นโยบายความเป็นส่วนตัว max99 – ปกป้องข้อมูลสมาชิกชาวไทยทุกคน

max99 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บออกเป็น 3 กลุ่มหลัก ได้แก่ ข้อมูลที่สมาชิกให้โดยตรง ข้อมูลที่เก็บโดยอัตโนมัติ และข้อมูลที่ได้รับจากบุคคลที่สาม

ข้อมูลที่สมาชิกให้โดยตรง ได้แก่ข้อมูลที่ใช้ในการสมัครสมาชิกและใช้บริการบน max99 ซึ่งรวมถึง

• ชื่อ-นามสกุลจริงตามบัตรประชาชนหรือเอกสารราชการ
• วันเดือนปีเกิดเพื่อยืนยันอายุขั้นต่ำ 18 ปีบริบูรณ์
• หมายเลขโทรศัพท์มือถือที่ใช้งานอยู่จริงสำหรับยืนยัน OTP
• ที่อยู่อีเมลสำหรับการสื่อสารและการแจ้งเตือน
• ข้อมูลบัญชีธนาคารหรือช่องทางชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB EASY, Krungthai NEXT
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนในกรณีที่จำเป็น

ข้อมูลที่เก็บโดยอัตโนมัติ เมื่อสมาชิกใช้งานแพลตฟอร์ม max99 ระบบจะเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่ IP address, ประเภทและเวอร์ชันเบราว์เซอร์, ระบบปฏิบัติการของอุปกรณ์, หน้าที่เข้าชมและเวลาที่ใช้, ข้อมูลคุกกี้ รวมถึงประวัติการเดิมพันและธุรกรรมทางการเงินทั้งหมด

max99 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใสเท่านั้น โดยไม่มีการนำข้อมูลไปใช้ในทางที่ขัดต่อความยินยอมของสมาชิกหรือที่สมาชิกไม่ได้รับทราบ วัตถุประสงค์หลักในการใช้ข้อมูลมีดังนี้

หาก max99 ต้องการนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น เราจะแจ้งให้สมาชิกทราบและขอความยินยอมก่อนทุกครั้ง

max99 จะไม่ขาย ให้เช่า หรือแจกจ่ายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม มีกรณีที่ max99 อาจจำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามดังนี้

• ผู้ให้บริการที่ได้รับการว่าจ้าง เช่น ผู้ให้บริการประมวลผลการชำระเงิน ผู้ให้บริการระบบยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ซึ่งทุกรายมีสัญญาการรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย เมื่อได้รับคำร้องขอที่ถูกต้องตามกฎหมาย max99 มีหน้าที่ต้องให้ความร่วมมือกับหน่วยงานที่มีอำนาจตามกฎหมาย
• ผู้ให้บริการเกม ข้อมูลที่จำเป็นต่อการให้บริการเกม เช่น ชื่อผู้ใช้งานและยอดเดิมพัน อาจถูกส่งไปยังผู้ให้บริการเกมที่เป็นพันธมิตรเพื่อประมวลผลเท่านั้น
• กรณีควบรวมหรือโอนกิจการ หาก max99 มีการควบรวมหรือโอนกิจการ ข้อมูลสมาชิกอาจถูกโอนไปยังบริษัทใหม่ โดยสมาชิกจะได้รับแจ้งล่วงหน้าและมีสิทธิ์ลบบัญชีได้ก่อนการโอน

ผู้ให้บริการบุคคลที่สามทุกรายที่ max99 ทำงานด้วยได้ผ่านการตรวจสอบมาตรฐานด้านความปลอดภัยข้อมูลอย่างเข้มงวด และลงนามในข้อตกลงการประมวลผลข้อมูลที่สอดคล้องกับนโยบายความเป็นส่วนตัวของ max99

max99 ใช้มาตรการรักษาความปลอดภัยระดับสูงสุดเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบ มาตรการที่ใช้งานอยู่ในปัจจุบัน ได้แก่

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลทุกชนิดที่รับส่งระหว่างอุปกรณ์ของสมาชิกกับเซิร์ฟเวอร์ของ max99
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) ด้วยมาตรฐาน AES-256
• ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS) แบบเรียลไทม์ตลอด 24 ชั่วโมง
• การยืนยันตัวตนสองชั้น (2FA) สำหรับบัญชีสมาชิกและการเข้าถึงระบบภายใน
• การสำรองข้อมูลอัตโนมัติทุก 6 ชั่วโมง และจัดเก็บในหลายศูนย์ข้อมูลที่แยกกัน
• การตรวจสอบความปลอดภัย (Security Audit) โดยบริษัทภายนอกที่ได้รับการรับรองอย่างน้อยปีละครั้ง
• นโยบายการเข้าถึงข้อมูลตามหลัก Need-to-Know คือพนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่เท่านั้น

max99 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และเก็บต่ออีก 5 ปีหลังจากปิดบัญชีเพื่อวัตถุประสงค์ทางกฎหมายและการบัญชี หลังจากนั้นข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างถาวร

max99 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมของผู้ใช้บนแพลตฟอร์ม สมาชิกสามารถควบคุมการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของตัวเอง

• คุกกี้ที่จำเป็น (Essential Cookies) ใช้สำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การเข้าสู่ระบบและการรักษาสถานะเซสชัน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้การวิเคราะห์ (Analytics Cookies) เก็บข้อมูลการใช้งานในภาพรวมเพื่อปรับปรุงประสิทธิภาพของแพลตฟอร์ม ข้อมูลที่เก็บเป็นแบบไม่ระบุตัวตน
• คุกกี้ความชอบส่วนตัว (Preference Cookies) จดจำการตั้งค่าและความชอบของสมาชิก เช่น ภาษาและธีมการแสดงผล
• คุกกี้การตลาด (Marketing Cookies) ใช้แสดงโปรโมชันที่ตรงกับความสนใจของสมาชิก สมาชิกสามารถเลือกปิดได้ตลอดเวลา

นอกจากคุกกี้ max99 ยังใช้ Web Beacons และ Pixel Tags ในอีเมลที่ส่งถึงสมาชิก เพื่อติดตามอัตราการเปิดอ่านและปรับปรุงเนื้อหาการสื่อสาร สมาชิกสามารถยกเลิกการติดตามนี้ได้โดยตั้งค่าปิดการแสดงรูปภาพในอีเมล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย สมาชิก max99 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

• สิทธิ์รับทราบ สมาชิกมีสิทธิ์รับทราบว่า max99 เก็บข้อมูลอะไรบ้างและนำไปใช้อย่างไร ซึ่งนโยบายฉบับนี้คือการแจ้งสิทธิ์ดังกล่าว
• สิทธิ์เข้าถึงข้อมูล สมาชิกสามารถขอสำเนาข้อมูลส่วนบุคคลที่ max99 เก็บไว้ได้ตลอดเวลาโดยไม่มีค่าใช้จ่าย
• สิทธิ์แก้ไขข้อมูล หากข้อมูลไม่ถูกต้องหรือไม่ครบถ้วน สมาชิกมีสิทธิ์ขอให้แก้ไขได้ทันที
• สิทธิ์ลบข้อมูล สมาชิกมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคล ยกเว้นในกรณีที่ max99 มีหน้าที่ตามกฎหมายที่ต้องเก็บไว้
• สิทธิ์ระงับการประมวลผล สมาชิกมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลในบางสถานการณ์ เช่น ระหว่างการตรวจสอบความถูกต้องของข้อมูล
• สิทธิ์คัดค้านการประมวลผล สมาชิกมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์การตลาดตรงได้ตลอดเวลา
• สิทธิ์ในการโอนย้ายข้อมูล สมาชิกมีสิทธิ์ขอรับข้อมูลในรูปแบบที่เครื่องอ่านได้เพื่อโอนไปยังผู้ให้บริการอื่น

สมาชิกสามารถใช้สิทธิ์ดังกล่าวได้โดยติดต่อทีม Support ของ max99 ผ่านอีเมล support@max99.click หรือแชทสดในแพลตฟอร์ม max99 จะดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอที่ครบถ้วน

เนื่องจาก max99 ใช้โครงสร้างพื้นฐานด้านเทคโนโลยีที่มีทั้งในประเทศและต่างประเทศ ข้อมูลของสมาชิกอาจถูกโอนและประมวลผลนอกประเทศไทยในบางกรณี

max99 ดำเนินการทุกขั้นตอนเพื่อให้มั่นใจว่าการโอนข้อมูลระหว่างประเทศเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าที่กฎหมายไทยกำหนด โดยใช้กลไกการโอนข้อมูลที่ได้รับการยอมรับ เช่น Standard Contractual Clauses (SCC) และการตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

max99 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 18 ปีบริบูรณ์สมัครสมาชิกหรือใช้บริการในทุกกรณี แพลตฟอร์มของเราไม่ได้ออกแบบมาสำหรับผู้เยาว์ และเราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 18 ปีโดยเจตนา

หาก max99 พบว่าได้รับข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นและปิดบัญชีดังกล่าวทันที ผู้ปกครองหรือผู้ดูแลที่ทราบว่าบุตรหลานของตนได้ลงทะเบียนบน max99 สามารถติดต่อเราเพื่อขอลบข้อมูลได้ที่ support@max99.click

แพลตฟอร์ม max99 อาจมีลิงก์ไปยังเว็บไซต์ภายนอกในบางกรณี เช่น เว็บไซต์ของผู้ให้บริการเกมหรือหน่วยงานกำกับดูแล max99 ไม่มีอำนาจควบคุมเนื้อหาหรือนโยบายความเป็นส่วนตัวของเว็บไซต์ภายนอกเหล่านั้น

สมาชิกควรอ่านนโยบายความเป็นส่วนตัวของเว็บไซต์ภายนอกทุกแห่งก่อนให้ข้อมูลส่วนบุคคล max99 ไม่รับผิดชอบต่อการปฏิบัติด้านความเป็นส่วนตัวหรือเนื้อหาของเว็บไซต์ภายนอกใดๆ ทั้งสิ้น

หากสมาชิกมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ max99 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: support@max99.click
• แชทสดในแพลตฟอร์ม max99 ตลอด 24 ชั่วโมง

max99 จะตอบกลับคำถามหรือข้อร้องเรียนด้านความเป็นส่วนตัวภายใน 72 ชั่วโมง และดำเนินการแก้ไขภายใน 30 วันนับจากวันที่ได้รับคำขอ หากสมาชิกไม่พอใจกับการตอบสนอง มีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยได้

max99 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการหรือกฎหมาย การเปลี่ยนแปลงสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลล่วงหน้าอย่างน้อย 7 วัน วันที่อัปเดตล่าสุดจะแสดงที่ด้านบนของหน้านี้เสมอ