การคุ้มครองข้อมูลส่วนบุคคล
ของสมาชิก top99

top99 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อใช้ในการให้บริการแพลตฟอร์มเดิมพันออนไลน์อย่างมีประสิทธิภาพ โดยแบ่งประเภทข้อมูลที่เก็บออกเป็นหมวดหมู่ดังต่อไปนี้

top99 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นต่อการให้บริการเท่านั้น ดังต่อไปนี้

• การยืนยันตัวตนและอนุมัติการสมัครสมาชิก รวมถึงกระบวนการ KYC ตามกฎหมายป้องกันการฟอกเงิน
• การดำเนินการธุรกรรมฝาก-ถอนเงิน และการตรวจสอบความถูกต้องของรายการทางการเงิน
• การให้บริการลูกค้าและการแก้ไขปัญหาที่เกิดขึ้นระหว่างการใช้งาน
• การส่งการแจ้งเตือนที่สำคัญเกี่ยวกับบัญชี เช่น การยืนยันธุรกรรม การเปลี่ยนรหัสผ่าน
• การปรับปรุงและพัฒนาบริการให้ตรงกับความต้องการของสมาชิกชาวไทย
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อตรวจจับการทุจริตและปกป้องความปลอดภัยของระบบ
• การส่งโปรโมชั่นและข้อเสนอพิเศษ เฉพาะสมาชิกที่ให้ความยินยอมเท่านั้น
• การปฏิบัติตามข้อกำหนดทางกฎหมายและการตอบสนองต่อคำสั่งของหน่วยงานที่มีอำนาจ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 top99 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งอีเมลการตลาด การแจ้งเตือนโปรโมชั่น และการเก็บข้อมูลที่ไม่จำเป็นต่อการให้บริการหลัก ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับข้อมูลที่จำเป็นต้องใช้เพื่อให้บริการแพลตฟอร์มตามที่ตกลงกัน เช่น การสร้างบัญชีและการดำเนินการธุรกรรม
• ภาระหน้าที่ตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมายป้องกันการฟอกเงิน กฎหมายภาษี และการตอบสนองต่อคำสั่งศาลหรือหน่วยงานรัฐ
• ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการตรวจจับการทุจริต การวิเคราะห์ความปลอดภัยของระบบ และการปรับปรุงบริการ

top99 ไม่ขาย ไม่ให้เช่า และไม่โอนข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคารไทยและผู้ให้บริการ PromptPay, TrueMoney Wallet เพื่อดำเนินการธุรกรรมทางการเงิน โดยผ่านช่องทางที่เข้ารหัสอย่างปลอดภัย
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud และ Hosting ที่ผ่านการคัดเลือกด้านความปลอดภัย โดยมีสัญญาการประมวลผลข้อมูลที่เป็นไปตามมาตรฐาน
• หน่วยงานตรวจสอบ: บริษัทตรวจสอบบัญชีและที่ปรึกษากฎหมายที่มีหน้าที่รักษาความลับอย่างเคร่งครัด
• หน่วยงานภาครัฐ: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น ตำรวจ ศาล หรือหน่วยงานป้องกันการฟอกเงิน (ปปง.)

top99 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อเพิ่มประสิทธิภาพการใช้งานแพลตฟอร์มและมอบประสบการณ์ที่เป็นส่วนตัวสำหรับสมาชิกแต่ละคน

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อรักษาสถานะการเข้าสู่ระบบ ความปลอดภัยของเซสชั่น และฟังก์ชันพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลสถิติการใช้งานเว็บไซต์ในรูปแบบนิรนาม เพื่อปรับปรุงความเร็วและประสิทธิภาพของแพลตฟอร์ม
• คุกกี้เพื่อความสะดวก (Functional Cookies): จดจำการตั้งค่าภาษา อุปกรณ์ และความชอบส่วนตัวของสมาชิก เพื่อไม่ต้องตั้งค่าใหม่ทุกครั้ง
• คุกกี้การตลาด (Marketing Cookies): ใช้เฉพาะเมื่อสมาชิกให้ความยินยอมเท่านั้น เพื่อนำเสนอโปรโมชั่นที่ตรงกับความสนใจ สามารถปิดได้ผ่านการตั้งค่าเบราว์เซอร์

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์ได้

top99 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนด หรือตามที่กฎหมายกำหนด ดังนี้

เมื่อครบกำหนดระยะเวลาดังกล่าว top99 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย ตามมาตรฐานการทำลายข้อมูลที่ยอมรับในระดับสากล

top99 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการรับส่งข้อมูลทุกครั้งระหว่างอุปกรณ์ของสมาชิกกับเซิร์ฟเวอร์ top99
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) สำหรับข้อมูลสำคัญทั้งหมดในฐานข้อมูล
• ระบบ Two-Factor Authentication (2FA) เพื่อเพิ่มชั้นการยืนยันตัวตนก่อนเข้าใช้งานบัญชี
• ไฟร์วอลล์ระดับองค์กรและระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัย (Security Audit) โดยทีมผู้เชี่ยวชาญภายนอกเป็นประจำทุกปี
• การควบคุมสิทธิ์การเข้าถึงข้อมูล (Role-Based Access Control) เพื่อจำกัดให้เฉพาะเจ้าหน้าที่ที่เกี่ยวข้องสามารถเข้าถึงข้อมูลได้
• ระบบสำรองข้อมูล (Backup) อัตโนมัติในหลายตำแหน่งเพื่อป้องกันการสูญหายของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิก top99 มีสิทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้ ซึ่งสามารถใช้สิทธิ์ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ top99

top99 จะดำเนินการตามคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากมีเหตุผลที่ไม่สามารถดำเนินการได้ เราจะแจ้งให้ทราบพร้อมเหตุผลภายในกรอบเวลาดังกล่าว

ในบางกรณี top99 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของสมาชิกนอกราชอาณาจักรไทย เช่น เพื่อการจัดเก็บข้อมูลบน Cloud Server ที่ตั้งอยู่ในต่างประเทศ

• top99 จะโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• กรณีโอนข้อมูลไปยังประเทศที่ไม่มีมาตรฐานเทียบเท่า top99 จะใช้กลไกป้องกันที่เหมาะสม เช่น Standard Contractual Clauses (SCCs)
• สมาชิกจะได้รับการแจ้งให้ทราบหากมีการโอนข้อมูลข้ามประเทศที่ส่งผลกระทบต่อสิทธิ์ของสมาชิกอย่างมีนัยสำคัญ

top99 ขอสงวนสิทธิ์ในการปรับปรุงและแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของ top99

• การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งเตือนสมาชิกผ่านอีเมลล่วงหน้าอย่างน้อย 30 วันก่อนมีผลบังคับใช้
• การเปลี่ยนแปลงเล็กน้อยที่ไม่กระทบสิทธิ์ของสมาชิกจะมีผลทันทีพร้อมอัปเดตวันที่ "อัปเดตล่าสุด" ด้านบนของหน้านี้
• การใช้งานเว็บไซต์ต่อเนื่องหลังจากวันที่นโยบายใหม่มีผลบังคับใช้ถือว่าสมาชิกยอมรับการเปลี่ยนแปลงนั้น
• สมาชิกสามารถขอรับสำเนานโยบายฉบับเก่าได้โดยติดต่อทีมงาน top99

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) ของ top99 ได้ดังนี้

หากท่านเชื่อว่า top99 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย และไม่ได้รับการแก้ไขภายในระยะเวลาที่กำหนด ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย