การคุ้มครองข้อมูลส่วนบุคคล 99max

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย 99max ("เรา" หรือ "บริษัท") เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการ ("คุณ" หรือ "สมาชิก") ที่เข้าใช้งานแพลตฟอร์มคาสิโนออนไลน์ 99max ผ่านทางเว็บไซต์ แอปพลิเคชัน และช่องทางดิจิทัลอื่นๆ ที่เกี่ยวข้อง

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ 99max เก็บรวบรวมจากสมาชิก ไม่ว่าจะเป็นข้อมูลที่ให้โดยตรง ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ หรือข้อมูลที่ได้รับจากบุคคลที่สาม 99max ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

การที่คุณสมัครสมาช ิกหรือใช้บริการ 99max ถือว่าคุณได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่เห็นด้วยกับนโยบายนี้ กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของคุณออกจากระบบ

99max เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

2.1 ข้อมูลที่คุณให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุลจริง วันเดือนปีเกิด เพศ หมายเลขบัตรประชาชน
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล ที่อยู่จัดส่งเอกสาร
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร ประวัติการฝาก-ถอนเงิน
• เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน หนังสือเดินทาง ใบขับขี่ หน้าสมุดบัญชีธนาคาร
• ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสแล้ว) คำถามและคำตอบเพื่อความปลอดภัย

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ หมายเลข IP ที่อยู่ MAC
• ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้งาน เกมที่เล่น ประวัติการเดิมพัน
• ข้อมูลตำแหน่ง: ตำแหน่งโดยประมาณจากหมายเลข IP (ไม่ใช่ GPS)
• คุกกี้และข้อมูลการติดตาม: ดูรายละเอียดในหัวข้อที่ 8

2.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ที่ได้รับอนุญาต
• ข้อมูลธุรกรรมจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS
• ข้อมูลจากหน่วยงานป้องกันการฉ้อโกงและการฟอกเงิน

99max ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์
• การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป) และยืนยันตัวตนตามกระบวนการ KYC
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การสื่อสาร: ส่งการแจ้งเตือนบัญชี ข้อมูลโปรโมชั่น และการอัปเดตบริการ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและตอบสนองต่อคำสั่งของหน่วยงานราชการ
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเดิมพันเพื่อระบุสมาชิกที่อาจต้องการความช่วยเหลือ

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) 99max ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อตกลงระหว่างคุณและ 99max เช่น การจัดการบัญชีและการดำเนินธุรกรรม
• ความยินยอม: การประมวลผลที่คุณให้ความยินยอมอย่างชัดเจน เช่น การรับข้อมูลโปรโมชั่นและการตลาด คุณสามารถถอนความยินยอมได้ทุกเมื่อ
• ประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลที่จำเป็นสำหรับประโยชน์อันชอบธรรมของ 99max เช่น การป้องกันการฉ้อโกงและการรักษาความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น กฎหมายป้องกันการฟอกเงินและกฎหมายภาษี

99max ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

5.1 ผู้ให้บริการที่ได้รับอนุญาต

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ทำงานร่วมกับ 99max ภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด ได้แก่

• ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB)
• ผู้ให้บริการยืนยันตัวตน (KYC) และตรวจสอบประวัติ
• ผู้ให้บริการซอฟต์แวร์เกมและแพลตฟอร์มคาสิโน
• ผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีและความปลอดภัยทางไซเบอร์
• ผู้ให้บริการวิเคราะห์ข้อมูลและป้องกันการฉ้อโกง

5.2 หน่วยงานราชการและกฎหมาย

99max อาจเปิดเผยข้อมูลต่อหน่วยงานราชการเมื่อได้รับคำสั่งตามกฎหมาย หมายศาล หรือกระบวนการทางกฎหมายที่ถูกต้อง รวมถึงหน่วยงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) และหน่วยงานบังคับใช้กฎหมายอื่นๆ

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย เช่น เมื่อใช้บริการจากผู้ให้บริการซอฟต์แวร์เกมระดับสากล

ในกรณีที่มีการโอนข้อมูลระหว่างประเทศ 99max จะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยกำหนด
• มีสัญญาการโอนข้อมูลที่เหมาะสมกับผู้รับข้อมูลในต่างประเทศ
• ข้อมูลได้รับการเข้ารหัสระหว่างการโอนด้วยมาตรฐาน TLS 1.3 หรือสูงกว่า

99max เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมาย

เมื่อครบกำหนดระยะเวลาการเก็บรักษา 99max จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานสากล

99max ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานแพลตฟอร์ม

8.1 ประเภทคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสบการณ์การใช้งาน
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม และการตั้งค่าการแสดงผล
• คุกกี้ความปลอดภัย (Security Cookies): ตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

8.2 การจัดการคุกกี้

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์มและประสบการณ์การใช้งานของคุณ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ 99max ผ่านอีเมล [email protected] โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลที่เกี่ยวข้อง เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

99max ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

10.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญทั้งหมด
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ระดับองค์กร
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบภายใน
• การสำรองข้อมูลอัตโนมัติและการทดสอบการกู้คืนข้อมูลเป็นประจำ

10.2 มาตรการทางองค์กร

• การจำกัดการเข้าถึงข้อมูลตามหลักการ "Need to Know" — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตน
• การฝึกอบรมด้านความปลอดภัยและการคุ้มครองข้อมูลสำหรับพนักงานทุกคน
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
• นโยบายการจัดการเหตุการณ์ด้านความปลอดภัย (Incident Response Policy) ที่ชัดเจน

10.3 การแจ้งเตือนเมื่อเกิดเหตุละเมิดข้อมูล

หากเกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อสิทธิ์และเสรีภาพของสมาชิก 99max จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบโดยไม่ชักช้า และจะรายงานต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

บริการของ 99max มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้องกับการพนันและการคุ้มครองผู้เยาว์ 99max ไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

กระบวนการสมัครสมาชิกของ 99max รวมถึงการยืนยันอายุผ่านกระบวนการ KYC ที่ต้องใช้เอกสารแสดงตัวตนที่ถูกต้องตามกฎหมาย หากเราพบว่าได้เก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีทันที

99max ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางการดำเนินธุรกิจ

เมื่อมีการแก้ไขที่มีนัยสำคัญ 99max จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้อย่างน้อยหนึ่งช่องทาง

• การแสดงประกาศที่เด่นชัดบนหน้าเว็บไซต์หลัก
• การส่งการแจ้งเตือนผ่านระบบภายในแพลตฟอร์ม
• การส่งอีเมลไปยังที่อยู่อีเมลที่สมาชิกลงทะเบียนไว้

วันที่อัปเดตล่าสุดจะแสดงอยู่ที่ด้านบนของเอกสารนี้เสมอ การที่สมาชิกยังคงใช้บริการ 99max ต่อไปหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายฉบับใหม่นั้น

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 99max ได้ดังนี้

• อีเมล: [email protected]
• เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ
• ภาษาที่รองรับ: ภาษาไทยและภาษาอังกฤษ

หากคุณไม่พอใจกับการตอบสนองของ 99max คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย