การคุ้มครองข้อมูลส่วนบุคคล
ของ 99plu

99plu ("เรา", "ของเรา") ดำเนินงานแพลตฟอร์มคาสิโนออนไลน์และเดิมพันกีฬาที่ให้บริการแก่ผู้ใช้ชาวไทยทั่วประเทศ ตั้งแต่กรุงเทพมหานคร เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี ไปจนถึงนครราชสีมา เราตระหนักดีว่าข้อมูลส่วนบุคคลของคุณเป็นสิ่งมีค่า และเราให้คำมั่นว่าจะปกป้องข้อมูลเหล่านั้นด้วยมาตรฐานสูงสุด

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") มีผลบังคับใช้กับบริการทั้งหมดของ 99plu รวมถึงเว็บไซต์ แอปพลิเคชัน และช่องทางการสื่อสารอื่นๆ ที่เราดำเนินการ นโยบายนี้จัดทำขึ้นให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล

นโยบายนี้ใช้บังคับกับบุคคลทุกคนที่เข้าถึงหรือใช้บริการ 99plu ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้ว ผู้เยี่ยมชมทั่วไป หรือบุคคลที่ติดต่อเราผ่านช่องทางต่างๆ หากคุณใช้บริการในนามของนิติบุคคล คุณรับรองว่าคุณมีอำนาจในการยอมรับนโยบายนี้ในนามขององค์กรนั้น

99plu เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการที่มีคุณภาพและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

เราจะเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น และจะไม่เก็บข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความคิดเห็นทางการเมือง เว้นแต่จะได้รับความยินยอมจากคุณอย่างชัดเจน

99plu ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น โดยมีฐานทางกฎหมายรองรับทุกกรณี ดังนี้

• การให้บริการและจัดการบัญชี — เพื่อสร้างและบริหารบัญชีสมาชิก ยืนยันตัวตน ดำเนินการฝาก-ถอนเงิน และให้บริการเกมและการเดิมพันต่างๆ
• การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) การยืนยันตัวตน (KYC) และข้อกำหนดทางกฎหมายอื่นๆ ที่เกี่ยวข้อง
• การรักษาความปลอดภัย — เพื่อตรวจจับและป้องกันการทุจริต การแฮ็ก และกิจกรรมที่น่าสงสัยบนแพลตฟอร์ม
• การปรับปรุงบริการ — เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้ รวมถึงการแนะนำเกมที่เหมาะกับความชอบของคุณ
• การสื่อสารและการตลาด — เพื่อส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง โดยคุณสามารถยกเลิกการรับข้อมูลเหล่านี้ได้ตลอดเวลา
• การสนับสนุนลูกค้า — เพื่อตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่สมาชิก ผ่านทีมงานคนไทยที่พร้อมให้บริการตลอด 24 ชั่วโมง
• การพนันอย่างมีความรับผิดชอบ — เพื่อติดตามพฤติกรรมการเล่นและแจ้งเตือน เมื่อพบรูปแบบที่อาจบ่งชี้ถึงปัญหาการพนัน

99plu ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอก เพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับ ดังนี้

• ผู้ให้บริการที่เป็นพันธมิตร — ผู้ให้บริการระบบชำระเงิน (เช่น PromptPay, TrueMoney, K PLUS, SCB Easy) ผู้พัฒนาซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ซึ่งทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความปลอดภัยของเรา
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันการทุจริต — เราอาจแบ่งปันข้อมูลกับองค์กรป้องกันการทุจริต เพื่อตรวจสอบและป้องกันกิจกรรมที่ผิดกฎหมาย
• การโอนกิจการ — ในกรณีที่มีการควบรวมกิจการหรือการขายสินทรัพย์ ข้อมูลของคุณอาจถูกโอนไปยังผู้รับโอนกิจการ โดยจะแจ้งให้คุณทราบล่วงหน้า

99plu ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกัน เช่น Web Beacons และ Local Storage เพื่อปรับปรุงประสบการณ์การใช้งานของคุณบนแพลตฟอร์ม

คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก ได้แก่

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชัน คุกกี้ประเภทนี้ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — ช่วยให้เราเข้าใจว่าผู้ใช้ โต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงความเร็วและประสิทธิภาพ
• คุกกี้เพื่อการปรับแต่ง (Functional Cookies) — จดจำการตั้งค่าของคุณ เช่น ภาษา ขนาดตัวอักษร และเกมที่ชื่นชอบ
• คุกกี้เพื่อการตลาด (Marketing Cookies) — ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้อง กับความสนใจของคุณ คุณสามารถปฏิเสธคุกกี้ประเภทนี้ได้ผ่านการตั้งค่าเบราว์เซอร์

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม

99plu ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูล — ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วย TLS 1.3 และ SSL 256-bit
• การควบคุมการเข้าถึง — เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคล โดยมีระบบบันทึกการเข้าถึงทุกครั้ง
• การตรวจสอบความปลอดภัย — เราดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำ
• การสำรองข้อมูล — ข้อมูลถูกสำรองไว้ในหลายตำแหน่งเพื่อป้องกันการสูญหาย
• การฝึกอบรมพนักงาน — พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและนโยบาย PDPA
• การตรวจจับภัยคุกคาม — ระบบ AI ตรวจสอบกิจกรรมที่น่าสงสัยตลอด 24 ชั่วโมง

99plu เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

• ข้อมูลบัญชีสมาชิก — เก็บตลอดระยะ เวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน — เก็บรักษาไว้เป็นเวลา 7 ปี ตามข้อกำหนดของกฎหมายบัญชีและภาษีอากร
• บันทึกการสื่อสาร — เก็บรักษาไว้เป็นเวลา 3 ปีนับจากวันที่สื่อสาร เพื่อใช้อ้างอิงในกรณีข้อพิพาท
• ข้อมูลการใช้งานและล็อก — เก็บรักษาไว้เป็นเวลา 1 ปี เพื่อวัตถุประสงค์ด้านความปลอดภัยและการวิเคราะห์
• ข้อมูลคุกกี้ — ขึ้นอยู่กับประเภทคุกกี้ ตั้งแต่ระยะเวลาเซสชันจนถึงสูงสุด 2 ปี

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลของคุณจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลได้

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเราที่ [email protected] เราจะดำเนินการตอบสนองคำขอของคุณภายใน 30 วัน นับจากวันที่ได้รับคำขอ ในบางกรณีที่มีความซับซ้อน อาจใช้เวลาสูงสุด 60 วัน โดยเราจะแจ้งให้คุณทราบล่วงหน้า

ในบางกรณี 99plu อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์ หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระดับโลก

ในกรณีดังกล่าว เราจะดำเนินการให้มั่นใจว่าการโอนข้อมูลเป็นไปตามมาตรฐานการคุ้มครองข้อมูล ที่เทียบเท่าหรือสูงกว่าที่กำหนดไว้ใน PDPA ของไทย โดยใช้กลไกทางกฎหมายที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือการได้รับความยินยอมจากคุณอย่างชัดเจน

เราจะไม่โอนข้อมูลของคุณไปยังประเทศที่ไม่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ โดยไม่ได้รับความยินยอมจากคุณก่อน

99plu ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบผ่านช่องทางต่อไปนี้

• การแจ้งเตือนผ่านอีเมลที่ลงทะเบียนไว้กับ 99plu
• การแสดงประกาศบนหน้าเว็บไซต์หลักเป็นระยะเวลาไม่น้อยกว่า 30 วัน
• การแจ้งเตือนผ่านระบบแจ้งเตือนในแอปพลิเคชัน

การที่คุณยังคงใช้บริการของ 99plu ต่อไปหลังจากที่นโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายที่แก้ไขแล้วนั้น หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของคุณได้

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 99plu ได้ที่

หากคุณเชื่อว่าเราไม่ได้ปฏิบัติตามนโยบายนี้หรือ PDPA คุณมีสิทธิ์ยื่นเรื่องร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลของประเทศไทย