นโยบายความเป็นส่วนตัว to999

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ to999 ("บริษัท", "เรา", "ผู้ควบคุมข้อมูล") เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้เยี่ยมชมเว็บไซต์ to999.co และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ to999 ประมวลผล ไม่ว่าจะได้รับโดยตรงจากท่าน จากการใช้งานระบบ หรือจากแหล่งข้อมูลที่ถูกต้องตามกฎหมายอื่นๆ การที่ท่านใช้งานบริการ to999 ถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว

หากท่านมีอายุต่ำกว่า 20 ปี กรุณาหยุดใช้งานบริการทันที เนื่องจาก to999 ไม่อนุญาตให้ผู้เยาว์ใช้งานบริการและจะไม่เก็บรวบรวมข้อมูลของผู้เยาว์โดยเจตนา

to999 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น แบ่งเป็นหมวดหมู่ดังนี้:

to999 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก, ประมวลผลการฝากถอนเงิน, ให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป), ยืนยันความเป็นเจ้าของบัญชีธนาคาร, ป้องกันการสร้างบัญชีซ้ำ
• ความปลอดภัยและการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่ผิดปกติ, การฟอกเงิน, และการละเมิดข้อกำหนด
• การปฏิบัติตามกฎหมาย: รายงานตามข้อกำหนดกฎหมายที่เกี่ยวข้อง, การตรวจสอบ AML/KYC
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสาร: แจ้งการอัพเดตบัญชี, โปรโมชั่น (หากท่านให้ความยินยอม), และการแจ้งเตือนความปลอดภัย

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) to999 ประมวลผลข้อมูลส่วนบุคคลบนฐานกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อกำหนดที่ท่านตกลง เช่น การจัดการบัญชีและการประมวลผลธุรกรรม
• ความยินยอม (Consent): การส่งสื่อการตลาดและโปรโมชั่น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การรายงานตามข้อกำหนดด้าน AML และกฎหมายอื่นๆ ที่เกี่ยวข้อง

to999 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการการชำระเงิน: TrueMoney, PromptPay, ธนาคารพาณิชย์ต่างๆ เพื่อประมวลผลธุรกรรมทางการเงิน
• ผู้ให้บริการเกม: ค่ายเกมพาร์ทเนอร์ที่จำเป็นต้องรับข้อมูลเพื่อให้บริการเกม ทั้งหมดมีข้อตกลงการประมวลผลข้อมูลกับ to999
• หน่วยงานกำกับดูแล: เมื่อมีคำสั่งจากเจ้าหน้าที่ หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• ผู้ให้บริการเทคนิค: บริษัทรักษาความปลอดภัยไซเบอร์ บริการ Cloud และผู้ตรวจสอบบัญชี ซึ่งทั้งหมดมีสัญญาการรักษาความลับกับ to999

ในทุกกรณี to999 ใช้มาตรการตามสัญญาเพื่อให้แน่ใจว่าบุคคลที่สามปฏิบัติต่อข้อมูลของท่านในระดับความปลอดภัยเทียบเท่ากับที่ to999 ใช้

to999 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน ประเภทของ Cookies ที่เราใช้:

• Cookies ที่จำเป็น (Essential Cookies): ใช้สำหรับการล็อกอิน การรักษา Session และฟังก์ชันความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
• Cookies เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อช่วยให้เราปรับปรุงเว็บไซต์ ข้อมูลที่เก็บเป็นแบบรวม ไม่ระบุตัวตน
• Cookies เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา การตั้งค่าหน้าจอ และการปรับแต่งส่วนตัว

ท่านสามารถควบคุมและลบ Cookies ได้ผ่านการตั้งค่า Browser ของท่าน อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลให้ฟังก์ชันบางส่วนของเว็บไซต์ทำงานไม่สมบูรณ์

to999 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน:

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกชนิดที่รับ-ส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์
• การแฮชรหัสผ่านด้วย bcrypt ทำให้ไม่มีใครแม้แต่พนักงาน to999 สามารถเห็นรหัสผ่านจริงของท่านได้
• ระบบ Firewall และการตรวจสอบการเข้าถึงข้อมูลภายในองค์กรตามหลัก Least Privilege
• การตรวจสอบความปลอดภัย (Security Audit) โดยผู้เชี่ยวชาญภายนอกเป็นประจำ
• ระบบแจ้งเตือนการเข้าถึงที่ผิดปกติแบบ Real-time

แม้ว่า to999 จะใช้มาตรการที่เหมาะสมทั้งหมด แต่ไม่มีระบบใดที่ปลอดภัย 100% เราขอแนะนำให้ท่านรักษาความลับของรหัสผ่านและไม่แชร์ข้อมูลล็อกอินกับบุคคลอื่น

to999 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: ไม่น้อยกว่า 5 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดกฎหมาย AML
• ข้อมูลการยืนยันตัวตน (KYC): ไม่น้อยกว่า 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
• ข้อมูล Log การเข้าระบบ: 12 เดือน เพื่อการตรวจสอบความปลอดภัย
• บัญชีที่ปิดแล้ว: ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 2 ปีหลังปิดบัญชี ยกเว้นข้อมูลที่ต้องเก็บตามกฎหมาย

ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

• สิทธิ์เข้าถึง: ขอดูข้อมูลส่วนบุคคลที่ to999 เก็บรักษาเกี่ยวกับท่าน
• สิทธิ์แก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบ: ขอให้ลบข้อมูลในกรณีที่ไม่จำเป็นต้องเก็บอีกต่อไป (อาจถูกจำกัดโดยข้อกำหนดกฎหมาย)
• สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลที่อ้างอิงผลประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่ให้ไว้สำหรับการตลาดและการสื่อสารส่งเสริมการขาย
• สิทธิ์โอนย้ายข้อมูล: ขอรับข้อมูลของท่านในรูปแบบที่สามารถนำไปใช้ต่อได้

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อ to999 ผ่านอีเมล [email protected] เราจะดำเนินการตรวจสอบและตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ในกรณีที่จำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น to999 จะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือเมื่อมีมาตรการการคุ้มครองที่เหมาะสม เช่น Standard Contractual Clauses (SCCs)

ข้อมูลส่วนใหญ่ของท่านจะถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่ในภูมิภาคเอเชียตะวันออกเฉียงใต้ การโอนข้อมูลข้ามพรมแดนจะเกิดขึ้นเฉพาะเมื่อจำเป็นและมีมาตรการคุ้มครองที่เหมาะสมเท่านั้น

to999 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งผ่านเว็บไซต์หลักหรืออีเมลก่อนมีผลบังคับใช้

วันที่ "อัพเดตล่าสุด" ที่ด้านบนของหน้านี้จะสะท้อนถึงการเปลี่ยนแปลงล่าสุดเสมอ การที่ท่านยังคงใช้งานบริการหลังจากการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายที่อัพเดตแล้ว

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ to999 ได้ที่:

หากท่านเชื่อว่าสิทธิ์ด้านข้อมูลส่วนบุคคลของท่านถูกละเมิด ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลของไทย