นโยบายความเป็นส่วนตัว 99yuk

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับบริการทั้งหมดของ 99yuk รวมถึงเว็บไซต์ แอปพลิเคชัน และช่องทางการสื่อสารทุกรูปแบบที่ 99yuk ดำเนินการ

ในนโยบายฉบับนี้:

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าโดยตรงหรือโดยอ้อม ตามนิยามใน พ.ร.บ. PDPA
• "ผู้ควบคุมข้อมูล" หมายถึง 99yuk ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูล
• "เจ้าของข้อมูล" หมายถึง สมาชิกหรือผู้ใช้บริการของ 99yuk
• "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บ ใช้ เปิดเผย โอน หรือลบทำลาย

99yuk เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นสำหรับการให้บริการ แบ่งเป็นประเภทดังนี้:

ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุล วันเกิด เพศ และสัญชาติ
• ที่อยู่อีเมล หมายเลขโทรศัพท์ และที่อยู่จัดส่งเอกสาร
• สำเนาเอกสารยืนยันตัวตน (บัตรประชาชน หนังสือเดินทาง) สำหรับกระบวนการ KYC
• ข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอนเงิน
• การสื่อสารกับทีมซัพพอร์ต ประวัติ Chat และอีเมลโต้ตอบ

ข้อมูลที่เก็บโดยอัตโนมัติ:

• IP Address อุปกรณ์ที่ใช้ เบราว์เซอร์ และระบบปฏิบัติการ
• ประวัติการเข้าใช้งาน หน้าที่เยี่ยมชม และเวลาที่ใช้บนแพลตฟอร์ม
• ประวัติการเดิมพัน การฝาก-ถอนเงิน และธุรกรรมทั้งหมด
• คุกกี้และ Local Storage ตามที่ระบุในข้อ 8

99yuk ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: การสร้างและบริหารบัญชีสมาชิก การประมวลผลธุรกรรม และการให้บริการเกม
• การยืนยันตัวตน: กระบวนการ KYC (Know Your Customer) เพื่อยืนยันอายุและป้องกันการฉ้อโกง
• ความปลอดภัย: การตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การฟอกเงิน และการทุจริต
• การปฏิบัติตามกฎหมาย: การปฏิบัติตามหน้าที่ทางกฎหมาย การตรวจสอบทางการเงิน และการรายงานต่อหน่วยงานกำกับดูแล
• การปรับปรุงบริการ: การวิเคราะห์การใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และแก้ไขปัญหาทางเทคนิค
• การสื่อสาร: การแจ้งข้อมูลสำคัญเกี่ยวกับบัญชี การอัปเดตนโยบาย และการตอบคำถามซัพพอร์ต

99yuk จะไม่ใช้ข้อมูลของท่านเพื่อการโฆษณาของบุคคลที่สาม หรือเพื่อวัตถุประสงค์อื่นใดที่ไม่ได้ระบุไว้ข้างต้น โดยไม่ขอความยินยอมจากท่านก่อน

ตาม พ.ร.บ. PDPA 99yuk ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการตามที่ตกลงกันเมื่อสมัครสมาชิก เช่น การดำเนินธุรกรรมและการให้สิทธิ์เข้าถึงเกม
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การตรวจจับการฉ้อโกง การรักษาความปลอดภัยของระบบ และการวิเคราะห์เพื่อพัฒนาบริการ
• หน้าที่ตามกฎหมาย: การเก็บบันทึกธุรกรรมตามกฎหมายการป้องกันการฟอกเงิน (AML) และการรายงานต่อหน่วยงานที่เกี่ยวข้อง
• ความยินยอม: การส่งข้อมูลโปรโมชัน (สมาชิกสามารถเพิกถอนความยินยอมได้ทุกเมื่อ)

99yuk จะไม่ขาย แลกเปลี่ยน หรือโอนข้อมูลส่วนบุคคลของสมาชิกให้บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม 99yuk อาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้:

• ผู้ให้บริการที่เชื่อถือได้: ผู้ประมวลผลข้อมูลที่ 99yuk ว่าจ้าง เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการคลาวด์ และบริษัทตรวจสอบตัวตน โดยทุกรายต้องผ่านการคัดกรองด้านความปลอดภัยและลงนามในสัญญาการประมวลผลข้อมูล
• หน่วยงานกำกับดูแล: การปฏิบัติตามคำสั่งศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• การป้องกันการฟอกเงิน: การรายงานธุรกรรมที่น่าสงสัยต่อสำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) ตามที่กฎหมายกำหนด

99yuk ลงทุนอย่างจริงจังในการรักษาความปลอดภัยของข้อมูลส่วนบุคคล โดยใช้มาตรการทั้งทางเทคนิคและองค์กรดังนี้:

• การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit ในการรับส่งข้อมูลทุกประเภท
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt (Hash + Salt) ทำให้แม้แต่ทีมงาน 99yuk ไม่สามารถอ่านรหัสผ่านของท่านได้
• ระบบควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับหน้าที่ของตน
• การตรวจสอบระบบความปลอดภัยอย่างสม่ำเสมอและการทดสอบเจาะระบบ (Penetration Testing) โดยผู้เชี่ยวชาญอิสระ
• การสำรองข้อมูลและแผนรับมือเหตุฉุกเฉินด้านข้อมูล (Data Breach Response Plan)

ในกรณีที่เกิดเหตุการณ์ละเมิดข้อมูลที่มีความเสี่ยงสูง 99yuk จะแจ้งให้สมาชิกที่ได้รับผลกระทบและหน่วยงานกำกับดูแลที่เกี่ยวข้องทราบภายในระยะเวลาที่กฎหมายกำหนด

99yuk เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ บวก 5 ปีหลังจากปิดบัญชี (ตามกฎหมายการป้องกันการฟอกเงิน)
• ประวัติธุรกรรม: 7 ปีนับจากวันทำธุรกรรม ตามกฎหมายบัญชีและภาษีอากร
• บันทึกการสื่อสาร: 2 ปีสำหรับการสอบถามทั่วไป และ 5 ปีสำหรับข้อพิพาทที่มีการบันทึก
• ข้อมูลด้านเทคนิค (Logs): 90 วันสำหรับ Access Logs ทั่วไป และ 1 ปีสำหรับบันทึกเหตุการณ์ด้านความปลอดภัย

เมื่อครบกำหนดระยะเวลาหรือข้อมูลไม่จำเป็นอีกต่อไป 99yuk จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐานสากล

99yuk ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน แบ่งตามประเภทดังนี้:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session การล็อกอิน และการตั้งค่าภาษา ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น เกมโปรด ภาษา และการแสดงผล เพื่อประสบการณ์ที่ดีขึ้น
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลการใช้งานโดยไม่ระบุตัวตน เพื่อทำความเข้าใจพฤติกรรมผู้ใช้และพัฒนาบริการ

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน โปรดทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ดังต่อไปนี้:

ในการใช้สิทธิ์ข้างต้น ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ 99yuk ผ่าน Live Chat หรืออีเมล 99yuk จะตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

99yuk อาจโอนข้อมูลส่วนบุคคลไปยังต่างประเทศในกรณีที่จำเป็น เช่น การใช้บริการคลาวด์หรือผู้ให้บริการเกมระหว่างประเทศ การโอนข้อมูลดังกล่าวจะดำเนินการเฉพาะในกรณีที่:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการ PDPA กำหนด
• มีมาตรการรับประกันที่เหมาะสม เช่น Standard Contractual Clauses (SCCs)
• ท่านได้ให้ความยินยอมอย่างชัดแจ้งสำหรับการโอนข้อมูลเฉพาะนั้น

99yuk สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงาน การแก้ไขใดๆ จะถูกเผยแพร่บนแพลตฟอร์มพร้อมวันที่มีผลบังคับใช้

99yuk จะแจ้งเตือนสมาชิกผ่านอีเมลหรือการแจ้งเตือนในระบบสำหรับการแก้ไขที่มีนัยสำคัญ การใช้บริการต่อเนื่องหลังจากมีการแจ้งเตือนถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ที่เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ 99yuk ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected] (หัวเรื่อง: PDPA Request)
• Live Chat: เปิด 24 ชั่วโมง ทุกวัน
• LINE Official: @99yuk
• Telegram: @99yuk

99yuk จะตอบสนองต่อคำร้องทุกรายการภายใน 30 วันนับจากวันที่ได้รับ หากไม่พอใจกับการตอบสนอง ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล