นโยบายความเป็นส่วนตัว by99
การคุ้มครองข้อมูลส่วนบุคคล

1 บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย by99 ("แพลตฟอร์ม", "เรา", "ของเรา") เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้งาน และเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้ ("ท่าน", "ผู้ใช้") ที่เข้าถึงหรือใช้บริการเว็บไซต์และแพลตฟอร์มเดิมพันออนไลน์ของ by99

by99 ตระหนักดีว่าข้อมูลส่วนบุคคลเป็นทรัพย์สินที่มีค่าของผู้ใช้แต่ละท่าน เราจึงดำเนินการทุกอย่างเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องอย่างเหมาะสม โปร่งใส และสอดคล้องกับหลักการคุ้มครองข้อมูลส่วนบุคคล

2 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

by99 เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้ในหลายประเภทตามความจำเป็นในการให้บริการ โดยแบ่งออกเป็นหมวดหมู่ดังนี้

เราไม่เก็บข้อมูลที่ละเอียดอ่อนเกินความจำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลพันธุกรรม เว้นแต่กฎหมายกำหนดให้ต้องเก็บในกรณีพิเศษ

3 วิธีการเก็บรวบรวมข้อมูล

by99 เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้ผ่านหลายช่องทาง ทั้งที่ผู้ใช้ให้ข้อมูลโดยตรงและที่ระบบเก็บโดยอัตโนมัติ

• การลงทะเบียนและยืนยันตัวตน — เมื่อผู้ใช้สมัครสมาชิก กรอกแบบฟอร์ม KYC หรืออัปโหลดเอกสาร by99 จะเก็บข้อมูลที่ท่านให้ไว้โดยตรง
• การทำธุรกรรมทางการเงิน — ทุกครั้งที่ฝากหรือถอนเงินผ่าน PromptPay, TrueMoney Wallet หรือธนาคารที่รองรับ ระบบจะบันทึกข้อมูลธุรกรรมโดยอัตโนมัติ
• การใช้งานแพลตฟอร์ม — ระบบบันทึกกิจกรรมการเล่นเกม การเดิมพัน และการโต้ตอบกับแพลตฟอร์มโดยอัตโนมัติ
• การติดต่อบริการลูกค้า — ข้อความ อีเมล และบทสนทนาผ่าน LINE Official ที่ผู้ใช้ส่งมายังทีมงาน by99 จะถูกบันทึกเพื่อการติดตามและพัฒนาบริการ
• Cookies และเทคโนโลยีติดตาม — เบราว์เซอร์และอุปกรณ์ของผู้ใช้อาจส่งข้อมูลเทคนิคโดยอัตโนมัติทุกครั้งที่เข้าใช้งานเว็บไซต์

4 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

by99 ใช้ข้อมูลส่วนบุคคลของผู้ใช้เพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยไม่นำไปใช้ในทางที่เกินกว่าที่ระบุไว้ในนโยบายฉบับนี้

• ยืนยันตัวตนผู้ใช้ และตรวจสอบคุณสมบัติตามข้อกำหนดการใช้บริการ รวมถึงการยืนยันอายุ (20 ปีขึ้นไป)
• ประมวลผลธุรกรรมการเงิน การฝาก-ถอนเงิน และการจ่ายรางวัล
• ให้บริการลูกค้าและแก้ไขปัญหาที่เกิดขึ้นระหว่างการใช้งาน
• ส่งการแจ้งเตือน ข้อมูลอัปเดต และสื่อสารเรื่องบัญชีที่จำเป็น
• วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาและปรับปรุงคุณภาพบริการ
• ป้องกันและตรวจสอบการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• สนับสนุนการพนันอย่างมีความรับผิดชอบ เช่น ตรวจจับรูปแบบการเล่นที่น่าเป็นห่วงและแนะนำเครื่องมือควบคุมตนเอง
• ปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

by99 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของผู้ใช้กับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม อาจมีความจำเป็นต้องเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการชำระเงิน — ธนาคารและผู้ให้บริการระบบการชำระเงิน (PromptPay, TrueMoney Wallet ฯลฯ) จำเป็นต้องรับข้อมูลธุรกรรมเพื่อดำเนินการฝาก-ถอน
• ผู้ให้บริการโครงสร้างพื้นฐาน — ผู้ให้บริการ Cloud, ระบบรักษาความปลอดภัย และซอฟต์แวร์การดำเนินงานที่ได้รับการคัดเลือกและทำสัญญาให้ปกป้องข้อมูลอย่างเคร่งครัด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อมีคำสั่งศาล คำร้องขอของหน่วยงานรัฐที่มีอำนาจตามกฎหมาย หรือในกรณีที่จำเป็นต้องป้องกันการกระทำผิดกฎหมาย
• การตรวจสอบการฉ้อโกงและ AML — ระบบและหน่วยงานที่ทำหน้าที่ตรวจสอบการฟอกเงินและกิจกรรมทางการเงินที่ผิดปกติตามข้อกำหนดด้านการป้องกันการฟอกเงิน

6 Cookies และเทคโนโลยีการติดตาม

เว็บไซต์ by99 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน รักษาสถานะการล็อกอิน และวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาบริการ

• Cookies ที่จำเป็น (Essential Cookies) — จำเป็นต้องใช้เพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะ Session และการรักษาความปลอดภัยของบัญชี ไม่สามารถปิดได้
• Cookies เพื่อการวิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงส่วนที่มีปัญหาและพัฒนาฟีเจอร์ใหม่
• Cookies เพื่อการปรับแต่ง (Preference Cookies) — จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา ธีม และการกำหนดค่าส่วนตัว เพื่อประสบการณ์ที่ดียิ่งขึ้น

ผู้ใช้สามารถจัดการการตั้งค่า Cookies ผ่านเบราว์เซอร์ของตนได้ตลอดเวลา อย่างไรก็ตาม การปิด Essential Cookies อาจส่งผลให้บางฟังก์ชันของแพลตฟอร์มทำงานไม่ได้ตามปกติ

7 มาตรการความปลอดภัยของข้อมูล

by99 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูล เพื่อปกป้องข้อมูลส่วนบุคคลของผู้ใช้จากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปลี่ยนแปลงโดยมิชอบ

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในทุกการรับส่งข้อมูลระหว่างผู้ใช้และแพลตฟอร์ม
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) สำหรับข้อมูลสำคัญในฐานข้อมูล
• ระบบตรวจสอบสิทธิ์สองชั้น (Two-Factor Authentication) สำหรับการเข้าถึงบัญชีและระบบภายใน
• การตรวจสอบความปลอดภัยของระบบอย่างสม่ำเสมอโดยทีมผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตน
• ระบบสำร องข้อมูลสำรอง (Backup) และแผนกู้คืนระบบในกรณีเกิดเหตุฉุกเฉิน เพื่อให้บริการต่อเนื่องไม่หยุดชะงัก

8 ระยะเวลาการเก็บรักษาและการลบข้อมูล

by99 เก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

เมื่อหมดความจำเป็นในการเก็บรักษา by99 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย โดยใช้วิธีการที่ป้องกันการกู้คืนข้อมูลโดยไม่ได้รับอนุญาต

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ผู้ใช้ทุกท่านมีสิทธิ์ตามกฎหมายที่ by99 พร้อมให้การสนับสนุนและอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้อย่างเต็มที่

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access) — ผู้ใช้มีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ by99 เก็บไว้ รวมถึงวัตถุประสงค์และระยะเวลาการเก็บ
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification) — หากข้อมูลของท่านไม่ถูกต้องหรือไม่ครบถ้วน สามารถขอให้ by99 แก้ไขได้ทันที
• สิทธิ์ในการลบข้อมูล (Right to Erasure) — ผู้ใช้สามารถขอให้ลบข้อมูลส่วนบุคคลได้ ในกรณีที่ไม่มีเหตุจำเป็นทางกฎหมายในการเก็บรักษาต่อ
• สิทธิ์ในการคัดค้านการประมวลผล (Right to Object) — ผู้ใช้มีสิทธิ์คัดค้านการนำข้อมูลไปใช้เพื่อวัตถุประสงค์บางอย่าง เช่น การตลาดโดยตรง
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction) — ในระหว่างที่มีการตรวจสอบข้อพิพาทเรื่องข้อมูล ผู้ใช้สามารถขอให้ระงับการใช้งานข้อมูลชั่วคราว
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability) — ผู้ใช้สามารถขอรับข้อมูลส่วนบุคคลในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อนำไปใช้กับผู้ให้บริการรายอื่น
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent) — ผู้ใช้สามารถถอนความยินยอมในการประมวลผลข้อมูลได้ทุกเมื่อ โดยไม่กระทบต่อความชอบธรรมของการประมวลผลที่เกิดขึ้นก่อนหน้า

10 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี by99 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของผู้ใช้นอกประเทศไทย เช่น การใช้บริการ Cloud Computing หรือระบบสนับสนุนที่ตั้งอยู่ในต่างประเทศ

by99 รับประกันว่าการโอนข้อมูลระหว่างประเทศทุกกรณีจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ไม่ว่าจะเป็นการทำสัญญาตามมาตรฐาน (Standard Contractual Clauses) หรือการตรวจสอบว่าประเทศปลายทางมีระดับการคุ้มครองข้อมูลที่เพียงพอ

11 ผู้เยาว์และข้อจำกัดด้านอายุ

บริการของ by99 สงวนสิทธิ์เฉพาะสำหรับบุคคลที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยและนโยบายของแพลตฟอร์ม by99 ไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

12 การติดต่อเรื่องความเป็นส่วนตัว

หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อทีมงานด้านความเป็นส่วนตัวของ by99 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ตอบกลับภายใน 1–3 วันทำการ)
• LINE Official: @by99official (บริการตลอด 24 ชั่วโมง)
• เวลาตอบกลับ: by99 จะดำเนินการภายใน 30 วันหลังได้รับคำร้องที่สมบูรณ์

by99 สงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี และการดำเนินงานของแพลตฟอร์ม การเปลี่ยนแปลงสำคัญจะมีการแจ้งให้ผู้ใช้ทราบล่วงหน้าผ่านอีเมลหรือการแจ้งเตือนในแพลตฟอร์ม