นโยบายความเป็นส่วนตัว Candy88 การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

01บทนำและขอบเขตของนโยบาย

Candy88 ("เรา", "บริษัท", หรือ "แพลตฟอร์ม") มุ่งมั่นในการปกป้องความเป็นส่วนตัวและข้อมูลส่วนบุคคลของสมาชิกทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่า Candy88 เก็บรวบรวม ใช้งาน จัดเก็บ และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร

นโยบายนี้ใช้บังคับกับข้อมูลทั้งหมดที่ท่านให้ไว้เมื่อสมัครสมาชิก ใช้งานแพลตฟอร์ม ทำธุรกรรม หรือติดต่อกับทีมงาน Candy88 ไม่ว่าจะผ่านช่องทางใดก็ตาม ทั้งเว็บไซต์ แอปพลิเคชัน หรือช่องทางการสื่อสารอื่น ๆ

Candy88 ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านความเป็นส่วนตัวที่เกี่ยวข้อง เพื่อให้สมาชิกมั่นใจได้ว่าข้อมูลของตนได้รับการดูแลอย่างถูกต้องและปลอดภัย

02ข้อมูลที่ Candy88 เก็บรวบรวม

Candy88 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านหลายช่องทาง ทั้งข้อมูลที่ท่านให้ไว้โดยตรงและข้อมูลที่ระบบรวบรวมโดยอัตโนมัติ โดยแบ่งประเภทข้อมูลได้ดังนี้

Candy88 จะเก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น ไม่มีการเก็บข้อมูลที่ละเอียดอ่อนเกินความจำเป็น และจะแจ้งให้ท่านทราบล่วงหน้าหากมีความจำเป็นต้องขอข้อมูลเพิ่มเติมเพื่อการยืนยันตัวตน

03วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

Candy88 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้

• การสร้างและจัดการบัญชีสมาชิกของท่านบนแพลตฟอร์ม Candy88
• การยืนยันตัวตนและป้องกันการสวมรอยหรือการฉ้อโกงในทุกรูปแบบ
• การดำเนินการทางการเงิน ได้แก่ การฝากเงิน ถอนเงิน และตรวจสอบธุรกรรม
• การมอบโบนัส โปรโมชัน และสิทธิพิเศษที่เหมาะสมกับพฤติกรรมการใช้งานของท่าน
• การติดต่อสื่อสารเกี่ยวกับบัญชี การเปลี่ยนแปลงบริการ หรือข้อมูลที่สำคัญ
• การปรับปรุงและพัฒนาแพลตฟอร์ม Candy88 ให้ตอบสนองความต้องการของผู้ใช้ได้ดียิ่งขึ้น
• การปฏิบัติตามข้อกำหนดทางกฎหมายและการกำกับดูแลที่เกี่ยวข้อง
• การวิเคราะห์ข้อมูลเชิงสถิติเพื่อวัตถุประสงค์ด้านความปลอดภัยและคุณภาพของบริการ

04การเปิดเผยข้อมูลให้บุคคลที่สาม

Candy88 ตระหนักดีว่าข้อมูลส่วนตัวของสมาชิกเป็นสิ่งที่ต้องได้รับการปกป้องอย่างเคร่งครัด เราจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก เว้นแต่กรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: Candy88 แชร์ข้อมูลที่จำเป็นขั้นต่ำกับผู้ให้บริการ เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT เพื่อดำเนินธุรกรรมทางการเงินเท่านั้น
• ผู้ให้บริการเกม: ข้อมูลที่จำเป็นสำหรับการเล่นเกม เช่น User ID จะถูกส่งให้ผู้ให้บริการเกมเพื่อให้ระบบทำงานได้ถูกต้อง
• หน่วยงานกฎหมาย: หากได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: ในกรณีที่จำเป็นต้องตรวจสอบหรือป้องกันการฉ้อโกง การฟอกเงิน หรือกิจกรรมที่ผิดกฎหมาย

05คุกกี้และเทคโนโลยีการติดตาม

Candy88 ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้คือไฟล์ขนาดเล็กที่ถูกจัดเก็บในอุปกรณ์ของท่านเมื่อเข้าชมเว็บไซต์ candy88.app

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการล็อกอิน ความปลอดภัย และการทำงานพื้นฐานของแพลตฟอร์ม ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลเชิงสถิติการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• คุกกี้เพื่อการปรับแต่ง (Preference Cookies): จดจำการตั้งค่าและความชอบของท่านเพื่อให้บริการที่เหมาะสม
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้แสดงโปรโมชันที่ตรงกับความสนใจของท่าน สามารถปิดการใช้งานได้ผ่านการตั้งค่าเบราว์เซอร์

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์ม Candy88 ทำงานได้ไม่สมบูรณ์

06มาตรการรักษาความปลอดภัยของข้อมูล

Candy88 ลงทุนอย่างต่อเนื่องในระบบความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต มาตรการที่ใช้ประกอบด้วย

• การเข้ารหัสข้อมูลทุกชั้นด้วย SSL/TLS 256-bit ทั้งในระหว่างการส่งและการจัดเก็บ
• ระบบ Firewall หลายชั้นและการตรวจจับการบุกรุกแบบเรียลไทม์
• การยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบความปลอดภัย (Security Audit) จากผู้เชี่ยวชาญภายนอกอย่างสม่ำเสมอ
• การจำกัดการเข้าถึงข้อมูลสมาชิกเฉพาะพนักงานที่ได้รับอนุญาตและมีความจำเป็นเท่านั้น
• ระบบสำรองข้อมูลอัตโนมัติและแผนรับมือกับเหตุการณ์ฉุกเฉินด้านความปลอดภัย
• การฝึกอบรมพนักงานเกี่ยวกับแนวปฏิบัติด้านความเป็นส่วนตัวและความปลอดภัยข้อมูลอย่างสม่ำเสมอ

07ระยะเวลาการจัดเก็บข้อมูล

Candy88 จัดเก็บข้อมูลส่วนบุคคลของท่านเฉพาะในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิก: จัดเก็บตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน และต่ออีก 5 ปีหลังจากปิดบัญชี
• ประวัติธุรกรรมทางการเงิน: จัดเก็บเป็นระยะเวลา 7 ปีตามข้อกำหนดทางกฎหมายบัญชีและภาษี
• ข้อมูลการยืนยันตัวตน (KYC): จัดเก็บ 5 ปีนับจากวันที่ยืนยัน หรือนานกว่านั้นหากกฎหมายกำหนด
• ข้อมูลการใช้งานและล็อก: จัดเก็บ 2 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัยและการตรวจสอบ
• ข้อมูลคุกกี้: ตามอายุของคุกกี้แต่ละประเภท โดยทั่วไปไม่เกิน 12 เดือน

เมื่อครบกำหนดระยะเวลาการจัดเก็บ Candy88 จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัยและถาวร

08สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมาย PDPA ที่ Candy88 เคารพและพร้อมดำเนินการให้ท่านได้อย่างเต็มที่ สิทธิ์เหล่านี้ได้แก่

• สิทธิ์ในการเข้าถึงข้อมูล: ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ Candy88 จัดเก็บเกี่ยวกับท่านได้ตลอดเวลา
• สิทธิ์ในการแก้ไขข้อมูล: หากข้อมูลของท่านไม่ถูกต้องหรือไม่เป็นปัจจุบัน ท่านมีสิทธิ์ขอแก้ไขได้
• สิทธิ์ในการลบข้อมูล: ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่าน เว้นแต่กรณีที่กฎหมายกำหนดให้ต้องจัดเก็บ
• สิทธิ์ในการจำกัดการประมวลผล: ท่านสามารถขอให้ระงับการใช้ข้อมูลของท่านในบางกรณีได้
• สิทธิ์ในการโอนย้ายข้อมูล: ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่เครื่องอ่านได้
• สิทธิ์ในการคัดค้าน: ท่านสามารถคัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้
• สิทธิ์ในการถอนความยินยอม: ท่านสามารถถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น ท่านสามารถติดต่อ Candy88 ได้ผ่านช่องทางซัพพอร์ตหรืออีเมล support@candy88.app ทีมงานจะดำเนินการให้แล้วเสร็จภายใน 30 วันนับจากวันที่รับคำร้อง

09ข้อมูลของผู้เยาว์

Candy88 เป็นแพลตฟอร์มสำหรับผู้ที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่ได้จงใจเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 18 ปี

• หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ Candy88 จะลบข้อมูลนั้นทันทีที่ได้รับแจ้ง
• ผู้ปกครองที่ทราบว่าบุตรหลานได้ให้ข้อมูลส่วนบุคคลแก่ Candy88 สามารถติดต่อเราได้โดยตรงเพื่อดำเนินการลบข้อมูล
• Candy88 ขอแนะนำให้ผู้ปกครองใช้ซอฟต์แวร์ควบคุมเนื้อหาเพื่อป้องกันการเข้าถึงแพลตฟอร์มของผู้เยาว์

10การส่งข้อมูลข้ามพรมแดน

ในบางกรณี Candy88 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือบุคคลที่ตั้งอยู่นอกราชอาณาจักรไทย เช่น เซิร์ฟเวอร์สำรองข้อมูลหรือผู้ให้บริการเทคโนโลยีระดับโลก

Candy88 รับประกันว่าการโอนข้อมูลข้ามพรมแดนทุกกรณีจะดำเนินการตามมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม โดยประเทศหรือองค์กรปลายทางต้องมีมาตรการคุ้มครองข้อมูลที่เพียงพอเทียบเท่ากับที่ได้รับในประเทศไทย

11การแก้ไขนโยบายความเป็นส่วนตัว

Candy88 สงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะ ๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ กฎหมาย หรือแนวปฏิบัติที่ดีในอุตสาหกรรม

• เมื่อมีการแก้ไขที่มีสาระสำคัญ Candy88 จะแจ้งให้สมาชิกทราบล่วงหน้าผ่านอีเมลหรือประกาศบนแพลตฟอร์ม
• วันที่อัปเดตล่าสุดจะแสดงอยู่ด้านบนของหน้านี้เสมอ
• การใช้งานแพลตฟอร์มต่อเนื่องหลังจากนโยบายมีการแก้ไข ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง โปรดหยุดใช้งานและติดต่อทีมงานเพื่อปิดบัญชี

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ Candy88 ได้ผ่านช่องทางดังนี้

• อีเมล: support@candy88.app ทีมงานตอบกลับภายใน 24-48 ชั่วโมง
• แชทสด (Live Chat) บนเว็บไซต์ candy88.app ตลอด 24 ชั่วโมง 7 วัน
• สำหรับคำร้องเกี่ยวกับสิทธิ์ตาม PDPA กรุณาระบุในหัวข้อว่า "คำร้องสิทธิ์ PDPA"

Candy88 ให้ความสำคัญกับทุกคำร้องและจะดำเนินการให้แล้วเสร็จภายในกรอบเวลาที่กฎหมายกำหนด โดยทั่วไปไม่เกิน 30 วันนับจากวันที่รับคำร้อง หากคำร้องมีความซับซ้อน อาจขยายเวลาได้อีกไม่เกิน 60 วัน พร้อมแจ้งเหตุผลให้ท่านทราบ