นโยบายความเป็นส่วนตัว mo99th

1 บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำโดย mo99th ซึ่งดำเนินงานแพลตฟอร์มคาสิโนออนไลน์เว็บตรงสำหรับผู้ใช้งานในประเทศไทยและภูมิภาคอาเซียน ภายใต้โดเมน mo99th.app โดยมีวัตถุประสงค์เพื่อให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ทุกท่านเข้าใจอย่างชัดเจนว่า mo99th เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนตัวของท่านอย่างไร

นโยบายฉบับนี้ใช้บังคับกับข้อมูลส่วนตัวทั้งหมดที่ mo99th ได้รับจากท่านผ่านทุกช่องทาง ไม่ว่าจะเป็นการสมัครสมาชิก การเข้าสู่ระบบ การทำธุรกรรม การติดต่อฝ่ายบริการลูกค้า หรือการใช้งานเว็บไซต์และบริการดิจิทัลของ mo99th ทุกประเภท

mo99th ดำเนินการภายใต้กรอบของ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย รวมถึงมาตรฐานสากลด้านการคุ้มครองข้อมูลที่เกี่ยวข้อง เพื่อให้มั่นใจว่าสิทธิ์ของท่านในฐานะเจ้าของข้อมูลได้รับการเคารพและคุ้มครองอย่างเต็มที่

การที่ท่านสมัครสมาชิกหรือใช้งานบริการของ mo99th ต่อไปหลังจากที่นโยบายฉบับนี้มีผลบังคับใช้ ถือว่าท่านรับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยินยอม กรุณาหยุดใช้งานบริการและติดต่อเราเพื่อขอลบข้อมูลของท่าน

2 ข้อมูลที่เราเก็บรวบรวม

mo99th เก็บรวบรวมข้อมูลส่วนตัวเท่าที่จำเป็นต่อการให้บริการอย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับกฎหมาย โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

ข้อมูลเหล่านี้ได้รับจากท่านโดยตรงในขั้นตอนการสมัครสมาชิก การทำธุรกรรม และการยืนยันตัวตน (KYC)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

ข้อมูลเหล่านี้ถูกเก็บโดยอัตโนมัติทุกครั้งที่ท่านเข้าใช้งานเว็บไซต์หรือแอปพลิเคชันของ mo99th

2.3 ข้อมูลธุรกรรมและการเล่นเกม

ข้อมูลนี้ถูกบันทึกเพื่อวัตถุประสงค์ด้านการตรวจสอบ การแก้ไขข้อพิพาท และการปฏิบัติตามมาตรฐาน AML

3 วัตถุประสงค์การใช้ข้อมูลส่วนตัว

mo99th ใช้ข้อมูลส่วนตัวของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ล่วงหน้าและชอบด้วยกฎหมายเท่านั้น ดังต่อไปนี้

• การให้บริการหลัก: เพื่อสร้างบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน ให้บริการเกมและการเดิมพัน และส่งมอบบริการที่ท่านร้องขอทั้งหมด
• การยืนยันตัวตนและ KYC: เพื่อยืนยันอายุ (20 ปีขึ้นไป) ตัวตน และสัญชาติของสมาชิก ตามมาตรฐานป้องกันการฟอกเงิน (AML) และกฎหมายที่เกี่ยวข้อง
• การรักษาความปลอดภัย: เพื่อตรวจจับ ป้องกัน และสืบสวนกิจกรรมที่ผิดปกติ การฉ้อโกง การแฮ็ก และการใช้งานที่ละเมิดข้อกำหนด
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและการกำกับดูแลที่เกี่ยวข้อง รวมถึงการตอบสนองต่อคำสั่งของหน่วยงานที่มีอำนาจ
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งาน พัฒนาฟีเจอร์ใหม่ และปรับปรุงประสบการณ์โดยรวมของสมาชิก
• การสื่อสารกับสมาชิก: เพื่อส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชัน อัปเดตนโยบาย และการตอบกลับคำร้องของฝ่ายบริการลูกค้า
• การแก้ไขข้อพิพาท: เพื่อใช้เป็นหลักฐานในกรณีที่มีข้อพิพาทเกี่ยวกับธุรกรรมหรือการเล่นเกม

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) mo99th อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนตัวของท่าน

• การปฏิบัติตามสัญญา (Contract Performance): การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อตกลงระหว่างท่านและ mo99th เช่น การดำเนินธุรกรรม การเปิดบัญชีสมาชิก
• ผลประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การประมวลผลเพื่อป้องกันการฉ้อโกง รักษาความปลอดภัยของระบบ และพัฒนาคุณภาพการให้บริการ
• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ท่านมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อ
• พันธกรณีทางกฎหมาย (Legal Obligation): การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมาย AML กฎหมายภาษี และคำสั่งของหน่วยงานที่มีอำนาจ

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

mo99th ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนตัวของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม mo99th อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการในนามของ mo99th: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการระบบคลาวด์ ผู้พัฒนาซอฟต์แวร์ และผู้ให้บริการด้านความปลอดภัยทางไซเบอร์ที่ได้ทำสัญญาปกป้องข้อมูลกับ mo99th อย่างเป็นทางการ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งที่ชอบด้วยกฎหมายจากหน่วยงานที่มีอำนาจ เช่น ศาล สำนักงานตำรวจแห่งชาติ หรือหน่วยงานรัฐอื่นๆ
• การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลส่วนตัวอาจเป็นส่วนหนึ่งของการโอน โดย mo99th จะแจ้งให้สมาชิกทราบล่วงหน้า
• ด้วยความยินยอมของท่าน: ในกรณีอื่นใดที่ท่านให้ความยินยอมอย่างชัดแจ้ง

6 การโอนข้อมูลข้ามพรมแดน

เนื่องจาก mo99th ใช้โครงสร้างพื้นฐานด้านเทคโนโลยีที่อาจตั้งอยู่ในหลายประเทศ ข้อมูลส่วนตัวของท่านอาจถูกโอนและประมวลผลในประเทศนอกประเทศไทย ทั้งนี้ mo99th จะดำเนินการโอนข้อมูลดังกล่าวเฉพาะเมื่อ

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนตัวที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยรับรอง
• มีการทำสัญญาคุ้มครองข้อมูลที่มีผลผูกพันทางกฎหมายกับผู้รับข้อมูลในต่างประเทศ
• ท่านได้ให้ความยินยอมอย่างชัดแจ้งสำหรับการโอนข้อมูลนั้น
• การโอนดังกล่าวจำเป็นต่อการปฏิบัติตามสัญญาหรือข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

7 ระยะเวลาการเก็บรักษาข้อมูล

mo99th จะเก็บรักษาข้อมูลส่วนตัวของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด ดังนี้

เมื่อครบกำหนดระยะเวลาเก็บรักษา mo99th จะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

8 มาตรการรักษาความปลอดภัยของข้อมูล

mo99th ลงทุนอย่างจริงจังในระบบและมาตรการรักษาความปลอดภัยทางไซเบอร์เพื่อปกป้องข้อมูลส่วนตัวของสมาชิกทุกคน มาตรการหลักที่เราใช้งานอยู่ ได้แก่

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ mo99th ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit ระดับธนาคาร
• การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลสำคัญ เช่น รหัสผ่านและข้อมูลบัญชีธนาคาร ถูกเข้ารหัสด้วยอัลกอริทึม AES-256 ก่อนจัดเก็บในฐานข้อมูล
• การยืนยันตัวตนสองชั้น (2FA): mo99th รองรับและแนะนำให้สมาชิกเปิดใช้งานการยืนยันตัวตนสองชั้นเพื่อเพิ่มความปลอดภัยให้กับบัญชี
• การตรวจสอบระบบตลอด 24 ชั่วโมง: ทีม Security Operations Center (SOC) ของ mo99th คอยติดตามและตรวจสอบความผิดปกติของระบบตลอดเวลา
• การแยกระบบและ Firewall: ระบบฐานข้อมูลถูกแยกออกจากเครือข่ายสาธารณะ และได้รับการปกป้องด้วย Firewall หลายชั้น
• การสำรองข้อมูล (Backup): ข้อมูลสำคัญได้รับการสำรองโดยอัตโนมัติในหลายสถานที่เพื่อป้องกันการสูญหาย
• การควบคุมการเข้าถึงภายใน: พนักงาน mo99th สามารถเข้าถึงข้อมูลส่วนตัวของสมาชิกได้เฉพาะเท่าที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น (Principle of Least Privilege)

