นโยบายความเป็นส่วนตัว c4max คุ้มครองข้อมูลของคุณอย่างโปร่งใส

c4max ("เรา", "ของเรา") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเหมาะสม นโยบายความเป็นส่วนตัวนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า c4max เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

นโยบายนี้ครอบคลุมการใช้งานทุกรูปแบบบนแพลตฟอร์ม c4max ไม่ว่าจะเป็นการเข้าเว็บไซต์ผ่านเบราว์เซอร์บนคอมพิวเตอร์ มือถือ หรือแท็บเล็ต รวมถึงการสมัครสมาชิก การฝาก-ถอนเงิน การเล่นเกม และการติดต่อทีมงานผ่านช่องทางต่าง ๆ

การที่คุณเข้าใช้งานแพลตฟอร์ม c4max ถือว่าคุณได้รับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่เห็นด้วยกับเนื้อหาส่วนใด กรุณาหยุดใช้งานและติดต่อเราเพื่อขอคำอธิบายเพิ่มเติมก่อนตัดสินใจ c4max พร้อมรับฟังและชี้แจงทุกข้อสงสัยตลอด 24 ชั่วโมง

นโยบายนี้อาจได้รับการปรับปรุงเป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือบริการของเรา โดยเราจะแจ้งให้ทราบล่วงหน้าผ่านหน้าเว็บไซต์เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ

c4max เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บได้ดังนี้

c4max จะไม่เก็บข้อมูลที่ละเอียดอ่อนเป็นพิเศษ เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือพฤติกรรมทางเพศ เว้นแต่กรณีที่จำเป็นตามกฎหมายและได้รับความยินยอมอย่างชัดแจ้งจากเจ้าของข้อมูล

c4max ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้

• การให้บริการและจัดการบัญชี: ใช้สำหรับสร้างบัญชีสมาชิก ยืนยันตัวตน อนุมัติการฝาก-ถอนเงิน และให้บริการเกมต่าง ๆ บนแพลตฟอร์ม c4max
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกตามข้อกำหนดทางกฎหมาย เพื่อป้องกันการใช้งานโดยผู้เยาว์และการทุจริต
• การป้องกันการฉ้อโกงและฟอกเงิน: ตรวจสอบธุรกรรมที่ผิดปกติและรายงานตามข้อกำหนดของกฎหมายป้องกันการฟอกเงิน (AML)
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิก ปรับปรุงหน้าเว็บไซต์ และเพิ่มประสิทธิภาพระบบ
• การสื่อสารและแจ้งเตือน: ส่งข้อมูลโปรโมชั่น ข่าวสาร การอัปเดตระบบ และการแจ้งเตือนที่เกี่ยวข้องกับบัญชีของคุณ
• การสนับสนุนลูกค้า: ใช้ประวัติการสนทนาและข้อมูลบัญชีเพื่อช่วยเหลือสมาชิกได้อย่างรวดเร็วและแม่นยำ
• การปฏิบัติตามกฎหมาย: เก็บรักษาบันทึกตามที่กฎหมายกำหนด และส่งมอบข้อมูลให้หน่วยงานที่มีอำนาจตามที่กฎหมายระบุ

c4max จะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้นโดยไม่ได้รับความยินยอมจากคุณก่อน

c4max จะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของสมาชิกกับบุคคลที่สามเพื่อประโยชน์ทางการค้าโดยเด็ดขาด อย่างไรก็ตามมีกรณีที่เราอาจต้องเปิดเผยข้อมูลดังนี้

• ผู้ให้บริการชำระเงิน: TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT จะได้รับข้อมูลที่จำเป็นสำหรับการดำเนินธุรกรรมเท่านั้น
• ผู้ให้บริการเกม: ค่ายเกมพาร์ทเนอร์อาจได้รับข้อมูลที่จำเป็นสำหรับการระบุตัวตนของผู้เล่นในระบบของตน โดยอยู่ภายใต้สัญญาความเป็นส่วนตัว
• ผู้ให้บริการเทคนิค: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านไอที การรักษาความปลอดภัย หรือการวิเคราะห์ข้อมูล ซึ่งมีข้อตกลงการประมวลผลข้อมูลกับ c4max
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: c4max จะเปิดเผยข้อมูลเมื่อได้รับคำสั่งทางกฎหมายที่ถูกต้อง หรือเมื่อมีเหตุอันจำเป็นเพื่อป้องกันอาชญากรรม
• การควบรวมกิจการ: ในกรณีที่มีการควบรวม ซื้อ หรือโอนกิจการ ข้อมูลของสมาชิกอาจถูกโอนพร้อมกับธุรกิจ โดยสมาชิกจะได้รับแจ้งล่วงหน้า

บุคคลที่สามทุกรายที่ c4max ทำงานด้วยต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เท่าเทียมหรือสูงกว่าที่ c4max กำหนด และห้ามนำข้อมูลที่ได้รับไปใช้เพื่อวัตถุประสงค์อื่น

c4max ลงทุนอย่างต่อเนื่องในระบบและกระบวนการรักษาความปลอดภัยของข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การแก้ไข หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทุกประเภทระหว่างเบราว์เซอร์ของคุณกับเซิร์ฟเวอร์ c4max
• รหัสผ่านของสมาชิกถูกเข้ารหัสด้วย bcrypt hash และ c4max ไม่มีพนักงานคนใดสามารถเห็นรหัสผ่านจริงของคุณได้
• ระบบตรวจสอบสิทธิ์แบบสองขั้นตอน (Two-Factor Authentication) สำหรับการเข้าถึงระบบภายในของ c4max
• การเข้าถึงข้อมูลส่วนบุคคลของสมาชิกถูกจำกัดเฉพาะพนักงานที่มีความจำเป็นต้องใช้ข้อมูลนั้นในการทำงานเท่านั้น (Principle of Least Privilege)
• การตรวจสอบระบบความปลอดภัยอย่างสม่ำเสมอโดยทีมงานภายในและผู้เชี่ยวชาญภายนอก
• ระบบสำรองข้อมูล (Backup) ที่เข้ารหัสและจัดเก็บในสถานที่แยกต่างหากเพื่อป้องกันการสูญหาย

แม้ว่า c4max จะใช้มาตรการที่ดีที่สุดที่มีอยู่ แต่ไม่มีระบบใดที่ปลอดภัย 100% หากเกิดเหตุการณ์ละเมิดข้อมูล c4max จะแจ้งให้สมาชิกและหน่วยงานที่เกี่ยวข้องทราบภายในกรอบเวลาที่กฎหมาย PDPA กำหนด

c4max ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่มีประสิทธิภาพและปรับแต่งประสบการณ์ให้เหมาะกับผู้ใช้แต่ละคน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน ตะกร้าเกม และการตั้งค่าภาษา ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพและประสบการณ์โดยรวม ข้อมูลที่ได้เป็นแบบรวม (Aggregated) ไม่ระบุตัวตน
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าส่วนตัวของคุณ เช่น ภาษา สกุลเงิน และขนาดหน้าจอที่ต้องการ
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของคุณ โดยคุณสามารถปฏิเสธคุกกี้ประเภทนี้ได้ผ่านการตั้งค่าเบราว์เซอร์

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ c4max หากคุณต้องการข้อมูลเพิ่มเติมเกี่ยวกับคุกกี้ที่เราใช้ สามารถติดต่อทีมงานได้ตลอดเวลา

c4max เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา โดยคำนึงถึงข้อกำหนดทางกฎหมายที่บังคับใช้

• ข้อมูลบัญชีสมาชิก: เก็บตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี ตามข้อกำหนดทางบัญชีและภาษี
• ประวัติธุรกรรมการเงิน: เก็บอย่างน้อย 5 ปีตามกฎหมายการเงินและการป้องกันการฟอกเงิน
• บันทึกการสนทนากับทีมงาน: เก็บ 2 ปีเพื่อประกอบการแก้ไขข้อพิพาทและปรับปรุงคุณภาพบริการ
• ข้อมูลคุกกี้และการใช้งาน: เก็บสูงสุด 13 เดือนนับจากวันที่เก็บรวบรวม
• บันทึก Log ระบบ: เก็บ 90 วันเพื่อการตรวจสอบความปลอดภัยและแก้ไขปัญหาเทคนิค

เมื่อข้อมูลหมดความจำเป็นและพ้นกำหนดเวลาเก็บรักษาตามกฎหมายแล้ว c4max จะดำเนินการลบหรือทำลายข้อมูลนั้นอย่างปลอดภัย โดยใช้วิธีที่ไม่สามารถกู้คืนได้ สมาชิกสามารถขอให้ลบข้อมูลก่อนกำหนดได้ตามสิทธิ์ที่ระบุในหัวข้อถัดไป โดยมีข้อยกเว้นสำหรับข้อมูลที่ต้องเก็บตามกฎหมาย

ภายใต้ PDPA สมาชิก c4max ทุกคนมีสิทธิ์ที่ได้รับการคุ้มครองดังต่อไปนี้ และสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อทีมงานผ่านอีเมล support@c4max.bet

ในบางกรณี c4max อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของสมาชิกนอกราชอาณาจักรไทย เช่น การใช้เซิร์ฟเวอร์คลาวด์ระดับสากล หรือการทำงานร่วมกับผู้ให้บริการเกมที่มีสำนักงานในต่างประเทศ

ในทุกกรณีที่มีการโอนข้อมูลระหว่างประเทศ c4max จะดำเนินการเฉพาะเมื่อ

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการฯ กำหนด
• มีการทำสัญญาโอนข้อมูลที่มีบทบัญญัติการคุ้มครองข้อมูลตามมาตรฐานสากล (Standard Contractual Clauses)
• ผู้รับข้อมูลในต่างประเทศได้รับการรับรองจากองค์กรที่น่าเชื่อถือว่ามีมาตรการคุ้มครองข้อมูลที่เทียบเท่า PDPA
• เป็นกรณีที่จำเป็นสำหรับการปฏิบัติตามสัญญากับสมาชิก เช่น การประมวลผลการชำระเงินระหว่างประเทศ

c4max จะแจ้งให้สมาชิกทราบล่วงหน้าหากมีการเปลี่ยนแปลงสำคัญเกี่ยวกับการโอนข้อมูลระหว่างประเทศที่กระทบต่อสิทธิ์ของสมาชิก

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุในนโยบายความเป็นส่วนตัวของ c4max สามารถติดต่อเราได้ผ่านช่องทางดังนี้

• อีเมลเจ้าหน้าที่คุ้มครองข้อมูล (DPO): support@c4max.bet โดยระบุหัวข้อว่า "คำขอตาม PDPA"
• ไลฟ์แชทบนเว็บไซต์: พร้อมให้บริการตลอด 24 ชั่วโมง สำหรับคำถามทั่วไปเกี่ยวกับการใช้งาน

c4max จะดำเนินการตอบสนองคำขอใช้สิทธิ์ของสมาชิกภายใน 30 วันนับจากวันที่ได้รับคำขอ หากกรณีมีความซับซ้อนอาจขยายเวลาได้อีก 60 วันโดยจะแจ้งให้ทราบ

หากคุณไม่พอใจกับการตอบสนองของ c4max คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย PDPA ของประเทศไทย