นโยบายความเป็นส่วนตัว 99ru

1 ข้อมูลที่เราเก็บรวบรวม

99ru เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ในการให้บริการ ปรับปรุงประสบการณ์การใช้งาน และปฏิบัติตามข้อกำหนดทางกฎหมาย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้:

1.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

• ชื่อ-นามสกุลจริง วันเดือนปีเกิด และสัญชาติ
• ที่อยู่ปัจจุบัน หมายเลขโทรศัพท์ และที่อยู่อีเมล
• หมายเลขบัตรประจำตัวประชาชนและสำเนาเอกสารยืนยันตัวตน (KYC)
• ข้อมูลบัญชีธนาคาร ได้แก่ ชื่อธนาคาร ชื่อบัญชี และหมายเลขบัญชี
• ชื่อผู้ใช้งาน รหัสผ่าน (เข้ารหัสก่อนจัดเก็บ) และข้อมูลการตั้งค่าบัญชี
• ข้อมูลที่ท่านส่งผ่านแบบฟอร์มติดต่อหรือการสื่อสารกับทีมสนับสนุน

1.2 ข้อมูลที่เราเก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP ที่อยู่ ประเภทและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์ที่ใช้งาน
• ข้อมูล Log การเข้าสู่ระบบ วันและเวลา และระยะเวลาการใช้งาน
• หน้าเพจที่เยี่ยมชม เส้นทางการนำทาง และการกระทำต่างๆ บนแพลตฟอร์ม
• ข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณจากหมายเลข IP
• คุกกี้และเทคโนโลยีติดตามพฤติกรรมการใช้งาน

1.3 ข้อมูลธุรกรรมและการเดิมพัน

• ประวัติการฝากและถอนเงิน มูลค่าธุรกรรม และวิธีการชำระเงินที่ใช้
• ประวัติการเดิมพัน ประเภทเกม ผลการเล่น และสถิติการใช้งาน
• ยอดเงินในบัญชีและความเคลื่อนไหวของยอดเงินโบนัส

2 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

99ru ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็น ดังนี้:

2.1 การให้บริการและดำเนินการบัญชี

• สร้างและบริหารบัญชีผู้ใช้งานของท่านบนแพลตฟอร์ม
• ดำเนินการธุรกรรมการฝากและถอนเงิน
• ประมวลผลการเดิมพันและแจ้งผลการแข่งขันหรือผลเกม
• ให้บริการลูกค้าและแก้ไขปัญหาที่ท่านพบ

2.2 การยืนยันตัวตนและความปลอดภัย

• ตรวจสอบอายุและคุณสมบัติของผู้ใช้งานตามข้อกำหนดกฎหมาย
• ป้องกันการฉ้อโกง การฟอกเงิน และการเข้าถึงโดยไม่ได้รับอนุญาต
• ปฏิบัติตามนโยบาย Know Your Customer (KYC) และ Anti-Money Laundering (AML)

2.3 การปรับปรุงบริการและการสื่อสาร

• วิเคราะห์และปรับปรุงประสบการณ์การใช้งานแพลตฟอร์ม
• ส่งการแจ้งเตือนเกี่ยวกับบัญชี ธุรกรรม และการเปลี่ยนแปลงนโยบาย
• แจ้งข้อมูลโปรโมชันและข่าวสารของ 99ru (หากท่านให้ความยินยอม)
• ดำเนินโครงการเกมที่มีความรับผิดชอบและเครื่องมือดูแลตนเอง

3 ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) 99ru ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชัน และการสื่อสารที่ไม่จำเป็นต่อการให้บริการโดยตรง ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการดำเนินการบัญชี ธุรกรรม และการให้บริการหลักตามที่ท่านร้องขอ
• หน้าที่ตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตาม PDPA กฎหมาย AML และข้อกำหนดของหน่วยงานที่มีอำนาจ
• ประโยชน์โดยชอบธรรม (Legitimate Interest): สำหรับการรักษาความปลอดภัย การป้องกันการฉ้อโกง และการปรับปรุงคุณภาพบริการ

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

99ru จะไม่ขาย เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า เราอาจแบ่งปันข้อมูลในกรณีที่จำเป็นและมีเหตุผลทางกฎหมายเท่านั้น ดังนี้:

4.1 ผู้ให้บริการที่ได้รับมอบหมาย

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการบุคคลที่สามที่ช่วยในการดำเนินงานของแพลตฟอร์ม ได้แก่ ผู้ให้บริการการชำระเงิน ผู้ให้บริการการยืนยันตัวตน ผู้ให้บริการเซิร์ฟเวอร์และคลาวด์ และผู้ให้บริการซอฟต์แวร์เกม โดยผู้ให้บริการเหล่านี้มีหน้าที่รักษาความลับข้อมูลและใช้ข้อมูลเฉพาะเพื่อวัตถุประสงค์ที่มอบหมายเท่านั้น

4.2 หน่วยงานราชการและกฎหมาย

เราอาจเปิดเผยข้อมูลของท่านหากได้รับคำสั่งหรือหมายศาล คำขอจากหน่วยงานบังคับใช้กฎหมาย หรือเพื่อการปฏิบัติตามกฎหมายที่บังคับใช้ รวมถึงกฎหมายป้องกันการฟอกเงินและการสนับสนุนทางการเงินแก่การก่อการร้าย

4.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ การซื้อกิจการ หรือการโอนสินทรัพย์ ข้อมูลของท่านอาจถูกโอนไปยังหน่วยงานที่รับช่วงการดำเนินงานต่อ โดยจะมีการแจ้งให้ท่านทราบล่วงหน้าตามความเหมาะสม

5 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลของท่านอาจถูกประมวลผลหรือจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย หากมีการโอนข้อมูลดังกล่าว 99ru จะดำเนินการตามมาตรการที่กำหนดใน PDPA สำหรับการโอนข้อมูลระหว่างประเทศ ซึ่งรวมถึง:

• การโอนไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองที่เพียงพอ
• การทำสัญญาคุ้มครองข้อมูลกับผู้รับข้อมูลในต่างประเทศตามแบบที่กฎหมายกำหนด
• การขอความยินยอมจากท่านเมื่อจำเป็น พร้อมแจ้งความเสี่ยงที่อาจเกิดขึ้นจากการโอนข้อมูล

6 ระยะเวลาการเก็บรักษาข้อมูล

99ru เก็บรักษาข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่บัญชีของท่านยังคงใช้งานอยู่ และตามระยะเวลาที่กฎหมายกำหนดหลังจากการปิดบัญชี โดยมีรายละเอียดดังนี้:

• ข้อมูลบัญชีและตัวตน: เก็บรักษาตลอดอายุบัญชีและอีก 5 ปีหลังจากปิดบัญชี ตามข้อกำหนด AML
• ประวัติธุรกรรม: เก็บรักษาไว้อย่างน้อย 5 ปีตามกฎหมายการเงิน
• บันทึกการสื่อสาร: เก็บรักษาไว้ 2 ปีนับจากวันที่ติดต่อ
• ข้อมูล Log ระบบ: เก็บรักษาไว้ 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัยและการแก้ไขปัญหา
• ข้อมูลคุกกี้: ตามอายุของคุกกี้แต่ละประเภท โดยไม่เกิน 2 ปี

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลของท่านจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย เว้นแต่กฎหมายกำหนดให้เก็บรักษาต่อไป

7 คุกกี้และเทคโนโลยีติดตาม

99ru ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก:

7.1 คุกกี้ที่จำเป็นต่อการใช้งาน (Strictly Necessary)

คุกกี้เหล่านี้จำเป็นต่อการทำงานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัย CSRF และการตั้งค่าภาษา ไม่สามารถปิดการใช้งานได้โดยไม่กระทบต่อฟังก์ชันหลักของเว็บไซต์

7.2 คุกกี้การวิเคราะห์ (Analytics)

ช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสบการณ์การใช้งาน ข้อมูลที่ได้รับจะถูกทำให้เป็นนิรนามและไม่สามารถระบุตัวบุคคลได้

7.3 คุกกี้การตั้งค่า (Preferences)

จดจำการตั้งค่าส่วนตัวของท่าน เช่น ภาษา ธีม และการตั้งค่าการแสดงผล เพื่อมอบประสบการณ์ที่เหมาะสมกับท่าน

7.4 การจัดการคุกกี้

ท่านสามารถจัดการความยินยอมการใช้คุกกี ้ผ่านแบนเนอร์การตั้งค่าคุกกี้ที่แสดงเมื่อท่านเข้าใช้งานแพลตฟอร์มเป็นครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟังก์ชันบนแพลตฟอร์ม

8 ความปลอดภัยของข้อมูลส่วนบุคคล

99ru ดำเนินมาตรการรักษาความปลอดภัยทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่รับส่งทั้งหมด
• การเข้ารหัสข้อมูลสำคัญที่จัดเก็บในฐานข้อมูล เช่น รหัสผ่านและข้อมูลทางการเงิน
• ระบบไฟร์วอลล์และการป้องกันการโจมตี DDoS
• การควบคุมการเข้าถึงข้อมูลตามบทบาทหน้าที่ (Role-Based Access Control)
• การตรวจสอบและบันทึก Log การเข้าถึงข้อมูลที่สำคัญทั้งหมด
• การทดสอบความปลอดภัยและการตรวจสอบช่องโหว่เป็นประจำ
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง 99ru พร้อมดำเนินการตามคำขอของท่านอย่างเต็มที่: