นโยบายความเป็นส่วนตัว zm99th — การคุ้มครองข้อมูลสมาชิกทุกคน

1 คำนำและขอบเขตของนโยบาย

zm99th ("บริษัท", "เรา") ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกคนอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีการที่ zm99th ดำเนินการกับข้อมูลส่วนบุคคลของท่านในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ท่านให้แก่ zm99th ผ่านเว็บไซต์ zm99th.biz แอปพลิเคชัน ช่องทางการสื่อสาร และบริการทั้งหมดที่เกี่ยวข้อง ไม่ว่าท่านจะเป็นสมาชิกที่ลงทะเบียนแล้วหรือผู้เยี่ยมชมทั่วไป

2 ข้อมูลส่วนบุคคลที่ zm99th เก็บรวบรวม

zm99th เก็บรวบรวมข้อมูลส่วนบุคคลของท่านดังต่อไปนี้:

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

zm99th ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: ดำเนินการสมัครสมาชิก ยืนยันตัวตน ให้บริการเกมและเดิมพัน
• การชำระเงิน: ประมวลผลธุรกรรมฝาก-ถอน ตรวจสอบการทุจริต
• ความปลอดภัย: ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การฉ้อโกง และการฟอกเงิน
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA, AML และข้อกำหนดของหน่วยงานกำกับดูแล
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์ม zm99th
• การสื่อสาร: ส่งการแจ้งเตือนสำคัญ อัปเดตโปรโมชั่น และข้อมูลที่เกี่ยวข้อง
• Responsible Gaming: ตรวจสอบพฤติกรรมการพนันที่มีความเสี่ยงและแจ้งเตือนสมาชิก

4 ฐานทางกฎหมายในการประมวลผลข้อมูล (Legal Basis)

zm99th ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• การปฏิบัติตามสัญญา (Contract Performance): จำเป็นเพื่อให้บริการตามที่ท่านสมัคร
• การปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมาย AML และข้อกำหนดของหน่วยงานกำกับดูแล
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เพื่อความปลอดภัยของระบบและการป้องกันทุจริต
• ความยินยอม (Consent): สำหรับการรับข้อมูลการตลาดและโปรโมชั่น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

5 การเปิดเผยข้อมูลต่อบุคคลที่สาม

zm99th ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยน ข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม zm99th อาจเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีดังต่อไปนี้:

• ผู้ให้บริการชำระเงิน: TrueMoney, PromptPay, ธนาคารพาณิชย์ เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการเกม: บริษัทผู้ผลิตเกมที่ให้บริการบนแพลตฟอร์ม zm99th เฉพาะที่จำเป็น
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งจากศาล พนักงานสอบสวน หรือหน่วยงานที่มีอำนาจ
• ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการ Cloud และระบบ IT ที่ผ่านการตรวจสอบ

6 มาตรการรักษาความปลอดภัยข้อมูล

zm99th ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลทุกชนิดที่ส่งผ่านเครือข่าย
• รหัสผ่านถูก hash ด้วยอัลกอริทึม bcrypt ไม่มีการเก็บรหัสผ่านในรูปแบบ plaintext
• ระบบ Firewall และ Intrusion Detection ที่ตรวจสอบตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็น (Least Privilege Principle)
• การสำรองข้อมูลและระบบ Disaster Recovery ที่ผ่านการทดสอบสม่ำเสมอ
• การตรวจสอบความปลอดภัยโดยบุคคลที่สามเป็นประจำทุกปี

7 ระยะเวลาในการเก็บรักษาข้อมูล

zm99th เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และหลังจากปิดบัญชี 5 ปี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปี ตามข้อกำหนดทางบัญชีและกฎหมาย AML
• บันทึกการสื่อสาร: 3 ปี นับจากวันที่ติดต่อ
• บันทึกทางเทคนิค (Log Files): 1 ปี เพื่อการรักษาความปลอดภัย
• ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอม

เมื่อครบกำหนดหรือวัตถุประสงค์สิ้นสุด zm99th จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้โดยเร็วที่สุด

8 สิทธิ์ของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

ในการใช้สิทธิ์ดังกล่าว ติดต่อทีมงาน zm99th ผ่านอีเมล [email protected] zm99th จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9 คุกกี้และเทคโนโลยีการติดตาม

zm99th ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่ zm99th ใช้แบ่งออกเป็น:

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session Login ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าอื่นๆ
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บสถิติการใช้งานเพื่อปรับปรุงแพลตฟอร์ม zm99th

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

10 การโอนข้อมูลข้ามประเทศ

ในบางกรณี zm99th อาจต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือองค์กรในต่างประเทศ เช่น ผู้ให้บริการ Cloud Computing หรือผู้พัฒนาเกม zm99th จะดำเนินการโอนข้อมูลดังกล่าวเฉพาะเมื่อ:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPC กำหนด
• มีสัญญาการโอนข้อมูลที่มีมาตรการคุ้มครองที่เหมาะสม
• ได้รับความยินยอมจากเจ้าของข้อมูลอย่างชัดแจ้ง

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

zm99th ขอสงวนสิทธิ์อัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือธุรกิจ เมื่อมีการเปลี่ยนแปลงสำคัญ zm99th จะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนในระบบล่วงหน้าอย่างน้อย 30 วัน

การใช้บริการ zm99th ต่อไปหลังจากนโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายใหม่นั้น วันที่อัปเดตล่าสุดจะแสดงอยู่ที่ด้านบนของหน้านี้เสมอ

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ zm99th ได้ผ่านช่องทางดังนี้:

• อีเมล: [email protected] (ระบุหัวข้อว่า "PDPA / ความเป็นส่วนตัว")
• แชทสดในระบบ zm99th: พร้อมให้บริการ 24 ชั่วโมง ทุกวันไม่มีหยุด
• zm99th จะตอบกลับทุกคำร้องภายใน 30 วันนับจากวันที่ได้รับ