1. บทนำและขอบเขตของนโยบายความเป็นส่วนตัว
นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่ fin99 ("บริษัท", "เรา") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ fin99.ws และแพลตฟอร์มทั้งหมดในเครือ fin99 ที่ดำเนินการโดยบริษัท
นโยบายนี้จัดทำขึ้นเพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูลส่วนบุคคล fin99 มุ่งมั่นปฏิบัติตามกฎหมายและให้สมาชิกทุกคนสามารถควบคุมข้อมูลของตนเองได้อย่างเต็มที่
นโยบายความเป็นส่วนตัวนี้มีผลบังคับใช้กับ (1) ผู้ที่สมัครสมาชิกหรือใช้งานแพลตฟอร์ม fin99 (2) ผู้ที่เยี่ยมชมเว็บไซต์ fin99.ws แม้ไม่ได้สมัครสมาชิก (3) ผู้ที่ติดต่อทีมงาน fin99 ผ่านช่องทางใดก็ตาม การใช้งานแพลตฟอร์ม fin99 ต่อไปหลังจากที่นโยบายนี้มีผลบังคับใช้ถือว่าคุณยอมรับนโยบายความเป็นส่วนตัวนี้แล้ว
หากคุณมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวหรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ fin99 ได้ที่ privacy@fin99.ws
2. ข้อมูลที่ fin99 เก็บรวบรวม
fin99 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับกฎหมาย โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้
| ประเภทข้อมูล | รายละเอียด | แหล่งที่มา |
|---|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน ภาพถ่ายหน้าบัตร | สมาชิกให้โดยตรง |
| ข้อมูลการติดต่อ | อีเมล เบอร์โทรศัพท์ ที่อยู่ | สมาชิกให้โดยตรง |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร ชื่อเจ้าของบัญชี ประวัติธุรกรรม | สมาชิกให้ / ระบบบันทึก |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน ประวัติการเข้าสู่ระบบ IP address อุปกรณ์ที่ใช้ | ระบบบันทึกอัตโนมัติ |
| ข้อมูลทางเทคนิค | คุกกี้ ข้อมูลเบราว์เซอร์ ระบบปฏิบัติการ ตำแหน่งโดยประมาณ | คุกกี้และเทคโนโลยีติดตาม |
fin99 จะไม่เก็บข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ ศาสนา หรือความเชื่อทางการเมือง เว้นแต่จะได้รับความยินยอมโดยชัดแจ้งจากสมาชิกและมีวัตถุประสงค์ที่ชัดเจนตามกฎหมายเท่านั้น
3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
fin99 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ไม่มีการนำข้อมูลไปใช้เกินกว่าที่ระบุในนโยบายความเป็นส่วนตัวนี้
- การให้บริการ: เปิดและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมบน fin99
- การยืนยันตัวตน (KYC): ตรวจสอบตัวตนของสมาชิกตามข้อกำหนด KYC และ AML เพื่อป้องกันการฉ้อโกงและการฟอกเงิน
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์และฟีเจอร์ใหม่บน fin99
- การสื่อสารและการตลาด: แจ้งโปรโมชัน โบนัส และข่าวสารที่เกี่ยวข้องกับ fin99 ตามความยินยอมของสมาชิก
- ความปลอดภัย: ตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การฉ้อโกง และการใช้งานที่ผิดปกติบนแพลตฟอร์ม fin99
- การปฏิบัติตามกฎหมาย: เก็บบันทึกตามที่กฎหมายไทยกำหนด และส่งข้อมูลให้หน่วยงานรัฐเมื่อได้รับคำสั่งตามกฎหมาย
- การเล่นอย่างรับผิดชอบ: ติดตามรูปแบบการเดิมพันเพื่อระบุและช่วยเหลือสมาชิกที่อาจมีพฤติกรรมการพนันที่มีความเสี่ยง
fin99 อ้างอิงฐานทางกฎหมาย (Legal Basis) ในการประมวลผลข้อมูล ได้แก่ ความยินยอม ความจำเป็นตามสัญญา ประโยชน์โดยชอบด้วยกฎหมาย และการปฏิบัติตามข้อกำหนดกฎหมาย แล้วแต่กรณี
4. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม
fin99 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม fin99 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการ (Processors): ผู้ประมวลผลข้อมูลที่ได้รับอนุญาต เช่น ผู้ให้บริการชำระเงิน (TrueMoney Wallet, PromptPay), ผู้ให้บริการคลาวด์, และผู้พัฒนาซอฟต์แวร์เกม โดยทุกรายต้องลงนามในสัญญาคุ้มครองข้อมูลกับ fin99
- หน่วยงานกำกับดูแล: หน่วยงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล และหน่วยงานบังคับใช้กฎหมายอื่น เมื่อมีคำสั่งตามกฎหมาย
- การตรวจสอบภายนอก: ผู้ตรวจสอบอิสระที่ตรวจสอบความยุติธรรมของเกมและระบบ RNG ของ fin99 โดยข้อมูลที่ส่งให้จะถูกปิดบังชื่อ (anonymized) ให้มากที่สุด
- การโอนกิจการ: ในกรณีที่มีการควบรวมหรือโอนกิจการ ข้อมูลสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ โดย fin99 จะแจ้งให้สมาชิกทราบล่วงหน้าและให้สิทธิ์ปฏิเสธ
ทุกครั้งที่ fin99 ส่งข้อมูลให้บุคคลที่สาม เราจะกำหนดให้ผู้รับข้อมูลปฏิบัติตามมาตรฐานความปลอดภัยที่เทียบเท่าหรือสูงกว่ามาตรฐานของ fin99 เอง
5. คุกกี้และเทคโนโลยีติดตาม
fin99 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้อง วิเคราะห์การใช้งาน และปรับปรุงประสบการณ์ของสมาชิก คุกกี้ที่ fin99 ใช้แบ่งออกเป็น 4 ประเภท ดังนี้
- คุกกี้ที่จำเป็น (Strictly Necessary): ทำให้แพลตฟอร์ม fin99 ทำงานได้ตามปกติ เช่น การรักษาสถานะเข้าสู่ระบบและความปลอดภัยของเซสชัน คุกกี้ประเภทนี้ไม่สามารถปิดได้
- คุกกี้การทำงาน (Functional): จดจำค่าการตั้งค่าและการปรับแต่งของสมาชิก เช่น ภาษาและธีมที่ชอบ เพื่อประสบการณ์ที่ดีขึ้นบน fin99
- คุกกี้การวิเคราะห์ (Analytics): เก็บข้อมูลเชิงสถิติเกี่ยวกับการใช้งานเพื่อช่วย fin99 พัฒนาบริการ ข้อมูลนี้ถูกปิดบังชื่อและไม่ระบุตัวตน
- คุกกี้การตลาด (Marketing): ใช้เพื่อแสดงโปรโมชันที่เกี่ยวข้องกับ fin99 ตามความสนใจของสมาชิก ต้องได้รับความยินยอมก่อนใช้งาน
สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์หรือผ่านหน้าการตั้งค่าคุกกี้บนแพลตฟอร์ม fin99 การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของฟีเจอร์บางส่วน
6. มาตรการรักษาความปลอดภัยของข้อมูล
fin99 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการส่งผ่านข้อมูลทุกครั้ง
- การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสกลับได้
- ระบบยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าสู่ระบบและการทำธุรกรรม
- ไฟร์วอลล์และระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
- การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระ (Penetration Testing) อย่างน้อยปีละ 2 ครั้ง
- การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงาน fin99 ตามหลัก Least Privilege
- การสำรองข้อมูล (Backup) และระบบกู้คืนข้อมูลในกรณีฉุกเฉิน
ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคล (Data Breach) fin99 จะแจ้งให้สมาชิกที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องทราบภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด
7. สิทธิ์ของเจ้าของข้อมูลตาม PDPA
ในฐานะเจ้าของข้อมูล สมาชิก fin99 มีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ครบทุกข้อ ดังนี้
สิทธิ์ในการเข้าถึงข้อมูล (Right of Access)
ขอรับสำเนาข้อมูลส่วนบุคคลที่ fin99 เก็บไว้เกี่ยวกับคุณ รวมถึงแหล่งที่มาและวัตถุประสงค์การใช้งาน
สิทธิ์ขอแก้ไขข้อมูล (Right to Rectification)
ขอให้ fin99 แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือทำให้เกิดความเข้าใจผิดได้ตลอดเวลา
สิทธิ์ขอลบข้อมูล (Right to Erasure)
ขอให้ fin99 ลบข้อมูลเมื่อไม่จำเป็นต้องเก็บอีกต่อไป เว้นแต่มีข้อกำหนดทางกฎหมายที่ต้องเก็บต่อ
สิทธิ์ขอระงับการใช้ข้อมูล (Right to Restriction)
ขอให้ fin99 หยุดการประมวลผลข้อมูลชั่วคราวในระหว่างที่อยู่ระหว่างการตรวจสอบหรือโต้แย้ง
สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability)
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
สิทธิ์คัดค้านการประมวลผล (Right to Object)
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดหรือกรณีที่ไม่ตรงกับประโยชน์โดยชอบ
ส่งคำร้องขอใช้สิทธิ์ได้ที่ privacy@fin99.ws หรือผ่านแชทสดบนแพลตฟอร์ม fin99 ทีมงานจะดำเนินการภายใน 30 วันตามที่ PDPA กำหนด
8. ระยะเวลาการเก็บรักษาและการลบข้อมูล
fin99 เก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นและในระยะเวลาที่เหมาะสมตามวัตถุประสงค์ที่ระบุไว้ หลังจากหมดความจำเป็น ข้อมูลจะถูกลบหรือทำลายอย่างปลอดภัย
| ประเภทข้อมูล | ระยะเวลาการเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | กฎหมาย AML และข้อกำหนดทางการเงิน |
| ประวัติธุรกรรม | 5 ปีนับจากวันทำธุรกรรม | กฎหมายภาษีและการตรวจสอบทางการเงิน |
| บันทึกการเข้าสู่ระบบ | 1 ปี | ความปลอดภัยและการตรวจสอบการฉ้อโกง |
| ข้อมูล KYC | 5 ปีหลังปิดบัญชี | ข้อกำหนด PDPA และ AML |
| ข้อมูลการสื่อสาร | 2 ปี | การแก้ไขข้อพิพาทและปรับปรุงบริการ |
| คุกกี้การวิเคราะห์ | 13 เดือน | การวิเคราะห์แนวโน้มการใช้งาน |
เมื่อครบระยะเวลาที่กำหนด fin99 จะดำเนินการทำลายข้อมูลอย่างถาวรและปลอดภัยโดยใช้วิธีที่ป้องกันการกู้คืนข้อมูลได้ สมาชิกสามารถขอยืนยันการลบข้อมูลได้ผ่านช่องทางติดต่อของ fin99
9. การโอนข้อมูลระหว่างประเทศ
ในบางกรณี fin99 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการคลาวด์หรือผู้พัฒนาซอฟต์แวร์เกม fin99 จะดำเนินการดังกล่าวเฉพาะเมื่อ
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
- มีการทำสัญญาคุ้มครองข้อมูล (Data Processing Agreement) ที่ครอบคลุมข้อกำหนดมาตรฐาน (Standard Contractual Clauses)
- ได้รับความยินยอมโดยชัดแจ้งจากสมาชิกในกรณีที่ไม่มีข้อยกเว้นตามกฎหมาย
fin99 จะแจ้งให้สมาชิกทราบเสมอหากมีการโอนข้อมูลข้ามแดนที่อาจส่งผลต่อสิทธิ์ของสมาชิก และจะให้ข้อมูลเกี่ยวกับมาตรการคุ้มครองที่ใช้
10. การแก้ไขนโยบายความเป็นส่วนตัว
fin99 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของ fin99 การเปลี่ยนแปลงที่มีนัยสำคัญจะถูกแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้
- การแจ้งเตือนทางอีเมลที่ลงทะเบียนไว้กับ fin99 ล่วงหน้าไม่น้อยกว่า 14 วัน
- การแสดงแบนเนอร์หรือการแจ้งเตือนบนหน้าแพลตฟอร์ม fin99
- การอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้
สมาชิกควรตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ การใช้งาน fin99 ต่อไปหลังจากนโยบายที่แก้ไขแล้วมีผลบังคับใช้ถือว่าสมาชิกยอมรับการเปลี่ยนแปลงดังกล่าว
11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
fin99 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) เพื่อทำหน้าที่กำกับดูแลการปฏิบัติตาม PDPA และเป็นศูนย์กลางในการรับและดำเนินการตามคำร้องของสมาชิก
- อีเมล DPO: privacy@fin99.ws (ตอบกลับภายใน 2 วันทำการ)
- อีเมลซัพพอร์ตทั่วไป: support@fin99.ws
- แชทสด: ผ่านไอคอนแชทบนแพลตฟอร์ม fin99 ตลอด 24 ชั่วโมง
หากสมาชิกเห็นว่า fin99 ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวหรือบทบัญญัติของ PDPA สมาชิกมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างไรก็ดี fin99 ยินดีรับและแก้ไขปัญหาโดยตรงก่อนเสมอ
ส่งคำร้องขอใช้สิทธิ์ PDPA ได้ที่ privacy@fin99.ws ทีมงาน fin99 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง