นโยบายความเป็นส่วนตัว spin99 — การคุ้มครองข้อมูลส่วนบุคคลของคุณ

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดโดย spin99 ("บริษัท" หรือ "เรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

นโยบายนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลของบุคคลทุกคนที่เข้าใช้งานเว็บไซต์ spin99.one รวมถึงบริการที่เกี่ยวข้องทั้งหมด ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้ว ผู้เยี่ยมชมทั่วไป หรือบุคคลที่ติดต่อสอบถามกับ spin99

การที่คุณเข้าใช้งานบริการใดๆ ของ spin99 ถือว่าคุณได้รับทราบและยอมรับการประมวลผลข้อมูลส่วนบุคคลตามที่ระบุในนโยบายฉบับนี้ หากคุณไม่ยอมรับนโยบายนี้ โปรดหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของคุณ

2. ข้อมูลที่ spin99 เก็บรวบรวม

spin99 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณผ่านช่องทางต่างๆ ดังต่อไปนี้:

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

spin99 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: การสร้างและจัดการบัญชีสมาชิก การประมวลผลธุรกรรมฝากถอนเงิน และการให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน (KYC): การตรวจสอบอายุ ตัวตน และคุณสมบัติของสมาชิกตามข้อกำหนดทางกฎหมาย
• การป้องกันการฉ้อโกง: การตรวจสอบธุรกรรมที่ผิดปกติ การป้องกันการฟอกเงิน และการรักษาความปลอดภัยของบัญชี
• การปรับปรุงบริการ: การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ และนำเสนอเนื้อหาที่เหมาะสม
• การสื่อสารทางการตลาด: การแจ้งโปรโมชัน โบนัส และข่าวสารจาก spin99 (เฉพาะสมาชิกที่ให้ความยินยอม)
• การปฏิบัติตามกฎหมาย: การรายงานต่อหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด

4. ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

spin99 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562:

• สัญญา (Contract): การประมวลผลที่จำเป็นต่อการปฏิบัติตามสัญญาการให้บริการ เช่น การจัดการบัญชีและธุรกรรม
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการทุจริต การรักษาความปลอดภัย และการพัฒนาบริการ
• หน้าที่ตามกฎหมาย (Legal Obligation): การปฏิบัติตามกฎหมายป้องกันการฟอกเงิน และกฎระเบียบที่เกี่ยวข้อง
• ความยินยอม (Consent): การส่งข้อความทางการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งคุณสามารถถอนความยินยอมได้ตลอดเวลา

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

spin99 ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของคุณต่อบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอม อย่างไรก็ตาม spin99 อาจแบ่งปันข้อมูลของคุณในกรณีดังต่อไปนี้:

• ผู้ให้บริการที่ได้รับการแต่งตั้ง (Data Processor): ผู้ให้บริการการชำระเงิน เช่น PromptPay, TrueMoney, ธนาคารพาณิชย์ในไทย ที่จำเป็นต่อการดำเนินธุรกรรม
• ผู้ให้บริการเทคโนโลยี: ผู้พัฒนาเกม ผู้ให้บริการ Cloud และผู้ให้บริการระบบรักษาความปลอดภัยที่มีข้อตกลงประมวลผลข้อมูลที่เป็นมาตรฐาน
• หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือตามที่กฎหมายกำหนด
• การควบรวมกิจการ: ในกรณีที่มีการซื้อขายหรือควบรวมกิจการ โดยผู้ซื้อจะต้องยึดมั่นในนโยบายนี้

6. การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี spin99 อาจส่งข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว spin99 จะดำเนินการให้มั่นใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด
• มีมาตรการคุ้มครองที่เหมาะสม เช่น Standard Contractual Clauses (SCCs) หรือ Binding Corporate Rules
• การถ่ายโอนมีความจำเป็นต่อการปฏิบัติตามสัญญาระหว่างคุณกับ spin99

7. คุกกี้และเทคโนโลยีการติดตาม

spin99 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันบนเว็บไซต์เพื่อวัตถุประสงค์ต่างๆ:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นต่อการทำงานของเว็บไซต์ เช่น Session Management และการรักษาสถานะล็อกอิน ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้ spin99 เข้าใจการใช้งานเว็บไซต์เพื่อการพัฒนา สามารถปิดได้ผ่านการตั้งค่าเบราว์เซอร์
• คุกกี้การตลาด (Marketing Cookies): ใช้แสดงโฆษณาที่เกี่ยวข้อง ต้องได้รับความยินยอมก่อน

8. ระยะเวลาการเก็บรักษาข้อมูล

spin99 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ โดยทั่วไปมีระยะเวลาดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีตามกฎหมายบัญชีและการป้องกันการฟอกเงิน
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่ติดต่อ
• ข้อมูลการใช้งาน: 12 เดือน เว้นแต่จำเป็นต้องเก็บนานกว่าเพื่อวัตถุประสงค์ทางกฎหมาย

เมื่อครบกำหนดระยะเวลา spin99 จะลบหรือทำให้ข้อมูลเป็นนิรนาม (Anonymize) โดยปฏิบัติตามกระบวนการที่ปลอดภัย

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA และกฎหมายที่เกี่ยวข้อง คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง:

• สิทธิ์รับทราบ (Right to be Informed): รับทราบว่า spin99 เก็บข้อมูลอะไรบ้างและนำไปใช้อย่างไร
• สิทธิ์เข้าถึงข้อมูล (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่ spin99 เก็บไว้เกี่ยวกับคุณ
• สิทธิ์แก้ไขข้อมูล (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูลส่วนบุคคล เมื่อไม่มีเหตุผลทางกฎหมายในการเก็บรักษา
• สิทธิ์ระงับการประมวลผล (Right to Restriction): ขอให้ระงับการใช้ข้อมูลในบางสถานการณ์
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาด
• สิทธิ์โอนข้อมูล (Right to Portability): ขอรับข้อมูลในรูปแบบที่เครื่องอ่านได้และโอนไปยังผู้ให้บริการอื่น
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

10. มาตรการความปลอดภัยของข้อมูล

spin99 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูลหลายชั้น เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน:

• การเข้ารหัส: SSL/TLS 256-bit สำหรับข้อมูลในการส่ง และการเข้ารหัส AES-256 สำหรับข้อมูลที่เก็บรักษา
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) ที่จำกัดการเข้าถึงข้อมูลตามความจำเป็นเท่านั้น
• การตรวจสอบ: การบันทึกและตรวจสอบ Log ทุกการเข้าถึงข้อมูลส่วนบุคคลอย่างสม่ำเสมอ
• การทดสอบระบบ: การทดสอบความปลอดภัยเชิงรุก (Penetration Testing) อย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ
• การฝึกอบรม: พนักงาน spin99 ทุกคนได้รับการอบรมด้านการคุ้มครองข้อมูลส่วนบุคคลและการรักษาความลับ

11. นโยบายเกี่ยวกับเด็กและเยาวชน

หาก spin99 ตรวจพบว่าได้เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ spin99 จะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันที และระงับบัญชีที่เกี่ยวข้อง

ผู้ปกครองหรือผู้แทนโดยชอบธรรมของเด็กที่เชื่อว่ามีการเก็บข้อมูลโดยไม่ได้รับอนุญาต สามารถติดต่อ spin99 ได้ทันทีที่ support@spin99.one

12. การแก้ไขนโยบายความเป็นส่วนตัว

spin99 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการแก้ไขที่สำคัญ spin99 จะแจ้งให้สมาชิกทราบผ่านทางอีเมลหรือการแจ้งเตือนบนเว็บไซต์ล่วงหน้าไม่น้อยกว่า 30 วัน ก่อนการเปลี่ยนแปลงมีผลบังคับใช้

วันที่อัปเดตล่าสุดของนโยบายนี้แสดงไว้ที่ส่วนบนของหน้า แนะนำให้ตรวจสอบนโยบายเป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากคุณมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ spin99 ได้ดังนี้:

• อีเมล: support@spin99.one (ระบุหัวข้อ: PDPA / Privacy Policy)
• Live Chat: ผ่านเว็บไซต์ spin99.one ตลอด 24 ชั่วโมง
• เวลาตอบกลับ: ภายใน 30 วันนับจากวันที่รับคำร้อง