การคุ้มครองข้อมูลส่วนบุคคล
ของ 99win

99win เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับข้อกำหนดทางกฎหมาย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

ข้อมูลที่สมาชิกให้โดยตรง

• ข้อมูลตัวตน: ชื่อ-นามสกุลจริง วันเดือนปีเกิด หมายเลขบัตรประชาชน (เมื่อจำเป็นสำหรับการยืนยันตัวตน)
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล และที่อยู่จัดส่ง (ถ้ามี)
• ข้อมูลทางการเงิน: ชื่อธนาคาร หมายเลขบัญชีธนาคาร และข้อมูลที่จำเป็นสำหรับการฝาก-ถอนเงิน
• ข้อมูลการยืนยันตัวตน: สำเนาบัตรประชาชน หรือเอกสารราชการอื่นๆ ที่ใช้ยืนยันตัวตน

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน ประเภทเกมที่เล่น ยอดฝาก-ถอน และกิจกรรมบนแพลตฟอร์ม
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ และหมายเลข IP
• ข้อมูลตำแหน่ง: ประเทศและภูมิภาคที่เข้าใช้งาน (ไม่ใช่ตำแหน่ง GPS แบบละเอียด)
• ข้อมูลคุกกี้: ข้อมูลการเข้าชมเว็บไซต์และพฤติกรรมการใช้งานผ่านคุกกี้

99win ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นเท่านั้น ดังต่อไปนี้

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเดิมพันบนแพลตฟอร์ม 99win
• การยืนยันตัวตน: เพื่อยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ และเป็นเจ้าของบัญชีธนาคารที่ลงทะเบียนจริง
• การป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมายบนแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง รวมถึงมาตรการ AML/KYC
• การบริการลูกค้า: เพื่อตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่สมาชิกผ่านช่องทางต่างๆ
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิกบนแพลตฟอร์ม
• การสื่อสารทางการตลาด: เพื่อแจ้งโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะสมาชิกที่ให้ความยินยอม)
• การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเดิมพันและให้ความช่วยเหลือแก่สมาชิกที่อาจมีความเสี่ยง

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) 99win ประมวลผลข้อมูลส่วนบุคคลของสมาชิกบนฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contract Performance): การประมวลผลข้อมูลที่จำเป็นสำหรับการให้บริการตามที่สมาชิกร้องขอ เช่น การสร้างบัญชี การดำเนินการธุรกรรมทางการเงิน และการให้บริการเดิมพัน
• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ไม่ได้อยู่ในฐานอื่น สมาชิกสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น มาตรการป้องกันการฟอกเงิน (AML) และการรู้จักลูกค้า (KYC)

99win ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังต่อไปนี้

ผู้ให้บริการที่ได้รับอนุญาต

99win อาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ช่วยดำเนินงานของแพลตฟอร์ม ได้แก่ ผู้ให้บริการชำระเงิน (เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy) ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ผู้ให้บริการเหล่านี้ผูกพันตามสัญญาในการรักษาความลับและใช้ข้อมูลเพื่อวัตถุประสงค์ที่กำหนดเท่านั้น

การเปิดเผยตามกฎหมาย

99win อาจเปิดเผยข้อมูลส่วนบุคคลเมื่อได้รับคำสั่งจากหน่วยงานรัฐบาลหรือศาลที่มีอำนาจตามกฎหมาย หรือเมื่อจำเป็นต้องปฏิบัติตามข้อกำหนดทางกฎหมายที่บังคับใช้ในประเทศไทย

ในบางกรณี ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย เช่น เมื่อใช้บริการจากผู้ให้บริการเกมหรือโครงสร้างพื้นฐานระดับนานาชาติ

ในกรณีดังกล่าว 99win จะดำเนินการให้มั่นใจว่าการโอนข้อมูลเป็นไปตามข้อกำหนดของ PDPA และประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการทำสัญญาคุ้มครองข้อมูลที่เหมาะสมกับผู้รับข้อมูล

• ข้อมูลทางการเงินและข้อมูลตัวตนหลักจะถูกจัดเก็บในเซิร์ฟเวอร์ที่มีมาตรฐานความปลอดภัยสูง
• การโอนข้อมูลระหว่างประเทศจะดำเนินการเฉพาะเมื่อจำเป็นและมีมาตรการคุ้มครองที่เหมาะสม
• สมาชิกสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อทีมงาน 99win

99win เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลาการเก็บรักษา 99win จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานและไม่สามารถกู้คืนได้

99win ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูล เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย

มาตรการทางเทคนิค

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์ของ 99win ถูกเข้ารหัสอย่างสมบูรณ แบบ
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลสำคัญเช่น รหัสผ่านและข้อมูลทางการเงินถูกเข้ารหัสในระดับฐานข้อมูลด้วยอัลกอริทึมมาตรฐานสากล
• การยืนยันตัวตนสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งานการยืนยันตัวตนสองขั้นตอนเพื่อเพิ่มความปลอดภัยให้กับบัญชี
• ระบบตรวจจับการบุกรุก: 99win ใช้ระบบ IDS/IPS เพื่อตรวจจับและป้องกันการโจมตีทางไซเบอร์แบบเรียลไทม์
• การสำรองข้อมูล: ข้อมูลถูกสำรองอย่างสม่ำเสมอและจัดเก็บในสถานที่ที่ปลอดภัยหลายแห่ง

มาตรการทางองค์กร

• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่และความจำเป็น (Principle of Least Privilege)
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและการคุ้มครองข้อมูลส่วนบุคคลอย่างสม่ำเสมอ
• การตรวจสอบและประเมินความปลอดภัยของระบบโดยผู้เชี่ยวชาญภายนอกเป็นประจำ
• นโยบายการจัดการเหตุการณ์ด้านความปลอดภัย (Incident Response Policy) ที่ชัดเจน

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิกทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

วิธีการใช้สิทธิ์

สมาชิกสามารถใช้สิทธิ์ข้างต้นได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ 99win ผ่านช่องทาง Live Chat บนเว็บไซต์ หรือส่งอีเมลมาที่ [email protected] โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลที่เกี่ยวข้อง 99win จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

99win ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิกบนแพลตฟอร์ม คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกจัดเก็บในอุปกรณ์ของสมาชิกเมื่อเข้าชมเว็บไซต์

ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพและประสบการณ์การใช้งาน
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของสมาชิก เช่น ภาษา และการตั้งค่าการแสดงผล
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของสมาชิก เปิดใช้งานเฉพาะเมื่อได้รับความยินยอมเท่านั้น

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของตน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์และประสบการณ์การใช้งาน

99win ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การแก้ไขที่มีนัยสำคัญจะมีการแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของนโยบายนี้เสมอ
• การใช้บริการต่อเนื่องหลังจากการแก้ไขนโยบายถือว่าสมาชิกยอมรับนโยบายที่แก้ไขแล้ว
• หากสมาชิกไม่ยอมรับการแก้ไข สามารถปิดบัญชีและขอลบข้อมูลได้ตามสิทธิ์ที่มี

หากสมาชิกมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 99win ได้ผ่านช่องทางดังต่อไปนี้

• Live Chat: ผ่านหน้าเว็บไซต์ 99win ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• อีเมล: [email protected] (ระบุหัวข้อ: "คำขอด้านข้อมูลส่วนบุคคล / PDPA Request")
• LINE Official Account: ผ่านช่องทาง LINE ของ 99win สำหรับการสอบถามทั่วไป

99win จะตอบสนองต่อคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำขอ หากคำขอมีความซับซ้อน อาจขยายระยะเวลาได้อีก 60 วัน โดยจะแจ้งให้สมาชิกทราบล่วงหน้า

หากสมาชิกเชื่อว่า 99win ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวหรือกฎหมาย PDPA สมาชิกมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย