นโยบายความเป็นส่วนตัว
ของ 999cap

999cap ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านคือสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเต็มที่ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายให้ท่านเข้าใจอย่างชัดเจนว่า 999cap เก็บรวบรวมข้อมูลอะไรบ้าง นำข้อมูลไปใช้ทำอะไร และปกป้องข้อมูลของท่านอย่างไร

นโยบายนี้มีผลบังคับใช้กับการใช้งานเว็บไซต์ 999cap ทั้งหมด รวมถึงแอปพลิเคชันมือถือ (หากมี) และบริการออนไลน์ที่เกี่ยวข้องทั้งหมดที่ดำเนินการโดย 999cap การที่ท่านใช้บริการใดๆ ของ 999cap ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

999cap ดำเนินการสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และมาตรฐานการคุ้มครองข้อมูลสากล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกชาวไทยทุกคนได้รับการดูแลอย่างถูกต้องและโปร่งใส

999cap เก็บรวบรวมข้อมูลเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็น 3 ประเภทหลัก ดังนี้

ก) ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริง และชื่อผู้ใช้ (Username)
• ที่อยู่อีเมลและหมายเลขโทรศัพท์
• วันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• ข้อมูลบัญชีธนาคาร เช่น ชื่อบัญชี เลขบัญชี ธนาคาร สาขา
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตน (KYC)
• ที่อยู่จัดส่งหรือที่อยู่ปัจจุบัน

ข) ข้อมูลที่เกิดจากการใช้งาน

• ประวัติการเดิมพัน การฝาก-ถอนเงิน และธุรกรรมทางการเงินทั้งหมด
• หมายเลข IP Address อุปกรณ์ที่ใช้งาน และข้อมูลเบราว์เซอร์
• เวลาและระยะเวลาการใช้งานเว็บไซต์
• เกมที่เล่น ยอดเงินเดิมพัน และผลการเล่น
• การตั้งค่าและการปรับแต่งที่ท่านกำหนดในระบบ

ค) ข้อมูลจากบุคคลที่สาม

• ข้อมูลยืนยันตัวตนจากผู้ให้บริการ KYC ที่ได้รับอนุญาต
• ข้อมูลการชำระเงินจาก PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และธนาคารพาณิชย์
• ข้อมูลสาธารณะเพื่อการตรวจสอบป้องกันการฉ้อโกง

ตารางประเภทข้อมูลและฐานทางกฎหมาย

999cap นำข้อมูลส่วนบุคคลที่เก็บรวบรวมไปใช้เพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้

• การให้บริการและจัดการบัญชี: ลงทะเบียน ยืนยันตัวตน และดูแลบัญชีสมาชิกของท่าน
• การประมวลผลธุรกรรม: ดำเนินการฝาก-ถอนเงิน ประมวลผลโบนัส และบันทึกประวัติการเงิน
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับกิจกรรมน่าสงสัย ป้องกันการฟอกเงิน (AML) และปกป้องสมาชิกจากการโกง
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA, AML และข้อกำหนดทางกฎหมายที่เกี่ยวข้องทั้งหมด
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การสื่อสารและสนับสนุน: ส่งการแจ้งเตือนสำคัญ อัปเดตโปรโมชัน และตอบสนองต่อคำขอรับการสนับสนุน
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุสมาชิกที่อาจต้องการความช่วยเหลือ

999cap ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม มีบางกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สาม ดังนี้

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ไทย, PromptPay, TrueMoney Wallet, K PLUS (กสิกรไทย), SCB Easy (ไทยพาณิชย์), Krungthai, Bangkok Bank และ USDT เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการ KYC: บริษัทยืนยันตัวตนที่ได้รับอนุญาตและเชื่อถือได้ เพื่อตรวจสอบเอกสารและยืนยันอายุ
• ผู้ให้บริการเทคโนโลยี: บริษัทโครงสร้างพื้นฐาน Cloud และ Security ที่ช่วยดูแลระบบ
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย
• ผู้ตรวจสอบบัญชีอิสระ: เพื่อการตรวจสอบความถูกต้องและโปร่งใสของระบบ

ผู้ให้บริการที่สามทุกรายที่ 999cap ทำงานด้วยต้องลงนามในสัญญาการประมวลผลข้อมูล (DPA) และต้องปฏิบัติตามมาตรฐานความปลอดภัยของข้อมูลที่เทียบเท่ากับ 999cap

999cap ลงทุนอย่างจริงจังในระบบความปลอดภัยของข้อมูลระดับสูงสุด เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกชิ้นที่ส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ 999cap ถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3
• การเข้ารหัสฐานข้อมูล: ข้อมูลสำคัญ เช่น รหัสผ่านและข้อมูลการเงิน ถูกเข้ารหัสในระดับฐานข้อมูลด้วย AES-256
• การยืนยันตัวตนสองขั้นตอน (2FA): ระบบสนับสนุนการเข้าสู่ระบบด้วย OTP เพื่อเพิ่มชั้นความปลอดภัย
• การตรวจสอบและบันทึก: ระบบบันทึก Log การเข้าถึงข้อมูลทุกรายการเพื่อการตรวจสอบย้อนหลัง
• การทดสอบความปลอดภัย: ทีมงานความปลอดภัยดำเนินการ Penetration Testing เป็นประจำ
• การฝึกอบรมพนักงาน: พนักงานทุกคนที่มีสิทธิ์เข้าถึงข้อมูลได้รับการฝึกอบรมด้านความปลอดภัยและความเป็นส่วนตัว

ในกรณีที่เกิดเหตุข้อมูลรั่วไหล 999cap จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบโดยเร็วที่สุด และรายงานต่อหน่วยงานที่เกี่ยวข้องตามข้อกำหนดของ PDPA ภายใน 72 ชั่วโมง

999cap ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่ดียิ่งขึ้นแก่สมาชิก คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท ดังนี้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและการตั้งค่าความปลอดภัย ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงประสบการณ์การใช้งาน
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าที่ท่านเลือก เช่น ภาษา สกุลเงิน และธีมการแสดงผล
• คุกกี้การวิเคราะห์ (Analytics Cookies): เก็บข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อวิเคราะห์และพัฒนาบริการ

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนเว็บไซต์

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก 999cap ทุกคนมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ 999cap ผ่านอีเมล [email protected] ทีมงานจะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี 999cap อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Computing หรือระบบ CDN ระดับโลก

ในกรณีเช่นนี้ 999cap จะดำเนินการให้มั่นใจว่าการโอนข้อมูลดังกล่าวได้รับการคุ้มครองอย่างเพียงพอ โดย

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• ใช้สัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการรับรองจากหน่วยงานกำกับดูแล
• ตรวจสอบและประเมินผู้รับข้อมูลทุกรายก่อนการโอนข้อมูล
• ใช้มาตรการเข้ารหัสข้อมูลระหว่างการโอนทุกครั้ง

999cap เป็นแพลตฟอร์มสำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น โดยเด็ดขาด เราไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์สมัครสมาชิกหรือใช้บริการใดๆ บนแพลตฟอร์มของเรา

หากท่านเชื่อว่ามีผู้เยาว์ได้ใช้บริการ 999cap กรุณาแจ้งเราทันทีที่ [email protected] เราจะดำเนินการตรวจสอบและแก้ไขสถานการณ์โดยเร็วที่สุด และลบข้อมูลส่วนบุคคลของผู้เยาว์ออกจากระบบทั้งหมด

999cap ยังสนับสนุนให้ผู้ปกครองและผู้ดูแลใช้ซอฟต์แวร์กรองเนื้อหา (Parental Control) เพื่อป้องกันการเข้าถึงเว็บไซต์การพนันของผู้เยาว์ในครัวเรือน

999cap ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือรูปแบบการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ 999cap จะดำเนินการดังนี้

• แสดงประกาศที่ชัดเจนบนหน้าเว็บไซต์หลักก่อนการเปลี่ยนแปลงมีผลบังคับใช้ อย่างน้อย 30 วัน
• ส่งอีเมลแจ้งเตือนไปยังสมาชิกทุกคนที่มีบัญชีที่ใช้งานอยู่
• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ปรากฏที่ด้านบนของเอกสารฉบับนี้

การที่ท่านยังคงใช้บริการ 999cap ต่อไปหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่ปรับปรุงใหม่นั้นแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านได้

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 999cap ได้ตามช่องทางด้านล่าง

ทีมงาน DPO ของ 999cap พร้อมให้บริการตอบคำถามและดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ หากกรณีมีความซับซ้อน อาจขยายระยะเวลาออกไปได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากท่านเชื่อว่า 999cap ไม่ได้ดำเนินการตามสิทธิ์ของท่านอย่างเหมาะสม