นโยบายความเป็นส่วนตัว en99

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย en99 ("ผู้ควบคุมข้อมูลส่วนบุคคล") เพื่อแจ้งให้สมาชิกและผู้ใช้งานแพลตฟอร์ม en99.vip ทราบถึงวิธีการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคล

ในนโยบายนี้ "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าโดยตรงหรือโดยอ้อม เช่น ชื่อ-นามสกุล เบอร์โทรศัพท์ อีเมล เลขบัญชีธนาคาร หรือที่อยู่ IP

en99 ตระหนักว่าการปกป้องข้อมูลส่วนบุคคลเป็นสิทธิ์ขั้นพื้นฐานของสมาชิกทุกคน และเราปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างเคร่งครัด

en99 เก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่อไปนี้เพื่อการให้บริการ

ข้อมูลที่ท่านให้โดยตรง:

ข้อมูลที่เก็บโดยอัตโนมัติ:

• ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึงแพลตฟอร์ม
• ประวัติการเข้าสู่ระบบ วันที่ เวลา และอุปกรณ์
• ประวัติการเดิมพัน การฝากถอน และธุรกรรมทางการเงินทั้งหมด
• ข้อมูลการใช้งานและพฤติกรรมบนแพลตฟอร์ม (Session Data)
• ข้อมูลคุกกี้และ Local Storage สำหรับการตั้งค่าส่วนตัว

en99 ไม่เก็บข้อมูลที่ไม่จำเป็นต่อการให้บริการ และจะแจ้งล่วงหน้าหากมีความจำเป็นต้องเก็บข้อมูลประเภทใหม่

en99 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการ — สร้างและบริหารบัญชีสมาชิก ประมวลผลธุรกรรมฝากถอน และให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน — ตรวจสอบอายุ (20 ปีขึ้นไป) ป้องกันการฉ้อโกง และปฏิบัติตามกฎหมายต่อต้านการฟอกเงิน
• การสื่อสาร — แจ้งเตือนธุรกรรม โปรโมชั่น และข้อมูลสำคัญเกี่ยวกับบัญชี
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การปฏิบัติตามกฎหมาย — รักษาบันทึกตามที่กฎหมายกำหนดและตอบสนองต่อคำร้องขอจากหน่วยงานราชการ
• ความปลอดภัย — ตรวจจับและป้องกันการเข้าถึงที่ผิดปกติหรือการกระทำที่ส่อเป็นการทุจริต

en99 ไม่ขาย ข้อมูลส่วนบุคคลของสมาชิกให้บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่ en99 จำเป็นต้องเปิดเผยข้อมูล ดังนี้

• ผู้ให้บริการ (Service Providers) — บุคคลภายนอกที่ช่วยให้บริการ เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการเกม ซึ่งต้องปฏิบัติตามนโยบายความเป็นส่วนตัวของ en99
• หน่วยงานราชการ — เมื่อมีคำสั่งศาล หน่วยงานบังคับใช้กฎหมาย หรือตามที่กฎหมายกำหนด
• การป้องกันการทุจริต — หน่วยงานตรวจสอบการฟอกเงินหรือการกระทำผิดทางการเงิน
• การโอนกิจการ — ในกรณีควบรวมหรือขายกิจการ ข้อมูลอาจโอนไปยังผู้รับโอนโดยอยู่ภายใต้นโยบายความเป็นส่วนตัวที่เทียบเท่า

การเปิดเผยข้อมูลทุกกรณีจะจำกัดเฉพาะเท่าที่จำเป็นและตามวัตถุประสงค์ที่ระบุเท่านั้น

en99 ใช้มาตรการรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกรายการ
• การเก็บรหัสผ่านในรูปแบบที่เข้ารหัส (Hashed) ไม่สามารถอ่านได้โดยตรง
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบ
• การตรวจสอบและทดสอบความปลอดภัยของระบบเป็นประจำ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลสมาชิกเฉพาะพนักงานที่มีความจำเป็นเท่านั้น
• ระบบแจ้งเตือนและตอบสนองต่อเหตุการณ์ละเมิดข้อมูลตามมาตรฐาน PDPA

อย่างไรก็ตาม ไม่มีระบบใดปลอดภัย 100% en99 จะแจ้งสมาชิกและหน่วยงานที่เกี่ยวข้องโดยเร็วที่สุดหากเกิดเหตุการณ์ข้อมูลรั่วไหล

en99 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่อไปนี้

• คุกกี้จำเป็น (Essential) — รักษาสถานะการเข้าสู่ระบบ การตั้งค่าภาษา และการทำงานพื้นฐานของแพลตฟอร์ม ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics) — เก็บสถิติการใช้งานแบบรวม เพื่อปรับปรุงประสิทธิภาพแพลตฟอร์ม สมาชิกสามารถปฏิเสธได้
• คุกกี้ความปลอดภัย (Security) — ตรวจจับพฤติกรรมที่น่าสงสัยและป้องกัน Session Hijacking

สมาชิกสามารถจัดการคุกกี้ได้ในการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางฟีเจอร์ไม่ทำงาน

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก en99 มีสิทธิ์ดังต่อไปนี้

en99 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังต่อไปนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: ตลอดอายุบัญชี
• บันทึกธุรกรรมทางการเงิน: 5 ปีนับจากวันทำรายการ (ตามกฎหมายต่อต้านการฟอกเงิน)
• ข้อมูลการยืนยันตัวตน: 5 ปีหลังปิดบัญชี
• ประวัติการเดิมพัน: 2 ปีนับจากวันเดิมพัน
• ข้อมูล Log การเข้าสู่ระบบ: 1 ปี

หลังครบกำหนด en99 จะลบหรือทำให้ข้อมูลเป็นนิรนาม (Anonymize) โดยอัตโนมัติ เว้นแต่มีข้อกำหนดทางกฎหมายให้เก็บนานกว่า

en99 สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตามที่จำเป็น เพื่อให้สอดคล้องกับกฎหมาย มาตรฐานอุตสาหกรรม หรือการเปลี่ยนแปลงของบริการ

• การแก้ไขที่มีนัยสำคัญจะแจ้งสมาชิกล่วงหน้าอย่างน้อย 30 วัน ผ่าน SMS หรืออีเมล
• การแก้ไขเล็กน้อยจะประกาศบนหน้าเว็บไซต์โดยอัปเดตวันที่ "อัปเดตล่าสุด" ด้านบน
• การใช้บริการต่อไปหลังแก้ไขมีผลถือว่ายอมรับนโยบายที่แก้ไขแล้ว

หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ en99 ได้ที่

en99 จะตอบกลับคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง ในกรณีที่คำร้องซับซ้อนอาจขยายเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบ