นโยบายความเป็นส่วนตัว 99plu

1 ผู้ควบคุมข้อมูลส่วนบุคคล

99plu ("บริษัท" "เรา" หรือ "ผู้ควบคุมข้อมูล") ในฐานะผู้ให้บริการแพลตฟอร์ม 99plu.app เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับข้อมูลที่เก็บรวบรวมจากสมาชิกและผู้เยี่ยมชมแพลตฟอร์ม

หากมีข้อสงสัยหรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเราได้ที่ [email protected] ตลอด 24 ชั่วโมง

2 ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล และข้อมูลประจำตัว เช่น เลขบัตรประชาชน (เฉพาะกรณีที่ต้องยืนยันตัวตน)
• เบอร์โทรศัพท์มือถือและที่อยู่อีเมล
• วันเดือนปีเกิด (เพื่อยืนยันว่ามีอายุครบ 20 ปีบริบูรณ์)
• ข้อมูลบัญชีธนาคารหรือช่องทางชำระเงินที่ลงทะเบียน
• ที่อยู่จัดส่ง (หากมีการจัดส่งของรางวัล)

2.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์ที่ใช้
• ประวัติการเข้าชมหน้าเว็บและเวลาที่ใช้งาน
• ข้อมูลการเดิมพัน ผลลัพธ์ และธุรกรรมทั้งหมด
• บันทึกการเข้าสู่ระบบ (Login Logs) รวมถึงเวลาและอุปกรณ์

3 วัตถุประสงค์การใช้ข้อมูล

99plu ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมฝาก-ถอนเงิน และให้บริการเกมต่างๆ
• การยืนยันตัวตน: ตรวจสอบอายุ (ต้องครบ 20 ปี) และยืนยันตัวตนเพื่อป้องกันการฉ้อโกง
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม OTP ข้อมูลโปรโมชั่น (เฉพาะเมื่อได้รับความยินยอม) และการอัปเดตสำคัญ
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและหน่วยงานกำกับดูแลที่เกี่ยวข้อง

4 ฐานทางกฎหมายในการประมวลผล

99plu ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อกำหนดที่ท่านยอมรับ
• ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อความปลอดภัย ป้องกันการฉ้อโกง และปรับปรุงบริการ
• ความยินยอม: สำหรับการส่งข่าวสารทางการตลาดและโปรโมชั่น ซึ่งท่านสามารถเพิกถอนได้ตลอดเวลา
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อผูกพันทางกฎหมาย เช่น กฎหมาย AML/KYC

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

99plu ไม่ขาย ไม่ให้เช่า และไม่เผยแพร่ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ทางการค้าแก่บุคคลภายนอก อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลกับบุคคลที่สามในกรณีดังต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: เช่น TrueMoney, PromptPay, K PLUS, SCB Easy และธนาคารพาณิชย์ต่างๆ เพื่อดำเนินการธุรกรรม
• ผู้ให้บริการเกม: ค่ายเกมที่เป็นพันธมิตรซึ่งต้องการข้อมูลที่จำเป็นขั้นต่ำเพื่อให้บริการเกม
• ผู้ตรวจสอบความถูกต้อง: บริการ KYC/AML ที่ช่วยยืนยันตัวตนและป้องกันการฉ้อโกง
• หน่วยงานภาครัฐ: เมื่อมีคำสั่งจากศาลหรือหน่วยงานบังคับใช้กฎหมายที่มีอำนาจ

ผู้ให้บริการบุคคลที่สามทั้งหมดต้องทำข้อตกลงการประมวลผลข้อมูล (DPA) กับ 99plu และปฏิบัติตามมาตรฐานการรักษาความปลอดภัยที่เรากำหนด

6 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลในประเทศอื่นที่กฎหมายคุ้มครองข้อมูลอาจแตกต่างจากประเทศไทย 99plu จะดำเนินการให้มั่นใจว่ามีมาตรการป้องกันที่เหมาะสม เช่น Standard Contractual Clauses (SCC) หรือกลไกการโอนข้อมูลที่ได้รับการอนุมัติตาม PDPA ก่อนการโอนข้อมูลทุกครั้ง

7 ระยะเวลาในการเก็บรักษาข้อมูล

99plu เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุในนโยบายนี้เท่านั้น หลักเกณฑ์ทั่วไป:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งาน และ 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามกฎหมาย
• ข้อมูลธุรกรรม: 7 ปี ตามข้อกำหนดทางบัญชีและภาษี
• บันทึกการเข้าสู่ระบบ: 2 ปี เพื่อความปลอดภัยและการตรวจสอบ
• ข้อมูลการตลาด: จนกว่าท่านจะเพิกถอนความยินยอม หลังจากนั้นจะลบภายใน 30 วัน

เมื่อครบระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8 สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA:

เพื่อใช้สิทธิ์ใดๆ กรุณาติดต่อ [email protected] 99plu จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

9 มาตรการความปลอดภัยของข้อมูล

99plu ใช้มาตรการทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยมิชอบ ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลในระหว่างการส่ง (TLS 1.3) และการจัดเก็บ (AES-256)
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege ให้เฉพาะผู้ที่จำเป็นต้องรู้เท่านั้น
• การตรวจสอบความปลอดภัย (Security Audit) โดยผู้เชี่ยวชาญภายนอกอย่างสม่ำเสมอ
• ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS) แบบ Real-time
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ

ในกรณีที่เกิดการละเมิดข้อมูล (Data Breach) ที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน 99plu จะแจ้งให้ท่านและหน่วยงานที่เกี่ยวข้องทราบโดยเร็วที่สุดตามที่กฎหมายกำหนด

10 คุกกี้และเทคโนโลยีติดตาม

99plu ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน ประเภทคุกกี้ที่ใช้:

• คุกกี้จำเป็น (Essential): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล
• คุกกี้วิเคราะห์ (Analytics): เก็บข้อมูลการใช้งานแบบรวม เพื่อปรับปรุงประสิทธิภาพของแพลตฟอร์ม

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ทุกเมื่อ โปรดทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานบางฟีเจอร์

11 เด็กและผู้เยาว์

บริการของ 99plu ไม่ได้มุ่งหมายสำหรับบุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ 99plu ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีอย่างจงใจ หากเราพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นออกจากระบบโดยทันที หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่ 99plu กรุณาติดต่อเราเพื่อดำเนินการลบข้อมูลโดยเร็ว

12 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

99plu ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ท่านทราบผ่าน SMS หรือการแจ้งเตือนในแพลตฟอร์มก่อนการเปลี่ยนแปลงมีผลบังคับใช้ การใช้บริการต่อเนื่องหลังจากมีการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

99plu ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA หากท่านมีข้อกังวลหรือต้องการใช้สิทธิ์ใดๆ สามารถติดต่อได้ผ่านช่องทาง:

นโยบายฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2026 และอัปเดตล่าสุดวันที่ 1 มิถุนายน 2026