นโยบายความเป็นส่วนตัว Coco Plus วิธีที่เราดูแลและปกป้องข้อมูลของคุณ

เมื่อคุณสมัครสมาชิกหรือใช้บริการของ Coco Plus เราจะเก็บรวบรวมข้อมูลที่จำเป็นเพื่อให้สามารถให้บริการได้อย่างถูกต้องและปลอดภัย ข้อมูลที่เราเก็บแบ่งออกเป็น 3 ประเภทหลัก ได้แก่ ข้อมูลที่คุณให้โดยตรง ข้อมูลที่ระบบเก็บโดยอัตโนมัติ และข้อมูลที่ได้รับจากแหล่งภายนอกที่น่าเชื่อถือ

ข้อมูลที่คุณให้โดยตรง ได้แก่ ชื่อ-นามสกุล วันเดือนปีเกิด เบอร์โทรศัพท์ อีเมล ชื่อบัญชีธนาคาร หมายเลขบัตรประชาชน (เพื่อยืนยันตัวตน) และข้อมูลอื่นที่คุณกรอกในแบบฟอร์มสมัครสมาชิกหรือแบบฟอร์มอื่นๆ บนแพลตฟอร์ม Coco Plus

ข้อมูลที่ระบบเก็บโดยอัตโนมัติ ได้แก่ หมายเลข IP ที่อยู่ ประเภทและรุ่นของเบราว์เซอร์ ระบบปฏิบัติการ หน้าที่เยี่ยมชม เวลาที่ใช้บนแพลตฟอร์ม ประวัติการเล่นเกม ประวัติธุรกรรมการเงิน และข้อมูลเซสชันอื่นๆ ซึ่งถูกเก็บโดยอัตโนมัติเพื่อเป้าหมายด้านความปลอดภัยและการปรับปรุงประสบการณ์ผู้ใช้

• ชื่อ-นามสกุลและข้อมูลติดต่อ
• ข้อมูลบัญชีธนาคารและช่องทางชำระเงิน
• เอกสารยืนยันตัวตน (เมื่อจำเป็น)
• ประวัติการทำธุรกรรมทั้งหมด
• ประวัติการเล่นเกมและกิจกรรมบนแพลตฟอร์ม
• ข้อมูลอุปกรณ์และการเชื่อมต่อ
• การติดต่อกับทีมซัพพอร์ต

Coco Plus ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด เราไม่เคยนำข้อมูลของสมาชิกไปใช้นอกเหนือจากสิ่งที่ระบุไว้ในนโยบายฉบับนี้ วัตถุประสงค์หลักในการใช้ข้อมูลของ Coco Plus มีดังนี้

กรณีที่ Coco Plus ต้องการใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ใหม่ที่ไม่ได้ระบุไว้ข้างต้น เราจะขอความยินยอมจากคุณก่อนเสมอ และจะอธิบายให้ชัดเจนว่าข้อมูลจะถูกนำไปใช้อย่างไร เพื่ออะไร และเป็นระยะเวลานานแค่ไหน

Coco Plus ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์ใดๆ ทั้งสิ้น นี่คือพันธะที่ Coco Plus ยึดมั่นมาตั้งแต่วันแรกและจะไม่เปลี่ยนแปลง

อย่างไรก็ตาม มีกรณีจำกัดที่ Coco Plus อาจจำเป็นต้องแชร์ข้อมูลกับบุคคลที่สามซึ่งเราควบคุมและตรวจสอบอย่างเข้มงวด ได้แก่

• ผู้ให้บริการชำระเงิน: เพื่อประมวลผลธุรกรรมฝาก-ถอนเงิน โดยเปิดเผยเฉพาะข้อมูลที่จำเป็นต่อการทำธุรกรรม
• ผู้ให้บริการเกม: ค่ายเกมพันธมิตรอาจได้รับข้อมูล ID ผู้เล่นและประวัติเกมเพื่อการให้บริการและแก้ไขปัญหา
• ผู้ให้บริการด้านความปลอดภัย: บริษัทที่ช่วยตรวจจับการทุจริตและการโจมตีทางไซเบอร์ ได้รับเฉพาะข้อมูลที่เกี่ยวข้องกับความปลอดภัย
• หน่วยงานกฎหมายและราชการ: เมื่อมีคำสั่งศาลหรือกฎหมายบังคับให้เปิดเผย โดย Coco Plus จะเปิดเผยเฉพาะที่กฎหมายกำหนดเท่านั้น

ผู้ให้บริการทุกรายที่ได้รับข้อมูลจาก Coco Plus ต้องลงนามในสัญญาการประมวลผลข้อมูลที่กำหนดมาตรการรักษาความปลอดภัยที่เข้มงวด และห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุในสัญญา

Coco Plus ลงทุนอย่างจริงจังในระบบความปลอดภัยข้อมูลหลายชั้นเพื่อให้มั่นใจว่าข้อมูลของสมาชิกจะได้รับการปกป้องอย่างเต็มที่ตลอด 24 ชั่วโมง ระบบความปลอดภัยของเราออกแบบโดยผู้เชี่ยวชาญด้านไซเบอร์ซีเคียวริตีที่มีประสบการณ์ระดับสากล

การเข้ารหัส SSL 256-bit ถูกนำมาใช้กับทุกการสื่อสารระหว่างเบราว์เซอร์ของคุณกับเซิร์ฟเวอร์ของ Coco Plus ซึ่งเป็นมาตรฐานเดียวกับที่ธนาคารชั้นนำในไทยใช้งาน ทำให้แม้ว่าจะมีผู้พยายามดักจับข้อมูลระหว่างทาง ก็จะไม่สามารถอ่านหรือนำไปใช้ได้

• การเข้ารหัส SSL/TLS 256-bit สำหรับทุกการเชื่อมต่อ
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบ
• เซิร์ฟเวอร์อยู่ในศูนย์ข้อมูลที่ผ่านมาตรฐาน ISO 27001
• ระบบตรวจจับการบุกรุก (IDS/IPS) ทำงานตลอด 24 ชั่วโมง
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูล (Encryption at rest)
• ระบบ Firewall หลายชั้นและการป้องกัน DDoS
• การสำรองข้อมูลอัตโนมัติทุกวันในหลายสถานที่
• การตรวจสอบความปลอดภัยโดยบุคคลภายนอกเป็นประจำ

ทีมความปลอดภัยของ Coco Plus เฝ้าระวังระบบตลอด 24 ชั่วโมงทุกวัน หากตรวจพบกิจกรรมผิดปกติที่อาจเป็นภัยต่อข้อมูลของสมาชิก ระบบจะแจ้งเตือนและบล็อกโดยอัตโนมัติทันที และทีมงานจะดำเนินการสอบสวนและแก้ไขโดยเร็วที่สุด

Coco Plus เก็บข้อมูลของสมาชิกนานเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น เมื่อไม่มีความจำเป็นอีกต่อไป เราจะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน และ 5 ปีหลังจากบัญชีถูกปิด
• ประวัติธุรกรรมการเงิน: เก็บ 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายป้องกันการฟอกเงิน
• ประวัติการเล่นเกม: เก็บ 3 ปีเพื่อการแก้ไขข้อพิพาทและการปรับปรุงบริการ
• บันทึกการสื่อสารกับซัพพอร์ต: เก็บ 2 ปีเพื่อการอ้างอิงและปรับปรุงคุณภาพบริการ
• ข้อมูลคุกกี้และการท่องเว็บ: เก็บตามอายุของคุกกี้แต่ละประเภท สูงสุด 2 ปี
• เอกสารยืนยันตัวตน: เก็บตามระยะเวลาที่กฎหมายกำหนดหรือตามความจำเป็นของคดี

เมื่อครบกำหนดระยะเวลาเก็บข้อมูล Coco Plus จะดำเนินการลบข้อมูลออกจากระบบอย่างถาวรด้วยวิธีการที่ปลอดภัย ป้องกันการกู้คืนโดยไม่ได้รับอนุญาต หากมีเหตุให้ต้องเก็บนานกว่าที่ระบุ เช่น การดำเนินคดีทางกฎหมาย เราจะแจ้งให้คุณทราบ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิกทุกคนของ Coco Plus มีสิทธิ์ต่างๆ ที่เกี่ยวกับข้อมูลส่วนตัวของตัวเอง Coco Plus พร้อมให้ความร่วมมือในการใช้สิทธิ์เหล่านี้ทุกประการ โดยไม่มีค่าใช้จ่ายเพิ่มเติม

Coco Plus ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้คือไฟล์ขนาดเล็กที่ถูกเก็บบนอุปกรณ์ของคุณเมื่อเยี่ยมชมเว็บไซต์ ซึ่งช่วยให้เราจำการตั้งค่าและตรวจสอบสถานะล็อกอินของคุณได้

คุกกี้ที่ Coco Plus ใช้แบ่งออกเป็น 3 ประเภทหลัก ได้แก่ คุกกี้ที่จำเป็น (Strictly Necessary) ซึ่งไม่สามารถปฏิเสธได้เพราะจำเป็นต่อการทำงานของระบบ คุกกี้เพื่อประสิทธิภาพ (Performance) ที่ช่วยวิเคราะห์การใช้งาน และคุกกี้เพื่อการปรับแต่ง (Functional) ที่จำการตั้งค่าของคุณ

• คุกกี้ที่จำเป็น: รักษาสถานะล็อกอิน ความปลอดภัยของเซสชัน ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ: วิเคราะห์การใช้งานเพื่อปรับปรุงแพลตฟอร์ม สามารถปิดได้
• คุกกี้เพื่อการปรับแต่ง: จำการตั้งค่าภาษาและหน้าที่เยี่ยมชมล่าสุด สามารถปิดได้

คุณสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณได้ตลอดเวลา แต่การปิดคุกกี้ที่จำเป็นอาจทำให้บางฟังก์ชันของ Coco Plus ทำงานผิดปกติหรือไม่สามารถเข้าสู่ระบบได้

Coco Plus ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมข้อมูลส่วนตัวของบุคคลอายุต่ำกว่า 20 ปีโดยรู้เห็น หากพบว่ามีบุคคลอายุต่ำกว่าเกณฑ์สมัครสมาชิกโดยให้ข้อมูลเท็จ Coco Plus จะยกเลิกบัญชีและลบข้อมูลที่เกี่ยวข้องทั้งหมดออกจากระบบทันทีที่ตรวจพบ

เซิร์ฟเวอร์หลักของ Coco Plus ตั้งอยู่ในภูมิภาคเอเชียแปซิฟิก อย่างไรก็ตาม ในบางกรณีข้อมูลของสมาชิกอาจถูกประมวลผลในประเทศอื่นที่มีผู้ให้บริการที่เราใช้งาน เช่น บริการจัดเก็บข้อมูลคลาวด์หรือผู้ให้บริการด้านความปลอดภัย

เมื่อใดก็ตามที่มีการโอนข้อมูลระหว่างประเทศ Coco Plus จะดำเนินการให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการปกป้องข้อมูลที่เพียงพอ หรือมีกลไกทางกฎหมายที่เหมาะสมรองรับ เช่น สัญญาการโอนข้อมูลมาตรฐานหรือการรับรองจากองค์กรที่มีอำนาจ เพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการปกป้องในระดับเดียวกับที่ได้รับในประเทศไทย

Coco Plus แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer หรือ DPO) เพื่อดูแลและตอบสนองต่อคำถามและคำร้องเรียนที่เกี่ยวกับความเป็นส่วนตัวของสมาชิกโดยเฉพาะ หากคุณมีข้อสงสัยหรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อได้หลายช่องทางดังนี้

หากคุณไม่พอใจกับการตอบสนองของ Coco Plus คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย