นโยบายความเป็นส่วนตัว COD9 ข้อมูลของคุณถูกจัดการอย่างไร
นโยบายความเป็นส่วนตัวฉบับนี้กำหนดหลักเกณฑ์เกี่ยวกับการเก็บรวบรวม การใช้ การเปิดเผย และการคุ้มครองข้อมูลส่วนบุคคลของสมาชิก COD9 รวมถึงสิทธิของเจ้าของข้อมูลและแนวทางติดต่อเมื่อมีข้อสงสัยเกี่ยวกับข้อมูลส่วนบุคคล เราตระหนักว่าข้อมูลที่สมาชิกมอบให้ระหว่างการสมัคร การเข้าถึงบริการเกม และการทำธุรกรรมทางการเงินจำเป็นต้องได้รับการจัดการอย่างเหมาะสม การดำเนินการเกี่ยวกับข้อมูลดังกล่าวต้องมีวัตถุประสงค์ที่ชัดเจน มีฐานทางกฎหมายรองรับ และไม่เกินความจำเป็นต่อการให้บริการ
ข้อกำหนดนโยบาย
- การเก็บรวบรวมข้อมูลส่วนบุคคล
COD9 อาจเก็บรวบรวมข้อมูลส่วนบุคคลที่จำเป็นต่อการสมัครสมาชิก การยืนยันตัวตน การทำธุรกรรม และการติดต่อให้ความช่วยเหลือ โดยประเภทข้อมูลที่เก็บรวบรวมต้องสัมพันธ์กับวัตถุประสงค์ที่แจ้งให้สมาชิกทราบ บริษัทจะไม่ขอข้อมูลที่ไม่เกี่ยวข้องกับการให้บริการโดยไม่มีเหตุผลอันสมควร และต้องแจ้งรายละเอียดที่จำเป็นก่อนหรือขณะเก็บรวบรวมข้อมูลตามกฎหมายที่เกี่ยวข้อง - ประเภทข้อมูลที่อาจมีการเก็บรวบรวม
ข้อมูลส่วนบุคคลอาจประกอบด้วยชื่อ–นามสกุล หมายเลขโทรศัพท์ ข้อมูลบัญชีสมาชิก ข้อมูลสำหรับยืนยันตัวตน รายละเอียดบัญชีธนาคาร ประวัติธุรกรรม และข้อมูลการติดต่อกับฝ่ายบริการ นอกจากนี้ อาจมีข้อมูลทางเทคนิค เช่น หมายเลข IP ประเภทอุปกรณ์ และบันทึกการเข้าถึงบริการ ทั้งนี้ บริษัทต้องระบุประเภทข้อมูลที่เก็บรวบรวมจริงให้ชัดเจน และไม่เก็บข้อมูลเพิ่มเติมโดยปราศจากวัตถุประสงค์ที่ชอบด้วยกฎหมาย - วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
COD9 อาจใช้ข้อมูลส่วนบุคคลเพื่อดำเนินการสมัครสมาชิก ตรวจสอบตัวตน จัดการบัญชี ประมวลผลธุรกรรม และตอบข้อร้องเรียนที่เกี่ยวข้องกับบริการ ข้อมูลบางประเภทอาจจำเป็นต่อการตรวจสอบความผิดปกติหรือการปฏิบัติตามหน้าที่ทางกฎหมาย การนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นต้องมีฐานทางกฎหมายรองรับ และต้องแจ้งให้เจ้าของข้อมูลทราบหรือขอความยินยอมเมื่อกฎหมายกำหนด - ฐานทางกฎหมายในการประมวลผลข้อมูล
การเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลต้องอาศัยฐานทางกฎหมายที่เหมาะสมกับวัตถุประสงค์แต่ละรายการ เช่น ความจำเป็นในการปฏิบัติตามสัญญา การปฏิบัติตามกฎหมาย ความยินยอมของเจ้าของข้อมูล หรือประโยชน์โดยชอบด้วยกฎหมายภายใต้เงื่อนไขที่กฎหมายอนุญาต บริษัทต้องไม่ถือว่าการสมัครสมาชิกเป็นการให้ความยินยอมสำหรับการประมวลผลข้อมูลทุกประเภทโดยอัตโนมัติ - การเปิดเผยข้อมูลแก่บุคคลภายนอก
COD9 อาจจำเป็นต้องเปิดเผยข้อมูลบางประเภทแก่ผู้ให้บริการที่เกี่ยวข้องกับการดำเนินธุรกรรม การตรวจสอบตัวตน หรือการให้บริการทางเทคนิค โดยต้องพิจารณาความจำเป็นและขอบเขตการเข้าถึงข้อมูลอย่างเหมาะสม การเปิดเผยข้อมูลแก่หน่วยงานของรัฐจะดำเนินการเมื่อมีหน้าที่หรือเหตุอันชอบด้วยกฎหมาย ทั้งนี้ บริษัทต้องไม่เปิดเผยหรือจำหน่ายข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อื่นโดยไม่มีฐานทางกฎหมายรองรับ - การรักษาความปลอดภัยของข้อมูลส่วนบุคคล
COD9 ต้องจัดให้มีมาตรการรักษาความปลอดภัยที่เหมาะสมกับประเภทข้อมูลและความเสี่ยงที่เกี่ยวข้อง เพื่อป้องกันการเข้าถึง การเปิดเผย การแก้ไข หรือการสูญหายของข้อมูลโดยไม่ได้รับอนุญาต มาตรการดังกล่าวควรครอบคลุมการกำหนดสิทธิของผู้เข้าถึงข้อมูล การจัดการบัญชีผู้ปฏิบัติงาน และการตรวจสอบเหตุผิดปกติ โดยต้องมีการทบทวนมาตรการตามความจำเป็นและข้อกำหนดของกฎหมาย - การใช้คุกกี้และข้อมูลทางเทคนิค
เว็บไซต์อาจใช้คุกกี้หรือเทคโนโลยีที่มีลักษณะใกล้เคียงกันเพื่อจดจำการตั้งค่า รักษาสถานะการเข้าสู่บัญชี และตรวจสอบการทำงานของบริการ หากมีการใช้คุกกี้เพื่อวิเคราะห์พฤติกรรมหรือวัตถุประสงค์ทางการตลาด บริษัทต้องแจ้งรายละเอียดและจัดให้มีทางเลือกเกี่ยวกับความยินยอมตามที่กฎหมายกำหนด สมาชิกควรสามารถเข้าถึงข้อมูลเกี่ยวกับประเภทคุกกี้ วัตถุประสงค์ และวิธีจัดการการตั้งค่าที่เกี่ยวข้องได้ - ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
COD9 ต้องกำหนดระยะเวลาการเก็บรักษาข้อมูลให้สอดคล้องกับวัตถุประสงค์ในการเก็บรวบรวม ความจำเป็นในการดำเนินงาน และหน้าที่ตามกฎหมาย ข้อมูลที่หมดความจำเป็นต้องได้รับการลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ตามความเหมาะสม เว้นแต่มีเหตุทางกฎหมายให้เก็บรักษาต่อ บริษัทต้องไม่เก็บข้อมูลไว้โดยไม่มีกำหนดเพียงเพราะสมาชิกเคยสมัครหรือเข้าถึงบริการ - สิทธิของเจ้าของข้อมูลส่วนบุคคล
สมาชิกอาจมีสิทธิขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคล ขอแก้ไขข้อมูลที่ไม่ถูกต้อง ขอให้ลบหรือระงับการใช้ข้อมูล คัดค้านการประมวลผล และขอรับหรือโอนย้ายข้อมูลตามหลักเกณฑ์ที่กฎหมายกำหนด การใช้สิทธิแต่ละประเภทอาจมีเงื่อนไขหรือข้อยกเว้นแตกต่างกัน บริษัทต้องพิจารณาคำร้องตามข้อเท็จจริงและแจ้งผลให้เจ้าของข้อมูลทราบภายในระยะเวลาที่กฎหมายกำหนด - การถอนความยินยอม
ในกรณีที่ COD9 ประมวลผลข้อมูลโดยอาศัยความยินยอม สมาชิกมีสิทธิถอนความยินยอมได้ตามหลักเกณฑ์ของกฎหมาย โดยการถอนความยินยอมจะไม่กระทบต่อการประมวลผลที่ได้ดำเนินการโดยชอบก่อนหน้านั้น บริษัทต้องจัดให้มีวิธีถอนความยินยอมที่เหมาะสม และแจ้งผลกระทบที่อาจเกิดขึ้นต่อบริการเฉพาะส่วนที่จำเป็นต้องอาศัยความยินยอมดังกล่าว - การตรวจสอบและแก้ไขข้อมูลส่วนบุคคล
สมาชิกสามารถแจ้งขอแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือไม่เป็นปัจจุบันผ่านช่องทางที่บริษัทกำหนด COD9 อาจขอข้อมูลเพิ่มเติมเท่าที่จำเป็นเพื่อยืนยันตัวตนก่อนดำเนินการแก้ไข โดยต้องพิจารณาคำร้องอย่างเหมาะสมและไม่กำหนดขั้นตอนที่สร้างภาระเกินสมควร หากไม่สามารถแก้ไขข้อมูลตามคำร้องได้ บริษัทควรแจ้งเหตุผลและสิทธิที่เกี่ยวข้องให้สมาชิกทราบ - การโอนข้อมูลส่วนบุคคลไปต่างประเทศ
หากมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลไปยังผู้ให้บริการหรือหน่วยงานในต่างประเทศ COD9 ต้องตรวจสอบหลักเกณฑ์ทางกฎหมายที่เกี่ยวข้องและจัดให้มีมาตรการคุ้มครองข้อมูลตามที่กฎหมายกำหนด การโอนข้อมูลต้องมีวัตถุประสงค์ที่ชัดเจน จำกัดเฉพาะข้อมูลที่จำเป็น และไม่ทำให้สิทธิของเจ้าของข้อมูลถูกลดทอนโดยไม่มีเหตุอันชอบด้วยกฎหมาย - การจัดการเหตุละเมิดข้อมูลส่วนบุคคล
เมื่อพบเหตุที่อาจทำให้ข้อมูลส่วนบุคคลถูกเข้าถึง เปิดเผย สูญหาย หรือเปลี่ยนแปลงโดยไม่ได้รับอนุญาต COD9 ต้องตรวจสอบข้อเท็จจริง ประเมินความเสี่ยง และดำเนินมาตรการแก้ไขตามความเหมาะสม หากเหตุการณ์เข้าเงื่อนไขที่กฎหมายกำหนด บริษัทต้องแจ้งหน่วยงานกำกับดูแลและเจ้าของข้อมูลภายในระยะเวลาที่เกี่ยวข้อง พร้อมให้ข้อมูลที่จำเป็นเกี่ยวกับเหตุการณ์และแนวทางลดผลกระทบ - การคุ้มครองข้อมูลของผู้เยาว์
COD9 ต้องพิจารณาข้อจำกัดด้านอายุและหลักเกณฑ์เกี่ยวกับการเก็บรวบรวมข้อมูลของผู้เยาว์ตามกฎหมายที่เกี่ยวข้อง การให้ความยินยอมของผู้เยาว์หรือผู้ใช้อำนาจปกครองต้องเป็นไปตามเงื่อนไขที่กฎหมายกำหนด ทั้งนี้ การได้รับความยินยอมเกี่ยวกับข้อมูลส่วนบุคคลไม่ได้หมายความว่าผู้เยาว์สามารถเข้าร่วมกิจกรรมการเดิมพันที่กฎหมายห้ามได้ - การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
COD9 อาจปรับปรุงนโยบายความเป็นส่วนตัวเมื่อมีการเปลี่ยนแปลงวิธีจัดการข้อมูล การให้บริการ หรือข้อกำหนดทางกฎหมาย โดยควรแจ้งสาระสำคัญและวันที่มีผลให้สมาชิกทราบอย่างเหมาะสม หากการเปลี่ยนแปลงทำให้เกิดวัตถุประสงค์ใหม่ที่ต้องได้รับความยินยอม บริษัทต้องดำเนินการขอความยินยอมตามหลักเกณฑ์ของกฎหมายก่อนเริ่มประมวลผลข้อมูลเพื่อวัตถุประสงค์นั้น - ช่องทางติดต่อเกี่ยวกับข้อมูลส่วนบุคคล
สมาชิกสามารถติดต่อ COD9 เพื่อสอบถามรายละเอียดเกี่ยวกับนโยบายความเป็นส่วนตัว แจ้งปัญหาการจัดการข้อมูล หรือยื่นคำร้องใช้สิทธิของเจ้าของข้อมูลผ่านช่องทางติดต่อที่บริษัทประกาศอย่างเป็นทางการ บริษัทควรระบุชื่อและข้อมูลติดต่อของผู้ควบคุมข้อมูลส่วนบุคคล รวมถึงเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเมื่อกฎหมายกำหนดให้ต้องแต่งตั้ง เพื่อให้สมาชิกสามารถติดต่อผู้รับผิดชอบได้อย่างชัดเจน