นโยบายความเป็นส่วนตัว CA555 ข้อมูลของคุณปลอดภัยและเป็นความลับ

CA555 ตระหนักดีว่าข้อมูลส่วนตัวเป็นสิ่งที่ละเอียดอ่อนและมีคุณค่าสำหรับทุกคน ความไว้วางใจที่สมาชิกมอบให้กับ CA555 ในการเก็บรักษาข้อมูลนั้นเป็นสิ่งที่เราไม่เคยมองข้าม นโยบายฉบับนี้จึงถูกเขียนขึ้นด้วยภาษาที่เข้าใจง่าย ไม่ซับซ้อน เพื่อให้สมาชิกทุกคนทราบอย่างชัดเจนว่าเกิดอะไรขึ้นกับข้อมูลของพวกเขา

CA555 ดำเนินการในฐานะ "ผู้ควบคุมข้อมูล" ตามนิยามของกฎหมายคุ้มครองข้อมูลส่วนบุคคล ซึ่งหมายความว่าเราเป็นผู้กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนตัวของสมาชิก และมีหน้าที่รับผิดชอบต่อการจัดการข้อมูลเหล่านั้นอย่างถูกต้องและเป็นธรรม

การที่ CA555 เลือกเขียนนโยบายนี้เป็นภาษาไทยอย่างชัดเจนก็เพื่อให้สมาชิกชาวไทยทุกคนเข้าถึงและเข้าใจข้อมูลเหล่านี้ได้โดยง่าย ไม่ใช่เพื่อซ่อนอะไรไว้ในภาษากฎหมายที่อ่านยาก

CA555 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งออกเป็นหมวดหมู่ดังนี้

CA555 ไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง การชำระเงินทั้งหมดผ่านช่องทาง PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT ซึ่งระบบของผู้ให้บริการเหล่านั้นดูแลความปลอดภัยทางการเงินของตนเองตามมาตรฐาน

CA555 ใช้ข้อมูลของสมาชิกภายใต้วัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งตามวัตถุประสงค์หลักดังนี้

• การให้บริการและจัดการบัญชี — ยืนยันตัวตน เปิดบัญชี ประมวลผลการฝากถอน และจัดการโบนัส
• ความปลอดภัยและการป้องกันการฉ้อโกง — ตรวจสอบความผิดปกติ ป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต และปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาระบบและประสบการณ์ผู้ใช้ให้ดีขึ้น
• การสื่อสารกับสมาชิก — แจ้งข่าวสาร โปรโมชั่น หรือการเปลี่ยนแปลงสำคัญของระบบ CA555
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดทางกฎหมายและข้อบังคับจากหน่วยงานกำกับดูแล
• การแก้ไขข้อพิพาท — ใช้เป็นหลักฐานในการแก้ไขข้อร้องเรียนหรือข้อพิพาทที่อาจเกิดขึ้น

CA555 มีนโยบายชัดเจนว่าจะไม่ขาย แลกเปลี่ยน หรือแชร์ข้อมูลส่วนตัวของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม มีกรณีจำกัดที่ CA555 อาจต้องเปิดเผยข้อมูลดังนี้

• ผู้ให้บริการระบบที่ CA555 ว่าจ้าง — เช่น ผู้พัฒนาซอฟต์แวร์ ผู้ให้บริการระบบการชำระเงิน และผู้ให้บริการคลาวด์ ซึ่งทุกรายลงนามในสัญญาการรักษาความลับและมีมาตรฐานความปลอดภัยในระดับที่ CA555 กำหนด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อมีคำสั่งทางกฎหมายที่ถูกต้องหรือมีการร้องขอจากเจ้าหน้าที่ที่มีอำนาจตามกฎหมาย CA555 มีหน้าที่ต้องให้ความร่วมมือ
• การป้องกันการฉ้อโกงและการฟอกเงิน — อาจแชร์ข้อมูลกับหน่วยงานหรือระบบตรวจสอบที่ได้รับการรับรองเพื่อป้องกันกิจกรรมผิดกฎหมาย
• การโอนกิจการ — ในกรณีที่ CA555 ควบรวมกิจการหรือโอนธุรกิจ ข้อมูลสมาชิกอาจถูกโอนไปยังผู้รับโอนใหม่ พร้อมกับข้อกำหนดการปกป้องข้อมูลที่ไม่ต่ำกว่ามาตรฐานปัจจุบัน

CA555 ลงทุนอย่างจริงจังในโครงสร้างพื้นฐานด้านความปลอดภัยเพื่อปกป้องข้อมูลของสมาชิก มาตรการที่ใช้อยู่ประกอบด้วย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการสื่อสารทุกช่องทาง ทั้งเว็บไซต์และ API
• การจัดเก็บรหัสผ่านด้วย Hashing Algorithm ขั้นสูง ทีมงาน CA555 ไม่สามารถเห็นรหัสผ่านจริงของสมาชิกได้
• ระบบ Firewall หลายชั้นและระบบตรวจจับการบุกรุก (IDS/IPS) แบบ Real-time
• การเข้ารหัสข้อมูลที่จัดเก็บบนเซิร์ฟเวอร์เพิ่มเติมอีกชั้นหนึ่ง
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระเป็นประจำ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงาน CA555 ตามหลักการ Least Privilege
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงระบบภายใน
• แผนรับมือเหตุการณ์ฉุกเฉิน (Incident Response Plan) และการแจ้งเตือนในกรณีที่เกิดเหตุการณ์ที่กระทบข้อมูลสมาชิก

แม้ว่า CA555 จะใช้มาตรการที่ดีที่สุดเท่าที่เป็นไปได้ แต่ไม่มีระบบใดในโลกที่สามารถรับประกันความปลอดภัย 100% ได้ สมาชิกจึงควรรักษาความปลอดภัยของบัญชีตนเองด้วยการใช้รหัสผ่านที่แข็งแรงและไม่แชร์ข้อมูลเข้าสู่ระบบกับผู้อื่น

CA555 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้ที่ CA555 ใช้แบ่งออกเป็น

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดการใช้งานได้โดยไม่กระทบการใช้งาน
• คุกกี้การวิเคราะห์ (Analytics Cookies) — ช่วยให้ CA555 เข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อนำไปปรับปรุงบริการ ข้อมูลนี้เป็นข้อมูลสถิติรวม ไม่ระบุตัวบุคคล
• คุกกี้การทำงาน (Functional Cookies) — จดจำการตั้งค่าและความชอบของสมาชิก เช่น ภาษา การแสดงผล เพื่อให้ประสบการณ์ส่วนตัวมากขึ้น

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของตนเอง อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้บางฟีเจอร์ของ CA555 ทำงานได้ไม่สมบูรณ์

CA555 เก็บรักษาข้อมูลส่วนตัวของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิกและข้อมูลการเงิน — เก็บรักษาตลอดอายุการเป็นสมาชิกและต่อเนื่องไปอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและภาษี
• ประวัติการเดิมพันและรายการธุรกรรม — เก็บรักษาอย่างน้อย 5 ปีหลังจากรายการนั้นเกิดขึ้น
• บันทึกการสื่อสารกับซัพพอร์ต — เก็บรักษา 2 ปีหลังจากการสื่อสารครั้งสุดท้าย
• ข้อมูลการใช้งานและคุกกี้เชิงวิเคราะห์ — เก็บรักษาไม่เกิน 13 เดือนในรูปแบบรวม
• เอกสารยืนยันตัวตน — เก็บตลอดอายุบัญชีและอย่างน้อย 5 ปีหลังปิดบัญชีตามข้อกำหนดกฎหมาย

เมื่อครบกำหนดระยะเวลาการเก็บรักษา CA555 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ในฐานะเจ้าของข้อมูล สมาชิก CA555 ทุกคนมีสิทธิ์ดังต่อไปนี้ และ CA555 พร้อมดำเนินการตามคำขอของคุณภายใน 30 วันทำการ

หากต้องการใช้สิทธิ์ใดๆ ติดต่อ CA555 ผ่านอีเมล support@ca555.xyz หรือไลฟ์แชทบนเว็บไซต์ พร้อมระบุสิทธิ์ที่ต้องการใช้และยืนยันตัวตน CA555 จะตอบกลับภายใน 30 วันทำการ

CA555 ให้บริการเฉพาะบุคคลที่มีอายุครบ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น CA555 ไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนตัวของผู้ที่มีอายุต่ำกว่า 18 ปีโดยตั้งใจ

หากมีหลักฐานว่าบัญชีใดสมัครโดยผู้ที่มีอายุต่ำกว่า 18 ปี CA555 จะดำเนินการระงับบัญชีนั้นทันที ลบข้อมูลที่เกี่ยวข้อง และคืนเงินที่ฝากไว้ตามขั้นตอนที่กำหนด

ในบางกรณี CA555 อาจต้องโอนข้อมูลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการคลาวด์หรือผู้พัฒนาซอฟต์แวร์เฉพาะทาง

ในกรณีดังกล่าว CA555 จะดำเนินการดังนี้

• โอนข้อมูลเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• จัดทำสัญญาคุ้มครองข้อมูลกับผู้รับโอนทุกราย
• ข้อมูลที่โอนไปจะได้รับการปกป้องในระดับที่ไม่ต่ำกว่ามาตรฐานของ CA555

CA555 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือนโยบายภายในของ CA555

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ CA555 จะแจ้งให้สมาชิกทราบล่วงหน้าไม่น้อยกว่า 30 วันผ่านอีเมลที่ลงทะเบียนไว้และการแจ้งเตือนบนเว็บไซต์ วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของเอกสารเสมอ

การใช้บริการ CA555 ต่อเนื่องหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้น หากไม่ยอมรับนโยบายใหม่ คุณสามารถปิดบัญชีได้โดยติดต่อทีมซัพพอร์ต

หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนตัวของคุณใน CA555 สามารถติดต่อได้ผ่านช่องทางดังนี้

• อีเมล: support@ca555.xyz — ทีมงานจะตอบกลับภายใน 24–48 ชั่วโมง
• ไลฟ์แชทบนเว็บไซต์ — พร้อมให้บริการตลอด 24 ชั่วโมงทุกวัน

CA555 มุ่งมั่นตอบสนองทุกคำขอที่เกี่ยวกับความเป็นส่วนตัวด้วยความรวดเร็วและจริงใจ เพราะความไว้วางใจของสมาชิกคือสิ่งที่ CA555 ให้ความสำคัญสูงสุดมาตลอด

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2025 เป็นต้นไป