01คำนิยามและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้กำหนดแนวทางที่ th99ok ใช้ในการเก็บรวบรวม ประมวลผล เก็บรักษา เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้งาน ไม่ว่าจะเป็นผู้ที่กำลังพิจารณาสมัครสมาชิก สมาชิกที่ใช้งานอยู่ หรือผู้ที่เคยเป็นสมาชิกของแพลตฟอร์ม th99ok
คำและวลีสำคัญในนโยบายฉบับนี้มีความหมายดังต่อไปนี้
- "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวตนของบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ ที่อยู่ เลขบัตรประชาชน หมายเลขโทรศัพท์ อีเมล หรือข้อมูลทางการเงิน
- "ข้อมูลส่วนบุคคลที่มีความอ่อนไหว" หมายถึง ข้อมูลที่ต้องการการคุ้มครองเป็นพิเศษตามกฎหมาย PDPA เช่น ข้อมูลสุขภาพ ประวัติอาชญากรรม หรือข้อมูลทางชีวมาตร
- "ผู้ควบคุมข้อมูลส่วนบุคคล" หมายถึง th99ok ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคล
- "ผู้ประมวลผลข้อมูล" หมายถึง บุคคลหรือนิติบุคคลที่ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งและในนามของ th99ok
- "เจ้าของข้อมูล" หมายถึง สมาชิกหรือผู้ใช้งานซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลที่ th99ok เก็บรักษาไว้
นโยบายฉบับนี้มีผลบังคับใช้กับการเข้าถึงและใช้งานแพลตฟอร์ม th99ok ผ่านทุกช่องทาง รวมถึงเว็บไซต์ th99ok.net และบริการที่เกี่ยวข้องทั้งหมด
02ข้อมูลที่ th99ok เก็บรวบรวม
th99ok เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับบริบทของการใช้งาน โดยแบ่งออกเป็นประเภทหลักดังนี้
| ประเภทข้อมูล | รายละเอียด | แหล่งที่มา |
|---|---|---|
| ข้อมูลส่วนตัว | ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน ที่อยู่ | สมาชิกกรอกเองเมื่อลงทะเบียน |
| ข้อมูลการติดต่อ | หมายเลขโทรศัพท์ อีเมล ไลน์ไอดี | สมาชิกกรอกเองหรืออัปเดตในโปรไฟล์ |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร ประวัติการฝาก-ถอน ยอดคงเหลือ | สมาชิกระบุและธุรกรรมในระบบ |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน เกมที่เล่น เวลาเข้าใช้งาน | บันทึกโดยระบบอัตโนมัติ |
| ข้อมูลอุปกรณ์และเครือข่าย | IP Address, Device ID, ประเภทเบราว์เซอร์ ระบบปฏิบัติการ | รวบรวมอัตโนมัติผ่าน Cookies / Logs |
| ข้อมูลยืนยันตัวตน (KYC) | ภาพถ่ายบัตรประชาชน เอกสารยืนยันตัวตน | สมาชิกส่งให้เมื่อร้องขอ |
03วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
th99ok ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใสดังต่อไปนี้
- การให้บริการหลัก — เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมพนันออนไลน์ทุกประเภทบนแพลตฟอร์ม th99ok
- การยืนยันตัวตนและความปลอดภัย — เพื่อตรวจสอบอายุ (20 ปีขึ้นไป) ยืนยันตัวตนตามมาตรการ KYC และป้องกันการฉ้อโกง การฟอกเงิน หรือกิจกรรมที่ผิดกฎหมาย
- การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดของกฎหมายป้องกันและปราบปรามการฟอกเงิน (AML) และกฎหมายอื่น ๆ ที่เกี่ยวข้อง
- การสื่อสารและซัพพอร์ต — เพื่อส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชี ตอบคำถาม แก้ปัญหา และให้ความช่วยเหลือแก่สมาชิก
- การปรับปรุงบริการ — เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ผู้ใช้บนแพลตฟอร์ม th99ok ให้ดีขึ้นอย่างต่อเนื่อง
- การตลาดและโปรโมชั่น — เพื่อนำเสนอโบนัสและโปรโมชั่นที่เกี่ยวข้องกับความสนใจของสมาชิก โดยสมาชิกสามารถยกเลิกได้ทุกเมื่อ
- การพนันอย่างมีความรับผิดชอบ — เพื่อติดตามพฤติกรรมการเดิมพันและเสนอเครื่องมือช่วยเหลือแก่สมาชิกที่อาจมีความเสี่ยงต่อการพนันเกินขอบเขต
04ฐานทางกฎหมายในการประมวลผลข้อมูล
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) th99ok อาศัยฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลของท่านดังนี้
- ความยินยอม (Consent) — สำหรับการส่งสื่อการตลาด โปรโมชั่น และการวิเคราะห์พฤติกรรมเพื่อปรับปรุงประสบการณ์ส่วนบุคคล ท่านสามารถถอนความยินยอมได้ทุกเมื่อโดยไม่มีผลต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า
- การปฏิบัติตามสัญญา (Contractual Necessity) — สำหรับการให้บริการหลักที่จำเป็นต้องใช้ข้อมูลของท่านเพื่อดำเนินการตามข้อตกลงสมาชิก เช่น การประมวลผลธุรกรรมทางการเงินและการจัดการบัญชี
- พันธกรณีทางกฎหมาย (Legal Obligation) — สำหรับการปฏิบัติตามข้อกำหนดของหน่วยงานกำกับดูแล กฎหมาย AML และ KYC ที่ th99ok มีหน้าที่ต้องปฏิบัติตาม
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) — สำหรับการรักษาความปลอดภัยของแพลตฟอร์ม การป้องกันการฉ้อโกง และการปรับปรุงคุณภาพบริการ โดย th99ok คำนึงถึงสิทธิ์และประโยชน์ของเจ้าของข้อมูลอยู่เสมอ
05การเปิดเผยข้อมูลแก่บุคคลที่สาม
th99ok จะไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม th99ok อาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้
- ผู้ให้บริการเกมและซอฟต์แวร์ — ผู้พัฒนาเกมที่เป็นพาร์ทเนอร์ของ th99ok อาจได้รับข้อมูลที่จำเป็นขั้นต่ำเพื่อให้บริการเกมทำงานได้อย่างถูกต้อง ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
- ผู้ให้บริการชำระเงิน — ธนาคารและผู้ให้บริการชำระเงินเช่น TrueMoney Wallet, PromptPay, K PLUS, SCB Easy จะได้รับข้อมูลที่จำเป็นเพื่อประมวลผลธุรกรรมทางการเงินเท่านั้น
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — th99ok อาจต้องเปิดเผยข้อมูลตามคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
- ผู้ให้บริการด้านเทคโนโลยี — ผู้ให้บริการโครงสร้างพื้นฐาน Cloud, ระบบรักษาความปลอดภัย และบริการวิเคราะห์ข้อมูล ซึ่งทำงานในฐานะผู้ประมวลผลข้อมูลภายใต้สัญญากับ th99ok
- การโอนกิจการ — ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ โดย th99ok จะแจ้งให้สมาชิกทราบล่วงหน้า
06การโอนข้อมูลระหว่างประเทศ
ในบางกรณี th99ok อาจต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เพื่อการประมวลผลโดยผู้ให้บริการเซิร์ฟเวอร์ระดับนานาชาติ หรือผู้พัฒนาซอฟต์แวร์เกมที่ตั้งอยู่ในต่างประเทศ
th99ok จะดำเนินการดังกล่าวก็ต่อเมื่อมั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสม เช่น
- สัญญาการประมวลผลข้อมูลมาตรฐาน (Standard Contractual Clauses) ที่ผ่านการรับรองแล้ว
- กลไกการถ่ายโอนข้อมูลที่ได้รับการอนุมัติจากคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
- ความยินยอมชัดแจ้งจากเจ้าของข้อมูลสำหรับการโอนข้อมูลที่จำเพาะ
th99ok จะพยายามเก็บข้อมูลของสมาชิกชาวไทยในเซิร์ฟเวอร์ที่ตั้งอยู่ในประเทศหรือภูมิภาคใกล้เคียงให้มากที่สุดเท่าที่เป็นไปได้ เพื่อลดความเสี่ยงและเพิ่มความเร็วในการประมวลผล
07ระยะเวลาการเก็บรักษาข้อมูล
th99ok เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม โดยมีแนวทางหลักดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี | ข้อกำหนดทางกฎหมาย AML |
| ประวัติธุรกรรมทางการเงิน | 10 ปีนับจากวันที่ทำธุรกรรม | กฎหมายบัญชีและภาษี |
| เอกสาร KYC | 5 ปีหลังสิ้นสุดความสัมพันธ์ | กฎหมายป้องกันการฟอกเงิน |
| ประวัติการเดิมพัน | 3 ปี | การวิเคราะห์บริการและพนันอย่างรับผิดชอบ |
| Log การเข้าใช้งาน | 12 เดือน | ความปลอดภัยและการตรวจสอบ |
| ข้อมูลการตลาด (Cookies) | ต ามที่ตั้งค่าไว้ สูงสุด 24 เดือน | ความยินยอมของผู้ใช้ |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา th99ok จะดำเนินการลบหรือทำให้ข้อมูลเป็นนิรนาม (Anonymize) โดยอัตโนมัติ เพื่อให้ไม่สามารถระบุตัวตนของเจ้าของข้อมูลได้อีกต่อไป
08มาตรการรักษาความปลอดภัยของข้อมูล
th99ok ลงทุนอย่างต่อเนื่องในระบบและกระบวนการรักษาความปลอดภัยระดับสูง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ มาตรการที่ th99ok ใช้งานอยู่ประกอบด้วย
- การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกชิ้นที่รับส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ของ th99ok
- การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) สำหรับข้อมูลสำคัญเช่น รหัสผ่านและข้อมูลทางการเงิน
- ระบบยืนยันตัวตนสองชั้น (2FA) เพื่อป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
- การตรวจสอบความปลอดภัยสม่ำเสมอ โดยทีมผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ (Penetration Testing)
- ระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมงเพื่อตรวจสอบความผิดปกติในระบบ
- การควบคุมการเข้าถึงข้อมูล (Access Control) โดยพนักงาน th99ok จะเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นสำหรับงานของตนเท่านั้น (Principle of Least Privilege)
- การสำรองข้อมูล (Backup) อย่างสม่ำเสมอและการวางแผนกู้คืนระบบ (Disaster Recovery Plan)
09สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง th99ok พร้อมดำเนินการตามคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง
สิทธิ์เข้าถึงข้อมูล
ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ th99ok เก็บรักษาเกี่ยวกับท่านและรับสำเนาข้อมูลดังกล่าว
สิทธิ์แก้ไขข้อมูล
ท่านมีสิทธิ์ขอให้ th99ok แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่สมบูรณ์ หรือล้าสมัยให้เป็นปัจจุบัน
สิทธิ์ลบข้อมูล
ท่านมีสิทธิ์ขอให้ th99ok ลบหรือทำลายข้อมูลส่วนบุคคลของท่าน เมื่อข้อมูลนั้นไม่มีความจำเป็นอีกต่อไปหรือเมื่อท่านถอนความยินยอม
สิทธิ์ระงับการใช้ข้อมูล
ท่านมีสิทธิ์ขอให้ th99ok ระงับการประมวลผลข้อมูลของท่านชั่วคราวในระหว่างที่อยู่ระหว่างการตรวจสอบ
สิทธิ์โอนข้อมูล
ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง และโอนไปยังผู้ควบคุมข้อมูลรายอื่น
สิทธิ์คัดค้าน
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านในกรณีที่ th99ok อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย หรือเพื่อวัตถุประสงค์ทางการตลาด
ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อ th99ok ผ่านอีเมล [email protected] โดยระบุคำร้องขอให้ชัดเจนพร้อมแนบหลักฐานยืนยันตัวตน th99ok จะดำเนินการตรวจสอบและตอบกลับภายในระยะเวลาที่กฎหมายกำหนด
10คุกกี้และเทคโนโลยีติดตาม
th99ok ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์ผู้ใช้และวิเคราะห์การใช้งานแพลตฟอร์ม คุกกี้ที่ th99ok ใช้แบ่งออกเป็นประเภทหลักดังนี้
- คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นต้องมีเพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการเข้าสู่ระบบและการตั้งค่าภาษา ท่านไม่สามารถปิดการใช้งานคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้งาน
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — รวบรวมข้อมูลเกี่ยวกับการใช้งานเว็บไซต์ในรูปแบบนิรนามเพื่อช่วยให้ th99ok เข้าใจว่าผู้ใช้งานโต้ตอบกับแพลตฟอร์มอย่างไร
- คุกกี้เพื่อการทำงาน (Functional Cookies) — จดจำการตั้งค่าและความชอบของท่านเพื่อมอบประสบการณ์ที่เป็นส่วนตัวมากขึ้น
- คุกกี้การตลาด (Marketing Cookies) — ใช้เพื่อแสดงเนื้อหาและโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน โดยต้องได้รับความยินยอมจากท่านก่อน
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการทำงานของแพลตฟอร์ม th99ok
11ข้อมูลของผู้เยาว์
หากท่านเป็นผู้ปกครองหรือผู้ดูแลและพบว่าบุตรหลานหรือบุคคลในความดูแลของท่านที่มีอายุต่ำกว่า 20 ปีได้ให้ข้อมูลส่วนบุคคลแก่ th99ok โปรดติดต่อ th99ok ทันทีที่ [email protected] เพื่อให้ดำเนินการลบข้อมูลดังกล่าวออกจากระบบโดยเร็วที่สุด
th99ok มีกระบวนการยืนยันอายุ (Age Verification) ในขั้นตอนการสมัครสมาชิกและการดำเนินการ KYC เพื่อป้องกันการเข้าถึงโดยผู้ที่มีอายุต่ำกว่าเกณฑ์ที่กำหนด
12การแก้ไขนโยบายความเป็นส่วนตัว
th99ok ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวตามความเหมาะสม เช่น เมื่อมีการเปลี่ยนแปลงกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติทางธุรกิจ
เมื่อมีการแก้ไขที่มีนัยสำคัญ th99ok จะแจ้งให้สมาชิกทราบผ่านช่องทางที่เหมาะสม เช่น การแสดงประกาศที่เด่นชัดบนเว็บไซต์ หรือการส่งอีเมลแจ้งเตือนไปยังสมาชิก โดยจะระบุวันที่มีผลบังคับใช้ของนโยบายฉบับใหม่ไว้อย่างชัดเจนที่ด้านบนของหน้า
13การติดต่อผู้ควบคุมข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลเกี่ยวกับข้อมูลของท่านที่ th99ok เก็บรักษาไว้ ท่านสามารถติดต่อ th99ok ได้ผ่านช่องทางดังนี้
- อีเมล: [email protected]
- เวลาให้บริการ: 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
- ภาษาที่รองรับ: ภาษาไทย (หลัก) และภาษาอังกฤษ
- ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง
ทีมงาน th99ok พร้อมให้ความช่วยเหลือและดำเนินการตามคำร้องขอของท่านอย่างจริงจังและรวดเร็ว เพื่อให้ท่านมั่นใจได้ว่าข้อมูลส่วนบุคคลของท่านได้รับการดูแลอย่างดีที่สุด
th99ok ปกป้องข้อมูลของท่านอย่างไร
มาตรฐานความปลอดภัยระดับสูงที่ th99ok ใช้เพื่อคุ้มครองความเป็นส่วนตัวของสมาชิกทุกท่าน
เข้ารหัส SSL 256-bit
ข้อมูลทุกชิ้นที่รับส่งระหว่างท่านกับ th99ok ถูกเข้ารหัสด้วยเทคโนโลยี SSL 256-bit ระดับเดียวกับธนาคารชั้นนำ ทำให้มั่นใจได้ว่าข้อมูลของท่านปลอดภัยทุกขณะ
PDPA ครบถ้วน
th99ok ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างเคร่งครัด สมาชิกทุกท่านมีสิทธิ์เข้าถึง แก้ไข และลบข้อมูลของตนเองได้ตลอดเวลา
ไม่ขายข้อมูล
th99ok ยืนยันอย่างชัดเจนว่าจะไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าใด ๆ ทั้งสิ้น
ยืนยันตัวตน 2 ชั้น
ระบบ 2FA ของ th99ok ช่วยป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต แม้ว่ารหัสผ่านของท่านจะถูกเปิดเผย บัญชีของท่านก็ยังคงปลอดภัย
เข้ารหัสข้อมูลในฐานข้อมูล
ข้อมูลสำคัญที่จัดเก็บในระบบ th99ok ทั้งหมดได้รับการเข้ารหัสในระดับฐานข้อมูล (Encryption at Rest) เพิ่มชั้นความปลอดภัยอีกระดับ
ทีม DPO ดูแล 24 ชั่วโมง
th99ok มีทีมงานที่รับผิดชอบด้านการคุ้มครองข้อมูลโดยเฉพาะ พร้อมตอบสนองต่อคำร้องขอและข้อกังวลของสมาชิกทุกท่านตลอด 24 ชั่วโมง
ไว้วางใจ th99ok ดูแลข้อมูลของท่าน
th99ok ให้บริการสมาชิกชาวไทยด้วยมาตรฐานความปลอดภัยระดับสูงและความโปร่งใสมากกว่า 8 ปี สำหรับสมาชิกที่มีอายุ 20 ปีขึ้นไปเท่านั้น