นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดยแพลตฟอร์ม 98th ("98th" หรือ "เรา") เพื่อแจ้งให้ผู้ใช้บริการ ("สมาชิก" หรือ "ท่าน") ทราบถึงวิธีการที่ 98th เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง
1บทนำและขอบเขตการบังคับใช้
นโยบายนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกี่ยวข้องกับการใช้บริการบนเว็บไซต์ https://98th.vip และแอปพลิเคชั่น 98th ทุกเวอร์ชัน รวมถึงบริการเสริมที่เกี่ยวข้อง การที่ท่านสมัครสมาชิก เข้าสู่ระบบ 98th Login หรือใช้บริการใดๆ ถือว่าท่านได้อ่านและยอมรับนโยบายนี้แล้ว
2ข้อมูลที่เราเก็บรวบรวม
98th เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นต่อการให้บริการ ได้แก่
- ข้อมูลที่ท่านให้โดยตรง: ชื่อ-นามสกุล หมายเลขโทรศัพท์ ที่อยู่อีเมล วันเกิด และข้อมูลบัญชีธนาคาร ที่ท่านกรอกในขั้นตอนสมัครสมาชิกหรือยืนยันตัวตน
- ข้อมูลธุรกรรม: ประวัติการฝากถอน ยอดเดิมพัน ประวัติการเล่นเกม และการรับโบนัส
- ข้อมูลการใช้งาน: หมายเลข IP ชนิดอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ หน้าที่เยี่ยมชม และระยะเวลาใช้งาน
- ข้อมูลการสื่อสาร: บันทึกการติดต่อกับทีม Support และข้อร้องเรียนที่ท่านส่งมา
- ข้อมูลยืนยันตัวตน (KYC): สำเนาบัตรประจำตัวประชาชนหรือเอกสารที่เทียบเท่า ในกรณีที่จำเป็นตามนโยบาย AML
3วัตถุประสงค์ในการใช้ข้อมูล
98th ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้
- การสร้างและจัดการบัญชีสมาชิก รวมถึงการยืนยันตัวตนและการเข้าสู่ระบบ
- การดำเนินการฝากและถอนเงิน รวมถึงการป้องกันการฉ้อโกงและการฟอกเงิน
- การให้บริการเกมและการเดิมพัน รวมถึงการบันทึกผลและการจ่ายรางวัล
- การส่งการแจ้งเตือน โปรโมชั่น และการสื่อสารทางการตลาดที่ท่านยินยอม
- การวิเคราะห์เพื่อปรับปรุงประสบการณ์การใช้งานและพัฒนาบริการ
- การปฏิบัติตามกฎหมาย ข้อบังคับ และคำสั่งของหน่วยงานกำกับดูแล
- การสนับสนุนการพนันอย่างมีความรับผิดชอบ รวมถึงการตรวจจับพฤติกรรมการเดิมพันที่เสี่ยง
4ฐานทางกฎหมายในการประมวลผลข้อมูล
98th ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ ตามมาตรา 24 และมาตรา 26 แห่ง PDPA
- การปฏิบัติตามสัญญา: เพื่อให้บริการตามข้อกำหนดที่ท่านยอมรับ รวมถึงการจัดการบัญชีและธุรกรรม
- ประโยชน์อันชอบธรรม: เพื่อรักษาความปลอดภัยของระบบ ป้องกันการฉ้อโกง และปรับปรุงบริการ
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามกฎหมาย AML/CFT และคำสั่งของหน่วยงานที่มีอำนาจ
- ความยินยอม: สำหรับการสื่อสารทางการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถเพิกถอนได้ทุกเมื่อ
5การเปิดเผยข้อมูลแก่บุคคลที่สาม
98th จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม 98th อาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้
- ผู้ให้บริการ: บริษัทผู้ให้บริการชำระเงิน (PromptPay, TrueMoney ฯลฯ) ผู้ให้บริการเกม และผู้ให้บริการ Cloud ที่ผ่านการคัดเลือกและลงนาม DPA แล้ว
- หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งตามกฎหมายจากหน่วยงานที่มีอำนาจ เช่น สำนักงาน ปปง. หรือศาล
- การป้องกันการฉ้อโกง: กับหน่วยงานตรวจสอบที่เชี่ยวชาญด้านการป้องกัน AML และการฉ้อโกงออนไลน์
6การถ่ายโอนข้อมูลระหว่างประเทศ
ในฐานะที่ 98th ให้บริการในระดับภูมิภาค ข้อมูลบางส่วนอาจถูกประมวลผลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย 98th ดำเนินการดังกล่าวโดยปฏิบัติตามมาตรา 28 แห่ง PDPA อย่างเคร่งครัด โดยตรวจสอบให้แน่ใจว่าประเทศปลายทางหรือผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการทำสัญญาคุ้มครองข้อมูลที่เหมาะสม
