สารบัญ
- ข้อมูลที่เราเก็บรวบรวม
- วัตถุประสงค์การใช้ข้อมูล
- ฐานทางกฎหมายในการประมวลผล
- การเปิดเผยข้อมูลแก่บุคคลภายนอก
- คุกกี้และเทคโนโลยีติดตาม
- การรักษาความปลอดภัยข้อมูล
- ระยะเวลาการเก็บรักษาข้อมูล
- สิทธิ์ของเจ้าของข้อมูล
- การโอนข้อมูลระหว่างประเทศ
- นโยบายเกี่ยวกับผู้เยาว์
- การเปลี่ยนแปลงนโยบาย
- การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
01 ข้อมูลที่เราเก็บรวบรวม
ในการให้บริการแพลตฟอร์มพนันออนไลน์ที่ครบวงจร 98m99 จำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลบางประเภทจากท่าน ทั้งที่ท่านให้โดยตรงและที่ระบบเก็บรวบรวมโดยอัตโนมัติระหว่างการใช้งาน โดยข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้
ข้อมูลที่ท่านให้โดยตรง:
- ข้อมูลสมัครสมาชิก: ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขบัตรประชาชน หมายเลขโทรศัพท์มือถือ และที่อยู่อีเมล
- ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร หมายเลขบัญชี ธนาคารที่ใช้งาน (เช่น กสิกรไทย ไทยพาณิชย์ กรุงไทย กรุงเทพ กรุงศรี TMB/TTB) และข้อมูลบัญชี TrueMoney Wallet หรือ PromptPay ที่ลงทะเบียน
- เอกสารยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารราชการอื่นๆ ที่ร้องขอในกระบวนการยืนยันตัวตน
- ข้อมูลการสื่อสาร: ข้อความที่ท่านส่งผ่านระบบแชทซัพพอร์ต อีเมลโต้ตอบ และบันทึกการร้องเรียน
ข้อมูลที่ระบบเก็บโดยอัตโนมัติ:
- ข้อมูลทางเทคนิค: ที่อยู่ IP อุปกรณ์ที่ใช้งาน ระบบปฏิบัติการ เบราว์เซอร์ และรหัสประจำตัวอุปกรณ์
- ข้อมูลการใช้งาน: ประวัติการเดิมพัน ประวัติธุรกรรม เวลาเข้าใช้งาน และหน้าเว็บที่เยี่ยมชม
- ข้อมูลตำแหน่ง: ข้อมูลตำแหน่งโดยประมาณที่ได้จากที่อยู่ IP เพื่อวัตถุประสงค์ด้านความปลอดภัยและการปฏิบัติตามกฎหมาย
- คุกกี้และข้อมูลการท่องเว็บ: ตามที่ระบุไว้ในหัวข้อคุกกี้ด้านล่าง
02 วัตถุประสงค์การใช้ข้อมูล
98m99 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด โดยไม่นำไปใช้นอกเหนือจากที่ระบุไว้ในนโยบายนี้ วัตถุประสงค์หลักในการใช้ข้อมูลมีดังนี้
- การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอนเงิน และให้บริการเกมทั้งหมดบนแพลตฟอร์ม
- การยืนยันตัวตนและป้องกันทุจริต: เพื่อตรวจสอบว่าท่านมีอายุครบ 20 ปีบริบูรณ์ ป้องกันการสร้างบัญชีซ้ำซ้อน และตรวจจับกิจกรรมที่น่าสงสัย
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) การรายงานธุรกรรมทางการเงิน และข้อบังคับอื่นๆ ที่เกี่ยวข้อง
- การบริการลูกค้า: เพื่อตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่สมาชิกผ่านช่องทางต่างๆ
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของผู้เล่นให้ดียิ่งขึ้น
- การสื่อสารทางการตลาด: เพื่อแจ้งโปรโมชัน โบนัส และข่าวสารต่างๆ ให้แก่สมาชิกที่ยินยอมรับการสื่อสารดังกล่าว
- การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามรูปแบบการเล่นและช่วยเหลือสมาชิกที่อาจมีพฤติกรรมการพนันที่เสี่ยง
03 ฐานทางกฎหมายในการประมวลผล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย 98m99 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้
| ฐานทางกฎหมาย | กรณีที่ใช้ |
|---|---|
| การปฏิบัติตามสัญญา | การสมัครสมาชิก การประมวลผลธุรกรรม การให้บริการเกม |
| ความยินยอม | การส่งสื่อการตลาด การเก็บคุกกี้ที่ไม่จำเป็น |
| ประโยชน์โดยชอบด้วยกฎหมาย | การป้องกันทุจริต การรักษาความปลอดภัยของระบบ |
| พันธะกรณีทางกฎหมาย | การปฏิบัติตาม AML การตรวจสอบอายุ การรายงานธุรกรรม |
ในกรณีที่เราอาศัยความยินยอมเป็นฐานทางกฎหมาย ท่านมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อโดยไม่มีผลกระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ผ่านมาก่อนการถอนความยินยอม
04 การเปิดเผยข้อมูลแก่บุคคลภายนอก
98m99 จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้
- ผู้ให้บริการ (Service Providers): บริษัทประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ที่ได้รับการคัดเลือกและมีข้อตกลงรักษาความลับที่เข้มงวด
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานรัฐบาล หรือเมื่อจำเป็นต้องปฏิบัติตามกฎหมายที่บังคับใช้
- การป้องกันทุจริตและ AML: การแบ่งปันข้อมูลกับหน่วยงานที่เกี่ยวข้องเพื่อป้องกันการฟอกเงินและการทุจริตทางการเงิน
- การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ การขายสินทรัพย์ หรือการปรับโครงสร้างองค์กร ข้อมูลของท่านอาจถูกโอนเป็นส่วนหนึ่งของธุรกรรมดังกล่าว โดยจะแจ้งให้ท่านทราบล่วงหน้า
05 คุกกี้และเทคโนโลยีติดตาม
เว็บไซต์ 98m99 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกจัดเก็บบนอุปกรณ์ของท่านเมื่อท่านเยี่ยมชมเว็บไซต์ของเรา
ประเภทของคุกกี้ที่เราใช้:
- คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน และความปลอดภัยของเซสชัน ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล เพื่อมอบประสบการณ์ที่เป็นส่วนตัวมากขึ้น
- คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้เข้าชมใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงบริการ ต้องได้รับความยินยอมจากท่านก่อนใช้งาน
- คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับการเข้าถึงที่ผิดปกติ ป้องกันการโจมตีแบบ CSRF และรักษาความปลอดภัยของบัญชี
ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนของเว็บไซต์ไม่สามารถทำงานได้อย่างสมบูรณ์
06 การรักษาความปลอดภัยข้อมูล
98m99 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยข้อมูลระดับสูง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย
- การเข้ารหัสข้อมูล: ใช้การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลที่อยู่ระหว่างการส่งผ่านเครือข่าย และการเข้ารหัสเพิ่มเติมสำหรับข้อมูลที่จัดเก็บ
- การควบคุมการเข้าถึง: เฉพาะเจ้าหน้าที่ที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิก โดยมีระบบบันทึกการเข้าถึงทุกครั้ง
- การตรวจสอบความปลอดภัย: มีการตรวจสอบความปลอดภัยของระบบอย่างสม่ำเสมอ รวมถึงการทดสอบการเจาะระบบ (Penetration Testing)
- การสำรองข้อมูล: ข้อมูลถูกสำรองไว้ในหลายสถานที่เพื่อป้องกันการสูญหาย
- การฝึกอบรมพนักงาน: เจ้าหน้าที่ทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์อย่างสม่ำเสมอ
07 ระยะเวลาการเก็บรักษาข้อมูล
98m99 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้
- ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงเปิดอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการป้องกันทุจริต
- ประวัติธุรกรรม: เก็บรักษาเป็นระยะเวลา 7 ปี ตามข้อกำหนดทางกฎหมายด้านการเงินและภาษีของไทย
- บันทึกการสื่อสาร: เก็บรักษาเป็นระยะเวลา 3 ปีนับจาก วันที่บันทึกการสื่อสารครั้งสุดท้าย
- เอกสาร KYC: เก็บรักษาตามระยะเวลาที่กฎหมาย AML กำหนด ซึ่งโดยทั่วไปคือ 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
- ข้อมูลคุกกี้และการวิเคราะห์: เก็บรักษาไม่เกิน 2 ปีนับจากวันที่เก็บ
- บันทึกความยินยอม: เก็บรักษาตลอดระยะเวลาที่ความยินยอมมีผลและอีก 3 ปีหลังจากถอนความยินยอม
เมื่อพ้นระยะเวลาการเก็บรักษาที่กำหนด 98m99 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยโดยใช้วิธีการที่เป็นมาตรฐานอุตสาหกรรม
08 สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้ และ 98m99 มุ่งมั่นที่จะอำนวยความสะดวกให้ท่านสามารถใช้สิทธิ์เหล่านี้ได้อย่างง่ายดาย
| สิทธิ์ | รายละเอียด | ระยะเวลาตอบสนอง |
|---|---|---|
| สิทธิ์การเข้าถึง | ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับท่าน | ภายใน 30 วัน |
| สิทธิ์การแก้ไข | ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน | ภายใน 15 วัน |
| สิทธิ์การลบ | ขอให้ลบข้อมูล เมื่อไม่จำเป็นต้องเก็บอีกต่อไปหรือถอนความยินยอม | ภายใน 30 วัน |
| สิทธิ์การโอนย้าย | ขอรับข้อมูลในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ให้บริการอื่น | ภายใน 30 วัน |
| สิทธิ์การคัดค้าน | คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ เช่น การตลาดตรง | ทันที (การตลาด) |
| สิทธิ์การระงับ | ขอให้ระงับการประมวลผลข้อมูลในระหว่างการพิจารณาคำร้อง | ภายใน 7 วัน |
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ 98m99 ผ่านช่องทางที่ระบุในหัวข้อสุดท้ายของนโยบายนี้ เราอาจขอยืนยันตัวตนของท่านก่อนดำเนินการเพื่อความปลอดภัย
09 การโอนข้อมูลระหว่างประเทศ
ในบางกรณี 98m99 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น เพื่อใช้บริการเซิร์ฟเวอร์คลาวด์ หรือผู้ให้บริการซอฟต์แวร์เกมระดับสากล ในกรณีดังกล่าว 98m99 จะดำเนินการดังนี้
- โอนข้อมูลเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเทียบเท่าหรือสูงกว่ามาตรฐาน PDPA ของไทย
- ใช้กลไกทางกฎหมายที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกอื่นที่ได้รับการยอมรับ
- ตรวจสอบให้มั่นใจว่าผู้รับข้อมูลในต่างประเทศมีมาตรการคุ้มครองข้อมูลที่เหมาะสมและผูกพันตามสัญญา
- แจ้งให้ท่านทราบเกี่ยวกับการโอนข้อมูลระหว่างประเทศตามความเหมาะสม
10 นโยบายเกี่ยวกับผู้เยาว์
บริการของ 98m99 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการใดๆ บนแพลตฟอร์ม
98m99 ไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปี หากเราพบว่าได้เก็บข้อมูลดังกล่าวโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นและปิดบัญชีที่เกี่ยวข้องโดยทันที
11 การเปลี่ยนแปลงนโยบาย
98m99 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติทางธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะดำเนินการดังนี้
- แจ้งเตือนสมาชิกผ่านอีเมลที่ลงทะเบียนไว้ หรือการแจ้งเตือนในระบบ ล่วงหน้าอย่างน้อย 30 วัน
- อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านโยบายนี้
- เก็บรักษาเวอร์ชันเก่าของนโยบายไว้เพื่อการอ้างอิง
การที่ท่านยังคงใช้บริการ 98m99 ต่อไปหลังจากที่นโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อปิดบัญชี
12 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ภายใต้นโยบายความเป็นส่วนตัวนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ 98m99 ได้ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected]
- แชทสด: ผ่านระบบแชทบนเว็บไซต์ 98m99 ตลอด 24 ชั่วโมง ทุกวัน
- ศูนย์ช่วยเหลือ: หน้า FAQ สำหรับคำถามที่พบบ่อย
เราจะตอบสนองต่อคำร้องของท่านภายในระยะเวลาที่กำหนดตามกฎหมาย PDPA และจะแจ้งให้ท่านทราบหากจำเป็นต้องใช้เวลานานกว่าปกติ พร้อมระบุเหตุผลประกอบ