นโยบายความเป็นส่วนตัว star99 การคุ้มครองข้อมูลสมาชิก

star99 ("บริษัท", "เรา") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่ต้องได้รับการปกป้องอย่างเคร่งครัด นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างละเอียดว่า star99 เก็บรวบรวมข้อมูลใดบ้าง นำไปใช้อย่างไร และมีมาตรการใดในการปกป้องข้อมูลของท่าน นโยบายนี้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

1. ข้อมูลที่เราเก็บรวบรวม

1.1 ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุล และชื่อผู้ใช้งาน (Username)
• หมายเลขโทรศัพท์มือถือที่ใช้ลงทะเบียน
• ข้อมูลบัญชีธนาคาร (ชื่อเจ้าของบัญชี เลขบัญชี ธนาคาร) สำหรับการฝากถอน
• ข้อมูลการยืนยันตัวตน (KYC) เช่น สำเนาบัตรประชาชน เมื่อจำเป็น
• อีเมลที่ท่านให้ไว้หากมีการลงทะเบียนเพิ่มเติม

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ:

• IP Address และข้อมูลอุปกรณ์ (Device Fingerprint)
• ประวัติการเข้าสู่ระบบ (วันเวลา ตำแหน่งโดยประมาณ)
• ประวัติการทำธุรกรรมและการเดิมพันภายในแพลตฟอร์ม
• ข้อมูลการใช้งานเว็บไซต์ผ่าน Cookies และ Log Files
• ข้อมูลเบราว์เซอร์และระบบปฏิบัติการ

2. วัตถุประสงค์การใช้ข้อมูล

star99 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: ดำเนินการลงทะเบียน ยืนยันตัวตน ประมวลผลธุรกรรมฝากถอน และให้บริการเกมต่างๆ
• ความปลอดภัย: ตรวจจับและป้องกันการทุจริต การฟอกเงิน และการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และแก้ไขข้อบกพร่อง
• การสื่อสาร: แจ้งข้อมูลสำคัญเกี่ยวกับบัญชี โปรโมชั่น และการเปลี่ยนแปลงข้อกำหนด
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง

3. การเปิดเผยข้อมูลแก่บุคคลที่สาม

3.1 star99 ไม่ขาย ให้เช่า หรือเผยแพร่ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์เชิงพาณิชย์แก่บุคคลภายนอกโดยเด็ดขาด

3.2 star99 อาจเปิดเผยข้อมูลให้แก่บุคคลที่สามในกรณีที่จำเป็นดังนี้:

• ผู้ให้บริการ: ผู้ให้บริการชำระเงิน (เช่น PromptPay, TrueMoney) ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐาน ซึ่งผูกพันด้วยสัญญาการรักษาความลับ
• หน่วยงานรัฐ: หน่วยงานบังคับใช้กฎหมายหรือหน่วยงานกำกับดูแลเมื่อมีคำสั่งทางกฎหมายที่ถูกต้อง
• การป้องกันทุจริต: องค์กรป้องกันการทุจริตและฟอกเงินตามข้อกำหนดด้าน AML/CTF

4. การรักษาความปลอดภัยของข้อมูล

4.1 star99 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล ประกอบด้วย:

• การเข้ารหัสข้อมูลระหว่างการส่ง (TLS/SSL 256-bit)
• การเข้ารหัสข้อมูลที่จัดเก็บด้วย AES-256
• ระบบ Firewall และ Intrusion Detection System (IDS)
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege
• การตรวจสอบความปลอดภัยเป็นประจำโดยทีมผู้เชี่ยวชาญอิสระ

4.2 แม้ star99 จะดำเนินการทุกวิถีทางเพื่อปกป้องข้อมูล แต่ไม่มีระบบใดที่ปลอดภัย 100% ท่านควรรักษาความลับของข้อมูลล็อกอินและแจ้ง star99 ทันทีหากสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต

5. คุกกี้และเทคโนโลยีติดตาม

5.1 star99 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อวัตถุประสงค์ดังนี้:

• คุกกี้จำเป็น (Essential): รักษาสถานะการล็อกอินและความปลอดภัยของเซสชัน ไม่สามารถปิดใช้งานได้
• คุกกี้การทำงาน (Functional): จดจำการตั้งค่าและความชอบของผู้ใช้
• คุกกี้วิเคราะห์ (Analytics): รวบรวมสถิติการใช้งานเพื่อปรับปรุงแพลตฟอร์ม

5.2 ท่านสามารถปรับการตั้งค่าคุกกี้ในเบราว์เซอร์ได้ แต่การปิดคุกกี้จำเป็นอาจกระทบการใช้งานบางส่วน

6. ระยะเวลาเก็บรักษาข้อมูล

6.1 star99 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งาน และ 5 ปีหลังจากปิดบัญชี
• ประวัติธุรกรรม: 7 ปีตามข้อกำหนดทางบัญชีและกฎหมาย AML
• บันทึกการล็อกอินและ Log ความปลอดภัย: 1 ปี
• ข้อมูล KYC: 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ

7. สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA และกฎหมายที่เกี่ยวข้อง สมาชิก star99 มีสิทธิดังต่อไปนี้:

• สิทธิเข้าถึง: ขอรับสำเนาข้อมูลส่วนบุคคลที่ star99 เก็บรักษาอยู่
• สิทธิแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิลบข้อมูล: ขอให้ลบข้อมูลส่วนบุคคลในกรณีที่ไม่มีเหตุอันชอบธรรมในการเก็บต่อไป
• สิทธิคัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ
• สิทธิโอนย้าย: ขอรับข้อมูลในรูปแบบที่สามารถใช้งานได้ทั่วไป
• สิทธิถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ

การใช้สิทธิเหล่านี้อาจมีข้อจำกัดในกรณีที่ star99 มีหน้าที่ตามกฎหมายในการเก็บรักษาข้อมูล

8. การโอนข้อมูลระหว่างประเทศ

8.1 ในบางกรณี ข้อมูลของท่านอาจถูกส่งหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย star99 จะดำเนินการเฉพาะเมื่อมีมาตรการคุ้มครองที่เพียงพอตามกฎหมาย PDPA มาตรา 28 เท่านั้น

8.2 ผู้รับข้อมูลในต่างประเทศจะต้องผูกพันด้วยมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าที่กำหนดในนโยบายนี้

9. การแก้ไขนโยบาย

9.1 star99 สงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีดำเนินธุรกิจ

9.2 การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านช่องทางที่ลงทะเบียนไว้ การใช้บริการต่อไปหลังจากแจ้งเตือนถือว่ายอมรับนโยบายที่ได้รับการแก้ไข

10. การติดต่อเรา

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิตามนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ star99 ได้ที่: