การคุ้มครองข้อมูลส่วนบุคคล
ของคุณคือสิ่งสำคัญที่สุด

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำโดย 99plu ("แพลตฟอร์ม" "เรา" หรือ "ของเรา") เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ทุกท่านทราบถึงวิธีที่เราดำเนินการเกี่ยวกับข้อมูลส่วนบุคคล ตั้งแต่กระบวนการเก็บรวบรวม การนำไปใช้ การเปิดเผย ไปจนถึงการปกป้องข้อมูล

นโยบายนี้มีผลบังคับใช้กับผู้ใช้บริการทุกท่านที่เข้าถึงหรือใช้งานเว็บไซต์ 99plu.cam รวมถึงบริการอื่นๆ ทั้งหมดที่ดำเนินการภายใต้ชื่อแบรนด์ 99plu ไม่ว่าจะผ่านเว็บบราวเซอร์ แอปพลิเคชันมือถือ หรือช่องทางอื่นใดที่เรามีให้บริการ

ขอบเขตการบังคับใช้

• สมาชิกที่ลงทะเบียนและมีบัญชีใช้งานบนแพลตฟอร์ม 99plu
• ผู้เยี่ยมชมเว็บไซต์ที่ยังไม่ได้ลงทะเบียน
• บุคคลที่ติดต่อทีมซัพพอร์ตของเราผ่านช่องทางต่างๆ
• ผู้ที่เข้าร่วมกิจกรรมส่งเสริมการขายหรือโปรโมชั่นของเรา

2 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับข้อกำหนดทางกฎหมาย รายละเอียดของข้อมูลที่เราเก็บมีดังนี้

2.1 ข้อมูลที่คุณให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าที่เข้าชม ระยะเวลาที่ใช้บนแต่ละหน้า และลำดับการคลิก
• ข้อมูลอุปกรณ์: IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ และรหัสอุปกรณ์
• ข้อมูลธุรกรรม: ประวัติการเดิมพัน ยอดฝาก-ถอน และกิจกรรมทางการเงินทั้งหมด
• ข้อมูลตำแหน่ง: ข้อมูลตำแหน่งโดยประมาณจาก IP Address เพื่อการตรวจสอบความปลอดภัย

2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

ในบางกรณี เราอาจได้รับข้อมูลจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS หรือ SCB Easy เพื่อยืนยันความสำเร็จของธุรกรรม รวมถึงข้อมูลจากระบบตรวจสอบการฉ้อโกงและผู้ให้บริการยืนยันตัวตน

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

99plu ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยไม่นำไปใช้ในทางที่เกินกว่าที่ระบุในนโยบายฉบับนี้

3.1 การให้บริการและดำเนินธุรกรรม

• สร้างและบริหารบัญชีสมาชิกของคุณ
• ดำเนินการฝาก-ถอนเงินผ่านช่องทางที่รองรับ
• ให้บริการเกมคาสิโน สล็อต กีฬา และหวย
• จัดการโบนัสและโปรโมชั่นที่คุณเลือกรับ

3.2 ความปลอดภัยและการปฏิบัติตามกฎหมาย

• ยืนยันตัวตนและอายุ (ต้องมีอายุ 20 ปีขึ้นไปเท่านั้น)
• ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และพฤติกรรมที่น่าสงสัย
• ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของเจ้าหน้าที่ที่มีอำนาจ
• บันทึกรายการธุรกรรมตามที่กฎหมายกำหนด

3.3 การปรับปรุงบริการและการสื่อสาร

• วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• ส่งการแจ้งเตือนที่สำคัญเกี่ยวกับบัญชีและธุรกรรม
• แจ้งโปรโมชั่นและข้อเสนอพิเศษ (เฉพาะเมื่อได้รับความยินยอม)
• ดูแลและแก้ไขปัญหาด้านเทคนิค

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย เราประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้

• ความจำเป็นตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดที่คุณตกลงไว้ เช่น การดำเนินธุรกรรมและการจัดการบัญชี
• ความยินยอม: สำหรับการสื่อสารทางการตลาดและการเก็บข้อมูลที่ไม่จำเป็นต่อการให้บริการหลัก โดยคุณมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อ
• ภาระผูกพันทางกฎหมาย: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมาย ระเบียบ และคำสั่งของเจ้าหน้าที่ที่มีอำนาจ
• ประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลเพื่อตรวจจับการฉ้อโกง รักษาความปลอดภัยของระบบ และปกป้องสิทธิ์ของแพลตฟอร์มและสมาชิกทุกท่าน

5 การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สาม

เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณในกรณีที่จำกัดและจำเป็นเท่านั้น ดังต่อไปนี้

5.1 ผู้ให้บริการที่เป็นคู่ค้า

เราทำงานร่วมกับผู้ให้บริการบุคคลที่สามที่ผ่านการคัดสรรอย่างเข้มงวดเพื่อสนับสนุนการดำเนินงานของแพลตฟอร์ม ซึ่งรวมถึงผู้ให้บริการชำระเงิน (TrueMoney, PromptPay, ธนาคารที่รองรับ) ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการเกมและซอฟต์แวร์ รวมถึงผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ ทุกคู่ค้าผูกพันด้วยข้อตกลงการรักษาความลับที่เข้มงวด

5.2 การเปิดเผยตามกฎหมาย

เราอาจจำเป็นต้องเปิดเผยข้อมูลของคุณตามคำสั่งศาล หมายเรียก หรือคำสั่งของเจ้าหน้าที่ของรัฐที่มีอำนาจตามกฎหมาย รวมถึงกรณีที่จำเป็นเพื่อป้องกันการกระทำผิดกฎหมายหรือปกป้องความปลอดภัยสาธารณะ

5.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ การขายกิจการ หรือการปรับโครงสร้างองค์กร ข้อมูลของคุณอาจถูกโอนไปยังองค์กรที่ดำเนินกิจการต่อ โดยผู้รับโอนจะต้องปฏิบัติต่อข้อมูลภายใต้นโยบายความเป็นส่วนตัวที่เทียบเท่าหรือดีกว่าฉบับนี้

6 คุกกี้และเทคโนโลยีการติดตาม

เว็บไซต์ 99plu ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อมอบประสบการณ์การใช้งานที่ดีขึ้นและรักษาความปลอดภัยของบัญชีคุณ

ประเภทคุกกี้ที่เราใช้

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่ านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์

7 มาตรการความปลอดภัยของข้อมูล

99plu ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปลี่ยนแปลง การเปิดเผย หรือการทำลาย

7.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลทุกประเภทที่รับส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) สำหรับข้อมูลสำคัญโดยเฉพาะ
• การควบคุมการเข้าถึงระบบแบบหลายปัจจัย (Multi-Factor Authentication)
• ระบบตรวจจับการบุกรุก (Intrusion Detection System) ที่ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูลอย่างสม่ำเสมอและการทดสอบกู้คืนข้อมูล

7.2 มาตรการด้านองค์กร

• จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะบุคลากรที่จำเป็นต้องรู้เท่านั้น (Need-to-Know Basis)
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและ PDPA อย่างสม่ำเสมอ
• นโยบายการใช้งานระบบที่เข้มงวดและการตรวจสอบการปฏิบัติตาม
• กระบวนการตรวจสอบความปลอดภัยและการทดสอบเจาะระบบเป็นประจำ

8 ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานที่ยอมรับในอุตสาหกรรม

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ของประเทศไทย คุณมีสิทธิ์หลายประการเกี่ยวกับข้อมูลส่วนบุคคลของคุณ ซึ่ง 99plu เคารพและพร้อมอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้อย่างเต็มที่

• สิทธิ์รับทราบ: คุณมีสิทธิ์รับทราบว่าเราเก็บข้อมูลอะไรบ้างและใช้ไปเพื่ออะไร
• สิทธิ์เข้าถึง: คุณสามารถขอดูข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับคุณได้
• สิทธิ์แก้ไข: คุณสามารถขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบข้อมูล: คุณสามารถขอให้ลบข้อมูลของคุณในกรณีที่ไม่จำเป็นอีกต่อไป เว้นแต่มีข้อกำหนดทางกฎหมายให้เก็บรักษา
• สิทธิ์ระงับการประมวลผล: คุณสามารถขอให้ระงับการประมวลผลข้อมูลในบางสถานการณ์
• สิทธิ์โอนย้ายข้อมูล: คุณสามารถขอรับข้อมูลของคุณในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง
• สิทธิ์คัดค้าน: คุณสามารถคัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ เช่น การตลาดโดยตรง
• สิทธิ์ถอนความยินยอม: คุณสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

วิธีการใช้สิทธิ์

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเราผ่านช่องทางดังนี้ โดยเราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

• อีเมล: [email protected] (ระบุหัวข้อ: คำร้องขอสิทธิ์ PDPA)
• LINE: @99plu
• Live Chat บนหน้าเว็บไซต์ ตลอด 24 ชั่วโมง

10 การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ในบางกรณี เราอาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เพื่อสนับสนุนการดำเนินงานของแพลตฟอร์ม

• เราโอนข้อมูลเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด
• ในกรณีที่ประเทศปลายทางไม่มีมาตรฐานที่เพียงพอ เราจะดำเนินมาตรการพิเศษ เช่น ข้อกำหนดตามสัญญา (Standard Contractual Clauses) เพื่อปกป้องข้อมูลของคุณ
• เราจะแจ้งให้คุณทราบและขอความยินยอมในกรณีที่จำเป็นก่อนการโอนข้อมูลระหว่างประเทศ

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

99plu ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ เทคโนโลยี หรือข้อกำหนดทางกฎหมาย

• เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้สมาชิกทราบผ่านทางอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 14 วัน
• วันที่ "อัปเดตล่าสุด" ที่แสดงด้านบนจะถูกแก้ไขทุกครั้งที่มีการเปลี่ยนแปลง
• การใช้บริการต่อเนื่องหลังจากที่นโยบายใหม่มีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว
• เราแนะนำให้คุณตรวจสอบนโยบายฉบับนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 99plu ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ระบุหัวข้อ: DPO / ความเป็นส่วนตัว)
• LINE: @99plu
• Telegram: @99plu_support
• Live Chat: บนหน้าเว็บไซต์ 99plu.cam ตลอด 24 ชั่วโมง

เราจะตอบสนองต่อคำถามหรือคำร้องขอของคุณภายใน 30 วันนับจากวันที่ได้รับ หากคุณไม่พอใจกับวิธีที่เราจัดการข้อมูลส่วนบุคคลของคุณ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย