นโยบายความเป็นส่วนตัว 99mb4
การคุ้มครองข้อมูลส่วนบุคคลของท่าน

1 ข้อมูลที่เราเก็บรวบรวม

99mb4 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับการให้บริการ และตามที่กฎหมายกำหนด โดยแบ่งประเภทข้อมูลดังนี้

1.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP Address และข้อมูลอุปกรณ์ที่ใช้งาน
• ประเภทและเวอร์ชันของเบราว์เซอร์หรือแอปพลิเคชัน
• ข้อมูลคุกกี้และ Session ระหว่างการใช้งาน
• บันทึกการเข้าถึง (Access Log) เวลาเข้าและออกจากระบบ
• ประวัติการทำธุรกรรม การเดิมพัน และการฝาก-ถอนเงิน
• ข้อมูลตำแหน่งโดยประมาณ (ระดับประเทศหรือจังหวัด)

1.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

ในบางกรณี เราอาจได้รับข้อมูลของท่านจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS หรือธนาคารพาณิชย์ไทยต่างๆ เพื่อยืนยันความถูกต้องของธุรกรรมทางการเงิน รวมถึงข้อมูลจากหน่วยงานยืนยันตัวตนที่ได้รับอนุญาตตามกฎหมาย

2 วัตถุประสงค์การใช้ข้อมูล

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น โดยแบ่งวัตถุประสงค์หลักดังนี้

2.1 การให้บริการและบริหารจัดการบัญชี

• การสร้างและยืนยันบัญชีสมาชิกของท่าน
• การดำเนินกระบวนการ Know Your Customer (KYC) และยืนยันอายุ
• การประมวลผลธุรกรรมการฝากและถอนเงิน
• การให้บริการเกมและกิจกรรมต่างๆ บนแพลตฟอร์ม
• การแจ้งเตือนและการสื่อสารเกี่ยวกับบัญชีของท่าน

2.2 ความปลอดภัยและการป้องกันการฉ้อโกง

• การตรวจสอบธุรกรรมที่ต้องสงสัยและป้องกันการฟอกเงิน
• การยืนยันตัวตนก่อนทำธุรกรรมสำคัญ
• การตรวจสอบและป้องกันการสร้างบัญชีซ้ำซ้อน
• การตรวจจับพฤติกรรมผิดปกติในระบบ

2.3 การปฏิบัติตามกฎหมาย

• การปฏิบัติตาม พ.ร.บ. ป้องกันและปราบปรามการฟอกเงิน (AML)
• การรายงานธุรกรรมตามที่หน่วยงานกำกับดูแลกำหนด
• การเก็บบันทึกข้อมูลตามระยะเวลาที่กฎหมายกำหนด

2.4 การพัฒนาและปรับปรุงบริการ

• การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• การแก้ไขข้อผิดพลาดและพัฒนาระบบ
• การทดสอบฟีเจอร์ใหม่และวัดประสิทธิภาพ

3 ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) การประมวลผลข้อมูลส่วนบุคคล ของท่านโดย 99mb4 อาศัยฐานทางกฎหมายใดฐานหนึ่งหรือหลายฐานดังต่อไปนี้

• ความยินยอม (Consent): ท่านให้ความยินยอมอย่างชัดเจนสำหรับวัตถุประสงค์เฉพาะ เช่น การรับการแจ้งเตือนด้านการตลาด
• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นสำหรับ การให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านยอมรับ
• หน้าที่ตามกฎหมาย (Legal Obligation): การปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น การป้องกันการฟอกเงิน การยืนยันอายุ
• ประโยชน์โดยชอบธรรม (Legitimate Interests): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาบริการ

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

99mb4 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ การเปิดเผยข้อมูลจะเกิดขึ้นเฉพาะในกรณีที่จำเป็นดังนี้เท่านั้น

4.1 ผู้ให้บริการที่ได้รับอนุญาต

• ผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB
• ผู้ให้บริการยืนยันตัวตน (KYC/AML Provider) ที่ผ่านการรับรอง
• ผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีและคลาวด์
• ผู้ให้บริการด้านความปลอดภัยไซเบอร์

ผู้ให้บริการทั้งหมดอยู่ภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด และมีหน้าที่รักษาความลับและความปลอดภัยของข้อมูลไม่ต่างจาก 99mb4

4.2 หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

เราอาจเปิดเผยข้อมูลของท่านเมื่อได้รับคำสั่งศาล หมายเรียก หรือคำขอจากหน่วยงานที่มีอำนาจตามกฎหมายของประเทศไทย ในกรณีดังกล่าว เราจะแจ้งให้ท่านทราบล่วงหน้าหากกฎหมายอนุญาตให้ทำได้

5 การโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว 99mb4 ดำเนินมาตรการคุ้มครองข้อมูลดังนี้

• เลือกใช้เฉพาะผู้ให้บริการในประเทศที่มีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ
• ทำสัญญา Standard Contractual Clauses (SCCs) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบและประเมินความเสี่ยงด้านความเป็นส่วนตัวก่อนการโอนข้อมูลทุกครั้ง
• ให้สิทธิ์ท่านในการขอรับสำเนาหรือสรุปมาตรการป้องกันที่ใช้

6 คุกกี้และเทคโนโลยีติดตาม

99mb4 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่มีประสิทธิภาพ และปรับปรุงประสบการณ์การใช้งานของท่าน

6.1 ประเภทคุกกี้ที่เราใช้

6.2 การจัดการคุกกี้

ท่านสามารถปฏิเสธหรือลบคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นบางประเภทอาจส่งผลต่อการใช้งานบางฟีเจอร์ หรือทำให้ไม่สามารถเข้าถึงบริการบางส่วนได้

7 การรักษาความปลอดภัยของข้อมูล

99mb4 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลตามมาตรฐานสากล เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน

7.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วยเทคโนโลยี SSL/TLS 256-bit ในการรับส่งข้อมูลทุกครั้ง
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่สำคัญ
• การใช้รหัสผ่านแบบ Hashing ที่ไม่สามารถถอดรหัสกลับได้
• ระบบ Firewall และ Intrusion Detection System (IDS) ชั้นสูง
• การตรวจสอบความปลอดภัย (Security Audit) เป็นประจำ

7.2 มาตรการเชิงองค์กร

• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและ PDPA อย่างสม่ำเสมอ
• มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ที่รับผิดชอบโดยตรง
• นโยบายการจัดการกับเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

8 ระยะเวลาเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ และตามที่กฎหมายกำหนด ดังตารางต่อไปนี้

เมื่อครบกำหนดระยะเวลา ข้อมูลของท่านจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่ง 99mb4 พร้อมรับรองและอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้อย่างเต็มที่

10 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

99mb4 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลโดยเฉพาะ

หากท่านมีข้อสงสัย ต้องการใช้สิทธิ์ตามนโยบายนี้ หรือต้องการร้องเรียนเกี่ยวกับ การจัดการข้อมูลส่วนบุคคล สามารถติดต่อได้ที่

นอกจากนี้ ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่าสิทธิ์ของท่านภายใต้ PDPA ถูกละเมิด

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

99mb4 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติของเรา

• การเปลี่ยนแปลงที่สำคัญจะมีการแจ้งเตือนสมาชิกล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลหรือการแจ้งเตือนในระบบ
• การเปลี่ยนแปลงเล็กน้อยจะมีผลทันทีเมื่อเผยแพร่บนเว็บไซต์
• วันที่ปรับปรุงล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ
• การใช้บริการของท่านต่อไปหลังจากวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว