การคุ้มครองข้อมูลส่วนบุคคล
ของ i99mb

01 บทนำและขอบเขต

i99mb ("เรา", "ของเรา") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งมีค่า และเราถือเป็นหน้าที่สำคัญที่จะต้องปกป้องและจัดการข้อมูลดังกล่าวอย่างรับผิดชอบ นโยบายความเป็นส่วนตัวฉบับนี้จึงถูกจัดทำขึ้นเพื่ออธิบายอย่างละเอียดและโปร่งใสว่า i99mb ดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างไร

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลที่เกิดขึ้นผ่านเว็บไซต์ i99mb.cam แอปพลิเคชัน และช่องทางการสื่อสารต่าง ๆ ของเรา ไม่ว่าท่านจะเป็นผู้เข้าเยี่ยมชมเว็บไซต์ทั่วไป สมาชิกผู้ใช้งาน หรือบุคคลที่ติดต่อทีมงานของเราผ่านช่องทางใดก็ตาม

การที่ท่านใช้บริการของ i99mb ถือว่าท่านได้รับทราบและยอมรับแนวทางการประมวลผลข้อมูลตามที่ระบุไว้ในนโยบายฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับนโยบายนี้ไม่ว่าส่วนหนึ่งส่วนใด โปรดหยุดการใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของท่าน

02 ข้อมูลที่เราเก็บรวบรวม

i99mb เก็บรวบรวมข้อมูลส่วนบุคคลของท่านหลายประเภท ขึ้นอยู่กับลักษณะการใช้บริการ ดังนี้:

เราจะไม่เก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Personal Data) เช่น ข้อมูลสุขภาพ เชื้อชาติ ความเชื่อทางศาสนา หรือประวัติอาชญากรรม เว้นแต่จะมีความจำเป็นตามกฎหมายหรือได้รับความยินยอมจากท่านอย่างชัดเจน

03 วัตถุประสงค์การใช้ข้อมูล

i99mb ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: เปิดบัญชี ยืนยันตัวตน ดำเนินธุรกรรมฝาก-ถอนเงิน และมอบบริการเดิมพันที่ท่านร้องขอ
• การรักษาความปลอดภัย: ตรวจสอบและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามกฎหมาย PDPA, KYC/AML และข้อบังคับที่เกี่ยวข้อง
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การสื่อสาร: ส่งการแจ้งเตือน อัปเดตบัญชี และข้อมูลที่เกี่ยวข้องกับบัญชีของท่าน
• การสนับสนุนลูกค้า: ตอบคำถามและแก้ไขปัญหาที่ท่านแจ้งเข้ามา
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเดิมพันเพื่อช่วยเหลือผู้เล่นที่อาจได้รับผลกระทบ

04 ฐานทางกฎหมายในการประมวลผล

ภายใต้ PDPA พ.ศ. 2562 i99mb ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด และการเก็บข้อมูลที่ไม่จำเป็นต่อการให้บริการหลัก โดยท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการประมวลผลที่จำเป็นต่อการให้บริการตามที่ท่านร้องขอ เช่น การเปิดบัญชีและการทำธุรกรรม
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการรักษาความปลอดภัย การป้องกันการฉ้อโกง และการปรับปรุงบริการ
• การปฏิบัติตามข้อกำหนดทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตาม KYC, AML และกฎหมายอื่น ๆ ที่บังคับใช้

05 การเปิดเผยและแบ่งปันข้อมูล

i99mb ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า เราอาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการเกม (Game Providers): เพื่อดำเนินการเดิมพันและตรวจสอบผลการเล่น ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• สถาบันการเงิน: ธนาคารและผู้ให้บริการชำระเงินที่จำเป็นสำหรับการประมวลผลธุรกรรม เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy
• ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการคลาวด์ ระบบรักษาความปลอดภัย และเครื่องมือวิเคราะห์ที่ช่วยในการดำเนินงานของเรา
• หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานราชการ หรือเจ้าหน้าที่บังคับใช้กฎหมายตามที่กฎหมายกำหนด

บุคคลภายนอกทุกรายที่ได้รับข้อมูลของท่านจาก i99mb ต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานของเรา และห้ามนำข้อมูลดังกล่าวไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้

06 ระยะเวลาการเก็บรักษาข้อมูล

i99mb จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น ตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยมีแนวทางทั่วไปดังนี้:

• ข้อมูลบัญชีผู้ใช้: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีตามข้อกำหนด AML และกฎหมายการเงิน
• ข้อมูลการสื่อสาร: 2 ปีนับจากวันที่สื่อสารครั้งสุดท้าย
• ข้อมูลคุกกี้และการใช้งาน: 90 วันถึง 2 ปี ขึ้นอยู่กับประเภทของคุกกี้
• ข้อมูลที่เกี่ยวกับข้อพิพาท: ตลอดระยะเวลาที่ข้อพิพาทยังไม่ได้รับการแก้ไข และอีกอย่างน้อย 3 ปีหลังจากนั้น

เมื่อครบกำหนดระยะเวลาการเก็บรักษา i99mb จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

07 มาตรการความปลอดภัยของข้อมูล

i99mb ใช้มาตรการด้านเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยที่ไม่ถูกต้อง

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS สำหรับการส่งข้อมูลทุกครั้ง
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่มีความอ่อนไหว
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
• การตรวจสอบและบันทึกกิจกรรม (Audit Log) ของผู้ที่เข้าถึงข้อมูล
• การทดสอบความปลอดภัยของระบบ (Penetration Testing) อย่างสม่ำเสมอ
• การฝึกอบรมพนักงานเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล

08 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ดังต่อไปนี้ ซึ่ง i99mb พร้อมให้ความร่วมมืออย่างเต็มที่: