นโยบายความเป็นส่วนตัว 999inc
999inc ให้ความสำคัญสูงสุดต่อการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกท่าน นโยบายฉบับนี้อธิบายอย่างโปร่งใสว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลของท่านอย่างไร ภายใต้มาตรฐานความปลอดภัยระดับสากลและสอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย
เราปกป้องข้อมูลของท่านอย่างไร
999inc ยึดมั่นในหลักการคุ้มครองข้อมูลส่วนบุคคลที่โปร่งใส ปลอดภัย และเคารพสิทธิของสมาชิกทุกท่านเป็นหลัก
การเข้ารหัส SSL 256-bit
ข้อมูลทุกชิ้นที่ส่งผ่านแพลตฟอร์ม 999inc ถูกเข้ารหัสด้วยเทคโนโลยี SSL 256-bit ระดับเดียวกับที่ธนาคารชั้นนำใช้งาน รับรองว่าข้อมูลของท่านไม่ถูกดักจับหรือแก้ไขระหว่างทาง
ไม่ขายข้อมูลให้บุคคลที่สาม
999inc ไม่เคยและจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด ข้อมูลของท่านเป็นของท่านเท่านั้น
สอดคล้อง PDPA ไทย
นโยบายของ 999inc จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย เพื่อให้สมาชิกชาวไทยได้รับการคุ้มครองตามกฎหมายอย่างเต็มที่
การเข้าถึงข้อมูลที่จำกัด
มีเพียงเจ้าหน้าที่ที่ได้รับอนุญาตและจำเป็นต้องใช้ข้อมูลเพื่อการให้บริการเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิกได้ ผ่านระบบการตรวจสอบสิทธิ์ที่เข้มงวด
สิทธิของเจ้าของข้อมูล
สมาชิกมีสิทธิ์เต็มที่ในการเข้าถึง แก้ไข ลบ หรือขอสำเนาข้อมูลส่วนบุคคลของตนได้ทุกเมื่อ 999inc พร้อมดำเนินการตามคำขอภายในระยะเวลาที่กฎหมายกำหนด
ควบคุมการรับการตลาด
สมาชิกสามารถเลือกรับหรือปฏิเสธการสื่อสารทางการตลาดจาก 999inc ได้ตลอดเวลา และสามารถยกเลิกการรับข่าวสารได้ทุกช่องทางโดยไม่มีค่าใช้จ่าย
- 1. บทนำและขอบเขตนโยบาย
- 2. ข้อมูลที่เราเก็บรวบรวม
- 3. วัตถุประสงค์การใช้ข้อมูล
- 4. ฐานทางกฎหมายในการประมวลผล
- 5. การเปิดเผยข้อมูลต่อบุคคลที่สาม
- 6. การถ่ายโอนข้อมูลระหว่างประเทศ
- 7. ระยะเวลาการเก็บรักษาข้อมูล
- 8. สิทธิของเจ้าของข้อมูล
- 9. คุกกี้และเทคโนโลยีติดตาม
- 10. ความปลอดภัยของข้อมูล
- 11. ความเป็นส่วนตัวของผู้เยาว์
- 12. การแก้ไขนโยบาย
- 13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
บทนำและขอบเขตนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย 999inc ("เรา" หรือ "บริษัท") ผู้ดำเนินการแพลตฟอร์มเดิมพันออนไลน์ที่ https://999inc.net เพื่ออธิบายให้ท่านทราบว่าเราดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้บริการของเรา
นโยบายนี้ใช้บังคับกับสมาชิกและผู้เยี่ยมชมเว็บไซต์ทุกท่านที่เข้าถึงหรือใช้บริการของ 999inc ไม่ว่าจะผ่านเว็บเบราว์เซอร์ แอปพลิเคชัน หรือช่องทางใดๆ ที่เราให้บริการ การใช้บริการของเราถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว
เราจัดทำนโยบายฉบับนี้ให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งเป็นกฎหมายหลักที่คุ้มครองสิทธิด้านข้อมูลส่วนบุคคลของประชาชนชาวไทย รวมถึงมาตรฐานสากลอื่นๆ ที่เกี่ยวข้อง
ข้อมูลที่เราเก็บรวบรวม
999inc เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภท ดังนี้
| ประเภทข้อมูล | รายละเอียด | วิธีการเก็บ |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเดือนปีเกิด, เลขบัตรประชาชน (เมื่อจำเป็น) | กรอกแบบฟอร์มสมัครสมาชิก |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์, อีเมล, ที่อยู่ (บางกรณี) | กรอกแบบฟอร์มสมัครสมาชิก |
| ข้อมูลการเงิน | หมายเลขบัญชีธนาคาร, ชื่อเจ้าของบัญชี, ประวัติธุรกรรม | ผูกบัญชีธนาคารในระบบ |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, เกมที่เล่น, เวลาใช้งาน, ยอดเดิมพัน | ระบบบันทึกอัตโนมัติ |
| ข้อมูลเทคนิค | IP Address, ประเภทเบราว์เซอร์, อุปกรณ์, ระบบปฏิบัติการ | คุกกี้และ Log ระบบ |
| ข้อมูลการสื่อสาร | บันทึกการติดต่อ Live Chat, อีเมล, บันทึกข้อร้องเรียน | ระบบซัพพอร์ตลูกค้า |
วัตถุประสงค์การใช้ข้อมูล
999inc ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้
- การยืนยันตัวตนและตรวจสอบคุณสมบัติก่อนอนุมัติบัญชีสมาชิก รวมถึงการตรวจสอบอายุเพื่อให้แน่ใจว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์
- การให้บริการเดิมพันออนไลน์ การดำเนินธุรกรรมฝาก-ถอนเงิน และการบริหารจัดการบัญชีสมาชิก
- การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมายผ่านระบบตรวจสอบอัตโนมัติและการวิเคราะห์รูปแบบการใช้งาน
- การให้บริการลูกค้า การตอบคำถาม และการแก้ไขปัญหาต่างๆ ที่สมาชิกแจ้งเข้ามา
- การส่งการแจ้งเตือนที่จำเป็นเกี่ยวกับบัญชี ธุรกรรม และการอัปเดตนโยบายที่สำคัญ
- การส่งข้อมูลโปรโมชัน โบนัส และข่าวสารของ 999inc (เฉพาะสมาชิกที่ยินยอมรับ)
- การปรับปรุงแพลตฟอร์มโดยวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
- การปฏิบัติตามข้อกำหนดทางกฎหมาย ข้อบังคับของหน่วยงานกำกับดูแล และการตอบสนองต่อคำสั่งศาล
- การสนับสนุนโปรแกรมการพนันอย่างมีความรับผิดชอบ ซึ่งรวมถึงการตรวจจับรูปแบบการเล่นที่อาจเป็นสัญญาณของการติดการพนัน
ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้ PDPA 999inc ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้
- การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นต่อการให้บริการตามสัญญาสมาชิก เช่น การยืนยันตัวตน การดำเนินธุรกรรม และการบริหารบัญชี
- ความยินยอม (Consent): สำหรับการส่งสื่อการตลาดและโปรโมชัน ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบต่อการใช้บริการหลัก
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการพัฒนาบริการ
- การปฏิบัติตามกฎหมาย (Legal Obligation): การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายต่อต้านการฟอกเงิน กฎหมายภาษี และข้อบังคับของหน่วยงานกำกับดูแล
การเปิดเผยข้อมูลต่อบุคคลที่สาม
999inc ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการชำระเงิน: เช่น PromptPay, TrueMoney, K PLUS และผู้ให้บริการธนาคารต่างๆ เพื่อดำเนินธุรกรรมฝาก-ถอนเงินโดยจำเป็น
- ผู้ให้บริการซอฟต์แวร์เกม: ผู้พัฒนาเกมและผู้ให้บริการคาสิโนสดที่ 999inc ร่วมมือด้วย เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกม
- ผู้ให้บริการระบบ KYC และตรวจสอบตัวตน: สำหรับกระบวนการยืนยันตัวตนและป้องกันการฉ้อโกง
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อจำเป็นตามกฎหมาย หรือได้รับคำสั่งจากหน่วยงานที่มีอำนาจ
- ผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี: เช่น บริการคลาวด์ การรักษาความปลอดภัย และการวิเคราะห์ข้อมูล ภายใต้สัญญารักษาความลับที่เข้มงวด
บุคคลที่สามทุกรายที่ 999inc ร่วมงานด้วยต้องผ่านการประเมินด้านความปลอดภัยและลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ที่กำหนดให้ปกป้องข้อมูลของสมาชิกในมาตรฐานเดียวกับที่ 999inc ปฏิบัติ
การถ่ายโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลนอกประเทศไทย เช่น บนเซิร์ฟเวอร์ที่ตั้งอยู่ในเขตอำนาจศาลอื่นที่ผู้ให้บริการโครงสร้างพื้นฐานของเราตั้งอยู่
999inc ดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าการถ่ายโอนข้อมูลระหว่างประเทศดังกล่าวได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐานที่กำหนดไว้ใน PDPA โดยใช้กลไกทางกฎหมายที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือการได้รับความยินยอมจากท่านอย่างชัดแจ้ง
- เซิร์ฟเวอร์หลักของ 999inc ตั้งอยู่ในเขตที่มีกฎหมายคุ้มครองข้อมูลที่เข้มงวด
- การถ่ายโอนข้อมูลทุกครั้งใช้การเข้ารหัสระดับสูงเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
- คู่ค้าต่างประเทศทุกรายต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่า PDPA
- ท่านมีสิทธิ์ขอทราบรายละเอียดเกี่ยวกับการถ่ายโอนข้อมูลระหว่างประเทศได้โดยติดต่อ DPO ของเรา
ระยะเวลาการเก็บรักษาข้อมูล
999inc เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้
| ประเภทข้อมูล | ระยะเวลาการเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมายและการตรวจสอบ |
| ประวัติธุรกรรม | 10 ปีนับจากธุรกรรม | กฎหมายบัญชีและภาษี |
| บันทึกการสื่อสาร | 3 ปีนับจากการติดต่อ | การระงับข้อพิพาทและการบริการ |
| ข้อมูลเทคนิค (Log) | 12 เดือน | ความปลอดภัยและการตรวจสอบระบบ |
| ข้อมูลการตลาด | จนกว่าจะถอนความยินยอม | ตามความยินยอมของท่าน |
| ข้อมูล KYC / ยืนยันตัวตน | 5 ปีหลังปิดบัญชี | กฎหมาย AML และข้อกำหนดกำกับดูแล |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา 999inc จะลบหรือทำลายข้อมูลของท่านอย่างปลอดภัย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อใช้งานเพื่อวัตถุประสงค์ด้านสถิติต่อไปโดยไม่ระบุตัวตน
สิทธิของเจ้าของข้อมูล
ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ดังต่อไปนี้ ซึ่ง 999inc พร้อมดำเนินการตามคำขอของท่านภายในระยะเวลาที่กฎหมายกำหนด
คุกกี้และเทคโนโลยีติดตาม
999inc ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านและวิเคราะห์การใช้งานแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็นประเภทดังนี้
- คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาเซสชันการเข้าสู่ระบบ การรักษาความปลอดภัย และการตั้งค่าพื้นฐาน ไม่สามารถปิดใช้งานได้โดยไม่กระทบต่อการใช้งาน
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลที่ไม่ระบุตัวตนเกี่ยวกับวิธีที่ผู้ใช้โต้ตอบกับแพลตฟอร์ม เช่น หน้าที่เยี่ยมชมมากที่สุด เพื่อปรับปรุงบริการ
- คุกกี้เพื่อการปรับแต่ง (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา การแสดงผล และการตั้งค่าส่วนตัวอื่นๆ เพื่อมอบประสบการณ์ที่เป็นส่วนตัวมากขึ้น
- คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจรูปแบบการใช้งานโดยรวมเพื่อพัฒนาแพลตฟอร์มและเนื้อหาให้ตรงกับความต้องการของสมาชิก
ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ทุกเมื่อ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม 999inc
ความปลอดภัยของข้อมูล
999inc ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการหลักที่เราใช้ ได้แก่
- การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทั้งหมดที่รับ-ส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ของเรา
- การเข้ารหัสข้อมูลในฐานข้อมูล (Data at Rest Encryption) สำหรับข้อมูลสำคัญทุกประเภท
- ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ที่ทันสมัยซึ่งตรวจสอบการเข้าถึงแบบเรียลไทม์ตลอด 24 ชั่วโมง
- การควบคุมการเข้าถึงข้อมูลตามหลักการ "Need-to-Know" โดยเจ้าหน้าที่ต้องรับรองตัวตนด้วยระบบ Multi-Factor Authentication
- การตรวจสอบความปลอดภัย (Security Audit) และการทดสอบเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
- การสำรองข้อมูล (Backup) อัตโนมัติทุกวันพร้อมแผนกู้คืนระบบในกรณีฉุกเฉิน
- การอบรมพนักงานด้านความปลอดภัยข้อมูลและการจัดการข้อมูลส่วนบุคคลอย่างสม่ำเสมอ
ความเป็นส่วนตัวของผู้เยาว์
บริการของ 999inc มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการของเราโดยเด็ดขาด
ผู้ปกครองหรือผู้ดูแลที่ทราบว่าบุตรหลานของตนอายุต่ำกว่า 20 ปีได้ให้ข้อมูลส่วนบุคคลแก่ 999inc สามารถติดต่อเราได้ทันทีเพื่อขอให้ลบข้อมูลดังกล่าวออกจากระบบ
การแก้ไขนโยบาย
999inc ขอสงวนสิทธิ์ในการแก้ไขปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางการดำเนินธุรกิจของเรา
- เมื่อมีการแก้ไขนโยบาย เราจะอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้
- สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน
- การใช้บริการของ 999inc ต่อไปหลังจากมีการแก้ไขนโยบายถือว่าท่านยอมรับนโยบายฉบับใหม่
- หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านก่อนนโยบายใหม่จะมีผลบังคับใช้
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุไว้ในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ 999inc ได้โดยตรง
- อีเมล: [email protected] (ระบุหัวข้อ: "PDPA / ข้อมูลส่วนบุคคล")
- ช่องทาง Live Chat: ผ่านระบบแชทสดบนแพลตฟอร์ม 999inc ตลอด 24 ชั่วโมง
- ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ
หากท่านเชื่อว่า 999inc ประมวลผลข้อมูลส่วนบุคคลของท่านโดยขัดต่อกฎหมาย PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลด้านนี้ของประเทศไทย
ข้อมูลของท่านปลอดภัยกับ 999inc
สมาชิกกว่า 500,000 คนทั่วไทยไว้วางใจ 999inc ด้วยมาตรฐานความปลอดภัยระดับสากล ฝาก-ถอนรวดเร็ว และบริการ 24 ชั่วโมง บริการนี้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น