city169 คุ้มครองข้อมูล
ส่วนบุคคลของคุณ

นโยบายความเป็นส่วนตัว (Privacy Policy) ฉบับนี้จัดทำขึ้นโดย city169 เพื่ออธิบายแนวปฏิบัติของเราในการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานแพลตฟอร์ม city169.onl ซึ่งเป็นแพลตฟอร์มข้อมูลและคู่มือการเดิมพันออนไลน์สำหรับนักเดิมพันชาวไทย

นโยบายฉบับนี้มีผลบังคับใช้กับบุคคลทุกคนที่เข้าถึงหรือใช้งานบริการของ city169 ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางดิจิทัลอื่นๆ ที่ city169 เป็นผู้ควบคุม การที่ท่านใช้งานบริการของเราถือว่าท่านได้อ่าน เข้าใจ และยอมรับเงื่อนไขในนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

city169 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act — PDPA) อย่างเคร่งครัด ซึ่งเป็นกฎหมายหลักที่กำกับดูแลการประมวลผลข้อมูลส่วนบุคคลในประเทศไทย รวมถึงกฎหมายที่เกี่ยวข้องทั้งหมด

city169 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทของข้อมูลที่เราเก็บรวบรวมได้ดังนี้

city169 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ต่อไปนี้เท่านั้น โดยจะไม่นำข้อมูลไปใช้ในลักษณะที่ขัดต่อการยินยอมของท่านหรือกฎหมายที่เกี่ยวข้อง

• การให้บริการและจัดการบัญชี: เพื่อสร้างและบริหารบัญชีสมาชิก ตรวจสอบตัวตน และให้บริการแพลตฟอร์มได้อย่างถูกต้องและปลอดภัย
• การดำเนินธุรกรรมทางการเงิน: เพื่อประมวลผลการฝากเงิน ถอนเงิน และจัดการธุรกรรมต่างๆ ของสมาชิกผ่านช่องทางการชำระเงินที่รองรับ
• การตรวจสอบอายุและ KYC: เพื่อยืนยันว่าสมาชิกมีอายุ 20 ปีบริบูรณ์ขึ้นไปตามกฎหมายไทย และดำเนินการตรวจสอบ Know Your Customer ตามมาตรฐานที่กำหนด
• การป้องกันการฉ้อโกงและการฟอกเงิน: เพื่อตรวจจับและป้องกันกิจกรรมที่ผิดกฎหมาย การฉ้อโกง และการฟอกเงินตามข้อกำหนดกฎหมายไทย
• การให้บริการลูกค้า: เพื่อตอบคำถาม แก้ปัญหา และให้ความช่วยเหลือแก่สมาชิกผ่าน Live Chat และช่องทางอื่นๆ
• การส่งการแจ้งเตือนและข่าวสาร: เพื่อแจ้งโปรโมชัน อัปเดตระบบ และข้อมูลที่เกี่ยวข้องกับบัญชีของท่าน (เฉพาะที่ท่านยินยอม)
• การปรับปรุงแพลตฟอร์ม: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามภาระผูกพันทางกฎหมาย คำสั่งศาล และคำร้องขอจากหน่วยงานราชการ

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 การประมวลผลข้อมูลส่วนบุคคลทุกครั้งต้องมีฐานทางกฎหมายรองรับ city169 ใช้ฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent — มาตรา 19): สำหรับการส่งข้อมูลการตลาด โปรโมชัน และการแจ้งเตือนที่ไม่จำเป็นต่อการให้บริการหลัก ท่านสามารถถอนความยินยอมได้ตลอดเวลาผ่านหน้าตั้งค่าบัญชีหรือโดยติดต่อทีมซัพพอร์ต
• การปฏิบัติตามสัญญา (Contract — มาตรา 24(3)): สำหรับการประมวลผลข้อมูลที่จำเป็นต่อการให้บริการตามสัญญาสมาชิก เช่น การจัดการบัญชี การดำเนินธุรกรรม
• ผลประโยชน์โดยชอบธรรม (Legitimate Interest — มาตรา 24(5)): สำหรับการวิเคราะห์ความปลอดภัย การป้องกันการฉ้อโกง และการปรับปรุงแพลตฟอร์ม
• ภาระผูกพันทางกฎหมาย (Legal Obligation — มาตรา 24(6)): สำหรับการปฏิบัติตามกฎหมายต่อต้านการฟอกเงิน กฎหมายภาษี และการตอบสนองต่อคำสั่งหน่วยงานราชการ

city169 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจจำเป็นต้องแบ่งปันข้อมูลบางส่วนกับบุคคลภายนอกในกรณีดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney, K PLUS (Kasikorn Bank), SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB เพื่อดำเนินการธุรกรรมของท่าน ผู้ให้บริการเหล่านี้ผูกพันด้วยสัญญาการรักษาความลับที่เข้มงวด
• ผู้ให้บริการโครงสร้างพื้นฐาน IT: บริษัทที่ให้บริการ Cloud Hosting, Database Management และ Security เพื่อให้บริการแพลตฟอร์มทำงานได้อย่างมีประสิทธิภาพ
• ผู้ให้บริการวิเคราะห์ข้อมูล: เครื่องมือวิเคราะห์พฤติกรรมผู้ใช้เพื่อพัฒนาแพลตฟอร์ม โดยข้อมูลจะถูกทำให้ไม่สามารถระบุตัวตนได้ (Anonymized) ก่อนส่งต่อ
• หน่วยงานราชการและกระบวนการยุติธรรม: เมื่อมีคำสั่งศาล หมายเรียก หรือเมื่อกฎหมายกำหนดให้ต้องเปิดเผย city169 จะเปิดเผยเท่าที่จำเป็นและตามขั้นตอนที่ถูกต้องตามกฎหมายเท่านั้น
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ การขายสินทรัพย์ หรือการปรับโครงสร้างธุรกิจ ข้อมูลของสมาชิกอาจถูกโอนไปยังผู้รับโอน โดย city169 จะแจ้งสมาชิกล่วงหน้าและตรวจสอบให้แน่ใจว่าผู้รับโอนมีมาตรการคุ้มครองข้อมูลที่เพียงพอ

ผู้ให้บริการภายนอกทั้งหมดที่ city169 ทำงานด้วยต้องลงนามในสัญญาการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามนโยบายความเป็นส่วนตัวและกฎหมาย PDPA ของไทยอย่างเคร่งครัด

ในบางกรณี city169 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เพื่อการใช้บริการ Cloud Computing หรือการให้บริการสนับสนุนทางเทคนิคจากต่างประเทศ

ในกรณีที่มีการถ่ายโอนข้อมูลระหว่างประเทศ city169 จะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยกำหนด
• มีมาตรการคุ้มครองที่เหมาะสม เช่น สัญญามาตรฐาน (Standard Contractual Clauses) หรือนโยบายภายในองค์กรที่ได้รับการรับรอง
• การถ่ายโอนข้อมูลเป็นไปตามเงื่อนไขที่ได้รับความยินยอมจากเจ้าของข้อมูลหรือมีฐานทางกฎหมายที่ชัดเจน

city169 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาการเก็บรักษาข้อมูลดังนี้

เมื่อข้อมูลส่วนบุคคลของท่านไม่มีความจำเป็นอีกต่อไป city169 จะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล

city169 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูล เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายโดยมิชอบ มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูล (Encryption): ข้อมูลทั้งหมดที่รับส่งผ่านแพลตฟอร์มได้รับการป้องกันด้วย SSL/TLS 256-bit encryption และข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) ที่จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นเท่านั้น พร้อมระบบ Multi-Factor Authentication (MFA)
• การตรวจสอบความปลอดภัย: การทำ Penetration Testing และ Security Audit เป็นประจำโดยผู้เชี่ยวชาญภายนอก
• การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติในหลายตำแหน่งทางภูมิศาสตร์เพื่อป้องกันการสูญหายของข้อมูล
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและนโยบาย PDPA อย่างสม่ำเสมอ
• การจัดการเหตุการณ์: แผนรับมือเหตุการณ์ละเมิดข้อมูล (Incident Response Plan) ที่ครอบคลุม พร้อมระบบแจ้งเตือนสมาชิกภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ดังต่อไปนี้ ซึ่ง city169 พร้อมให้การสนับสนุนอย่างเต็มที่

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access — มาตรา 30): ท่านมีสิทธิ์ขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่ city169 เก็บรวบรวมไว้ พร้อมข้อมูลเกี่ยวกับวัตถุประสงค์และระยะเวลาการเก็บรักษา
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification — มาตรา 35): ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ได้ทุกเมื่อ
• สิทธิ์ในการลบข้อมูล (Right to Erasure — มาตรา 33): ท่านมีสิทธิ์ขอให้ city169 ลบหรือทำลายข้อมูลส่วนบุคคลของท่าน เว้นแต่มีภาระผูกพันทางกฎหมายที่ต้องเก็บรักษาไว้
• สิทธิ์ในการระงับการใช้ข้อมูล (Right to Restriction — มาตรา 34): ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลของท่านชั่วคราวในกรณีที่กฎหมายกำหนด
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability — มาตรา 31): ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิ์ในการคัดค้าน (Right to Object — มาตรา 32): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านในบางกรณี โดยเฉพาะการประมวลผลเพื่อการตลาดโดยตรง
• สิทธิ์เกี่ยวกับการตัดสินใจโดยอัตโนมัติ (Right related to Automated Decision-Making — มาตรา 36): ท่านมีสิทธิ์ขอให้มีการทบทวนการตัดสินใจที่เกิดจากระบบอัตโนมัติที่ส่งผลกระทบต่อท่านอย่างมีนัยสำคัญ

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ city169 ผ่านช่องทางที่ระบุในมาตรา 12 เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง และอาจขยายเวลาได้อีก 60 วันในกรณีที่มีความซับซ้อน

city169 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Web Beacons, Pixel Tags และ Local Storage เพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์ของท่าน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่าน Banner ที่ปรากฏเมื่อเข้าใช้งานแพลตฟอร์มครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของ city169 ทำงานไม่ถูกต้อง

บริการของ city169 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่กำหนดอายุขั้นต่ำสำหรับการเดิมพันออนไลน์ city169 มีมาตรการที่เข้มงวดเพื่อป้องกันการเข้าถึงบริการของผู้เยาว์

• กระบวนการตรวจสอบอายุ (Age Verification) ในขั้นตอนสมัครสมาชิก
• การขอเอกสารยืนยันตัวตนที่แสดงวันเกิด (KYC) สำหรับธุรกรรมที่มีมูลค่าสูง
• ระบบตรวจจับพฤติกรรมที่อาจบ่งชี้ว่าผู้ใช้เป็นผู้เยาว์
• ทีมซัพพอร์ตพร้อมรับรายงานกรณีที่สงสัยว่ามีผู้เยาว์ใช้บัญชีของผู้อื่น

หาก city169 ตรวจพบว่ามีการเก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่าบุตรหรือผู้อยู่ในความดูแลของท่านมีการใช้งานแพลตฟอร์มนี้ กรุณาติดต่อเราทันทีที่ [email protected]

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายความเป็นส่วนตัวนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ city169 ได้ดังนี้

• อีเมล: [email protected]
• Live Chat: เปิดให้บริการ 24 ชั่วโมง ทุกวัน ผ่านหน้าเว็บไซต์
• เวลาตอบกลับ: ภายใน 72 ชั่วโมงสำหรับคำร้องทั่วไป และภายใน 30 วันสำหรับการใช้สิทธิ์ตาม PDPA

นอกจากนี้ หากท่านเชื่อว่า city169 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยมิชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม พ.ร.บ. PDPA พ.ศ. 2562