นโยบายความเป็นส่วนตัว
stot99

stot99 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในขอบเขตที่จำเป็นต่อการให้บริการเท่านั้น ข้อมูลที่เราอาจเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังนี้

stot99 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่อไปนี้

• การสมัครสมาชิก: ข้อมูลที่ท่านกรอกในแบบฟอร์มลงทะเบียนโดยตรง
• การยืนยันตัวตน (KYC): เอกสารที่ท่านส่งให้เพื่อยืนยันตัวตนก่อนถอนเงิน
• การทำธุรกรรม: ข้อมูลที่เกิดขึ้นอัตโนมัติเมื่อท่านฝาก ถอน หรือโอนเงิน
• การใช้งานแพลตฟอร์ม: ข้อมูลที่บันทึกอัตโนมัติผ่านคุกกี้และ log files
• การติดต่อซัพพอร์ต: ข้อมูลที่ท่านให้ไว้ระหว่างการติดต่อทีมงาน
• แหล่งข้อมูลภายนอก: ข้อมูลจากผู้ให้บริการยืนยันตัวตนหรือป้องกันการฉ้อโกงที่เราใช้งาน

stot99 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังนี้

• การให้บริการหลัก: การสร้างและจัดการบัญชีสมาชิก การประมวลผลธุรกรรมฝาก-ถอน และการให้บริการเกมต่างๆ
• การยืนยันตัวตนและป้องกันการฉ้อโกง: ตรวจสอบอายุ (ต้องอายุ 20 ปีขึ้นไป) ยืนยันตัวตนสมาชิก และตรวจสอบธุรกรรมที่ผิดปกติ
• การปฏิบัติตามกฎหมาย: รายงานธุรกรรมตามข้อกำหนดกฎหมายป้องกันการฟอกเงิน (AML) และกฎระเบียบที่เกี่ยวข้อง
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิก
• การสื่อสารและการตลาด: ส่งข้อมูลโปรโมชัน ข่าวสาร และการแจ้งเตือนที่เกี่ยวข้องกับบัญชีของท่าน (เฉพาะเมื่อได้รับความยินยอม)
• การซัพพอร์ตลูกค้า: ตอบสนองต่อคำถามและแก้ไขปัญหาที่ท่านพบ
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณเสี่ยงและเสนอเครื่องมือการพนันอย่างมีความรับผิดชอบ

stot99 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับ ได้แก่

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ TrueMoney PromptPay และผู้ให้บริการอื่นที่จำเป็นต่อการประมวลผลธุรกรรม
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ให้บริการตรวจสอบเอกสารและยืนยันตัวตนตามมาตรฐาน KYC
• ผู้ให้บริการซอฟต์แวร์เกม: บริษัทผู้พัฒนาเกมที่จำเป็นต้องรับข้อมูลเพื่อให้บริการเกมนั้นๆ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจร้องขอ
• ผู้ให้บริการเทคนิค: ผู้ให้บริการโครงสร้างพื้นฐานไอทีที่ช่วยดูแลระบบของ stot99

ในทุกกรณี stot99 กำหนดให้บุคคลที่สามที่ได้รับข้อมูลต้องลงนามในสัญญาการประมวลผลข้อมูลและปฏิบัติตามมาตรฐานการรักษาความปลอดภัยที่เทียบเท่ากับของ stot99

stot99 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกัน เช่น web beacons และ pixel tags เพื่อปรับปรุงประสบการณ์ใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลวิธีที่ท่านใช้งานแพลตฟอร์มเพื่อปรับปรุงการทำงาน
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา และธีมที่เลือก
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาและโปรโมชันที่ตรงกับความสนใจของท่าน เปิดใช้งานเฉพาะเมื่อได้รับความยินยอม

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน หรือผ่านแบนเนอร์การยินยอมคุกกี้บนแพลตฟอร์ม อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

stot99 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง

• การเข้ารหัสข้อมูลระหว่างส่ง (TLS 1.3) และข้อมูลที่จัดเก็บ (AES-256)
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS)
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลักการ Least Privilege
• การตรวจสอบความปลอดภัยของระบบอย่างสม่ำเสมอ
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างต่อเนื่อง
• แผนการรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

stot99 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลา stot99 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยโดยไม่สามารถกู้คืนได้

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน

ในการใช้สิทธิ์ใดๆ ข้างต้น ท่านสามารถติดต่อเราได้ผ่านอีเมล [email protected] stot99 จะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี stot99 อาจโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย การโอนข้อมูลดังกล่าวจะเกิดขึ้นเฉพาะเมื่อมีการคุ้มครองข้อมูลที่เพียงพอ โดย stot99 จะดำเนินการตามมาตรการอย่างน้อยหนึ่งข้อดังนี้

• โอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองที่เพียงพอ
• ใช้สัญญามาตรฐานที่ได้รับการรับรองสำหรับการโอนข้อมูลระหว่างประเทศ
• ได้รับความยินยอมอย่างชัดแจ้งจากท่านก่อนการโอนข้อมูล
• การโอนข้อมูลมีความจำเป็นต่อการปฏิบัติตามสัญญาระหว่าง stot99 และท่าน

stot99 ให้ความสำคัญกับการรักษาระดับการคุ้มครองข้อมูลที่เทียบเท่ากับมาตรฐานภายในประเทศไทยในทุกกรณีของการโอนข้อมูลระหว่างประเทศ

แพลตฟอร์ม stot99 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น โดยเด็ดขาด เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยตั้งใจ

ขั้นตอนการยืนยันอายุของ stot99 ประกอบด้วย

• การกรอกวันเดือนปีเกิดในขั้นตอนการสมัครสมาชิก
• การยืนยันตัวตนด้วยเอกสารราชการที่แสดงอายุ (บัตรประชาชน หนังสือเดินทาง)
• การสุ่มตรวจสอบบัญชีที่มีพฤติกรรมน่าสงสัยเกี่ยวกับอายุ

หากเราพบว่ามีการเก็บข้อมูลของผู้ที่อายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ stot99 จะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง หากท่านทราบว่ามีผู้เยาว์ใช้บริการแพลตฟอร์มของเรา กรุณาแจ้งเราที่ [email protected] โดยทันที

stot99 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ stot99 จะแจ้งให้ท่านทราบด้วยวิธีการต่อไปนี้

• ส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• แสดงประกาศบนหน้าแรกของแพลตฟอร์มอย่างชัดเจน
• แสดงหน้าต่างแจ้งเตือนเมื่อท่านเข้าสู่ระบบครั้งถัดไป

การที่ท่านยังคงใช้บริการแพลตฟอร์ม stot99 ต่อไปหลังจากที่การเปลี่ยนแปลงมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่ได้รับการแก้ไขแล้ว ท่านมีสิทธิ์ปฏิเสธนโยบายใหม่โดยการปิดบัญชีและหยุดใช้บริการ

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ stot99 ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected]
• หัวข้ออีเมล: ระบุว่า "PDPA Request" หรือ "คำขอข้อมูลส่วนบุคคล"
• เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด
• ระยะเวลาตอบสนอง: ภายใน 30 วันนับจากวันที่ได้รับคำขอ

กรุณาระบุข้อมูลต่อไปนี้ในคำขอของท่านเพื่อให้เราสามารถดำเนินการได้อย่างรวดเร็ว ได้แก่ ชื่อ-นามสกุล อีเมลที่ลงทะเบียน ประเภทของคำขอ และรายละเอียดข้อมูลที่เกี่ยวข้อง