นโยบายความเป็นส่วนตัว
99go2 — คุ้มครองข้อมูลของคุณ

1. คำนิยามและขอบเขตการบังคับใช้

ในนโยบายฉบับนี้ คำและวลีต่อไปนี้มีความหมายดังนี้

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลธรรมดาได้ไม่ว่าทางตรงหรือทางอ้อม
• "ผู้ควบคุมข้อมูล" หมายถึง 99go2.co ซึ่งเป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
• "เจ้าของข้อมูล" หมายถึง ผู้ใช้งานบริการของ 99go2 ซึ่งเป็นบุคคลที่ข้อมูลส่วนบุคคลนั้นเกี่ยวข้อง
• "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล รวมถึงการเก็บรวบรวม บันทึก จัดเก็บ ใช้ เปิดเผย หรือลบทำลาย

นโยบายนี้มีผลบังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้งานเว็บไซต์ 99go2.co ทุกคน ทั้งผู้ที่สมัครสมาชิกและผู้เยี่ยมชมทั่วไป

2. ข้อมูลที่ 99go2 เก็บรวบรวม

99go2 เก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่างๆ ดังต่อไปนี้

ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุล วันเกิด และข้อมูลประจำตัว
• ที่อยู่อีเมลและเบอร์โทรศัพท์
• ที่อยู่สำหรับจัดส่งหรือติดต่อ
• ข้อมูลบัญชีธนาคารหรือช่องทางการเงิน (PromptPay, TrueMoney, K PLUS, SCB Easy ฯลฯ)
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน

ข้อมูลที่เก็บโดยอัตโนมัติ:

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และอุปกรณ์
• ข้อมูลการใช้งาน เช่น หน้าที่เยี่ยมชม เวลาที่ใช้ และลิงก์ที่คลิก
• ข้อมูล Cookies และ Session

3. วิธีการเก็บรวบรวมข้อมูล

99go2 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่างๆ ดังนี้

• การสมัครสมาชิก: ท่านกรอกข้อมูลโดยตรงผ่านแบบฟอร์มบนเว็บไซต์
• การใช้งานบริการ: ระบบบันทึกกิจกรรมการใช้งานโดยอัตโนมัติ
• การยืนยันตัวตน (KYC): ท่านส่งเอกสารสำหรับการยืนยันตัวตน
• การทำธุรกรรม: ข้อมูลการฝาก-ถอนเงินถูกบันทึกเพื่อวัตถุประสงค์ด้านความปลอดภัย
• Cookies: เก็บข้อมูลการเยี่ยมชมและความชอบของผู้ใช้โดยอัตโนมัติ
• การติดต่อซัพพอร์ต: ข้อมูลที่ให้ระหว่างการติดต่อกับทีมงาน 99go2

4. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

99go2 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้ โดยอาศัยฐานทางกฎหมายที่เหมาะสมในแต่ละกรณี

• การให้บริการ: เพื่อสร้างและจัดการบัญชีผู้ใช้ ประมวลผลธุรกรรม และให้บริการที่ท่านร้องขอ (ฐาน: การปฏิบัติตามสัญญา)
• ความปลอดภัย: เพื่อตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย (ฐาน: ประโยชน์อันชอบด้วยกฎหมาย)
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตาม PDPA และกฎหมายที่เกี่ยวข้อง (ฐาน: พันธกรณีทางกฎหมาย)
• การปรับปรุงบริการ: เพื่อวิเคราะห์การใช้งานและพัฒนาประสบการณ์ผู้ใช้ (ฐาน: ประโยชน์อันชอบด้วยกฎหมาย)
• การสื่อสาร: เพื่อส่งการแจ้งเตือน ข้อมูลโปรโมชัน และอัปเดตบริการ (ฐาน: ความยินยอม)
• การรับผิดชอบต่อสังคม: เพื่อระบุผู้ที่อยู่ในโครงการ Self-Exclusion และปฏิบัติตามมาตรการ Responsible Gaming

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

99go2 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับมอบหมาย: ผู้ประมวลผลข้อมูลที่ได้รับการว่าจ้างให้ดำเนินการในนามของ 99go2 เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการ Cloud และทีมพัฒนาระบบ ซึ่งต้องลงนามในข้อตกลงคุ้มครองข้อมูลก่อน
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งหรือมีพันธกรณีตามกฎหมายให้เปิดเผยข้อมูลแก่หน่วยงานรัฐหรือศาล
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการขายสินทรัพย์ ข้อมูลส่วนบุคคลอาจเป็นส่วนหนึ่งของสินทรัพย์ที่โอน

ในทุกกรณีที่เปิดเผยข้อมูล 99go2 จะดูแลให้ผู้รับข้อมูลปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับที่ระบุในนโยบายฉบับนี้

6. Cookies และเทคโนโลยีติดตาม

99go2 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อพัฒนาประสบการณ์การใช้งาน ประเภทของ Cookies ที่ใช้ได้แก่

• Cookies ที่จำเป็น (Essential): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session หลังการล็อกอิน ไม่สามารถปิดได้
• Cookies เพื่อประสิทธิภาพ (Performance): เก็บข้อมูลเชิงสถิติการใช้งานเพื่อช่วยปรับปรุงเว็บไซต์ ใช้ข้อมูลแบบไม่ระบุตัวตน
• Cookies เพื่อการทำงาน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษาและความชอบในการแสดงผล
• Cookies เพื่อการวิเคราะห์ (Analytics): ช่วยให้เราเข้าใจพฤติกรรมผู้ใช้โดยรวมเพื่อปรับปรุงเนื้อหา

ท่านสามารถจัดการการตั้งค่า Cookies ได้ในเบราว์เซอร์ของท่านตลอดเวลา อย่างไรก็ตามการปิด Cookies บางประเภทอาจกระทบต่อการทำงานของเว็บไซต์

7. มาตรการความปลอดภัยของข้อมูล

99go2 ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการลบที่ไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) สำหรับข้อมูลสำคัญ
• ระบบควบคุมการเข้าถึงแบบ Role-Based Access Control (RBAC)
• การตรวจสอบและบันทึกกิจกรรมการเข้าถึงข้อมูล (Audit Logs)
• การฝึกอบรมด้านความปลอดภัยข้อมูลสำหรับพนักงานทุกคน
• การทดสอบระบบความปลอดภัยเป็นระยะ (Penetration Testing)

8. ระยะเวลาการเก็บรักษาและการลบข้อมูล

99go2 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์การประมวลผลและข้อกำหนดทางกฎหมาย

• ข้อมูลบัญชีที่ใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บไว้ 5 ปีหลังปิดบัญชีเพื่อปฏิบัติตามกฎหมายและระงับข้อพิพาท
• ข้อมูลธุรกรรมการเงิน: เก็บไว้ 7 ปีตามกฎหมายบัญชีและภาษี
• บันทึก Logs การใช้งาน: เก็บไว้ 90 วันสำหรับวัตถุประสงค์ด้านความปลอดภัย
• Cookies: ตามอายุที่กำหนดของ Cookie แต่ละประเภท (Session ถึง 2 ปี)

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างถาวรและปลอดภัย

9. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่อไปนี้ภายใต้ PDPA และ 99go2 มุ่งมั่นที่จะปฏิบัติตามคำขอของท่านภายใน 30 วัน

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ 99go2 ผ่านช่องทางที่ระบุในหัวข้อที่ 12 เราจะดำเนินการตามคำขอภายในระยะเวลาที่กฎหมายกำหนด

10. การโอนข้อมูลข้ามพรมแดน

ในบางกรณี 99go2 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ประมวลผลที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว 99go2 จะดูแลให้

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
• มีมาตรการที่เหมาะสม เช่น Standard Contractual Clauses หรือ Binding Corporate Rules เพื่อคุ้มครองข้อมูลระหว่างการโอน
• ท่านได้ให้ความยินยอมอย่างชัดแจ้งสำหรับการโอนข้อมูลในกรณีที่จำเป็น

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

99go2 ขอสงวนสิทธิ์ปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือบริการของเรา

• การเปลี่ยนแปลงสำคัญจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์
• วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารจะเปลี่ยนแปลงทุกครั้งที่มีการแก้ไข
• การใช้งานบริการต่อเนื่องหลังวันที่นโยบายมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น

เราแนะนำให้ท่านตรวจสอบนโยบายฉบับนี้เป็นระยะเพื่อทราบการเปลี่ยนแปลงล่าสุด

12. ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ 99go2 ได้ดังนี้

นอกจากนี้ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่า 99go2 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย