99lsm ให้ความสำคัญกับความเป็นส่วนตัวและการรักษาความปลอดภัยของข้อมูลส่วนบุคคลของคุณเป็นอย่างยิ่ง นโยบายฉบับนี้อธิบายถึงประเภทข้อมูลที่เราเก็บรวบรวม วิธีการใช้งาน และสิทธิที่คุณมีตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) การใช้บริการของเราถือว่าคุณยอมรับนโยบายความเป็นส่วนตัวนี้แล้ว
1ข้อมูลเบื้องต้น
นโยบายฉบับนี้ครอบคลุมการเก็บรวบรวม ใช้ เปิดเผย และโอนข้อมูลส่วนบุคคลของสมาชิกทุกคนที่ใช้บริการผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางใด ๆ ของ 99lsm เราปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องทั้งหมด
ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล เรามีหน้าที่ปกป้องข้อมูลของคุณด้วยมาตรการรักษาความปลอดภัยที่เหมาะสม และใช้ข้อมูลเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและโปร่งใสเท่านั้น
หมายเหตุ: นโยบายนี้ใช้กับข้อมูลที่คุณให้ไว้โดยสมัครใจหรือที่เราเก็บรวบรวมในระหว่างการใช้บริการของคุณ ไม่ครอบคลุมถึงข้อมูลที่คุณเปิดเผยผ่านเว็บไซต์หรือแอปพลิเคชันของบุคคลที่สาม
2ข้อมูลที่เราเก็บรวบรวม
เพื่อให้บริการแก่คุณได้อย่างสมบูรณ์และปลอดภัย เราจำเป็นต้องเก็บรวบรวมข้อมูลหลายประเภท ซึ่งแบ่งออกได้ดังนี้:
2.1 ข้อมูลส่วนตัว
- ชื่อ-นามสกุล ที่คุณลงทะเบียนไว้
- วันเดือนปีเกิด เพื่อยืนยันอายุขั้นต่ำ 18 ปี
- เลขประจำตัวประชาชน หรือเอกสารยืนยันตัวตนในกรณีขอ KYC
- เพศ (เลือกได้)
- สัญชาติ และประเทศที่พำนัก
2.2 ข้อมูลการติดต่อ
- อีเมล สำหรับการสื่อสารและรับข่าวสาร
- หมายเลขโทรศัพท์ ที่ใช้งานได้จริงในประเทศไทย
- ที่อยู่ (ถ้ามี) สำหรับการยืนยันตัวตน
2.3 ข้อมูลทางการเงิน
- ชื่อบัญชีธนาคาร และเลขที่บัญชี
- ประเภทบัญชี (ออมทรัพย์ / กระแสรายวัน)
- ธนาคาร ที่คุณใช้ฝาก-ถอนเงิน
- ประวัติธุรกรรม การฝาก ถอน และการเดิมพัน
- ข้อมูลบัตรเครดิต/เดบิต (ถูกเข้ารหัสโดยผู้ให้บริการชำระเงินที่ได้รับการรับรอง PCI-DSS)
2.4 ข้อมูลการใช้งานและเทคนิค
- IP Address ของอุปกรณ์ที่คุณใช้เข้าถึงบริการ
- เบราว์เซอร์และระบบปฏิบัติการ ที่ใช้งาน
- Device ID และรุ่นอุปกรณ์
- ข้อมูลคุกกี้ และตัวระบุออนไลน์อื่น ๆ
- ประวัติการเข้าสู่ระบบ วันเวลา และพฤติกรรมการใช้งาน
- ข้อมูลเกม เช่น ประเภทเกมที่เล่น ยอดเดิมพัน และผลการเล่น
ข้อมูลที่เราเก็บจะถูกเข้ารหัสและจัดเก็บบนเซิร์ฟเวอร์ที่มีมาตรฐานความปลอดภัยระดับสากล เฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงได้
3วัตถุประสงค์การใช้ข้อมูล
เราเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและโปร่งใส ดังนี้:
| วัตถุประสงค์ | รายละเอียด |
|---|---|
| การสร้างและจัดการบัญชี | เพื่อสร้างบัญชีของคุณ ยืนยันตัวตน และจัดการข้อมูลโปรไฟล์ |
| การประมวลผลธุรกรรม | ประมวลผลการฝาก-ถอนเงิน การเดิมพัน และการโอนเครดิต |
| การยืนยันตัวตน (KYC) | ตรวจสอบอายุและความถูกต้องตามข้อกำหนดด้านการพนันและการป้องกันการฟอกเงิน (AML) |
| การสื่อสารและการตลาด | ส่งข่าวสาร โปรโมชั่น อีเวนต์พิเศษ และข้อมูลบริการใหม่ (คุณสามารถยกเลิกได้ทุกเมื่อ) |
| การปรับปรุงบริการ | วิเคราะห์การใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และความปลอดภัย |
