นโยบายความเป็นส่วนตัว
ct9bet — ปกป้องข ้อมูลของคุณ
อย่างโปร่งใส

01 บทนำและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย ct9bet ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("สมาชิก", "ท่าน") เมื่อท่านเข้าใช้งานเว็บไซต์ ct9bet.app และบริการที่เกี่ยวข้องทั้งหมด

นโยบายฉบับนี้ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของราชอาณาจักรไทย และมาตรฐานสากลที่เกี่ยวข้อง ขอบเขตของนโยบายนี้ครอบคลุมทุกช่องทางการเข้าถึงบริการ ct9bet ไม่ว่าจะเป็นเว็บเบราว์เซอร์ แอปพลิเคชันมือถือ หรือช่องทางดิจิทัลอื่นๆ ที่ ct9bet ดำเนินการ

การที่ท่านสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใดๆ ของ ct9bet ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเงื่อนไขใดๆ ในนโยบายนี้ กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของท่าน

02 ข้อมูลที่เราเก็บรวบรวม

เมื่อท่านสมัครสมาชิก ฝาก-ถอนเงิน หรือติดต่อทีมงาน เราจะเก็บข้อมูลดังต่อไปนี้

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน (สำหรับการยืนยันตัวตน KYC)
• ข้อมูลติดต่อ: อีเมล เบอร์โทรศัพท์ ที่อยู่สำหรับการติดต่อ
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร ประวัติการฝาก-ถอน (ไม่รวมรหัส OTP หรือรหัสผ่านธนาคาร)
• เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน หรือหนังสือเดินทาง ตามที่กฎหมาย AML/KYC กำหนด

• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม เกมที่เล่น ระยะเวลาการใช้งาน การคลิกและการโต้ตอบกับแพลตฟอร์ม
• ข้อมูลอุปกรณ์: IP Address ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ความละเอียดหน้าจอ รหัสอุปกรณ์
• ข้อมูลตำแหน่ง: ตำแหน่งโดยประมาณที่อนุมานจาก IP Address (ไม่ใช่ GPS ที่แม่นยำ)
• ข้อมูลคุกกี้: ดูรายละเอียดเพิ่มเติมในส่วนที่ 9

03 วัตถุประสงค์การใช้ข้อมูล

ct9bet ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดดังต่อไปนี้เท่านั้น

• การให้บริการหลัก: เปิดและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน มอบบริการเกมคาสิโนออนไลน์
• การยืนยันตัวตนและป้องกันการฉ้อโกง: ตรวจสอบอายุ (20 ปีขึ้นไป) ยืนยันข้อมูล KYC ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และกฎระเบียบอื่นๆ ที่เกี่ยวข้อง
• การสื่อสารด้านบริการ: แจ้งสถานะธุรกรรม การเปลี่ยนแปลงนโยบาย และข้อมูลสำคัญที่เกี่ยวข้องกับบัญชี
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
• การตลาด (ด้วยความยินยอม): ส่งข้อเสนอโบนัส โปรโมชัน และข่าวสาร ct9bet เฉพาะเมื่อท่านให้ความยินยอมไว้เท่านั้น
• การพนันอย่างมีความรับผิดชอบ: ตรวจสอบพฤติกรรมการเล่นเพื่อช่วยเหลือสมาชิกที่อาจมีความเสี่ยง

04 ฐานทางกฎหมาย (Legal Basis)

ตาม PDPA การประมวลผลข้อมูลส่วนบุคคลทุกครั้งต้องมีฐานทางกฎหมายรองรับ ct9bet ใช้ฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นเพื่อปฏิบัติตามข้อตกลงการใช้บริการระหว่าง ct9bet และสมาชิก เช่น การดำเนินการฝาก-ถอน การเปิดบัญชี
• ความยินยอม (Consent): กรณีที่ท่านให้ความยินยอมอย่างชัดเจน เช่น การรับข้อเสนอทางการตลาด การเก็บข้อมูลคุกกี้ที่ไม่จำเป็น
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การวิเคราะห์เพื่อป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ การพัฒนาบริการ
• การปฏิบัติตามข้อกำหนดทางกฎหมาย (Legal Obligation): กรณีที่กฎหมายกำหนดให้ต้องเปิดเผยข้อมูล เช่น คำสั่งศาล หน่วยงานกำกับดูแล

05 การเปิดเผยข้อมูลต่อบุคคลที่สาม

ct9bet ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีต่อไปนี้

• ผู้ประมวลผลการชำระเงิน: บริษัทที่ดำเนินการธุรกรรมทางการเงิน เช่น ผู้ให้บริการ PromptPay, TrueMoney Wallet โดยได้รับเฉพาะข้อมูลที่จำเป็นสำหรับธุรกรรมนั้นๆ
• ผู้ให้บริการยืนยันตัวตน: บริษัท KYC ที่ช่วยตรวจสอบความถูกต้องของเอกสารและอายุสมาชิก
• ผู้ให้บริการคลาวด์และโครงสร้างพื้นฐาน: เซิร์ฟเวอร์และระบบจัดเก็บข้อมูลที่ผ่านการคัดเลือกด้านความปลอดภัย
• ผู้ให้บริการวิเคราะห์ข้อมูล: เครื่องมือวิเคราะห์ประสิทธิภาพแพลตฟอร์ม (ข้อมูลนิรนาม)

คู่ค้าทุกรายต้องลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) และต้องปฏิบัติตามมาตรฐานความปลอดภัยเดียวกับ ct9bet

• คำสั่งศาลหรือหมายเรียกจากหน่วยงานบังคับใช้กฎหมายของไทย
• การร้องขอจากหน่วยงานป้องกันการฟอกเงิน (AMLO)
• กรณีที่จำเป็นเพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ ct9bet สมาชิก หรือสาธารณชน

06 ความปลอดภัยของข้อมูล

ct9bet ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการแก้ไขข้อมูลโดยมิชอบ มาตรการที่เราใช้ครอบคลุมทั้งมิติทางเทคนิคและมิติขององค์กร ดังนี้

• การเข้ารหัสข้อมูล: ใช้ TLS 1.3 สำหรับการรับส่งข้อมูล และ AES-256 สำหรับการจัดเก็บข้อมูลที่อ่อนไหวทั้งหมด
• การตรวจสอบสิทธิ์หลายชั้น: ระบบ 2FA สำหรับบัญชีสมาชิกและบัญชีพนักงานภายใน
• การตรวจสอบระบบ: ทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำโดยผู้เชี่ยวชาญอิสระ
• การควบคุมการเข้าถึง: พนักงาน ct9bet เข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อการปฏิบัติหน้าที่ (Least Privilege Principle)
• การสำรองข้อมูล: สำรองข้อมูลอัตโนมัติทุกวัน เก็บไว้ในศูนย์ข้อมูลหลายแห่งที่มีระบบรักษาความปลอดภัยระดับสูง
• การฝึกอบรมบุคลากร: พนักงานทุกคนผ่านการอบรมด้านความปลอดภัยข้อมูลและ PDPA อย่างสม่ำเสมอ

07 ระยะเวลาการเก็บรักษาข้อมูล

ct9bet เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น โดยมีกำหนดระยะเวลาดังต่อไปนี้

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบอย่างถาวรหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) ตามขั้นตอนที่ปลอดภัย

08 สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA ท่านมีสิทธิ์ที่ได้รับการรับรองตามกฎหมายดังต่อไปนี้ และ ct9bet พร้อมให้ความร่วมมืออย่างเต็มที่

• สิทธิ์เข้าถึงข้อมูล (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่ ct9bet เก็บไว้เกี่ยวกับท่านได้ทุกเมื่อ
• สิทธิ์แก้ไขข้อมูล (Right to Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบข้อมูล (Right to Erasure): ขอให้ลบหรือทำลายข้อมูลของท่านในกรณีที่ไม่มีเหตุผลทางกฎหมายให้เก็บต่อ
• สิทธิ์ระงับการประมวลผล (Right to Restriction): ขอให้หยุดประมวลผลข้อมูลในระหว่างที่มีการตรวจสอบข้อโต้แย้ง
• สิทธิ์พกพาข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้โดยเครื่อง (Machine-readable) เพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ด้านการตลาดหรือตามประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่เกิดขึ้นก่อนหน้า

09 คุกกี้และเทคโนโลยีติดตาม

ct9bet ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการและปรับปรุงประสบการณ์การใช้งาน แบ่งออกเป็นประเภทต่างๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตน เพื่อวิเคราะห์และปรับปรุงแพลตฟอร์ม
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม การตั้งค่าการแจ้งเตือน
• คุกกี้การตลาด (Marketing Cookies): ใช้เฉพาะเมื่อท่านให้ความยินยอมเท่านั้น เพื่อแสดงโฆษณาที่เกี่ยวข้อง

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์คุกกี้เมื่อเข้าใช้งานครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์

10 การโอนข้อมูลข้ามพรมแดน

ในบางกรณี ct9bet อาจจำเป็นต้องโอนข้อมูลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีเช่นนี้ ct9bet จะดำเนินการเพื่อให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
• มีการจัดทำข้อตกลงการโอนข้อมูลที่เหมาะสม (Standard Contractual Clauses) หรือ
• ได้รับความยินยอมอย่างชัดแจ้งจากท่านสำหรับการโอนข้อมูลนั้น

ct9bet จะไม่โอนข้อมูลไปยังประเทศที่ไม่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอโดยปราศจากมาตรการป้องกันที่เหมาะสม

11 การคุ้มครองผู้เยาว์

บริการของ ct9bet มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย ct9bet ไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปี

12 การแก้ไขนโยบาย

ct9bet อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะ

• แจ้งเตือนผ่านอีเมลที่ท่านลงทะเบียนไว้
• แสดงแบนเนอร์แจ้งเตือนบนเว็บไซต์
• อัปเดตวันที่ "มีผลบังคับใช้" ที่ด้านบนของนโยบายนี้

การที่ท่านใช้บริการ ct9bet ต่อหลังจากการแจ้งเตือนดังกล่าว ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลของท่าน

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ct9bet ผ่านช่องทางดังต่อไปนี้

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย หากท่านเชื่อว่า ct9bet ประมวลผลข้อมูลของท่านโดยไม่ถูกต้องตามกฎหมาย