7ระยะเวลาการเก็บรักษาข้อมูล
- ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: ตลอดอายุบัญชีบวก 5 ปีหลังปิดบัญชี
- ข้อมูลธุรกรรมทางการเงิน: 7 ปี ตามกฎหมายบัญชีและ AML
- ข้อมูล KYC/ยืนยันตัวตน: 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ
- บันทึกการติดต่อ Support: 2 ปี
- ข้อมูล Log การใช้งาน: 1 ปี
- เมื่อครบกำหนด 98th จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย
8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA ซึ่งท่านสามารถใช้ได้โดยติดต่อทีมงาน 98th ผ่านช่องทาง Support
- สิทธิ์เข้าถึงข้อมูล: ขอดูข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับท่าน
- สิทธิ์แก้ไขข้อมูล: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- สิทธิ์ลบข้อมูล: ขอให้ลบข้อมูล เมื่อไม่มีเหตุผลทางกฎหมายในการเก็บต่อไป
- สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อการตลาดหรือการวิเคราะห์
- สิทธิ์โอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบดิจิทัลที่สามารถโอนได้
- สิทธิ์ถอนความยินยอม: เพิกถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบสิทธิ์ที่เกิดขึ้นก่อนหน้า
98th จะตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
9มาตรการความปลอดภัยของข้อมูล
98th ใช้มาตรการทางเทคนิคและการบริหารหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน
- การเข้ารหัส SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกรายการ
- การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) สำหรับข้อมูลที่อ่อนไหว
- ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชี
- การตรวจสอบความปลอดภัย (Penetration Testing) อย่างสม่ำเสมอ
- การควบคุมการเข้าถึงข้อมูลตาม Role-Based Access Control (RBAC)
- ระบบ SIEM สำหรับการตรวจจับและตอบสนองต่อเหตุการณ์ความปลอดภัยแบบ Real-time
หากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน 98th จะแจ้งให้ท่านและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบภายในระยะเวลาที่กฎหมายกำหนด
10คุกกี้และเทคโนโลยีติดตาม
98th ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน แบ่งออกเป็นประเภทดังนี้
- คุกกี้ที่จำเป็น: ใช้เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้
- คุกกี้การทำงาน: จดจำการตั้งค่าของท่าน เช่น ภาษา และธีมที่เลือก
- คุกกี้วิเคราะห์: รวบรวมข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อปรับปรุงบริการ ต้องได้รับความยินยอมก่อน
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน โดยทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งาน
11การแก้ไขนโยบาย
98th สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา หากมีการเปลี่ยนแปลงสาระสำคัญ 98th จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านการแจ้งเตือนในระบบหรืออีเมล วันที่แก้ไขล่าสุดจะแสดงไว้ที่ส่วนบนของหน้านี้เสมอ
12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ 98th ได้ที่
- อีเมล: [email protected]
- ช่องทาง Live Chat ในระบบ 98th ตลอด 24 ชั่วโมง
- 98th จะตอบสนองต่อคำขอของท่านภายใน 30 วันทำการ
ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเชื่อว่า 98th ประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย