นโยบายความเป็นส่วนตัว 99 max การคุ้มครองข้อมูลที่คุณวางใจได้

1 ผู้ควบคุมข้อมูลส่วนบุคคล

99 max ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง นโยบายนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมทุกคนที่ใช้แพลตฟอร์ม 99 max

99 max ตระหนักดีว่าความไว้วางใจของสมาชิกคือสิ่งที่มีค่าที่สุด เราจึงดำเนินการทุกอย่างที่เกี่ยวกับข้อมูลส่วนบุคคลด้วยความระมัดระวัง โปร่งใส และรับผิดชอบอย่างเต็มที่ตลอดเวลา

2 ข้อมูลส่วนบุคคลที่ 99 max เก็บรวบรวม

เราเก็บเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการ การยืนยันตัวตน และการปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งออกเป็นประเภทหลักดังนี้

• ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล วันเดือนปีเกิด เบอร์โทรศัพท์ อีเมล ชื่อผู้ใช้ และรหัสผ่านที่เข้ารหัสแล้ว
• ข้อมูลการยืนยันตัวตน (KYC): สำเนาบัตรประชาชนหรือพาสปอร์ต เอกสารยืนยันที่อยู่ และข้อมูลที่จำเป็นสำหรับการปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
• ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร เลขบัญชี และประวัติการทำรายการฝาก-ถอนเงิน ซึ่งเราไม่เก็บข้อมูลบัตรเครดิตหรือรหัส PIN ของบัญชีธนาคาร
• ข้อมูลการใช้งาน: ประวัติการเล่นเกม ยอดเดิมพัน ผลลัพธ์ของเกม และกิจกรรมต่างๆ บนแพลตฟอร์ม 99 max
• ข้อมูลอุปกรณ์และการเชื่อมต่อ: IP Address ชนิดของเบราว์เซอร์ ระบบปฏิบัติการ รุ่นอุปกรณ์ และข้อมูลตำแหน่งโดยประมาณ
• ข้อมูลการสื่อสาร: ประวัติการติดต่อกับทีมบริการลูกค้าผ่านแชทและอีเมล เพื่อนำไปปรับปรุงคุณภาพบริการ

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

99 max ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและสมเหตุสมผลเท่านั้น ได้แก่

• การสร้างและจัดการบัญชีสมาชิก รวมถึงการยืนยันตัวตนก่อนอนุมัติการถอนเงิน
• การประมวลผลรายการฝาก-ถอนเงิน และการตรวจสอบความถูกต้องของรายการทางการเงิน
• การป้องกันการทุจริต การฉ้อโกง และการฟอกเงิน ตามที่กฎหมายกำหนด
• การปรับปรุงและพัฒนาแพลตฟอร์ม 99 max ให้มีประสิทธิภาพและใช้งานง่ายยิ่งขึ้น
• การส่งข้อมูลโปรโมชั่น ข่าวสาร และสิทธิพิเศษที่เกี่ยวข้องกับ 99 max ให้สมาชิกที่ยินยอมรับ
• การดูแลการเล่นอย่างรับผิดชอบ และการระบุสมาชิกที่อาจมีพฤติกรรมการเล่นที่เป็นปัญหา
• การปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานกำกับดูแล
• การแก้ไขปัญหาและข้อพิพาทระหว่างสมาชิกกับแพลตฟอร์ม

หาก 99 max ต้องการใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ใหม่ที่ไม่ได้ระบุไว้ข้างต้น เราจะแจ้งให้คุณทราบและขอความยินยอมใหม่ก่อนเสมอ

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

การประมวลผลข้อมูลส่วนบุคคลของ 99 max อาศัยฐานทางกฎหมายอย่างน้อยหนึ่งประการในแต่ละกิจกรรม ดังนี้

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการแพลตฟอร์ม 99 max แก่สมาชิกตามที่ตกลงกันไว้
• ความยินยอม: กิจกรรมการตลาด การส่งโปรโมชั่น และการใช้คุกกี้บางประเภทที่ต้องได้รับความยินยอมก่อน
• การปฏิบัติตามกฎหมาย: การเก็บข้อมูล KYC และบันทึกรายการทางการเงินเพื่อปฏิบัติตาม PDPA กฎหมาย AML และข้อกำหนดอื่นๆ
• ประโยชน์อันชอบด้วยกฎหมาย: การวิเคราะห์ข้อมูลการใช้งานเพื่อพัฒนาบริการ และการป้องกันการทุจริตที่ไม่กระทบสิทธิ์ขั้นพื้นฐานของสมาชิก

5 การเปิดเผยข้อมูลต่อบุคคลที่สาม

99 max ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า การเปิดเผยข้อมูลต่อบุคคลที่สามเกิดขึ้นเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่เชื่อถือได้: เช่น ผู้ให้บริการประมวลผลการชำระเงิน ระบบ KYC และโครงสร้างพื้นฐานด้านไอที ซึ่งทำงานภายใต้สัญญารักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อ 99 max ได้รับคำสั่งหรือหมายศาลที่ถูกต้องตามกฎหมาย
• การป้องกันการทุจริต: การแบ่งปันข้อมูลกับระบบแบล็กลิสต์อุตสาหกรรมเพื่อป้องกันการฉ้อโกง ซึ่งดำเนินการตามขอบเขตที่กฎหมายอนุญาต
• การโอนกิจการ: หาก 99 max มีการควบรวมหรือโอนกิจการ ข้อมูลสมาชิกอาจถูกโอนพร้อมกับทรัพย์สินทางธุรกิจ โดยผู้รับโอนต้องปฏิบัติตามนโยบายความเป็นส่วนตัวนี้ต่อไป

ในทุกกรณีที่เปิดเผยข้อมูล 99 max จะดำเนินการเฉพาะเท่าที่จำเป็นและตามสัดส่วนที่สมเหตุสมผลเท่านั้น ไม่มีการเปิดเผยข้อมูลที่มากเกินความจำเป็น

6 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี 99 max อาจประมวลผลหรือจัดเก็บข้อมูลส่วนบุคคลในประเทศอื่นนอกจากประเทศไทย ซึ่งอาจมีมาตรฐานการคุ้มครองข้อมูลที่แตกต่างกัน

เมื่อมีการโอนข้อมูลไปต่างประเทศ 99 max จะดำเนินมาตรการป้องกันที่เหมาะสม เช่น การใช้สัญญามาตรฐาน (Standard Contractual Clauses) และการตรวจสอบให้แน่ใจว่าประเทศปลายทางมีระดับการคุ้มครองข้อมูลที่เพียงพอ หรือได้รับการรับรองจากคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

7 ระยะเวลาในการเก็บรักษาข้อมูล

99 max เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์การเก็บข้อมูลและข้อกำหนดทางกฎหมาย ดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดอยู่
• ข้อมูล KYC และรายการทางการเงิน: เก็บอย่างน้อย 5 ปีหลังจากบัญชีถูกปิด ตามที่กฎหมาย AML กำหนด
• บันทึกการสื่อสารกับบริการลูกค้า: เก็บ 2 ปีเพื่อวัตถุประสงค์ในการแก้ไขข้อพิพาท
• ข้อมูลคุกกี้และการใช้งาน: เก็บตามอายุของคุกกี้แต่ละประเภท (ดูส่วนที่ 9)
• บันทึกความยินยอม: เก็บตลอดระยะเวลาที่ความยินยอมนั้นมีผล และอีก 3 ปีหลังจากถอนความยินยอม

เมื่อครบระยะเวลาที่กำหนด 99 max จะลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลอยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้อีกต่อไป

8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะสมาชิก 99 max คุณมีสิทธิ์ตาม PDPA ดังต่อไปนี้ ซึ่งสามารถใช้ได้ทุกเมื่อโดยติดต่อผ่าน support@99max.ws

99 max จะตอบสนองต่อคำร้องขอทุกรายการภายในระยะเวลาที่กำหนด หากมีเหตุจำเป็นต้องขยายเวลา เราจะแจ้งให้คุณทราบพร้อมเหตุผล หากคุณไม่พอใจกับการตอบสนองของ 99 max คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

9 คุกกี้และเทคโนโลยีการติดตาม

99 max ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีที่สุดให้กับสมาชิก

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการล็อกอิน การรักษาเซสชัน และความปลอดภัยของบัญชี ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): เก็บข้อมูลวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์ เพื่อช่วยให้เราปรับปรุงประสิทธิภาพและแก้ไขข้อบกพร่อง
• คุกกี้เพื่อความชอบ (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษาและธีม เพื่อให้ประสบการณ์ที่ปรับแต่งตามความต้องการ
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาและโปรโมชั่นที่ตรงกับความสนใจ ซึ่งต้องได้รับความยินยอมก่อนใช้งาน

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ หรือผ่านศูนย์การตั้งค่าความเป็นส่วนตัวบนเว็บไซต์ 99 max อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

10 มาตรการรักษาความปลอดภัยของข้อมูล

99 max ลงทุนอย่างจริงจังในระบบความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยโดยไม่ตั้งใจ มาตรการที่ใช้ประกอบด้วย

• การเข้ารหัสข้อมูลระหว่างส่ง (SSL/TLS) และเมื่อจัดเก็บในระบบ
• ระบบควบคุมการเข้าถึงที่เข้มงวด พนักงานเข้าถึงข้อมูลได้เฉพาะเท่าที่จำเป็นสำหรับหน้าที่ของตน
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมเปิดใช้งานได้ทันที

หาก 99 max ตรวจพบว่ามีการละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของสมาชิก เราจะแจ้งให้สมาชิกที่ได้รับผลกระทบและหน่วยงานกำกับดูแลทราบภายในระยะเวลาที่กฎหมายกำหนด

11 การแก้ไขและปรับปรุงนโยบายความเป็นส่วนตัว

99 max ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบการให้บริการ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ 99 max จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนแพลตฟอร์มอย่างน้อย 30 วันก่อนการเปลี่ยนแปลงจะมีผล การใช้งาน 99 max ต่อไปหลังจากนโยบายมีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้น

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุไว้ในนโยบายนี้ สามารถติดต่อทีมงานด้านความเป็นส่วนตัวของ 99 max ได้โดยตรง

• อีเมล: support@99max.ws
• เว็บไซต์: https://99max.ws
• เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน
• ระยะเวลาตอบกลับ: ภายใน 72 ชั่วโมงสำหรับทุกกรณี

หากคุณไม่พอใจกับการตอบสนองของ 99 max คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลในประเทศไทย