cosca ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกคนอย่างจริงจัง เราเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลเท่าที่จำเป็น โดยยึดหลักความโปร่งใสและความปลอดภัยสูงสุดในทุกขั้นตอน
ข้อมูลทุกอย่างที่รับส่งระหว่างคุณกับ cosca ถูกเข้ารหัสด้วยมาตรฐาน SSL ระดับสูง ไม่มีใครดักจับหรืออ่านได้
เซิร์ฟเวอร์ของ cosca ได้รับการปกป้องด้วยระบบไฟร์วอลล์และการตรวจสอบความปลอดภัยอย่างต่อเนื่อง
cosca ไม่เคยและจะไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอกหรือนำไปใช้ในเชิงพาณิชย์โดยเด็ดขาด
สมาชิก cosca มีสิทธิ์เข้าถึง แก้ไข และขอลบข้อมูลส่วนตัวได้ทุกเมื่อตามที่กฎหมายคุ้มครองข้อมูลกำหนด
นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่ cosca ("เรา" "แพลตฟอร์ม") เก็บรวบรวม ใช้งาน เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ cosca.bet นโยบายนี้มีผลบังคับใช้กับทุกบริการของ cosca ทั้งบนเว็บเบราว์เซอร์และแอปพลิเคชันบนอุปกรณ์เคลื่อนที่
cosca ดำเนินการภายใต้กรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และมาตรฐานสากลที่เกี่ยวข้อง เราเข้าใจดีว่าความเป็นส่วนตัวเป็นสิทธิพื้นฐานที่สำคัญ จึงออกแบบระบบและกระบวนการทั้งหมดให้สอดคล้องกับหลัก Privacy by Design ตั้งแต่ต้น
เราขอให้สมาชิกทุกคนอ่านนโยบายนี้อย่างละเอียด เพื่อให้เข้าใจว่าข้อมูลใดของคุณที่ cosca เก็บไว้ เก็บไปเพื่ออะไร และคุณมีสิทธิ์จัดการกับข้อมูลเหล่านั้นอย่างไร
cosca เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการ การยืนยันตัวตน และการปฏิบัติตามกฎหมายที่เกี่ยวข้องเท่านั้น แบ่งออกเป็นประเภทหลักดังนี้
| ประเภทข้อมูล | รายละเอียด | เหตุผลในการเก็บ |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล วันเดือนปีเกิด สำเนาบัตรประชาชน | ยืนยันตัวตน (KYC) และป้องกันการสมัครซ้ำ |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์ อีเมล | แจ้งเตือน ยืนยัน OTP และติดต่อสมาชิก |
| ข้อมูลการเงิน | ชื่อบัญชี เลขบัญชีธนาคาร ช่องทางการชำระเงิน | ประมวลผลการฝาก-ถอนเงินและป้องกันการฟอกเงิน |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน ยอดฝาก-ถอน เวลาเข้าใช้งาน | ให้บริการ ตรวจสอบความผิดปกติ และปฏิบัติตามกฎหมาย |
| ข้อมูลอุปกรณ์และเครือข่าย | IP address, Device ID, ประเภทเบราว์เซอร์ ระบบปฏิบัติการ | ความปลอดภัย ป้องกันการเข้าถึงจากหลายอุปกรณ์โดยไม่ได้รับอนุญาต |
| ข้อมูลคุกกี้ | การตั้งค่าเว็บ พฤติกรรมการใช้งาน | ปรับปรุงประสบการณ์ใช้งานและวิเคราะห์ประสิทธิภาพ |
cosca ใช้ข้อมูลส่วนบุคคลของสมาชิกภายใต้ฐานทางกฎหมายที่ชัดเจน ได้แก่ ความจำเป็นในการปฏิบัติตามสัญญา ความยินยอมของเจ้าของข้อมูล ประโยชน์โดยชอบด้วยกฎหมาย และการปฏิบัติตามข้อกำหนดทางกฎหมาย โดยมีวัตถุประสงค์หลักดังนี้
cosca ไม่ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ในนโยบายนี้ หากมีการเปลี่ยนแปลงวัตถุประสงค์ เราจะแจ้งให้สมาชิกทราบและขอความยินยอมใหม่ตามที่จำเป็น
cosca ออกแบบระบบจัดการข้อมูลโดยคำนึงถึงสมาชิกเป็นศูนย์กลาง ทุกกระบวนการได้รับการตรวจสอบและปรับปรุงอย่างสม่ำเสมอ เพื่อให้มั่นใจว่าข้อมูลส่วนตัวของคุณได้รับการปกป้องในระดับสูงสุดตลอดเวลา
cosca ไม่ขาย ไม่ให้เช่า และไม่แบ่งปันข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม มีกรณีที่ cosca อาจต้องเปิดเผยข้อมูลในสถานการณ์ต่อไปนี้เท่านั้น
cosca ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Token เพื่อให้บริการทำงานได้อย่างราบรื่นและปลอดภัย คุกกี้เหล่านี้แบ่งออกเป็นประเภทต่างๆ ตามวัตถุประสงค์การใช้งาน
สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของตนเอง อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างของ cosca ทำงานได้ไม่สมบูรณ์ ซึ่ง cosca จะไม่รับผิดชอบต่อปัญหาที่อาจเกิดขึ้นในกรณีดังกล่าว
cosca ลงทุนอย่างต่อเนื่องในระบบและกระบวนการด้านความปลอดภัยของข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบ
ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคล (Data Breach) ซึ่งมีความเสี่ยงสูงต่อสมาชิก cosca จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบโดยเร็วที่สุดภายใน 72 ชั่วโมง ตามที่กฎหมาย PDPA กำหนด พร้อมแนะนำขั้นตอนที่ควรปฏิบัติเพื่อลดความเสี่ยง
cosca เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาสำหรับแต่ละประเภทข้อมูลมีดังนี้
| ประเภทข้อมูล | ระยะเวลาการเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลตัวตนและ KYC | 5 ปีหลังปิดบัญชี | ข้อกำหนดกฎหมาย AML/PDPA |
| บันทึกธุรกรรมทางการเงิน | 5 ปีนับจากวันที่ทำรายการ | กฎหมายบัญชีและภาษี |
| ประวัติการเดิมพัน | 2 ปีหลังสิ้นสุดกิจกรรม | การแก้ไขข้อพิพาทและวิเคราะห์ระบบ |
| Log การเข้าสู่ระบบและความปลอดภัย | 1 ปี | ตรวจสอบความปลอดภัยและป้องกันการทุจริต |
| ข้อมูลการติดต่อซัพพอร์ต | 3 ปีหลังปิดกรณี | อ้างอิงและปรับปรุงคุณภาพบริการ |
| ข้อมูลคุกกี้และการวิเคราะห์ | 90 วัน | วิเคราะห์ประสบการณ์ใช้งาน |
เมื่อพ้นระยะเวลาที่กำหนด cosca จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย เพื่อไม่ให้สามารถนำกลับมาเชื่อมโยงกับตัวสมาชิกได้อีก
ภายใต้กฎหมาย PDPA ของประเทศไทย สมาชิก cosca ในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ต่างๆ ดังต่อไปนี้ cosca พร้อมอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้โดยไม่มีค่าใช้จ่าย
ขอดูข้อมูลส่วนตัวทั้งหมดที่ cosca เก็บไว้ได้ทุกเมื่อ
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
ขอลบข้อมูลส่วนตัวเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์ทางการตลาดหรือการวิเคราะห์
ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในระหว่างการตรวจสอบ
ขอรับข้อมูลในรูปแบบที่สามารถนำไปใช้กับระบบอื่นได้
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น สมาชิกสามารถติดต่อ cosca ผ่านอีเมล support@cosca.bet โดยระบุชื่อ-นามสกุล หมายเลขบัญชีสมาชิก และสิทธิ์ที่ต้องการใช้อย่างชัดเจน cosca จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง
ในการดำเนินธุรกิจของ cosca อาจมีความจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลในประเทศอื่น เช่น บริการเซิร์ฟเวอร์คลาวด์หรือระบบการชำระเงินระดับสากล cosca ดำเนินการโอนข้อมูลดังกล่าวภายใต้กรอบกฎหมาย PDPA มาตรา 28 โดยมีมาตรการคุ้มครองที่เหมาะสมดังนี้
หากสมาชิกต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลข้ามพรมแดน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ cosca ได้โดยตรง
cosca ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ cosca จะดำเนินการดังนี้
การที่สมาชิกยังคงใช้บริการ cosca หลังจากที่นโยบายใหม่มีผลบังคับใช้ถือว่าสมาชิกยอมรับนโยบายที่อัปเดตแล้ว หากสมาชิกไม่เห็นด้วยกับนโยบายที่เปลี่ยนแปลง มีสิทธิ์ปิดบัญชีและขอลบข้อมูลได้ตามขั้นตอนที่ระบุในหัวข้อที่ 8
cosca แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและกฎหมาย PDPA อย่างเคร่งครัด หากสมาชิกมีข้อสงสัย ต้องการใช้สิทธิ์ หรือต้องการร้องเรียนเกี่ยวกับการจัดการข้อมูลส่วนบุคคล สามารถติดต่อได้ดังนี้
cosca จะตอบกลับคำร้องที่เกี่ยวกับนโยบายความเป็นส่วนตัวภายใน 30 วันนับจากวันที่ได้รับ หากกรณีมีความซับซ้อน อาจขยายเวลาได้อีก 30 วัน โดยจะแจ้งให้สมาชิกทราบล่วงหน้า
หากสมาชิกไม่พอใจกับการตอบสนองของ cosca มีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
ระบบความปลอดภัยระดับสูง นโยบายโปร่งใส และทีมงานที่พร้อมดูแล คือหัวใจของ cosca
cosca ดำเนินการภายใต้มาตรฐานการคุ้มครองข้อมูลที่สอดคล้องกับ PDPA ไทย รับประกันความปลอดภัยในทุกมิติ
ทีมงาน cosca พร้อมตอบทุกคำถามด้านความเป็นส่วนตัวและการคุ้มครองข้อมูลเป็นภาษาไทยตลอดวัน
cosca แจ้งให้สมาชิกทราบทุกครั้งที่มีการเปลี่ยนแปลงนโยบาย ไม่มีการซ่อนข้อมูลหรือเงื่อนไขแอบแฝง
ระบบ KYC และ 2FA ของ cosca ป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต คุ้มครองสมาชิกทุกคน
cosca ลบข้อมูลที่ไม่จำเป็นอย่างปลอดภัยและสม่ำเสมอ ไม่สะสมข้อมูลของสมาชิกเกินความจำเป็น
ข้อมูลการเงินของสมาชิกได้รับการเข้ารหัสและปกป้องตลอดทุกธุรกรรม ถอนเงินรวดเร็วใน 30 วินาที
เพื่อให้สมาชิกเข้าใจได้ง่ายขึ้น cosca สรุปประเด็นสำคัญของนโยบายความเป็นส่วนตัวไว้ดังนี้ แม้เป็นการสรุป แต่นโยบายฉบับเต็มยังคงมีผลบังคับใช้อย่างสมบูรณ์