นโยบายความเป็นส่วนตัว
coins66 ปกป้องข้อมูลคุณทุกขั้นตอน

1

ผู้ควบคุมข้อมูลส่วนบุคคล

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย coins66 ("บริษัท", "เรา", "ของเรา") ซึ่งเป็นผู้ดำเนินการแพลตฟอร์มคาสิโนออนไลน์และเดิมพันกีฬาที่ https://coins66.pro coins66 ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามนิยามของกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้

นโยบายนี้มีผลบังคับใช้กับสมาชิกทุกคนที่ใช้บริการ coins66 ผ่านเว็บไซต์ แอปพลิเคชันมือถือ หรือช่องทางอื่นใดที่ coins66 จัดให้ การเข้าใช้บริการใด ๆ ของ coins66 ถือว่าท่านได้รับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

2

ข้อมูลที่เราเก็บรวบรวม

coins66 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทดังนี้

ข้อมูลที่เราไม่เก็บ

• หมายเลขบัตรเครดิต/เดบิตเต็มรูปแบบ (ใช้ระบบ Tokenization)
• รหัสผ่านในรูปแบบที่อ่านได้ (เก็บเป็น Hash เท่านั้น)
• ข้อมูลสุขภาพหรือข้อมูลอ่อนไหวที่ไม่จำเป็นต่อการให้บริการ
• ข้อมูลของบุคคลที่มีอายุต่ำกว่า 18 ปี

3

วัตถุประสงค์การใช้ข้อมูล

coins66 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใสดังต่อไปนี้

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมการเงิน ให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน: ตรวจสอบอายุ ป้องกันการสร้างบัญชีซ้ำ ยืนยันกระบวนการ KYC
• การปฏิบัติตามกฎหมาย: รายงานธุรกรรมตามที่กฎหมายกำหนด ป้องกันการฟอกเงิน (AML) ปฏิบัติตามคำสั่งศาลหรือหน่วยงานกำกับดูแล
• การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา ติดตามประวัติการติดต่อ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งาน ปรับปรุงประสบการณ์ผู้ใช้ พัฒนาฟีเจอร์ใหม่
• การป้องกันการทุจริต: ตรวจจับและป้องกันการโกง การใช้ Bot การสร้างบัญชีปลอม
• การตลาด: ส่งข้อเสนอและโปรโมชั่นที่เกี่ยวข้อง (เฉพาะเมื่อท่านให้ความยินยอม)
• การเล่นอย่างรับผิดชอบ: ติดตามพฤติกรรมที่อาจบ่งชี้ปัญหาการพนัน เพื่อให้ความช่วยเหลือตามความเหมาะสม

4

ฐานทางกฎหมายในการประมวลผลข้อมูล

coins66 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายที่ถูกต้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้อง ดังนี้

• การปฏิบัติตามสัญญา: จำเป็นต้องประมวลผลเพื่อให้บริการตามที่ท่านสมัคร
• ความยินยอม: สำหรับการตลาดและการเก็บคุกกี้ที่ไม่จำเป็น
• ประโยชน์โดยชอบธรรม: เพื่อความปลอดภัยของระบบและการป้องกันการทุจริต
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามภาระหน้าที่ตามกฎหมาย AML และ KYC

5

การแบ่งปันข้อมูลกับบุคคลที่สาม

coins66 ไม่ขายข้อมูลส่วนบุคคลของสมาชิก ให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีการแบ่งปันข้อมูลในกรณีที่จำเป็นดังนี้

ผู้ให้บริการที่เป็นพันธมิตร

• ผู้ให้บริการชำระเงิน: ธนาคาร PromptPay TrueMoney เพื่อดำเนินการธุรกรรมการเงิน
• ผู้ให้บริการเกม: ค่ายเกมพันธมิตรที่ต้องรับข้อมูลพื้นฐานเพื่อให้บริการเกม
• ผู้ให้บริการ Analytics: เครื่องมือวิเคราะห์ที่ใช้ข้อมูลนิรนามเท่านั้น
• บริการ KYC: ผู้ให้บริการยืนยันตัวตนบุคคลที่สามที่ผ่านการรับรอง

ผู้ให้บริการบุคคลที่สามทั้งหมดต้องลงนามในสัญญาประมวลผลข้อมูลส่วนบุคคลและมีมาตรการคุ้มครองที่เทียบเท่า coins66 ก่อนได้รับอนุญาตให้เข้าถึงข้อมูล

กรณีที่อาจเปิดเผยข้อมูลตามกฎหมาย

• คำสั่งศาลหรือหมายศาล
• การร้องขอจากหน่วยงานป้องกันการฟอกเงิน (ปปง.)
• การสอบสวนของตำรวจหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• การปกป้องสิทธิ์และทรัพย์สินของ coins66

6

การส่งข้อมูลระหว่างประเทศ

ในบางกรณี coins66 อาจจำเป็นต้องส่งหรือประมวลผลข้อมูลส่วนบุคคลในต่างประเทศ เช่น การใช้โครงสร้างพื้นฐานด้านคลาวด์ หรือการเชื่อมต่อกับผู้ให้บริการเกมในต่างประเทศ

ในทุกกรณีที่มีการส่งข้อมูลระหว่างประเทศ coins66 จะดำเนินการตามมาตรการดังนี้

• ส่งข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเท่านั้น
• ใช้มาตรการทางสัญญาที่เหมาะสมกับผู้รับข้อมูลในต่างประเทศ
• เข้ารหัสข้อมูลก่อนส่งผ่านระบบเครือข่ายทุกครั้ง
• จำกัดข้อมูลที่ส่งให้น้อยที่สุดเท่าที่จำเป็น

7

ระยะเวลาการเก็บรักษาข้อมูล

coins66 เก็บรักษาข้อมูลส่วนบุคคลไว้เป็นระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ระบุหรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบออกอย่างปลอดภัยด้วยวิธีการที่ไม่สามารถกู้คืนได้ หรือทำให้เป็นข้อมูลนิรนามเพื่อวัตถุประสงค์ทางสถิติ

8

สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล สมาชิก coins66 มีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ สามารถยื่นคำขอใช้สิทธิ์ได้ผ่านช่องทางที่กำหนดในหัวข้อ 12

coins66 จะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่ซับซ้อนอาจขยายเวลาออกไปได้อีก 60 วัน โดยจะแจ้งให้ทราบล่วงหน้า

9

คุกกี้และเทคโนโลยีติดตาม

coins66 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่ดีขึ้นและปรับปรุงประสบการณ์การใช้งาน คุกกี้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Strictly Necessary): จำเป็นต่อการทำงานของเว็บไซต์ ไม่สามารถปิดได้ เช่น Session Cookie สำหรับการเข้าสู่ระบบ
• คุกกี้การทำงาน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษา รูปแบบการแสดงผล
• คุกกี้การวิเคราะห์ (Analytics): เก็บสถิติการใช้งานเพื่อปรับปรุงบริการ ข้อมูลเป็นนิรนาม
• คุกกี้การตลาด (Marketing): แสดงโฆษณาที่เกี่ยวข้อง เปิดใช้งานเฉพาะเมื่อได้รับความยินยอม

10

ความปลอดภัยของข้อมูล

coins66 ใช้มาตรการรักษาความปลอดภัยด้านเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

มาตรการด้านเทคนิค

• การเข้ารหัส TLS/SSL 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่ายทุกรายการ
• การเข้ารหัสข้อมูลที่เก็บไว้ (Data at Rest Encryption)
• ระบบยืนยันตัวตน 2 ชั้น (Two-Factor Authentication)
• Firewall และระบบตรวจจับการบุกรุก (IDS/IPS)
• การสำรองข้อมูลอัตโนมัติและการกู้คืนระบบ

มาตรการด้านองค์กร

• การฝึกอบรมด้านความปลอดภัยข้อมูลสำหรับพนักงานทุกคน
• นโยบายการเข้าถึงข้อมูลตามหลัก Least Privilege
• การตรวจสอบความปลอดภัย (Security Audit) เป็นประจำ
• แผนรับมือเหตุการณ์รั่วไหลของข้อมูล (Incident Response Plan)

11

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

coins66 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี และวิธีการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วันผ่านทางอีเมลที่ลงทะเบียนไว้ และ/หรือแจ้งเตือนในเว็บไซต์และแอปพลิเคชัน วันที่อัปเดตล่าสุดจะแสดงไว้ด้านบนของเอกสารนี้เสมอ

การใช้บริการต่อเนื่องหลังจากนโยบายมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับใหม่ หากท่านไม่ยอมรับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อปิดบัญชีและถอนเงินคงเหลือ

12

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ในฐานะเจ้าของข้อมูลตามที่ระบุในหัวข้อ 8 สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ coins66 ได้ผ่านช่องทางดังนี้

หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย