นโยบายความเป็นส่วนตัว csa888

csa888 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลากหลายรูปแบบ ทั้งที่ท่านให้ไว้โดยตรงและที่ระบบเก็บโดยอัตโนมัติ เพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย

ข้อมูลที่ท่านให้ไว้โดยตรง

ข้อมูลที่เก็บโดยอัตโนมัติ

csa888 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายเท่านั้น ดังนี้

csa888 ประมวลผลข้อมูลส่วนบุคคลของท่านบนพื้นฐานทางกฎหมายที่ชัดเจนตาม PDPA ดังนี้

• ความยินยอม (Consent) — เมื่อท่านสมัครสมาชิก csa888 ท่านได้ให้ความยินยอมในการประมวลผลข้อมูลพื้นฐานสำหรับการให้บริการ ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract) — การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านตกลงไว้
• ประโยชน์อันชอบธรรม (Legitimate Interest) — การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาคุณภาพบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation) — การปฏิบัติตามกฎหมายที่ใช้บังคับ เช่น กฎหมายป้องกันการฟอกเงิน และคำสั่งของหน่วยงานรัฐ

csa888 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่เชื่อถือได้ — ผู้ให้บริการประมวลผลการชำระเงิน ผู้ให้บริการระบบยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้าน IT ที่ลงนามในข้อตกลงความลับและปฏิบัติตามมาตรฐานความปลอดภัยที่ csa888 กำหนด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่ อได้รับคำสั่งทางกฎหมายที่ถูกต้องตามกระบวนการ หรือมีความจำเป็นเพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ csa888 และสมาชิก
• การโอนกิจการ — ในกรณีที่มีการควบรวม เข้าซื้อกิจการ หรือขายสินทรัพย์ ข้อมูลสมาชิกอาจถูกโอนไปยังนิติบุคคลใหม่โดยมีการแจ้งให้สมาชิกทราบล่วงหน้า
• การป้องกันการฉ้อโกง — อาจแบ่งปันข้อมูลกับเครือข่ายป้องกันการทุจริตและระบบตรวจจับการฟอกเงินตามข้อกำหนดทางกฎหมาย

csa888 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่เหมาะสม มาตรการที่เราใช้ ได้แก่

• การเข้ารหัส SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมดระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ csa888
• การเข้ารหัสฐานข้อมูล ข้อมูลที่จัดเก็บในระบบทั้งหมดถูกเข้ารหัสด้วยอัลกอริทึมระดับสูง
• การควบคุมการเข้าถึง ระบบ Role-Based Access Control (RBAC) ที่จำกัดการเข้าถึงข้อมูลเฉพาะเจ้าหน้าที่ที่ได้รับอนุญาตเท่านั้น
• การยืนยันตัวตนหลายปัจจัย (MFA) สำหรับบัญชีที่มีสิทธิ์เข้าถึงข้อมูลสมาชิก
• การตรวจสอบระบบอย่างต่อเนื่อง ระบบ SIEM และการตรวจจับภัยคุกคามแบบ Real-time ตลอด 24 ชั่วโมง
• การสำรองข้อมูล ระบบสำรองข้อมูลอัตโนมัติหลายสำเนาในสถานที่ต่างกัน
• การทดสอบเจาะระบบ (Penetration Testing) โดยผู้เชี่ยวชาญอิสระเป็นประจำทุกปี

csa888 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด ดังนี้

เมื่อครบกำหนดระยะเวลาดังกล่าว csa888 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) โดยเร็วที่สุดตามกระบวนการที่กำหนด

csa888 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานแพลตฟอร์ม ประเภทคุกกี้ที่เราใช้ ได้แก่

• คุกกี้จำเป็น — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ — ช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับแพลตฟอร์ม เพื่อปรับปรุงการออกแบบและประสิทธิภาพ
• คุกกี้ปรับแต่ง — จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา สกุลเงิน และการแสดงผล
• คุกกี้ความปลอดภัย — ช่วยตรวจจับและป้องกันกิจกรรมที่น่าสงสัยและการโจมตีทางไซเบอร์

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บน csa888

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่อไปนี้ภายใต้ PDPA ซึ่ง csa888 เคารพและพร้อมอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านี้โดยไม่มีค่าใช้จ่าย

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อ csa888 ผ่านอีเมล [email protected] พร้อมระบุสิทธิ์ที่ต้องการใช้และข้อมูลยืนยันตัวตน เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

csa888 ให้บริการเฉพาะผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

csa888 ใช้กระบวนการยืนยันอายุที่เข้มงวดในขั้นตอนการสมัครสมาชิก รวมถึงการตรวจสอบเอกสารยืนยันตัวตนที่ออกโดยราชการ เพื่อป้องกันการเข้าถึงบริการของผู้เยาว์

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Computing หรือระบบประมวลผลการชำระเงินระหว่างประเทศ

ในการโอนข้อมูลดังกล่าว csa888 จะดำเนินการเพื่อให้มั่นใจว่า

• ประเทศปลายทางหรือองค์กรผู้รับมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• มีสัญญาการโอนข้อมูลที่เป็นไปตามมาตรฐาน (Standard Contractual Clauses) ระหว่าง csa888 และผู้รับข้อมูล
• มีมาตรการป้องกันที่เหมาะสมตามที่ PDPA และกฎหมายที่เกี่ยวข้องกำหนด

csa888 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เราจะแจ้งการเปลี่ยนแปลงที่สำคัญผ่านทางอีเมลหรือการแจ้งเตือนในระบบล่วงหน้าไม่น้อยกว่า 7 วัน

วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบัน: 1 มกราคม 2026

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ csa888 ได้ดังนี้

• อีเมล: [email protected]
• แชทสด: ผ่านหน้าเว็บไซต์ csa888.app ตลอด 24 ชั่วโมง 7 วัน
• ทีมซัพพอร์ตภาษาไทยพร้อมให้บริการทุกวันไม่มีวันหยุด

เราจะตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับ และจะแจ้งให้ท่านทราบหากจำเป็นต้องใช้เวลามากกว่านั้นพร้อมเหตุผล