9 คุกกี้และเทคโนโลยีการติดตาม

mo99th ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ คุกกี้แบ่งออกเป็น 4 ประเภทหลัก ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต้องมีเพื่อให้เว็บไซต์ทำงานได้ตามปกติ เช่น การรักษา Session การล็อกอิน และการตั้งค่าความปลอดภัย ไม่สามารถปิดการทำงานได้
• คุกกี้วิเคราะห์ประสิทธิภาพ (Analytics Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อนำไปปรับปรุงบริการ ข้อมูลที่ได้จะถูกรวมและไม่ระบุตัวตน
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าอื่นๆ เพื่อประสบการณ์ที่ดีขึ้นในการใช้งานครั้งต่อไป
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องและวัดประสิทธิภาพของแคมเปญ ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดการทำงานของคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์และบริการบางส่วน

10 สิทธิ์ของเจ้าของข้อมูลส่วนตัว

ภายใต้ PDPA และกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ดังต่อไปนี้ mo99th จะดำเนินการตามคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

11 การคุ้มครองผู้เยาว์

mo99th มีนโยบายที่เข้มงวดในการห้ามไม่ให้ผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ใช้งานบริการของเรา บริการทั้งหมดของ mo99th มีไว้สำหรับ ผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย

• การตรวจสอบอายุ: mo99th ใช้กระบวนการยืนยันตัวตน (KYC) เพื่อตรวจสอบว่าสมาชิกทุกคนมีอายุครบ 20 ปีบริบูรณ์ก่อนได้รับสิทธิ์ใช้งานบริการ
• การไม่เก็บข้อมูลผู้เยาว์: mo99th ไม่เก็บรวบรวมข้อมูลส่วนตัวของผู้ที่มีอายุต่ำกว่า 20 ปีโดยตั้งใจ หากพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่ได้ตั้งใจ จะดำเนินการลบทันที
• การแจ้งเตือนผู้ปกครอง: หากผู้ปกครองเชื่อว่าบุตรหลานได้ให้ข้อมูลส่วนตัวแก่ mo99th กรุณาติดต่อ [email protected] เพื่อขอลบข้อมูลโดยทันที

12 การแก้ไขและอัปเดตนโยบาย

mo99th ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามที่เห็นสมควร เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่สำคัญ mo99th จะแจ้งให้สมาชิกทราบผ่านทางอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่เด่นชัดบนเว็บไซต์ ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ การที่ท่านยังคงใช้งานบริการของ mo99th ต่อไปหลังจากนั้น ถือว่าท่านยอมรับนโยบายฉบับที่อัปเดตแล้ว

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนตัว

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัวฉบับนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนตัว (Data Protection Officer — DPO) ของ mo99th ได้ดังนี้

• อีเมลเจ้าหน้าที่ DPO: [email protected] — ระบุหัวข้อว่า "คำร้องเรื่องข้อมูลส่วนตัว / PDPA Request"
• เวลาตอบกลับ: mo99th จะตอบกลับคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับ สำหรับกรณีเร่งด่วนจะดำเนินการให้เร็วที่สุดเท่าที่เป็นไปได้
• ภาษาที่รองรับ: ภาษาไทยเป็นหลัก พร้อมรองรับภาษาอังกฤษสำหรับกรณีที่จำเป็น
• บริการลูกค้าทั่วไป: ติดต่อทีมบริการลูกค้าได้ 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด ผ่าน [email protected]