การคุ้มครองข้อมูลส่วนบุคคล
ของ power99

1

ข้อมูลที่เราเก็บรวบรวม

power99 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับการให้บริการอย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมดังนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน ยอดฝาก-ถอน กิจกรรมในบัญชี
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ
• ข้อมูลเครือข่าย: หมายเลข IP ที่อยู่ MAC (ในบางกรณี) ผู้ให้บริการอินเทอร์เน็ต
• ข้อมูลตำแหน่ง: ประเทศและภูมิภาคโดยประมาณจาก IP address
• ข้อมูลคุกกี้: การตั้งค่า ประวัติการเข้าชม ข้อมูลเซสชัน

2

วิธีการเก็บรวบรวมข้อมูล

power99 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้

2.1 การสมัครสมาชิกและการใช้บริการ

เมื่อท่านสมัครสมาชิก power99 ท่านจะต้องกรอกข้อมูลส่วนบุคคลที่จำเป็น ได้แก่ ชื่อ-นามสกุล หมายเลขโทรศัพท์ และข้อมูลบัญชีธนาคาร ข้อมูลเหล่านี้ถูกส่งผ่านการเชื่อมต่อที่เข้ารหัสด้วย SSL เพื่อความปลอดภัยสูงสุด

2.2 การทำธุรกรรมทางการเงิน

ทุกครั้งที่ท่านทำการฝากหรือถอนเงินผ่านช่องทางต่างๆ ไม่ว่าจะเป็น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri หรือ TMB ระบบจะบันทึกข้อมูลธุรกรรมเพื่อความปลอดภัยและการตรวจสอบย้อนหลัง

2.3 เทคโนโลยีติดตามอัตโนมัติ

เว็บไซต์ power99 ใช้คุกกี้ เว็บบีคอน และเทคโนโลยีติดตามที่คล้ายกันเพื่อเก็บข้อมูลการใช้งานโดยอัตโนมัติ ซึ่งช่วยให้เราปรับปรุงประสบการณ์การใช้งานและรักษาความปลอดภัยของบัญชี

2.4 การยืนยันตัวตน (KYC)

ในกรณีที่จำเป็น power99 อาจขอเอกสารยืนยันตัวตนเพิ่มเติม เช่น สำเนาบัตรประชาชน หรือสำเนาหน้าสมุดบัญชีธนาคาร เพื่อป้องกันการฉ้อโกงและปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน

3

วัตถุประสงค์การใช้ข้อมูล

power99 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้

3.1 การให้บริการหลัก

• การสร้างและจัดการบัญชีสมาชิก
• การประมวลผลธุรกรรมฝาก-ถอนเงิน
• การยืนยันตัวตนและป้องกันการฉ้อโกง
• การให้บริการลูกค้าและแก้ไขปัญหา
• การส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชี

3.2 การปรับปรุงบริการ

• การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์ม
• การทดสอบและพัฒนาฟีเจอร์ใหม่
• การแก้ไขข้อบกพร่องและปัญหาทางเทคนิค

3.3 การปฏิบัติตามกฎหมาย

• การปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)
• การตอบสนองต่อคำสั่งของหน่วยงานกำกับดูแลหรือหน่วยงานบังคับใช้กฎหมาย
• การเก็บรักษาบันทึกธุรกรรมตามที่กฎหมายกำหนด

4

การเปิดเผยข้อมูลแก่บุคคลที่สาม

power99 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังนี้

4.1 ผู้ให้บริการที่เกี่ยวข้อง

power99 อาจแบ่งปันข้อมูลที่จำเป็นกับผู้ให้บริการที่ทำงานร่วมกับเรา เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการระบบรักษาความปลอดภัย โดยผู้ให้บริการเหล่านี้ถูกผูกพันด้วยข้อตกลงการรักษาความลับและต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับ power99

4.2 ข้อกำหนดทางกฎหมาย

power99 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อมีความจำเป็นตามกฎหมาย เช่น เมื่อได้รับหมายศาล คำสั่งศาล หรือคำร้องขอจากหน่วยงานบังคับใช้กฎหมายที่มีอำนาจ ในกรณีดังกล่าว เราจะแจ้งให้ท่านทราบล่วงหน้าหากกฎหมายอนุญาต

4.3 การป้องกันการฉ้อโกง

เพื่อปกป้องสมาชิกและแพลตฟอร์ม power99 อาจแบ่งปันข้อมูลที่จำเป็นกับหน่วยงานป้องกันการฉ้อโกงหรือสถาบันการเงินที่เกี่ยวข้อง ในกรณีที่มีเหตุอันควรสงสัยว่ามีการกระทำที่ผิดกฎหมาย

5

คุกกี้และเทคโนโลยีติดตาม

power99 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและรักษาความปลอดภัยของแพลตฟอร์ม

5.1 ประเภทของคุกกี้ที่ใช้

5.2 การจัดการคุกกี้

ท่านสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม โดยเฉพาะคุกกี้ที่จำเป็นสำหรับการเข้าสู่ระบบและความปลอดภัย

6

ระยะเวลาการเก็บรักษาข้อมูล

power99 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้เท่านั้น

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีตามข้อกำหนดทางกฎหมาย
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่สื่อสาร
• ข้อมูลการใช้งานและล็อก: 1 ปีนับจากวันที่บันทึก
• เอกสาร KYC: ตลอดระยะเวลาที่บัญชีเปิดใช้งาน และอีก 5 ปีหลังปิดบัญชี

เมื่อครบกำหนดระยะเวลาการเก็บรักษา power99 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

7

ความปลอดภัยของข้อมูล

power99 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย

7.1 มาตรการรักษาความปลอดภัยทางเทคนิค

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกอย่างที่รับส่งระหว่างท่านกับเซิร์ฟเวอร์ถูกเข้ารหัสอย่างแน่นหนา
• การแฮชรหัสผ่าน: รหัสผ่านของสมาชิกถูกแปลงด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บ ทำให้ไม่มีใครสามารถอ่านรหัสผ่านจริงได้แม้แต่ทีมงาน power99
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก: เซิร์ฟเวอร์ทั้งหมดได้รับการปกป้องด้วยไฟร์วอลล์หลายชั้นและระบบ IDS/IPS
• การยืนยันตัวตนสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยให้บัญชี
• การสำรองข้อมูล: ข้อมูลถูกสำรองอัตโนมัติทุกวันและจัดเก็บในสถานที่ที่แยกจากกัน

7.2 มาตรการรักษาความปลอดภัยเชิงองค์กร

• พนักงานที่เข้าถึงข้อมูลส่วนบุคคลต้องผ่านการฝึกอบรมด้านความปลอดภัยและลงนามในข้อตกลงการรักษาความลับ
• การเข้าถึงข้อมูลถูกจำกัดตามหลักการ "need-to-know" และมีการบันทึกการเข้าถึงทุกครั้ง
• มีการตรวจสอบความปลอดภัยและทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ
• มีแผนรับมือเหตุการณ์ด้านความปลอดภัย (Incident Response Plan) ที่พร้อมใช้งานตลอดเวลา

8

สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ต่างๆ ที่ power99 พร้อมให้การสนับสนุนอย่างเต็มที่ดังนี้

8.1 วิธีการใช้สิทธิ์

ท่านสามารถใช้สิทธิ์ข้างต้นได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ power99 ผ่านอีเมล [email protected] power99 จะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

8.2 ข้อจำกัดในการใช้สิทธิ์

การใช้สิทธิ์บางประการอาจมีข้อจำกัดตามกฎหมาย เช่น ข้อมูลที่จำเป็นต้องเก็บรักษาตามข้อกำหนดทางกฎหมายหรือเพื่อการป้องกันการฉ้อโกง ในกรณีดังกล่าว power99 จะแจ้งเหตุผลให้ท่านทราบอย่างชัดเจน

9

การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย เช่น เมื่อใช้บริการจากผู้ให้บริการเกมหรือระบบชำระเงินระหว่างประเทศ

power99 จะดำเนินการให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม โดยกำหนดให้ผู้รับข้อมูลในต่างประเทศต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าที่กำหนดในนโยบายนี้

10

ข้อมูลของผู้เยาว์

บริการของ power99 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น power99 ไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปี

หากท่านเป็นผู้ปกครองหรือผู้ดูแลและเชื่อว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลแก่ power99 กรุณาติดต่อเราที่ [email protected] เพื่อให้เราดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด

11

การเปลี่ยนแปลงนโยบาย

power99 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

11.1 การแจ้งเตือนการเปลี่ยนแปลง

เมื่อมีการเปลี่ยนแปลงที่สำคัญ power99 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• การแสดงประกาศบนหน้าเว็บไซต์หลัก
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• การแสดงการแจ้งเตือนเมื่อสมาชิกเข้าสู่ระบบครั้งถัดไป

11.2 ผลของการเปลี่ยนแปลง

การเปลี่ยนแปลงนโยบายจะมีผลบังคับใช้ภายใน 30 วันหลังจากประกาศ เว้นแต่กรณีที่กฎหมายกำหนดให้มีผลทันที การที่สมาชิกยังคงใช้บริการต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าสมาชิกยอมรับนโยบายที่แก้ไขแล้ว

ท่านสามารถตรวจสอบวันที่อัปเดตล่าสุดของนโยบายนี้ได้ที่ด้านบนของหน้านี้เสมอ

12

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ power99 ได้ผ่านช่องทางดังนี้

12.1 ช่องทางการติดต่อ

• อีเมล: [email protected]
• เวลาทำการ: 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• ระยะเวลาตอบกลับ: ภายใน 3-5 วันทำการสำหรับคำขอทั่วไป และภายใน 30 วันสำหรับคำขอใช้สิทธิ์ตามกฎหมาย

12.2 ข้อมูลที่ควรระบุเมื่อติดต่อ

เพื่อให้เราสามารถดำเนินการได้อย่างรวดเร็ว กรุณาระบุข้อมูลต่อไปนี้เมื่อติดต่อ

• ชื่อผู้ใช้หรืออีเมลที่ลงทะเบียนกับ power99
• ประเภทของคำขอหรือสิทธิ์ที่ต้องการใช้
• รายละเอียดของข้อมูลที่เกี่ยวข้อง
• เหตุผลหรือบริบทของคำขอ (ถ้ามี)