| การป้องกันการฉ้อโกง | ตรวจสอบบัญชีที่น่าสงสัย ป้องกัน Multi-accounting และพฤติกรรมผิดกฎ |
| การปฏิบัติตามกฎหมาย | ปฏิบัติตามข้อกำหนดทางกฎหมาย การตรวจสอบ และคำสั่งศาล |
| การบริการลูกค้า | ตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่สมาชิก |
เราจะไม่นำข้อมูลของคุณไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ เว้นแต่ได้รับความยินยอมจากคุณหรือตามที่กฎหมายกำหนด
4การแบ่งปันข้อมูล
เราเคารพความเป็นส่วนตัวของคุณและจะไม่ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามโดยไม่ได้รับความยินยอม อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลของคุณในกรณีดังต่อไปนี้:
- ผู้ให้บริการชำระเงิน – ธนาคาร ผู้ให้บริการ PromptPay TrueMoney Wallet และระบบชำระเงินอื่น ๆ เพื่อประมวลผลธุรกรรมของคุณ
- ผู้ให้บริการเทคโนโลยี – ผู้ดูแลเซิร์ฟเวอร์ ระบบรักษาความปลอดภัย ผู้พัฒนาซอฟต์แวร์ และเครื่องมือวิเคราะห์ข้อมูล
- ผู้ให้บริการ KYC และ AML – หน่วยงานตรวจสอบตัวตนและป้องกันการฟอกเงินที่ได้รับการรับรองตามมาตรฐานสากล
- หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย – เมื่อมีคำสั่งศาล หมายศาล หรือเพื่อปฏิบัติตามกฎหมายที่บังคับใช้
- บริษัทในเครือ – กลุ่มบริษัทและพันธมิตรที่ให้บริการสนับสนุนการดำเนินงานของเรา ภายใต้ข้อตกลงรักษาความลับเดียวกัน
ผู้รับข้อมูลทุกรายมีหน้าที่รักษาความลับและใช้ข้อมูลเฉพาะเพื่อวัตถุประสงค์ที่ได้รับมอบหมายเท่านั้น
5ความปลอดภัยของข้อมูล
99lsm ใช้มาตรการรักษาความปลอดภัยที่ทันสมัยเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง ใช้ หรือเปิดเผยโดยไม่ได้รับอนุญาต
- การเข้ารหัส SSL/TLS 256-bit – ข้อมูลทั้งหมดที่ส่งผ่านเว็บไซต์และแอปของเราถูกเข้ารหัสด้วยเทคโนโลยีระดับธนาคาร
- ระบบไฟร์วอลล์และระบบตรวจจับการบุกรุก – ป้องกันการโจมตีจากภายนอกและตรวจสอบกิจกรรมที่น่าสงสัยตลอด 24/7
- การยืนยันตัวตนสองชั้น (2FA) – เพิ่มความปลอดภัยให้กับบัญชีด้วยการยืนยันผ่าน SMS หรือแอปยืนยันตัวตน
- การควบคุมการเข้าถึงอย่างเข้มงวด – เฉพาะบุคลากรที่ผ่านการอนุมัติและจำเป็นต่อการปฏิบัติงานเท่านั้นที่เข้าถึงข้อมูลได้
- การสำรองข้อมูลสม่ำเสมอ – ข้อมูลสำคัญถูกสำรองไว้ที่หลายจุดเพื่อป้องกันการสูญหายจากเหตุขัดข้อง
- การตรวจสอบความปลอดภัยเป็นประจำ – ระบบของเราผ่านการทดสอบเจาะระบบและการตรวจสอบโดยผู้เชี่ยวชาญอย่างสม่ำเสมอ
คำแนะนำด้านความปลอดภัย: กรุณาอย่าแบ่งปันรหัสผ่านกับผู้อื่น ใช้รหัสผ่านที่แข็งแรง และเปลี่ยนรหัสผ่านเป็นประจำ หากพบพฤติกรรมที่น่าสงสัยในบัญชีของคุณ กรุณาแจ้งทีมงานทันที
6คุกกี้และเทคโนโลยีติดตาม
เว็บไซต์และแอปพลิเคชันของเราใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์ของคุณ วิเคราะห์การใช้งาน และแสดงเนื้อหาที่เหมาะสม
ประเภทของคุกกี้
- คุกกี้ที่จำเป็น – จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การเข้าสู่ระบบและการรักษาเซสชัน (ไม่สามารถปิดได้)
- คุกกี้การวิเคราะห์ – ช่วยให้เราเข้าใจว่าผู้เยี่ยมชมใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงฟังก์ชัน (Google Analytics, Hotjar)
- คุกกี้การตลาด – ใช้เพื่อแสดงโฆษณาที่ตรงกับความสนใจของคุณและวัดประสิทธิภาพของแคมเปญ
- คุกกี้ฟังก์ชัน – จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม และการแสดงผล
คุณสามารถจัดการหรือปิดคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานบริการบางอย่าง
7สิทธิของเจ้าของข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) คุณมีสิทธิต่าง ๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณ ดังนี้:
- สิทธิในการเข้าถึงข้อมูล – ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรวบรวมเกี่ยวกับคุณ
- สิทธิในการแก้ไขข้อมูล – แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ผ่านหน้าโปรไฟล์หรือติดต่อทีมงาน
- สิทธิในการลบข้อมูล – ขอให้ลบข้อมูลส่วนบุคคลของคุณเมื่อไม่มีความจำเป็นหรือครบระยะเวลาเก็บรักษา
- สิทธิในการระงับการใช้ข้อมูล – ขอให้หยุดการประมวลผลข้อมูลชั่วคราวในบางกรณี
- สิทธิในการโอนย้ายข้อมูล – ขอรับข้อมูลของคุณในรูปแบบที่สามารถอ่านได้ด้วยเครื่องจักรเพื่อโอนไปยังผู้ควบคุมข้อมูลรายอื่น
- สิทธิในการคัดค้าน – คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดหรือเหตุผลอื่น ๆ
- สิทธิในการถอนความยินยอม – ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ผ่านมา
- สิทธิในการร้องเรียน – ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากคุณเห็นว่าเราละเมิดสิทธิของคุณ
ในการใช้สิทธิใด ๆ กรุณาติดต่อเราผ่านอีเมล [email protected] พร้อมแนบเอกสารยืนยันตัวตน เราจะดำเนินการภายใน 30 วัน
8การเก็บรักษาข้อมูล
เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามระยะเวลาที่กฎหมายกำหนด
- ข้อมูลบัญชี – เก็บไว้ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ บวก 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามกฎหมาย
- ประวัติธุรกรรม – เก็บไว้ไม่น้อยกว่า 5 ปีตามข้อกำหนดด้านการเงินและการป้องกันการฟอกเงิน
- ข้อมูล KYC – เก็บไว้ตามระยะเวลาที่กฎหมายกำหนด โดยปกติไม่น้อยกว่า 5 ปีนับจากวันที่ยืนยันตัวตน
- บันทึกการสื่อสาร – เก็บไว้ 2-3 ปีเพื่อจุดประสงค์การบริการลูกค้าและการแก้ไขข้อพิพาท
- ข้อมูลการตลาด – หากคุณยกเลิกการรับข่าวสาร เราจะหยุดส่งทันที และลบข้อมูลออกจากรายชื่อภายใน 30 วัน
เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย
9การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการปฏิบัติงาน กฎหมาย หรือเทคโนโลยีใหม่ ๆ การเปลี่ยนแปลงที่สำคัญจะแจ้งให้คุณทราบล่วงหน้าผ่านอีเมลหรือประกาศบนแพลตฟอร์มอย่างน้อย 7 วันก่อนมีผลบังคับใช้
เราขอแนะนำให้คุณตรวจสอบนโยบายฉบับนี้เป็นระยะ ๆ เพื่อให้แน่ใจว่าคุณทราบถึงวิธีการที่เราปกป้องข้อมูลของคุณ การใช้บริการของเราต่อหลังจากมีการเปลี่ยนแปลงนโยบาย ถือว่าคุณยอมรับนโยบายฉบับใหม่
10ติดต่อเรา
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิของคุณภายใต้นโยบายความเป็นส่วนตัวนี้ สามารถติดต่อเราได้ผ่านช่องทางดังนี้:
- อีเมล: [email protected]
- Live Chat: ผ่านไอคอนแชทมุมขวาล่างของเว็บไซต์ (เปิดบริการ 24/7)
- เวลาตอบกลับ: โดยปกติภายใน 24-48 ชั่วโมงในวันทำการ
เราให้ความสำคัญกับความเป็นส่วนตัวและความปลอดภัยของข้อมูลส่วนบุคคลของคุณเป็นอันดับแรก ขอบคุณที่วางใจให้เราดูแลข้อมูลของคุณ