นโยบายความเป็นส่วนตัว Cross Bet การดูแลข้อมูลสมาชิกอย่างโปร่งใส

CrossBet ให้ความสำคัญกับสิทธิ์ความเป็นส่วนตัวของสมาชิกทุกคนมาตั้งแต่วันแรกที่ก่อตั้ง เราเชื่อว่าความไว้วางใจเป็นรากฐานของความสัมพันธ์ระหว่าง CrossBet กับสมาชิก และการจัดการข้อมูลส่วนบุคคลอย่างโปร่งใสคือหนึ่งในวิธีที่ดีที่สุดในการแสดงความไว้ใจนั้น

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการเก็บรวบรวม ใช้งาน เปิดเผย และจัดการข้อมูลส่วนบุคคลของผู้ที่เข้าถึงหรือใช้งานบริการของ CrossBet ผ่านเว็บไซต์ crossbet.im รวมถึงช่องทางดิจิทัลอื่นๆ ที่ CrossBet ให้บริการ ไม่ว่าจะเป็นการเป็นสมาชิก การฝาก-ถอนเงิน การเดิมพัน หรือการติดต่อทีมงาน

CrossBet ดำเนินงานภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งให้สิทธิ์แก่เจ้าของข้อมูลในการรับทราบ เข้าถึง แก้ไข ลบ และโอนข้อมูลของตนเอง CrossBet เคารพสิทธิ์เหล่านี้อย่างเต็มที่และมีกระบวนการที่ชัดเจนรองรับการใช้สิทธิ์ทุกรูปแบบ

CrossBet เก็บเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเท่านั้น ไม่เก็บข้อมูลเกินความจำเป็น ประเภทข้อมูลที่ CrossBet อาจเก็บรวบรวมมีดังนี้

CrossBet ไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง การชำระเงินผ่านช่องทางต่างๆ เช่น PromptPay หรือ TrueMoney Wallet ดำเนินการผ่านผู้ให้บริการชำระเงินที่มีมาตรฐานความปลอดภัยของตัวเอง CrossBet รับเพียงการยืนยันว่าธุรกรรมสำเร็จหรือไม่เท่านั้น

CrossBet ใช้ข้อมูลส่วนบุคคลของสมาชิกภายใต้ฐานทางกฎหมายที่ชัดเจนตาม PDPA เท่านั้น วัตถุประสงค์หลักได้แก่

• การให้บริการและจัดการบัญชี — สร้างและดูแลบัญชีสมาชิก CrossBet ดำเนินการฝาก-ถอนเงิน และให้บริการเกมทุกประเภทบนแพลตฟอร์ม
• การยืนยันตัวตนและป้องกันการทุจริต — ตรวจสอบว่าสมาชิกมีอายุครบ 18 ปีบริบูรณ์ ป้องกันการสมัครบัญชีซ้ำซ้อน และตรวจจับธุรกรรมผิดปกติ
• การปฏิบัติตามกฎหมาย — CrossBet มีหน้าที่ตามกฎหมายในการป้องกันการฟอกเงินและให้ความร่วมมือกับหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด
• การบริการลูกค้าและการแก้ไขปัญหา — ใช้ประวัติการติดต่อและข้อมูลธุรกรรมเพื่อช่วยแก้ไขปัญหาของสมาชิกได้อย่างถูกต้องและรวดเร็ว
• การปรับปรุงและพัฒนาบริการ — วิเคราะห์รูปแบบการใช้งานโดยรวมเพื่อปรับปรุง UI ฟีเจอร์ และประสบการณ์ผู้ใช้บน CrossBet
• การสื่อสารและการแจ้งเตือน — ส่งข้อมูลเกี่ยวกับโปรโมชั่น การอัปเดตระบบ และข้อมูลสำคัญที่เกี่ยวข้องกับบัญชีของสมาชิก
• ความปลอดภัยของแพลตฟอร์ม — ตรวจสอบและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การโจมตีทางไซเบอร์ และพฤติกรรมที่ผิดปกติ

CrossBet จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม มีกรณีที่ CrossBet จำเป็นต้องแบ่งปันข้อมูลภายใต้ขอบเขตที่จำกัดและจำเป็นเท่านั้น ดังนี้

• ผู้ให้บริการภายนอกที่รับจ้าง — บริษัทที่ CrossBet ว่าจ้างเพื่อดำเนินงานบางส่วนในนามของ CrossBet เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการคลาวด์ หรือผู้ให้บริการวิเคราะห์ข้อมูล ผู้ให้บริการเหล่านี้มีสัญญาผูกพันที่ต้องปกป้องข้อมูลของสมาชิก CrossBet ในระดับเดียวกับที่ CrossBet ปฏิบัติ
• หน่วยงานของรัฐและการบังคับใช้กฎหมาย — CrossBet จะเปิดเผยข้อมูลเมื่อได้รับคำสั่งทางกฎหมายที่ถูกต้องจากหน่วยงานที่มีอำนาจ หรือเมื่อมีความจำเป็นเพื่อป้องกันการกระทำผิดกฎหมายร้ายแรง
• การป้องกันการฟอกเงิน — CrossBet ปฏิบัติตามกฎหมายป้องกันการฟอกเงินและอาจรายงานธุรกรรมที่น่าสงสัยต่อหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด
• การโอนกิจการ — ในกรณีที่มีการควบรวมหรือโอนกิจการ ข้อมูลสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ ซึ่ง CrossBet จะแจ้งให้สมาชิกทราบล่วงหน้าและผู้รับโอนต้องปฏิบัติตามนโยบายความเป็นส่วนตัวนี้

CrossBet ลงทุนอย่างต่อเนื่องในระบบและเทคโนโลยีความปลอดภัยเพื่อปกป้องข้อมูลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกนำไปใช้ในทางที่ผิด มาตรการหลักที่ CrossBet ใช้ประกอบด้วย

• การเข้ารหัสข้อมูล — ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของสมาชิกกับเซิร์ฟเวอร์ CrossBet ถูกเข้ารหัสด้วย TLS/SSL 256-bit ซึ่งเป็นมาตรฐานสูงสุดที่ใช้ในอุตสาหกรรมการเงิน
• ระบบ 2FA — CrossBet แนะนำและรองรับการยืนยันตัวตนสองขั้นตอนสำหรับทุกบัญชี ช่วยป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตแม้ว่ารหัสผ่านจะรั่วไหล
• การควบคุมการเข้าถึงภายใน — ทีมงาน CrossBet มีสิทธิ์เข้าถึงข้อมูลสมาชิกเฉพาะในขอบเขตที่จำเป็นสำหรับบทบาทหน้าที่ของตนเท่านั้น ระบบบันทึก Log การเข้าถึงทุกครั้ง
• การตรวจสอบและทดสอบความปลอดภัย — CrossBet ว่าจ้างผู้เชี่ยวชาญภายนอกเพื่อทดสอบความปลอดภัยของระบบเป็นประจำ และแก้ไขช่องโหว่ที่พบทันที
• การสำรองข้อมูล — ข้อมูลสมาชิกถูกสำรองไว้ในหลายสถานที่อย่างปลอดภัย เพื่อป้องกันการสูญหายจากเหตุการณ์ที่ไม่คาดคิด

แม้ CrossBet จะใช้มาตรการที่เข้มงวดที่สุดเท่าที่เป็นไปได้ แต่ไม่มีระบบดิจิทัลใดที่ปลอดภัย 100% CrossBet จะแจ้งสมาชิกโดยเร็วที่สุดหากพบว่ามีการรั่วไหลของข้อมูลที่อาจส่งผลกระทบต่อสมาชิก ตามที่กฎหมาย PDPA กำหนด

CrossBet ใช้ Cookies และเทคโนโลยีที่คล้ายกันบนเว็บไซต์เพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ท่านสามารถควบคุมการใช้ Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ แม้ว่าการปิด Cookies บางประเภทอาจกระทบต่อการทำงานของแพลตฟอร์ม

• Cookies ที่จำเป็น (Strictly Necessary) — ใช้สำหรับการรักษาสถานะการเข้าสู่ระบบ ความปลอดภัย และการทำงานพื้นฐานของแพลตฟอร์ม CrossBet ไม่สามารถปิด Cookies ประเภทนี้ได้โดยไม่กระทบต่อการใช้งาน
• Cookies เพื่อประสิทธิภาพ (Performance) — รวบรวมข้อมูลการใช้งานโดยรวมเพื่อช่วยให้ CrossBet เข้าใจว่าสมาชิกใช้แพลตฟอร์มอย่างไร ข้อมูลนี้ถูกนำไปวิเคราะห์ในรูปแบบที่ไม่ระบุตัวตน
• Cookies เพื่อการทำงาน (Functional) — จดจำการตั้งค่าของสมาชิก เช่น ภาษา ขนาดหน้าจอ และการตั้งค่าส่วนตัวต่างๆ เพื่อปรับปรุงประสบการณ์การใช้งาน CrossBet

CrossBet ไม่ใช้ Third-Party Tracking Cookies เพื่อวัตถุประสงค์ด้านการโฆษณาภายนอก ข้อมูลที่รวบรวมผ่าน Cookies ถูกใช้เฉพาะเพื่อพัฒนาบริการของ CrossBet เองเท่านั้น

CrossBet จะเก็บรักษาข้อมูลส่วนบุคคลของสมาชิกไว้นานเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด แนวทางทั่วไปมีดังนี้

• ข้อมูลบัญชีสมาชิก — เก็บไว้ตลอดช่วงเวลาที่บัญชียังใช้งานอยู่ และอย่างน้อย 5 ปีหลังจากบัญชีถูกปิด เพื่อวัตถุประสงค์ทางกฎหมายและการป้องกันการทุจริต
• ประวัติธุรกรรมทางการเงิน — เก็บไว้อย่างน้อย 7 ปีตามข้อกำหนดทางกฎหมายด้านการป้องกันการฟอกเงินและบัญชีทางการเงิน
• บันทึกการสื่อสารและ Log ระบบ — เก็บไว้ 1–3 ปีขึ้นอยู่กับประเภท เพื่อใช้ในการแก้ไขข้อพิพาทและตรวจสอบความปลอดภัย
• ข้อมูลการตลาด — เก็บไว้จนกว่าสมาชิกจะเพิกถอนความยินยอม หรือจนกว่าจะพ้น 3 ปีจากการติดต่อครั้งล่าสุด
• ข้อมูลทางเทคนิค (IP, Log) — เก็บไว้ 90 วันถึง 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัยและการวิเคราะห์

เมื่อพ้นระยะเวลาที่กำหนดแล้ว CrossBet จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย เพื่อไม่ให้สามารถเชื่อมโยงกลับมายังสมาชิกคนใดคนหนึ่งได้อีก

ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิก CrossBet มีสิทธิ์ต่อไปนี้ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 CrossBet เคารพและสนับสนุนการใช้สิทธิ์เหล่านี้อย่างเต็มที่

CrossBet อาจจำเป็นต้องโอนหรือจัดเก็บข้อมูลบางส่วนในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทยเพื่อวัตถุประสงค์ด้านความซ้ำซ้อนและความปลอดภัย ในกรณีดังกล่าว CrossBet จะดำเนินการให้แน่ใจว่า

• ประเทศปลายทางหรือองค์กรผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอตามที่ PDPA กำหนด
• มีสัญญาหรือกลไกทางกฎหมายที่เหมาะสมในการคุ้มครองข้อมูลสมาชิก CrossBet ตลอดระยะเวลาการโอนและจัดเก็บ
• ข้อมูลที่โอนยังคงได้รับการปกป้องด้วยมาตรการทางเทคนิคและองค์กรที่เทียบเท่ากับมาตรฐานที่ CrossBet ใช้ภายในประเทศไทย

สมาชิกมีสิทธิ์ขอข้อมูลเพิ่มเติมเกี่ยวกับกลไกการโอนข้อมูลระหว่างประเทศที่ CrossBet ใช้ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ CrossBet

บริการของ CrossBet มีไว้สำหรับผู้ที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น CrossBet ไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 18 ปีโดยรู้เห็น

หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ CrossBet จะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันที และระงับบัญชีที่เกี่ยวข้อง หากท่านในฐานะผู้ปกครองหรือผู้ดูแลพบว่าบุตรหลานของท่านอายุต่ำกว่า 18 ปีได้ลงทะเบียนใช้งาน CrossBet กรุณาติดต่อทีมงานที่ support@crossbet.im เพื่อดำเนินการแก้ไขโดยเร็วที่สุด

CrossBet สงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติของ CrossBet

• เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ CrossBet จะแจ้งสมาชิกผ่านอีเมลที่ลงทะเบียนไว้และ/หรือแสดงการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน
• วันที่อัปเดตล่าสุดจะแสดงอยู่ด้านบนของหน้านี้เสมอ เพื่อให้สมาชิกทราบว่ากำลังอ่านฉบับล่าสุดหรือไม่
• การที่สมาชิกยังคงใช้งานแพลตฟอร์ม CrossBet หลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าสมาชิกยอมรับการเปลี่ยนแปลงนั้น
• CrossBet แนะนำให้สมาชิกตรวจสอบหน้านี้เป็นระยะๆ เพื่อรับทราบนโยบายล่าสุด

CrossBet แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและกฎหมาย PDPA สมาชิกสามารถติดต่อ DPO ของ CrossBet ได้ในกรณีต่อไปนี้

• ต้องการใช้สิทธิ์ตามกฎหมาย PDPA เช่น การเข้าถึง แก้ไข หรือลบข้อมูล
• มีข้อสงสัยหรือข้อกังวลเกี่ยวกับวิธีที่ CrossBet จัดการข้อมูลส่วนตัวของท่าน
• ต้องการรายงานการละเมิดความเป็นส่วนตัวหรือเหตุการณ์ที่น่าสงสัย
• ต้องการข้อมูลเพิ่มเติมเกี่ยวกับนโยบายหรือแนวทางปฏิบัติด้านข้อมูลของ CrossBet