นโยบายความเป็นส่วนตัว 999win

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย 999win ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน อันเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

นโยบายฉบับนี้ใช้บังคับกับ

• สมาชิกที่ลงทะเบียนและใช้บริการบนแพลตฟอร์ม 999win
• ผู้เยี่ยมชมเว็บไซต์ 999win.asia ไม่ว่าจะลงทะเบียนหรือไม่ก็ตาม
• บุคคลที่ติดต่อเราผ่านช่องทางใดๆ เช่น Live Chat หรืออีเมล
• ผู้เข้าร่วมโปรแกรม VIP และกิจกรรมพิเศษต่างๆ ของเรา

การเข้าถึงหรือใช้บริการใดๆ ของ 999win ถือเป็นการยอมรับนโยบายความเป็นส่วนตัวฉบับนี้ หากท่านไม่เห็นด้วยกับนโยบายใดๆ ในฉบับนี้ กรุณางดเว้นการใช้บริการและติดต่อเราเพื่อรับข้อมูลเพิ่มเติม

999win เก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามหลักการ "เก็บเท่าที่จำเป็น" โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังต่อไปนี้

ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล, วันเดือนปีเกิด, และเลขบัตรประชาชน (สำหรับการยืนยันตัวตน KYC)
• ที่อยู่อีเมล, หมายเลขโทรศัพท์, และที่อยู่จัดส่ง
• ข้อมูลบัญชีธนาคารและช่องทางการชำระเงินที่ผูกกับบัญชี
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชนหรือหนังสือเดินทาง
• ข้อมูลที่ท่านให้เมื่อติดต่อฝ่ายสนับสนุนลูกค้า

ข้อมูลที่เราเก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP, ประเภทและเวอร์ชันของเบราว์เซอร์, ระบบปฏิบัติการ
• ข้อมูลการใช้งาน เช่น หน้าที่เข้าชม เวลาที่ใช้บนแพลตฟอร์ม และเส้นทางการนำทาง
• ประวัติการเดิมพันและธุรกรรมทางการเงินบนแพลตฟอร์ม
• ข้อมูลคุกกี้และ Local Storage ตามที่ระบุในหัวข้อที่ 9
• ข้อมูลตำแหน่งโดยประมาณที่ได้จากที่อยู่ IP

ข้อมูลที่ได้รับจากบุคคลที่สาม

• ข้อมูลจากผู้ให้บริการยืนยันตัวตน (KYC Provider) เพื่อการตรวจสอบ
• ข้อมูลจากสถาบันการเงินเพื่อการยืนยันธุรกรรม
• ข้อมูลจากฐานข้อมูลป้องกันการฉ้อโกงเพื่อความปลอดภัยของแพลตฟอร์ม

999win ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้อย่างชัดเจนดังต่อไปนี้

• การให้บริการ: การสร้างและจัดการบัญชีสมาชิก การประมวลผลธุรกรรม และการให้บริการเกมต่างๆ
• การยืนยันตัวตน (KYC): การตรวจสอบอายุ ตัวตน และแหล่งที่มาของเงินตามกฎหมาย AML
• การป้องกันการฉ้อโกง: การตรวจจับและป้องกันกิจกรรมที่น่าสงสัยหรือผิดปกติบนแพลตฟอร์ม
• การสนับสนุนลูกค้า: การตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่สมาชิก
• การปรับปรุงบริการ: การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสารทางการตลาด: การส่งข้อมูลโปรโมชันและข่าวสารของ 999win (เฉพาะผู้ที่ยินยอม)
• การปฏิบัติตามกฎหมาย: การปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแลและกระบวนการทางกฎหมาย
• โปรแกรม VIP: การจัดการระดับสมาชิกและสิทธิประโยชน์พิเศษสำหรับสมาชิก VIP

ตาม PDPA มาตรา 24 การประมวลผลข้อมูลส่วนบุคคลของ 999win อาศัยฐานทางกฎหมายดังต่อไปนี้

• ฐานสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นเพื่อปฏิบัติตามสัญญาการให้บริการ เช่น การสร้างบัญชี การประมวลผลธุรกรรม และการให้บริการเกม
• ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงบริการ
• ฐานหน้าที่ตามกฎหมาย (Legal Obligation): การปฏิบัติตามกฎหมาย AML กฎหมายภาษี และคำสั่งของหน่วยงานกำกับดูแล
• ฐานความยินยอม (Consent): การส่งข้อมูลการตลาดและการใช้คุกกี้บางประเภท ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• ฐานประโยชน์สำคัญ (Vital Interest): ในกรณีที่จำเป็นต้องปกป้องชีวิต เช่น การแจ้งเหตุฉุกเฉินที่เกี่ยวข้องกับการพนันติดหนัก

999win อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเฉพาะในกรณีต่อไปนี้ และโดยอาศัยฐานทางกฎหมายที่เหมาะสมเท่านั้น

• ผู้ให้บริการเทคนิค: ผู้ให้บริการโครงสร้างพื้นฐาน Cloud ผู้ให้บริการ KYC และผู้ให้บริการชำระเงิน ที่ผูกพันตามสัญญาการประมวลผลข้อมูลและต้องปฏิบัติตามมาตรฐานความปลอดภัยที่เราคัดเลือก
• ผู้ให้บริการเกม: ผู้พัฒนาเกมและผู้ให้บริการ Live Casino ที่จำเป็นต้องรับข้อมูลบางส่วน เพื่อการให้บริการเกมแก่สมาชิก
• หน่วยงานรัฐและกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือตามที่กฎหมายกำหนด เราจะเปิดเผยข้อมูลเท่าที่จำเป็นเท่านั้น
• การป้องกันการฉ้อโกง: อาจแชร์ข้อมูลบางส่วนกับผู้ให้บริการระบบตรวจสอบการฉ้อโกง เพื่อปกป้องความปลอดภัยของแพลตฟอร์มและสมาชิกทุกท่าน

เนื่องจากบริการของ 999win ดำเนินการบนโครงสร้างพื้นฐานระดับโลก ข้อมูลส่วนบุคคลของท่านอาจถูกโอน ประมวลผล หรือจัดเก็บในประเทศอื่นนอกเหนือจากประเทศไทย

ในการโอนข้อมูลระหว่างประเทศ 999win ดำเนินการตามมาตรฐานดังนี้

• โอนข้อมูลเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ ตามที่ PDPA กำหนด
• ในกรณีที่ประเทศปลายทางไม่มีมาตรฐานที่เพียงพอ เราจะใช้กลไกการโอนที่เหมาะสม เช่น Standard Contractual Clauses (SCCs)
• ผู้รับข้อมูลในต่างประเทศทุกรายต้องลงนามในสัญญาที่กำหนดมาตรฐานการคุ้มครองข้อมูล ที่ไม่ต่ำกว่าที่ PDPA กำหนด

สมาชิกสามารถสอบถามรายละเอียดเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเรา ตามช่องทางที่ระบุในหัวข้อที่ 12

999win กำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลตามหลักการ "ไม่เก็บนานเกินจำเป็น" โดยมีกรอบเวลาดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงมีสถานะใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บรักษาต่อไปอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามกฎหมาย AML และข้อกำหนดทางภาษี
• เอกสาร KYC: เก็บรักษา 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ ตามที่กฎหมายป้องกันการฟอกเงินกำหนด
• ประวัติธุรกรรม: เก็บรักษา 7 ปีเพื่อวัตถุประสงค์ทางบัญชีและกฎหมายภาษี
• บันทึก Log การสื่อสาร: เก็บรักษา 2 ปีเพื่อการแก้ไขข้อพิพาท
• ข้อมูลคุกกี้และการวิเคราะห์: เก็บรักษาตามอายุคุกกี้ที่กำหนด โดยไม่เกิน 2 ปี

เมื่อครบกำหนดระยะเวลาการเก็บรักษา เราจะลบหรือทำให้ข้อมูลอยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและไม่สามารถกู้คืนได้

999win ลงทุนในมาตรการรักษาความปลอดภัยข้อมูลอย่างต่อเนื่อง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลระหว่างการส่ง (In-Transit) ด้วย TLS 1.3
• การเข้ารหัสข้อมูลที่จัดเก็บ (At-Rest) ด้วยอัลกอริทึม AES-256
• ระบบ Firewall และ Web Application Firewall (WAF) หลายชั้น
• การตรวจสอบสิทธิ์แบบสองปัจจัย (2FA) สำหรับการเข้าถึงระบบภายใน
• การเฝ้าระวังและตรวจจับภัยคุกคามแบบเรียลไทม์ตลอด 24 ชั่วโมง

มาตรการทางองค์กร

• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege
• การอบรมพนักงานด้านความปลอดภัยและการคุ้มครองข้อมูลอย่างสม่ำเสมอ
• กระบวนการตรวจสอบความปลอดภัย (Security Audit) เป็นประจำ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Incident Response Plan) ที่ชัดเจน

999win ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้บริการที่มีประสิทธิภาพและปรับแต่งประสบการณ์ของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและการรักษาความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): ช่วยจดจำการตั้งค่าและความชอบของท่าน เช่น ภาษาและการแสดงผล เพื่อประสบการณ์ที่ดีขึ้น
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งาน และปรับปรุงบริการ ข้อมูลจะถูกรวบรวมในรูปแบบที่ไม่ระบุตัวตน
• คุกกี้การตลาด (Marketing Cookies): ใช้สำหรับการแสดงโฆษณาที่เกี่ยวข้อง ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้งานหลัก

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์ความยินยอมที่ปรากฏเมื่อเข้าใช้งานครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนของแพลตฟอร์มทำงานได้ไม่สมบูรณ์

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง 999win ให้ความเคารพและสนับสนุนอย่างเต็มที่

ในการใช้สิทธิ์ข้างต้น ท่านสามารถติดต่อเราผ่านอีเมล [email protected] หรือ Live Chat เราจะตอบสนองต่อคำขอของท่านภายใน 30 วันนับแต่วันที่ได้รับคำขอ ตามที่ PDPA มาตรา 39 กำหนด ในบางกรณีที่ซับซ้อนอาจขยายได้อีก 60 วัน โดยเราจะแจ้งให้ท่านทราบล่วงหน้า

999win ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยและนโยบายการพนันอย่างมีความรับผิดชอบของเรา เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่าเกณฑ์ที่กำหนดโดยเจตนา

• กระบวนการ KYC ของเราออกแบบมาเพื่อยืนยันอายุของสมาชิกทุกรายก่อนการเข้าถึงบริการ
• หากเราพบว่ามีการเก็บรวบรวมข้อมูลของผู้ที่อายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง
• ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่พบว่าบุตรหลานมีบัญชีกับ 999win สามารถติดต่อเราได้ทันทีผ่านช่องทางที่ระบุในหัวข้อที่ 12

999win แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนด้านข้อมูลส่วนบุคคลโดยเฉพาะ

ช่องทางการติดต่อ DPO และฝ่ายสนับสนุน

• อีเมล: [email protected] (ระบุหัวข้อว่า "PDPA / ข้อมูลส่วนบุคคล")
• Live Chat: ช่องทาง Live Chat ภาษาไทยบนแพลตฟอร์มของเรา ตลอด 24 ชั่วโมง

เราจะตอบกลับคำร้องขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วัน นับจากวันที่ได้รับ สำหรับเรื่องเร่งด่วน แนะนำให้ติดต่อผ่าน Live Chat เพื่อรับการดูแลที่รวดเร็วที่สุด

หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย