นโยบายความเป็นส่วนตัว aka99s
การคุ้มครองข้อมูลส่วนบุคคลของคุณ

1 บทนำ

aka99s ("เรา", "บริษัท") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตระหนักดีว่าความเป็นส่วนตัวเป็นสิทธิขั้นพื้นฐานของทุกคน นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บรวบรวมผ่านเว็บไซต์ aka99s แอปพลิเคชัน และช่องทางการสื่อสารอื่นๆ ที่ aka99s จัดให้

นโยบายนี้อธิบายถึงประเภทของข้อมูลที่เราเก็บรวบรวม วัตถุประสงค์ในการใช้ข้อมูล บุคคลที่เราอาจแบ่งปันข้อมูลด้วย มาตรการรักษาความปลอดภัย และสิทธิ์ของท่านในฐานะเจ้าของข้อมูล หากท่านมีคำถามใดๆ เกี่ยวกับนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ aka99s ได้ตลอดเวลา

2 ข้อมูลที่ aka99s เก็บรวบรวม

aka99s เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายลักษณะ โดยแบ่งออกเป็นประเภทดังต่อไปนี้:

3 วัตถุประสงค์ในการใช้ข้อมูล

aka99s ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: สร้างและจัดการบัญชีผู้ใช้ ประมวลผลธุรกรรมทางการเงิน และให้บริการเกมออนไลน์
• การยืนยันตัวตน (KYC/AML): ตรวจสอบตัวตนเพื่อป้องกันการฉ้อโกง การฟอกเงิน และการใช้บริการโดยผู้เยาว์
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และปรับปรุงคุณภาพบริการ
• การส่งการแจ้งเตือน: แจ้งธุรกรรม โปรโมชั่น และข้อมูลสำคัญที่เกี่ยวกับบัญชีของท่าน
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่บังคับใช้
• การวิเคราะห์และพัฒนา: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการและประสบการณ์ผู้ใช้
• การพนันอย่างรับผิดชอบ: ติดตามและตรวจจับรูปแบบการเล่นที่อาจบ่งชี้ปัญหาการพนัน เพื่อให้ความช่วยเหลือที่เหมาะสม

4 ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) aka99s ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังต่อไปนี้:

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชั่น และการใช้ข้อมูลที่ไม่จำเป็นต่อการให้บริการหลัก
• การปฏิบัติตามสัญญา (Contract): สำหรับการประมวลผลที่จำเป็นในการให้บริการ aka99s ตามข้อกำหนดที่ตกลงร่วมกัน
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัย และการวิเคราะห์เพื่อพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามข้อกำหนดด้าน AML, KYC และกฎหมายที่เกี่ยวข้อง

5 การเปิดเผยข้อมูลต่อบุคคลที่สาม

aka99s อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลที่สามในกรณีต่อไปนี้:

• ผู้ให้บริการชำระเงิน: TrueMoney, PromptPay, ธนาคารพาณิชย์ไทย เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการเกม: บริษัทผู้พัฒนาเกมที่เราร่วมมือด้วย เฉพาะข้อมูลที่จำเป็นสำหรับการเล่นเกม
• ผู้ให้บริการ IT: บริษัทที่ดูแลโครงสร้างพื้นฐาน เซิร์ฟเวอร์ และระบบรักษาความปลอดภัย
• หน่วยงานกำกับดูแล: หน่วยงานรัฐบาล ตำรวจ หรือศาล เมื่อมีคำสั่งหรือข้อกำหนดทางกฎหมาย
• ผู้ตรวจสอบบัญชี: บริษัทตรวจสอบบัญชีภายนอกเพื่อวัตถุประสงค์ด้านการตรวจสอบ

aka99s ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการตลาดแก่บุคคลที่สามโดยไม่ได้รับความยินยอมจากท่าน

6 คุกกี้และเทคโนโลยีการติดตาม

aka99s ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำสถานะการ Login ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงบริการ
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา รูปแบบการแสดงผล
• คุกกี้ความปลอดภัย (Security Cookies): ตรวจจับและป้องกันกิจกรรมที่ผิดปกติและการโจมตีทางไซเบอร์

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

7 การเก็บรักษาข้อมูลและมาตรการความปลอดภัย

aka99s เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชีมีสถานะ active
• ข้อมูลธุรกรรมทางการเงิน: 5 ปีหลังจากธุรกรรมสุดท้าย ตามข้อกำหนด AML
• บันทึกการสื่อสาร: 2 ปี นับจากวันที่ติดต่อ
• ข้อมูล KYC: 5 ปีหลังจากปิดบัญชี

aka99s ใช้มาตรการรักษาความปลอดภัยดังต่อไปนี้:

• การเข้ารหัส SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสฐานข้อมูล (Database Encryption at Rest)
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบความปลอดภัย (Security Audit) โดยบุคคลที่สามเป็นประจำ
• การสำรองข้อมูล (Backup) แบบเข้ารหัสในหลายสถานที่

8 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี aka99s อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เพื่อวัตถุประสงค์ในการประมวลผลหรือเก็บรักษาข้อมูล aka99s จะดำเนินการดังต่อไปนี้:

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยรับรอง
• ใช้สัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ได้รับความยินยอมจากท่านอย่างชัดแจ้งสำหรับการโอนข้อมูลในบางกรณี

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ตาม PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ aka99s ครอบครอง:

ในการใช้สิทธิ์เหล่านี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ aka99s aka99s จะตอบกลับคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ

10 การแก้ไขนโยบายความเป็นส่วนตัว

aka99s สงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย บริการ หรือวิธีการประมวลผลข้อมูล

เมื่อมีการเปลี่ยนแปลงสาระสำคัญ aka99s จะแจ้งท่านผ่านอีเมลที่ลงทะเบียนไว้ หรือประกาศบนหน้าหลักของเว็บไซต์อย่างน้อย 30 วันก่อนการมีผลบังคับใช้ การที่ท่านยังคงใช้บริการ aka99s หลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

11 ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถามหรือข้อกังวลเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิ์ใดๆ ตาม PDPA กรุณาติดต่อ:

• ตำแหน่ง: เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO)
• อีเมล: [email protected]
• เวลาตอบกลับ: ภายใน 30 วันนับจากวันรับคำขอ สำหรับคำขอใช้สิทธิ์ตาม PDPA
• Live Chat: ตลอด 24 ชั่วโมง สำหรับคำถามทั่วไป

ท่านยังมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากท่านเชื่อว่า aka99s ละเมิดสิทธิ์ความเป็นส่วนตัวของท่าน