลิเคชันมือถือ thaicoc สำหรับ iOS และ Android
• บริการแชทสดและระบบซัพพอร์ตลูกค้า
• การสื่อสารทางอีเมลและการแจ้งเตือนต่างๆ ที่ส่งโดย thaicoc
• บริการเกมคาสิโนออนไลน์ การพนันกีฬา และบริการอื่นๆ ที่ให้บริการผ่านแพลตฟอร์ม

thaicoc ดำเนินการในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้องอื่นๆ

thaicoc เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้บริการ โดยแบ่งออกเป็นประเภทหลักดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน ประวัติธุรกรรม ยอดฝาก-ถอน และกิจกรรมในบัญชี
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันเบราว์เซอร์ และหมายเลข IP
• ข้อมูลตำแหน่ง: ประเทศและภูมิภาคที่ใช้งาน (ไม่ใช่ตำแหน่ง GPS แบบแม่นยำ)
• ข้อมูลคุกกี้: ข้อมูลการเข้าชมเว็บไซต์ การตั้งค่าภาษา และการตั้งค่าส่วนตัว
• บันทึกการเข้าสู่ระบบ: วันเวลาเข้าสู่ระบบ ระยะเวลาใช้งาน และกิจกรรมในเซสชัน

2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ที่ได้รับการรับรอง
• ข้อมูลการชำระเงินจากผู้ให้บริการ เช่น PromptPay, TrueMoney Wallet
• ข้อมูลจากหน่วยงานป้องกันการฉ้อโกงและการฟอกเงิน (AML)

thaicoc ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายเท่านั้น โดยอ้างอิงฐานทางกฎหมายตาม PDPA ดังนี้:

thaicoc จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับมอบหมาย (Processors): บริษัทที่ให้บริการด้านเทคโนโลยี การชำระเงิน การยืนยันตัวตน และการวิเคราะห์ข้อมูล ซึ่งผูกพันด้วยสัญญาการประมวลผลข้อมูลที่เข้มงวด
• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ไทย PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และผู้ให้บริการชำระเงินอื่นๆ ที่จำเป็นต่อการดำเนินธุรกรรม
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
• หน่วยงานป้องกันการฉ้อโกง: เพื่อตรวจสอบและป้องกันกิจกรรมที่ผิดกฎหมาย การฟอกเงิน หรือการฉ้อโกง
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ การขายกิจการ หรือการปรับโครงสร้างองค์กร โดยจะแจ้งให้ท่านทราบล่วงหน้า

ผู้รับข้อมูลทุกรายต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานของ thaicoc และไม่อนุญาตให้นำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้

thaicoc ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การตั้งค่าภาษา และความปลอดภัยของเซสชัน ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเว็บไซต์แบบไม่ระบุตัวตน เพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าส่วนตัวของท่าน เช่น ธีม ภาษา และการตั้งค่าการแสดงผล
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานเพื่อพัฒนาบริการให้ตรงกับความต้องการของสมาชิกชาวไทย

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม thaicoc

thaicoc ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ thaicoc ถูกเข้ารหัสด้วย TLS 1.3 และ SSL 256-bit
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของท่านถูกเข้ารหัสด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บ ทีมงาน thaicoc ไม่สามารถเข้าถึงรหัสผ่านจริงของท่านได้
• การยืนยันตัวตนสองขั้นตอน (2FA): ระบบ OTP ผ่าน SMS เพื่อเพิ่มความปลอดภัยในการเข้าสู่ระบบ
• การตรวจสอบความปลอดภัยสม่ำเสมอ: การทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบช่องโหว่โดยผู้เชี่ยวชาญอิสระ
• การควบคุมการเข้าถึง: พนักงาน thaicoc เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น (Principle of Least Privilege)
• ศูนย์ข้อมูลที่ปลอดภัย: เซิร์ฟเวอร์ตั้งอยู่ในศูนย์ข้อมูลที่ได้รับการรับรองมาตรฐาน ISO 27001 พร้อมระบบสำรองข้อมูลอัตโนมัติ

thaicoc เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์การใช้งานและข้อกำหนดทางกฎหมาย ดังนี้:

เมื่อครบกำหนดระยะเวลาเก็บรักษา thaicoc จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง thaicoc พร้อมให้ความร่วมมืออย่างเต็มที่: