นโยบายความเป็นส่วนตัว cup888
การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

cup888 ("เรา", "ของเรา" หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกท่านเป็นสิ่งมีค่าและสมควรได้รับการปกป้องอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า cup888 เก็บรวบรวม จัดการ ใช้ และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้เยี่ยมชมเว็บไซต์อย่างไร

นโยบายนี้ใช้บังคับกับการใช้งานทุกรูปแบบบนแพลตฟอร์ม cup888 ไม่ว่าจะผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์ สมาร์ทโฟน แท็บเล็ต หรืออุปกรณ์ใดก็ตาม รวมถึงการสมัครสมาชิก การเข้าสู่ระบบ การทำธุรกรรมทางการเงิน และการติดต่อกับทีมบริการลูกค้า

cup888 ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย การใช้บริการแพลตฟอร์ม cup888 ถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้อย่างครบถ้วนแล้ว

cup888 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการที่ปลอดภัยและมีคุณภาพ โดยแบ่งออกเป็นประเภทดังนี้

cup888 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่างๆ ดังนี้

• การสมัครสมาชิก: เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิกบน cup888 ข้อมูลที่ท่านให้ไว้จะถูกเก็บบันทึกเพื่อสร้างบัญชีของท่าน
• การยืนยันตัวตน (KYC): เมื่อ cup888 ร้องขอให้ยืนยันตัวตนเพื่อความปลอดภัยของบัญชีหรือการอนุมัติการถอนเงิน
• การทำธุรกรรม: ทุกครั้งที่ท่านฝาก-ถอนเงิน ระบบจะบันทึกรายละเอียดธุรกรรมโดยอัตโนมัติ
• การใช้งานแพลตฟอร์ม: ระบบบันทึกข้อมูลการใช้งานอัตโนมัติ เช่น เกมที่เล่น เวลาเข้าใช้งาน และพฤติกรรมการเดิมพัน เพื่อใช้วิเคราะห์และปรับปรุงบริการ
• การติดต่อบริการลูกค้า: บทสนทนาผ่านแชทสดหรืออีเมลอาจถูกบันทึกเพื่อประกันคุณภาพการบริการ
• คุกกี้และเทคโนโลยีติดตาม: เมื่อท่านเยี่ยมชมเว็บไซต์ cup888 ระบบจะเก็บข้อมูลทางเทคนิคผ่านคุกกี้ตามที่อธิบายในข้อ 6

cup888 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น โดยยึดหลักการใช้ข้อมูลขั้นต่ำสุดที่จำเป็น (Data Minimisation)

1. การให้บริการแพลตฟอร์ม: สร้างและจัดการบัญชีสมาชิก ประมวลผลการเดิมพัน และดำเนินธุรกรรมฝาก-ถอนเงินผ่าน PromptPay, TrueMoney, K PLUS, SCB Easy และธนาคารไทยอื่นๆ
2. การยืนยันตัวตนและความปลอดภัย: ป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต ตรวจจับการทุจริต และปฏิบัติตามข้อกำหนด KYC/AML
3. การปฏิบัติตามกฎหมาย: ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) กฎหมายป้องกันการฟอกเงิน และข้อกำหนดด้านการกำกับดูแลที่เกี่ยวข้อง
4. การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ ปรับแต่งเนื้อหาและโปรโมชันให้ตรงกับความต้องการของสมาชิก
5. การสื่อสารและการแจ้งเตือน: ส่งข้อมูลโบนัส โปรโมชันประจำเทศกาล (สงกรานต์ ลอยกระทง ปีใหม่ไทย) และการแจ้งเตือนด้านความปลอดภัยที่เกี่ยวข้อง
6. การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเดิมพันเพื่อช่วยระบุสมาชิกที่อาจต้องการความช่วยเหลือด้านการพนันอย่างมีความรับผิดชอบ
7. การแก้ไขข้อพิพาท: เก็บบันทึกธุรกรรมและการสื่อสารเพื่อใช้อ้างอิงในกรณีที่มีข้อพิพาทหรือข้อร้องเรียน

cup888 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลในขอบเขตที่จำกัดดังนี้

• ผู้ให้บริการด้านการชำระเงิน: ธนาคารพาณิชย์ไทย เช่น K PLUS (Kasikorn Bank), SCB Easy (Siam Commercial Bank), Krungthai, Bangkok Bank, Krungsri และระบบ PromptPay/TrueMoney เพื่อดำเนินธุรกรรมฝาก-ถอนเงิน
• ผู้พัฒนาซอฟต์แวร์เกม: ค่ายเกมชั้นนำที่ cup888 ใช้บริการ อาจได้รับข้อมูลประจำตัวของผู้เล่นในขอบเขตที่จำเป็นสำหรับการให้บริการเกม
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐาน Cloud, ระบบรักษาความปลอดภัย และการวิเคราะห์ข้อมูล ซึ่งผูกพันด้วยข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย: เมื่อกฎหมายกำหนดหรือเมื่อได้รับคำสั่งจากศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย
• หน่วยงานป้องกันการทุจริต: ในกรณีที่จำเป็นเพื่อการสืบสวนการทุจริตหรือกิจกรรมที่น่าสงสัยตามมาตรฐาน AML

cup888 กำหนดให้บุคคลที่สามทุกรายที่ได้รับข้อมูลส่วนบุคคลของสมาชิกต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่านโยบายของ cup888 และห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุในสัญญา

cup888 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อปรับปรุง ประสบการณ์การใช้งานบนแพลตฟอร์ม cup888 ให้ดียิ่งขึ้น

ท่านสามารถปฏิเสธหรือลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้ที่จำเป็นอาจส่งผลให้บางฟังก์ชันของแพลตฟอร์ม cup888 ไม่สามารถใช้งานได้ตามปกติ cup888 ไม่ใช้คุกกี้ของบุคคลที่สามเพื่อติดตามพฤติกรรมของท่านบนเว็บไซต์อื่น

cup888 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการเปลี่ยนแปลง

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ cup888 ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit ทุกครั้ง
• การเข้ารหัสรหัสผ่าน: รหัสผ่านทั้งหมดถูกแปลงด้วยอัลกอริธึม bcrypt ที่มี salt แบบสุ่ม ทำให้ไม่สามารถถอดรหัสกลับมาได้แม้ข้อมูลจะถูกเข้าถึง
• การยืนยันตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้งาน 2FA ผ่าน OTP ทาง SMS เพื่อเพิ่มชั้นการป้องกันบัญชี
• ระบบตรวจจับการบุกรุก (IDS/IPS): ระบบตรวจสอบกิจกรรมผิดปกติแบบเรียลไทม์ตลอด 24 ชั่วโมง
• การควบคุมการเข้าถึงภายใน: เจ้าหน้าที่ cup888 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นสำหรับงานของตน โดยมีระบบบันทึก Log ทุกการเข้าถึง
• การสำรองข้อมูล: ข้อมูลถูกสำรองบนเซิร์ฟเวอร์หลายแห่งอย่างสม่ำเสมอ เพื่อป้องกันการสูญหายจากเหตุฉุกเฉิน
• การทดสอบความปลอดภัย: cup888 ดำเนินการทดสอบการเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ

cup888 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวม ข้อกำหนดทางกฎหมาย และความจำเป็นในการดำเนินธุรกิจ

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชีของท่านยังเปิดใช้งาน
• ประวัติธุรกรรมทางการเงิน: เก็บเป็นเวลา 5 ปีหลังจากธุรกรรมสิ้นสุด ตามข้อกำหนด AML และกฎหมายภาษี
• ข้อมูล KYC และเอกสารยืนยันตัวตน: เก็บเป็นเวลา 5 ปีหลังจากปิดบัญชีหรือสิ้นสุดความสัมพันธ์ทางธุรกิจ
• บันทึกการติดต่อบริการลูกค้า: เก็บเป็นเวลา 2 ปีเพื่อใช้อ้างอิงและพัฒนาคุณภาพบริการ
• ข้อมูลบัญชีที่ปิดแล้ว: ลบภายใน 30 วันหลังจากปิดบัญชี ยกเว้นข้อมูลที่ต้องเก็บตามกฎหมาย
• Log ไฟล์และข้อมูลทางเทคนิค: เก็บเป็นเวลา 12 เดือนและลบโดยอัตโนมัติ

เมื่อครบกำหนดระยะเวลาการเก็บรักษา cup888 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymisation) อย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลได้

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง cup888 พร้อมให้ความร่วมมืออย่างเต็มที่

ในบางกรณี cup888 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย โดยเฉพาะในกรณีที่เกี่ยวข้องกับโครงสร้างพื้นฐานคลาวด์หรือค่ายเกมต่างประเทศ

• cup888 จะโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลในระดับที่เหมาะสมเท่านั้น
• ในกรณีที่ประเทศปลายทางยังไม่มีมาตรฐานการคุ้มครองที่เพียงพอ cup888 จะใช้สัญญาการประมวลผลข้อมูลมาตรฐาน (Standard Contractual Clauses) เพื่อคุ้มครองข้อมูลของท่าน
• ข้อมูลทางการเงินและข้อมูล KYC ของสมาชิกไทยจะถูกเก็บบนเซิร์ฟเวอร์ที่อยู่ในภูมิภาคเอเชียตะวันออกเฉียงใต้เป็นหลัก

cup888 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

• การเปลี่ยนแปลงที่มีสาระสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนในระบบล่วงหน้าอย่างน้อย 7 วัน
• วันที่ "อัปเดตล่าสุด" ที่ปรากฏที่ด้านบนของหน้านี้จะสะท้อนการแก้ไขครั้งล่าสุดเสมอ
• การใช้งานแพลตฟอร์ม cup888 ต่อไปหลังวันที่นโยบายฉบับใหม่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับใหม่นั้น
• หากท่านไม่ยอมรับการเปลี่ยนแปลง ท่านมีสิทธิ์แจ้งปิดบัญชีก่อนวันที่การเปลี่ยนแปลงมีผล และ cup888 จะดำเนินการตามสิทธิ์ในการลบข้อมูลตามข้อ 9

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ cup888 ได้ดังนี้

• แชทสด: ผ่านปุ่มแชทบนเว็บไซต์ cup888 ตลอด 24 ชั่วโมง พร้อมตอบทันที
• อีเมล DPO: [email protected] (ไม่ใช่ลิงก์คลิก — กรุณาคัดลอกที่อยู่อีเมลด้วยตนเอง) ระบุหัวข้อว่า "คำร้องเรื่องข้อมูลส่วนบุคคล PDPA"
• ภาษาบริการ: ภาษาไทย ตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด
• ระยะเวลาตอบกลับ: cup888 จะยืนยันการรับคำร้องภายใน 3 วันทำการ และดำเนินการให้แล้วเสร็จภายใน 30 วันนับจากวันที่รับคำร้อง