นโยบายความเป็นส่วนตัว c99mb

1. บทนำและขอบเขตของนโยบาย

c99mb ("บริษัท", "เรา") ดำเนินการแพลตฟอร์มเดิมพันออนไลน์ผ่านเว็บไซต์ c99mb.vip และบริการที่เกี่ยวข้องทั้งหมด ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) c99mb มีพันธะผูกพันตามกฎหมายในการประมวลผลข้อมูลส่วนบุคคลอย่างถูกต้องตามกฎหมาย โปร่งใส และปลอดภัย

นโยบายฉบับนี้จัดทำขึ้นเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งกำหนดให้บริษัทต้องแจ้งให้เจ้าของข้อมูลทราบถึงวิธีการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล

2. ข้อมูลที่เราเก็บรวบรวม

c99mb เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายกรณีดังนี้:

ประเภทข้อมูล	รายละเอียด	วิธีการเก็บ
ข้อมูลประจำตัว	ชื่อ นามสกุล วันเกิด สัญชาติ	สมัครสมาชิก / KYC
ข้อมูลติดต่อ	หมายเลขโทรศัพท์ อีเมล	สมัครสมาชิก
ข้อมูลทางการเงิน	หมายเลขบัญชีธนาคาร ชื่อธนาคาร ประวัติธุรกรรม	ระบบฝาก-ถอน
ข้อมูลการใช้งาน	ประวัติการเดิมพัน เกมที่เล่น ระยะเวลาการใช้งาน	อัตโนมัติ
ข้อมูลทางเทคนิค	IP Address, Device ID, ประเภทเบราว์เซอร์, OS	อัตโนมัติ
ข้อมูลการยืนยันตัวตน	สำเนาบัตรประชาชน หน้าสมุดบัญชี (กรณีขอถอน)	ตามความจำเป็น

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

c99mb ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การยืนยันตัวตนและการเปิดบัญชีสมาชิก c99mb
• การประมวลผลธุรกรรมฝาก-ถอนเงินและการจ่ายรางวัล
• การส่งการแจ้งเตือนที่จำเป็น เช่น การยืนยัน OTP การแจ้งเตือนบัญชี
• การป้องกันการฉ้อโกง การฟอกเงิน และการใช้งานที่ผิดกฎหมาย
• การปรับปรุงบริการและประสบการณ์การใช้งานบนแพลตฟอร์ม c99mb
• การปฏิบัติตามภาระผูกพันทางกฎหมายและระเบียบข้อบังคับ
• การส่งข้อมูลโปรโมชั่นและข่าวสาร (เฉพาะกรณีที่ท่านยินยอม)
• การวิเคราะห์สถิติเพื่อพัฒนาผลิตภัณฑ์ในรูปแบบที่ไม่ระบุตัวตน

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

c99mb ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการแพลตฟอร์ม c99mb แก่ท่าน
• ประโยชน์โดยชอบด้วยกฎหมาย: การป้องกันการฉ้อโกงและรักษาความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: การปฏิบัติตามกฎหมายป้องกันและปราบปรามการฟอกเงิน และกฎหมายอื่นที่เกี่ยวข้อง
• ความยินยอม: การส่งข้อมูลการตลาดและโปรโมชั่น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

c99mb อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: TrueMoney, ธนาคารพาณิชย์ไทย และผู้ให้บริการ PromptPay เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการเกม: บริษัทผู้พัฒนาเกมที่มีสัญญากับ c99mb เพื่อการยืนยันผลการเล่น (เฉพาะข้อมูลที่จำเป็นเท่านั้น)
• หน่วยงานกฎหมาย: เมื่อมีคำสั่งจากศาล พนักงานสอบสวน หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• ผู้ให้บริการระบบ: บริษัทเทคโนโลยีที่ช่วยดำเนินงานโครงสร้างพื้นฐานของ c99mb ภายใต้สัญญาปกป้องข้อมูลที่เข้มงวด

c99mb ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดในทุกกรณี

6. การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย c99mb จะดำเนินการดังกล่าวเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการปกป้องอื่นที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)

7. ระยะเวลาการเก็บรักษาข้อมูล

c99mb เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งาน: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• หลังปิดบัญชี: 5 ปี เพื่อปฏิบัติตามกฎหมายบัญชีและภาษี
• บันทึกธุรกรรมทางการเงิน: 7 ปี ตามกฎหมายป้องกันและปราบปรามการฟอกเงิน
• ข้อมูล Log การใช้งาน: 90 วัน เว้นแต่จำเป็นสำหรับการสอบสวนข้อพิพาท
• ข้อมูลการยืนยันตัวตน (KYC): 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ

8. มาตรการความปลอดภัยของข้อมูล

c99mb ใช้มาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง ใช้ เปิดเผย เปลี่ยนแปลง หรือทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทั้งหมด
• การจัดเก็บรหัสผ่านในรูปแบบ Hash ที่ไม่สามารถย้อนกลับได้ (bcrypt)
• การควบคุมสิทธิ์การเข้าถึงข้อมูลตามหลัก Need-to-Know
• การตรวจสอบความปลอดภัยและการทดสอบ Penetration Test เป็นประจำ
• ระบบตรวจจับและแจ้งเตือนการบุกรุก (IDS/IPS)
• การสำรองข้อมูลและแผนกู้คืนระบบ (Disaster Recovery Plan)

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์ หากท่านพบสัญญาณการละเมิดความปลอดภัย กรุณาแจ้ง c99mb ทันทีผ่าน [email protected]

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

• สิทธิ์รับแจ้ง (Right to be Informed): ได้รับข้อมูลเกี่ยวกับการประมวลผลข้อมูลของท่าน
• สิทธิ์เข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่ c99mb เก็บไว้
• สิทธิ์แก้ไข (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบ (Right to Erasure): ขอลบข้อมูลในบางกรณีตามที่กฎหมายกำหนด
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลเพื่อวัตถุประสงค์การตลาด
• สิทธิ์ถ่ายโอนข้อมูล (Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่ให้ไว้ได้ทุกเวลา โดยไม่กระทบต่อการประมวลผลก่อนหน้า

เพื่อใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ c99mb ผ่านอีเมล [email protected] โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลที่เพียงพอสำหรับการยืนยันตัวตน c99mb จะตอบกลับภายใน 30 วัน

10. คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์ c99mb.vip ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ดังต่อไปนี้:

• คุกกี้จำเป็น (Essential Cookies): รักษาสถานะล็อกอินและการตั้งค่าของท่าน — ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): วิเคราะห์การใช้งานเพื่อปรับปรุงบริการ — สามารถปิดได้
• คุกกี้การตลาด (Marketing Cookies): แสดงโฆษณาที่เกี่ยวข้อง — สามารถปิดได้ผ่านการตั้งค่าเบราว์เซอร์

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม c99mb

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

c99mb ขอสงวนสิทธิ์ในการแก้ไขนโยบายฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่สำคัญ c99mb จะแจ้งท่านผ่านการแจ้งเตือนในระบบหรือ SMS ก่อนการเปลี่ยนแปลงมีผลบังคับใช้อย่างน้อย 30 วัน

วันที่ระบุ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้จะสะท้อนเวลาที่นโยบายมีการแก้ไขล่าสุด

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ c99mb:

ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่า c99mb ประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย