นโยบายความเป็นส่วนตัว em99b

1.บทนำและขอบเขตนโยบาย

em99b ("เรา", "ผู้ควบคุมข้อมูล") ตระหนักถึงความสำคัญของความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการทุกคน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

นโยบายนี้บังคับใช้กับการเก็บรวบรวม ใช้ เปิดเผย และประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ทุกคนที่เข้าถึงหรือใช้บริการของ em99b ผ่านเว็บไซต์ em99b.app แอปพลิเคชัน หรือช่องทางอื่นใดที่ em99b ให้บริการ

2.ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

em99b เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการ ดังนี้

3.วัตถุประสงค์ในการใช้ข้อมูล

em99b ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้

• การให้บริการ: เพื่อสร้างและจัดการบัญชีผู้ใช้ ดำเนินการธุรกรรมการเงิน และให้บริการ em99b Casino อย่างครบถ้วน
• การยืนยันตัวตน: เพื่อปฏิบัติตามข้อกำหนด KYC (Know Your Customer) และป้องกันการฟอกเงิน
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม ข่าวสารบัญชี และโปรโมชั่นที่เกี่ยวข้อง (เฉพาะผู้ที่ยินยอม)
• การวิเคราะห์และปรับปรุง: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแล
• การป้องกันการทุจริต: ตรวจจับและป้องกันการฉ้อโกง การใช้งานที่ผิดปกติ และการโจมตีระบบ

4.ฐานทางกฎหมายในการประมวลผลข้อมูล

em99b ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาดและโปรโมชั่น คุณสามารถถอนความยินยอมได้ตลอดเวลา
• สัญญา (Contract): เพื่อปฏิบัติตามข้อกำหนดและเงื่อนไขการใช้งาน em99b ที่คุณยอมรับ
• ผลประโยชน์อันชอบธรรม (Legitimate Interest): เพื่อรักษาความปลอดภัยของแพลตฟอร์มและป้องกันการทุจริต
• พันธะทางกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงินและกฎหมายอื่นที่บังคับใช้

5.การเปิดเผยและแบ่งปันข้อมูล

em99b จะไม่ขาย ให้เช่า หรือโอนข้อมูลส่วนบุคคลของคุณให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอมจากคุณ em99b อาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการที่เราใช้: ผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney, K PLUS, SCB Easy และธนาคารอื่นๆ ที่จำเป็นสำหรับการดำเนินธุรกรรม โดยมีข้อตกลงการคุ้มครองข้อมูลที่เหมาะสม
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งหรือการร้องขอที่ถูกกฎหมายจากหน่วยงานรัฐหรือศาล
• การโอนกิจการ: ในกรณีการควบรวม ขาย หรือโอนกิจการ ข้อมูลอาจถูกโอนพร้อมกับธุรกิจภายใต้เงื่อนไขความเป็นส่วนตัวเดิม

6.การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี em99b อาจถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังประเทศอื่น เช่น เพื่อการใช้บริการโครงสร้างพื้นฐานด้านไอทีหรือการประมวลผลข้อมูล em99b จะดำเนินการเฉพาะเมื่อ

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• มีสัญญาหรือมาตรการคุ้มครองที่เหมาะสมกับผู้รับข้อมูล
• เป็นไปตามข้อยกเว้นที่กฎหมาย PDPA อนุญาต

7.มาตรการรักษาความปลอดภัยข้อมูล

em99b ใช้มาตรการรักษาความปลอดภัยข้อมูลระดับสูงสุด ได้แก่

• การเข้ารหัส: ข้อมูลทั้งหมดส่งผ่านการเชื่อมต่อ HTTPS/TLS และเก็บด้วยการเข้ารหัส AES-256
• การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคล โดยมีระบบบันทึกการเข้าถึงทุกครั้ง
• การตรวจสอบความปลอดภัย: em99b ดำเนินการทดสอบความปลอดภัย (Penetration Testing) อย่างสม่ำเสมอ
• การสำรองข้อมูล: มีระบบสำรองข้อมูลและแผนรองรับเหตุฉุกเฉินด้านข้อมูล
• การฝึกอบรมพนักงาน: พนักงาน em99b ได้รับการฝึกอบรมด้านความปลอดภัยข้อมูลและ PDPA

8.ระยะเวลาการเก็บรักษาข้อมูล

em99b เก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ที่กำหนดหรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีและธุรกรรม: เก็บไว้ตลอดอายุบัญชีและอีก 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ด้านกฎหมายและการตรวจสอบ
• ข้อมูล KYC: เก็บไว้ตามที่กฎหมายป้องกันการฟอกเงินกำหนด (โดยทั่วไป 5-10 ปี)
• ข้อมูลการใช้งาน (Log): เก็บ 90 วันสำหรับการดีบักและรักษาความปลอดภัย
• ข้อมูลการตลาด: เก็บจนกว่าคุณจะถอนความยินยอมหรือขอลบข้อมูล

9.นโยบายคุกกี้

em99b ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์ผู้ใช้และวิเคราะห์การใช้งานเว็บไซต์ คุกกี้ที่เราใช้แบ่งเป็น

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำการ Login ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลว่าผู้ใช้เข้าถึงหน้าใดบ้าง เพื่อปรับปรุงเว็บไซต์
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้ em99b เข้าใจพฤติกรรมการใช้งานในภาพรวม

คุณสามารถจัดการหรือปิดการใช้งานคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์ em99b

10.สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง

• สิทธิ์เข้าถึงข้อมูล: ขอสำเนาข้อมูลส่วนบุคคลที่ em99b มีเกี่ยวกับคุณ
• สิทธิ์แก้ไขข้อมูล: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบข้อมูล: ขอให้ลบข้อมูลส่วนบุคคลของคุณ (ภายใต้เงื่อนไขที่กฎหมายกำหนด)
• สิทธิ์คัดค้านการประมวลผล: คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางประการ
• สิทธิ์ระงับการประมวลผล: ขอให้ระงับการใช้ข้อมูลในสถานการณ์บางกรณี
• สิทธิ์โอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่อ่านได้โดยเครื่อง (Machine-readable)
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้สำหรับการประมวลผลตามความยินยอม

ในการใช้สิทธิ์ใดๆ กรุณาติดต่อ em99b ผ่านช่องทางที่ระบุในข้อ 12 em99b จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

11.ข้อมูลของผู้เยาว์

12.การเปลี่ยนแปลงนโยบายและการติดต่อ

em99b ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ em99b จะแจ้งให้ทราบผ่านเว็บไซต์หรืออีเมล วันที่แก้ไขล่าสุดจะปรากฏที่ด้านบนของเอกสารนี้เสมอ

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ em99b ผ่านช่องทาง

• อีเมล DPO: [email protected]
• Live Chat บนเว็บไซต์ em99b.app ตลอด 24 ชั่วโมง

คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเชื่อว่า em99b ประมวลผลข้อมูลส่วนบุคคลของคุณโดยไม่ถูกต้องตามกฎหมาย