ข้อสังเกตสำคัญ: นโยบายนี้จัดทำตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) cap99 ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามนิยามของกฎหมาย
1คำนิยาม
ในนโยบายฉบับนี้ คำและวลีต่อไปนี้มีความหมายดังที่กำหนดไว้
- "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใด ๆ ที่เกี่ยวกับบุคคลซึ่งสามารถระบุตัวตนของบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม
- "ข้อมูลส่วนบุคคลที่มีความอ่อนไหว" หมายถึง ข้อมูลตามมาตรา 26 ของ พ.ร.บ. PDPA เช่น ข้อมูลสุขภาพ ข้อมูลชีวมิติ เป็นต้น
- "เจ้าของข้อมูล" หมายถึง สมาชิก ผู้ใช้งาน หรือบุคคลใด ๆ ที่ข้อมูลส่วนบุคคลนั้นเป็นของ
- "การประมวลผล" หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดระเบียบ จัดเก็บ ปรับปรุง เปลี่ยนแปลง กู้คืน ใช้ เปิดเผย ลบ หรือทำลาย
- "cap99" หมายถึง แพลตฟอร์ม cap99.club และองค์กรที่ดำเนินการแพลตฟอร์มดังกล่าว ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล
2ข้อมูลที่ cap99 เก็บรวบรวม
cap99 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังนี้
ข้อมูลที่ท่านให้โดยตรง:
- ชื่อ-นามสกุล วันเกิด และข้อมูลประจำตัว เพื่อยืนยันตัวตนและตรวจสอบอายุ (อายุ 20 ปีขึ้นไป)
- หมายเลขโทรศัพท์และที่อยู่อีเมล สำหรับการสื่อสารและการยืนยันตัวตน
- ข้อมูลบัญชีธนาคาร เลขบัญชี PromptPay หรือข้อมูล TrueMoney Wallet สำหรับการทำธุรกรรม
- สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารยืนยันตัวตนอื่น ๆ ที่ขอตามกระบวนการ KYC
ข้อมูลที่เก็บโดยอัตโนมัติ:
- ที่อยู่ IP หมายเลขอุปกรณ์ (Device ID) และข้อมูลเบราว์เซอร์
- บันทึกกิจกรรมการใช้งาน (Log Files) รวมถึงหน้าที่เยี่ยมชม เวลา และระยะเวลาการใช้งาน
- ประวัติการเดิมพัน การฝาก-ถอน และธุรกรรมทางการเงินทั้งหมดภายในแพลตฟอร์ม
- ข้อมูลตำแหน่งโดยประมาณ (จากที่อยู่ IP) เพื่อการตรวจสอบความปลอดภัย
cap99 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินผ่านช่องทางต่าง ๆ ดำเนินการโดยผู้ให้บริการชำระเงินที่มีมาตรฐาน PCI-DSS
3วัตถุประสงค์ในการใช้ข้อมูล
cap99 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนดังต่อไปนี้
- การให้บริการ: เปิดและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมและการเดิมพัน
- การยืนยันตัวตนและป้องกันการทุจริต: ตรวจสอบอายุ (20 ปีขึ้นไป) ยืนยันตัวตนผ่านกระบวนการ KYC และตรวจจับกิจกรรมที่น่าสงสัย
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามกฎหมาย AML (Anti-Money Laundering) PDPA และข้อกำหนดทางกฎหมายอื่น ๆ ที่เกี่ยวข้อง
- การสื่อสารและซัปพอร์ต: ตอบคำถาม แก้ปัญหา และส่งการแจ้งเตือนที่เกี่ยวกับบัญชีและธุรกรรม
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของผู้ใช้และฟีเจอร์ใหม่
- การตลาดและโปรโมชั่น: ส่งข้อมูลโปรโมชั่นที่เกี่ยวข้องเฉพาะเมื่อได้รับความยินยอมอย่างชัดเจน
4ฐานทางกฎหมายในการประมวลผลข้อมูล
cap99 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายต่อไปนี้ตาม พ.ร.บ. PDPA
- ความจำเป็นสำหรับการปฏิบัติตามสัญญา (มาตรา 24(3)): การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อตกลงกับสมาชิก เช่น การฝาก-ถอน การเล่นเกม
- ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)): การตรวจจับและป้องกันการทุจริต การรักษาความปลอดภัยของระบบ
- การปฏิบัติตามกฎหมาย (มาตรา 24(6)): การดำเนินการตามข้อกำหนดของ AML การยืนยันตัวตน และการรายงานต่อหน่วยงานที่มีอำนาจ
- ความยินยอม (มาตรา 24(1)): การส่งการสื่อสารทางการตลาด การใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา
5การเปิดเผยข้อมูลแก่บุคคลที่สาม
cap99 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney, ธนาคารพาณิชย์ไทย เพื่อดำเนินการธุรกรรมทางการเงิน
- ผู้ให้บริการเกม: ค่ายเกมและผู้ให้บริการซอฟต์แวร์ที่จำเป็นต่อการให้บริการเกม
- ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการโฮสติ้ง บริการ Cloud และบริการรักษาความปลอดภัย
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
- บริษัทในเครือ: บริษัทในกลุ่มเดียวกันที่เกี่ยวข้องกับการให้บริการ ภายใต้ข้อตกลงความลับที่เข้มงวด
cap99 จะไม่ขาย ให้เช่า หรือแจกจ่ายข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอมจากท่านอย่างชัดเจน
6การถ่ายโอนข้อมูลระหว่างประเทศ
ในบางกรณี cap99 อาจต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เซิร์ฟเวอร์ Cloud ที่ตั้งอยู่ต่างประเทศ หรือผู้ให้บริการซอฟต์แวร์ระหว่างประเทศ
- การถ่ายโอนข้อมูลไปต่างประเทศจะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือมีมาตรการป้องกันที่เหมาะสมตามที่ พ.ร.บ. PDPA กำหนด
- cap99 จะใช้สัญญามาตรฐานหรือมาตรการป้องกันอื่น ๆ เพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการคุ้มครองอย่างเหมาะสม
- ท่านสามารถขอรายละเอียดเกี่ยวกับการถ่ายโอนข้อมูลไปต่างประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
7ระยะเวลาในการเก็บรักษาข้อมูล
cap99 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้
- ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดอยู่ และอีก 5 ปีหลังจากปิดบัญชี
- ข้อมูลธุรกรรมทางการเงิน: 10 ปี ตามข้อกำหนดทางกฎหมายด้านการป้องกันการฟอกเงิน
- บันทึกการใช้งาน (Log Files): 12 เดือน เพื่อวัตถุประสงค์ด้านความปลอดภัยและการตรวจสอบ
- ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอม หรือ 3 ปีนับจากการติดต่อครั้งสุดท้าย
- เอกสาร KYC: 5 ปีหลังจากยุติความสัมพันธ์ทางธุรกิจ
เมื่อพ้นระยะเวลาที่กำหนด cap99 จะลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย หรือทำให้ไม่สามารถระบุตัวตนได้
8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตาม พ.ร.บ. PDPA ดังต่อไปนี้
- สิทธิ์รับทราบ: ได้รับแจ้งเกี่ยวกับการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่าน
- สิทธิ์เข้าถึง: ขอดูข้อมูลส่วนบุคคลของท่านที่ cap99 เก็บรักษาอยู่
- สิทธิ์แก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัย
- สิทธิ์ลบ: ขอให้ลบข้อมูลส่วนบุคคลของท่านเมื่อไม่มีความจำเป็นทางกฎหมายในการเก็บรักษาอีกต่อไป
- สิทธิ์ระงับการใช้: ขอให้ระงับการประมวลผลข้อมูลในบางกรณีตามที่กฎหมายกำหนด
- สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลที่อาศัยฐาน "ประโยชน์โดยชอบด้วยกฎหมาย"
- สิทธิ์โอนย้ายข้อมูล: ขอรับข้อมูลส่วนบุคคลในรูปแบบที่อ่านได้โดยเครื่องเพื่อโอนไปยังผู้ควบคุมข้อมูลรายอื่น
- สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า
หากต้องการใช้สิทธิ์ใด ๆ กรุณาติดต่อ DPO ของ cap99 ทางอีเมล:
[email protected] cap99 จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ
9คุกกี้และเทคโนโลยีติดตาม
cap99 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันในการปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์ม
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
- คุกกี้ประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลเกี่ยวกับวิธีที่ผู้ใช้โต้ตอบกับแพลตฟอร์มเพื่อปรับปรุงการทำงาน
- คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน ต้องการความยินยอม
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานแพลตฟอร์ม
10มาตรการความปลอดภัยของข้อมูล
cap99 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน
- การเข้ารหัสข้อมูลระหว่างส่งด้วย TLS/SSL 256-bit ทุกการสื่อสารระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
- การเข้ารหัสข้อมูลในฐานข้อมูลด้วย AES-256 สำหรับข้อมูลที่มีความอ่อนไหว
- การควบคุมการเข้าถึงตามหลักการสิทธิ์น้อยที่สุด (Principle of Least Privilege)
- การตรวจสอบและทบทวนความปลอดภัยของระบบอย่างสม่ำเสมอ
- การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์
- การสำรองข้อมูล (Backup) และแผนรับมือเหตุฉุกเฉินด้านไซเบอร์
11การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล cap99 จะดำเนินการดังต่อไปนี้
- แจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ภายใน 72 ชั่วโมงนับจากที่รับรู้เหตุการณ์ ในกรณีที่การละเมิดมีความเสี่ยงสูง
- แจ้งให้เจ้าของข้อมูลที่ได้รับผลกระทบทราบโดยไม่ชักช้า หากการละเมิดมีความเสี่ยงสูงต่อสิทธิ์และเสรีภาพ
- บันทึกเหตุการณ์ การละเมิด ผลกระทบ และมาตรการแก้ไขทั้งหมดในทะเบียนการละเมิด
12การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
cap99 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ซึ่งรับผิดชอบในการกำกับดูแลการปฏิบัติตามนโยบายนี้และ พ.ร.บ. PDPA
- อีเมล DPO: [email protected]
- อีเมลซัปพอร์ตทั่วไป: [email protected]
- cap99 จะตอบกลับคำขอเกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับ
- หากท่านไม่พอใจกับการตอบสนองของ cap99 ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
นโยบายความเป็นส่วนตัวฉบับนี้อาจมีการแก้ไขเป็นระยะ cap99 จะแจ้งการเปลี่ยนแปลงสำคัญผ่านประกาศบนแพลตฟอร์มหรือทางอีเมล การใช้งานต่อไปหลังจากมีการแก้ไขถือว่าท่านยอมรับนโยบายฉบับปรับปรุง