นโยบายความเป็นส่วนตัว to999
การคุ้มครองข้อมูลส่วนบุคคลของท่าน

to999 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อให้บริการที่มีคุณภาพ ปลอดภัย และเป็นไปตามข้อกำหนดทางกฎหมาย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังนี้

ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริงตามบัตรประชาชนหรือเอกสารราชการ
• วันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไปตามข้อกำหนด)
• ที่อยู่อาศัยปัจจุบัน รหัสไปรษณีย์ จังหวัด
• หมายเลขโทรศัพท์มือถือที่ใช้งานอยู่
• ที่อยู่อีเมล
• ชื่อผู้ใช้งาน (Username) และรหัสผ่านในรูปแบบที่เข้ารหัสแล้ว
• ข้อมูลบัญชีธนาคาร (ชื่อธนาคาร เลขบัญชี ชื่อเจ้าของบัญชี)
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่นๆ ที่ส่งมาเพื่อการยืนยันตัวตน (KYC)

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP Address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลอุปกรณ์ที่ใช้งาน (มือถือ แท็บเล็ต หรือคอมพิวเตอร์)
• ประวัติการเข้าใช้งาน หน้าที่เข้าชม และระยะเวลาใช้งาน
• ประวัติการเดิมพันและธุรกรรมทางการเงินทั้งหมดบนแพลตฟอร์ม
• ข้อมูลจากคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยแบ่งออกตามประเภทการใช้งานดังนี้

to999 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานกฎหมายตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ดังนี้

• ความจำเป็นตามสัญญา: การประมวลผลที่จำเป็นต้องกระทำเพื่อปฏิบัติตามสัญญาการให้บริการระหว่าง to999 กับท่าน เช่น การจัดการบัญชี การดำเนินธุรกรรม และการให้บริการเกม
• ประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลที่จำเป็นเพื่อประโยชน์อันชอบธรรมของเรา เช่น การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายที่บังคับใช้ รวมถึงกฎหมายป้องกันการฟอกเงินและกฎหมายอื่นๆ ที่เกี่ยวข้อง
• ความยินยอม: สำหรับการประมวลผลบางประเภท เช่น การส่งสื่อการตลาด เราจะขอความยินยอมจากท่านอย่างชัดเจนก่อน และท่านสามารถถอนความยินยอมได้ตลอดเวลา

to999 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการระบบการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการตรวจสอบตัวตน: บริษัทที่ให้บริการยืนยันตัวตนและตรวจสอบเอกสาร เพื่อการปฏิบัติตามข้อกำหนด KYC
• ผู้ให้บริการซอฟต์แวร์เกม: ผู้พัฒนาและผู้ให้บริการเกมที่ทำงานบนแพลตฟอร์ม to999 ซึ่งได้ทำสัญญาปกป้องข้อมูลร่วมกับเราแล้ว
• หน่วยงานบังคับใช้กฎหมาย: หากได้รับคำสั่งศาลหรือคำร้องขอจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• ผู้ให้บริการด้าน IT และโครงสร้างพื้นฐาน: ผู้ให้บริการโฮสติ้ง ระบบคลาวด์ และบริการด้านเทคนิคที่จำเป็นในการดำเนินงานของแพลตฟอร์ม

ผู้รับข้อมูลทุกรายได้ลงนามในข้อตกลงการประมวลผลข้อมูล และมีข้อผูกพันตามกฎหมายในการคุ้มครองข้อมูลของท่านในมาตรฐานเดียวกับที่ to999 ปฏิบัติ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือเก็บรักษาไว้ในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เมื่อมีการโอนข้อมูลดังกล่าว to999 ดำเนินมาตรการเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองอย่างเพียงพอ ดังนี้

• เลือกใช้ผู้ให้บริการในประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าของไทย
• ทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ใช้การเข้ารหัสข้อมูลในระหว่างการโอนและจัดเก็บ
• จำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่ได้รับอนุญาตและจำเป็นต้องใช้ข้อมูลเท่านั้น

to999 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด ดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา to999 จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลได้อีก หรืออาจทำการทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อนำไปใช้ในการวิเคราะห์ทางสถิติต่อไป

to999 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและการตั้งค่าความปลอดภัย ท่านไม่สามารถปิดคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้เข้าชมใช้งานเว็บไซต์ เช่น หน้าที่เข้าชมบ่อยและเวลาที่ใช้งาน เพื่อปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• คุกกี้เพื่อการปรับแต่ง (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา ขนาดหน้าจอ และการตั้งค่าอื่นๆ เพื่อมอบประสบการณ์ที่สอดคล้องกับความต้องการ
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อช่วยให้เราพัฒนาบริการให้ดียิ่งขึ้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของฟีเจอร์บางอย่างบนแพลตฟอร์ม to999

to999 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย มาตรการหลักที่เราใช้ได้แก่

• การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่ส่งผ่านระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ of to999 ได้รับการเข้ารหัสด้วยมาตรฐาน SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลสำคัญ เช่น รหัสผ่านและข้อมูลการเงิน ได้รับการเข้ารหัสก่อนจัดเก็บในฐานข้อมูล
• การยืนยันตัวตนสองชั้น (2FA): เราสนับสนุนและแนะนำให้ผู้ใช้งานเปิดใช้การยืนยันตัวตนสองชั้นเพื่อเพิ่มความปลอดภัยของบัญชี
• Firewall และระบบตรวจจับการบุกรุก: เซิร์ฟเวอร์ของเราได้รับการป้องกันด้วย Firewall ระดับองค์กรและระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS)
• การควบคุมการเข้าถึงภายใน: พนักงานของเราสามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในส่วนที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น
• การทดสอบความปลอดภัยสม่ำเสมอ: เราดำเนินการตรวจสอบและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอเพื่อค้นหาและแก้ไขช่องโหว่

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ to999 เก็บรักษาไว้

to999 ให้ความสำคัญสูงสุดกับการคุ้มครองผู้เยาว์ แพลตฟอร์มของเราให้บริการสำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น โดยเด็ดขาด เราดำเนินมาตรการต่างๆ เพื่อป้องกันไม่ให้ผู้เยาว์เข้าใช้บริการ ดังนี้

• กระบวนการยืนยันอายุอย่างเข้มงวดในขั้นตอนการสมัครสมาชิก โดยต้องแสดงเอกสารยืนยันตัวตนที่ระบุวันเกิด
• การตรวจสอบอายุซ้ำในขั้นตอน KYC ก่อนที่จะอนุมัติการถอนเงินครั้งแรก
• to999 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
• หากเราพบว่าเราได้เก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง

to999 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติของเรา เมื่อมีการแก้ไขที่สำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้

• ประกาศบนหน้าแรกของเว็บไซต์ to999 พร้อมระบุวันที่มีผลบังคับใช้
• การแจ้งเตือนผ่านระบบเมื่อท่านเข้าสู่ระบบครั้งถัดไป
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้ในกรณีที่มีการเปลี่ยนแปลงที่มีนัยสำคัญ

วันที่ระบุที่ด้านบนของนโยบายนี้แสดงถึงวันที่มีการแก้ไขครั้งล่าสุด การที่ท่านยังคงใช้บริการ to999 ต่อไปหลังจากการแก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้วโดยปริยาย

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ to999 ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected] (โปรดระบุหัวข้อ "คำร้องขอข้อมูลส่วนบุคคล / PDPA Request")
• Live Chat: ผ่านระบบแชทสดบนเว็บไซต์ to999 ตลอด 24 ชั่วโมง
• LINE Official: ช่องทาง LINE Official ของ to999
• Telegram: ช่องทาง Telegram ของ to999

เราจะดำเนินการตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง ในกรณีที่คำร้องมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า