นโยบายความเป็นส่วนตัว 99yak การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ 99yak เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ https://99yak.im ทั้งหมด เราปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย รวมถึงมาตรฐานสากลด้านความเป็นส่วนตัวอย่างเคร่งครัด

นโยบายนี้มีผลบังคับใช้กับทุกกิจกรรมที่เกิดขึ้นบนแพลตฟอร์ม 99yak ไม่ว่าจะเป็นการสมัครสมาชิก การเดิมพัน การทำธุรกรรมทางการเงิน หรือการติดต่อทีมงาน โดยครอบคลุมทั้งการเข้าใช้งานผ่านเว็บเบราว์เซอร์และแอปพลิเคชันมือถือ

เพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย 99yak เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภท ซึ่งแบ่งออกเป็นหมวดหมู่ดังนี้

ข้อมูลที่สมาชิกให้โดยตรง

• ชื่อ-นามสกุลจริง และวันเดือนปีเกิด
• หมายเลขโทรศัพท์มือถือและที่อยู่อีเมล
• ข้อมูลบัญชีธนาคาร (ชื่อเจ้าของบัญชี เลขบัญชี ธนาคาร)
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตน (เมื่อจำเป็น)
• ที่อยู่สำหรับการติดต่อ

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• IP Address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ประวัติการเข้าชมหน้าต่างๆ บนแพลตฟอร์ม
• ประวัติการเดิมพัน การฝาก และการถอนเงิน
• เวลาและระยะเวลาการเข้าใช้งาน

ประเภทข้อมูล	ตัวอย่าง	ความจำเป็น
ข้อมูลระบุตัวตน	ชื่อ, บัตรประชาชน	จำเป็น
ข้อมูลการติดต่อ	เบอร์โทร, อีเมล	จำเป็น
ข้อมูลทางการเงิน	บัญชีธนาคาร	จำเป็น
ข้อมูลการใช้งาน	ประวัติเดิมพัน, IP	เพื่อความปลอดภัย
ข้อมูลคุกกี้	การตั้งค่าหน้าเว็บ	ไม่บังคับ

99yak ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส โดยไม่นำข้อมูลไปใช้เกินกว่าที่ระบุไว้ในนโยบายฉบับนี้ วัตถุประสงค์หลักมีดังนี้

• ยืนยันตัวตนสมาชิกและป้องกันการสร้างบัญชีซ้ำหรือการฉ้อโกง
• ประมวลผลการฝากและถอนเงินให้ถูกต้องและปลอดภัย
• ดูแลบัญชีสมาชิกและประวัติการเดิมพัน
• ส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชีและธุรกรรม
• แจ้งโปรโมชั่นและข่าวสารใหม่ๆ (เฉพาะสมาชิกที่ยินยอม)
• ปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง
• วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาคุณภาพบริการ
• ตรวจจับและป้องกันกิจกรรมที่ผิดปกติหรือน่าสงสัย

ในบางกรณี 99yak อาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลหรือองค์กรภายนอก แต่จะกระทำเฉพาะเมื่อมีความจำเป็นและอยู่ภายใต้เงื่อนไขที่เข้มงวด

• ผู้ให้บริการชำระเงิน — TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT เพื่อประมวลผลธุรกรรม โดยข้อมูลที่ส่งจะถูกเข้ารหัสตามมาตรฐาน PCI DSS
• ผู้ให้บริการเกม — ผู้พัฒนาเกมที่เป็นพาร์ตเนอร์กับ 99yak อาจได้รับข้อมูลที่จำเป็นขั้นต่ำสำหรับการให้บริการเกม
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งทางกฎหมายหรือมีความจำเป็นตามกฎหมายไทย
• ผู้ให้บริการเทคนิค — ผู้ให้บริการโครงสร้างพื้นฐาน เซิร์ฟเวอร์ และระบบรักษาความปลอดภัยที่ผูกพันด้วยสัญญาการรักษาความลับ

ในทุกกรณี 99yak กำหนดให้คู่ค้าทุกรายปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่านโยบายของเรา และห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ได้รับมอบหมาย

99yak ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานแพลตฟอร์ม คุกกี้ที่ใช้แบ่งออกเป็น 3 ประเภทหลัก

• คุกกี้ที่จำเป็น (Strictly Necessary) — ใช้สำหรับการเข้าสู่ระบบ การรักษาเซสชัน และฟังก์ชันพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้โดยไม่กระทบการทำงาน
• คุกกี้เพื่อประสิทธิภาพ (Performance) — ติดตามการใช้งานและประสิทธิภาพของหน้าเว็บเพื่อปรับปรุงบริการ ไม่เก็บข้อมูลระบุตัวตน
• คุกกี้เพื่อการตลาด (Marketing) — ใช้แสดงเนื้อหาที่เกี่ยวข้องและโปรโมชั่นที่ตรงกับความสนใจ สมาชิกสามารถปฏิเสธได้ผ่านการตั้งค่าเบราว์เซอร์

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของแพลตฟอร์ม

99yak ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลระดับองค์กร เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องอย่างเต็มที่ตลอดเวลา

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับข้อมูลทุกประเภทที่รับส่งบนแพลตฟอร์ม
• การจัดเก็บรหัสผ่านด้วยระบบ Hashing ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบ 2FA (Two-Factor Authentication) สำหรับการเข้าสู่ระบบ
• การตรวจสอบความปลอดภัยระบบโดยทีมผู้เชี่ยวชาญภายนอกเป็นประจำทุกไตรมาส
• ระบบ Firewall และ Intrusion Detection System ที่ทำงานตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงานตามหน้าที่ความรับผิดชอบ (Role-Based Access)
• การสำรองข้อมูลอัตโนมัติทุกวันและการทดสอบการกู้คืนข้อมูลเป็นประจำ

99yak เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเพียงเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีกำหนดระยะเวลาดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ — เก็บตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
• ประวัติธุรกรรมทางการเงิน — เก็บอย่างน้อย 7 ปีตามกฎหมายภาษีและการเงินของไทย
• บันทึกการสื่อสารกับทีมงาน — เก็บ 2 ปีนับจากวันที่ติดต่อครั้งสุดท้าย
• ข้อมูลคุกกี้และการใช้งาน — เก็บไม่เกิน 13 เดือน
• ข้อมูลยืนยันตัวตน (KYC) — เก็บตามที่กฎหมายกำหนด ขั้นต่ำ 5 ปีหลังสิ้นสุดความสัมพันธ์

เมื่อครบกำหนดระยะเวลา 99yak จะลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อนำไปใช้ในการวิเคราะห์เชิงสถิติต่อไป

ภายใต้ PDPA สมาชิก 99yak ทุกคนมีสิทธิ์เต็มที่ในการจัดการข้อมูลส่วนบุคคลของตนเอง ดังนี้