นโยบายความเป็นส่วนตัว zm99

1 ผู้ควบคุมข้อมูลส่วนบุคคล

zm99 ("บริษัท", "เรา", "zm99") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับข้อมูลทั้งหมดที่เก็บรวบรวมผ่านแพลตฟอร์ม zm99.bet แอปพลิเคชัน zm99 และบริการที่เกี่ยวข้อง

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") บังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ zm99 เก็บรวบรวมจากสมาชิก ผู้เยี่ยมชมเว็บไซต์ และผู้ที่ติดต่อ zm99 ผ่านช่องทางต่างๆ

2 ประเภทข้อมูลที่ zm99 เก็บรวบรวม

zm99 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพ ดังนี้:

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

zm99 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการหลัก: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้สิทธิ์การเล่นเกมบน zm99
• การยืนยันตัวตน (KYC): ตรวจสอบอายุ (ต้อง 20 ปีขึ้นไป) และยืนยันตัวตนตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงบัญชีโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ zm99
• การสื่อสารและแจ้งเตือน: ส่งข้อมูลโปรโมชัน การแจ้งเตือนบัญชี และข่าวสารที่เกี่ยวข้องกับ zm99
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดของกฎหมายที่บังคับใช้ และตอบสนองต่อคำร้องขอจากหน่วยงานราชการ
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณเตือนของการติดพนัน และเสนอเครื่องมือช่วยเหลือ

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

zm99 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• การปฏิบัติตามสัญญา (Contractual Necessity): ข้อมูลที่จำเป็นสำหรับการให้บริการ zm99 ตามข้อกำหนดที่ท่านยอมรับ
• ความยินยอม (Consent): สำหรับการส่งข้อความการตลาด การแจ้งเตือนโปรโมชัน และการเก็บ Cookies ที่ไม่จำเป็น
• ประโยชน์อันชอบธรรม (Legitimate Interests): การป้องกันการฉ้อโกง การรักษาความปลอดภัย และการวิเคราะห์เพื่อพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การยืนยันตัวตน การป้องกันการฟอกเงิน และการรายงานต่อหน่วยงานที่เกี่ยวข้อง

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

zm99 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม zm99 อาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้:

• ผู้ให้บริการเกม (Game Providers): เฉพาะข้อมูลที่จำเป็นสำหรับการเชื่อมต่อ API กับค่ายเกมพาร์ทเนอร์ เช่น Player ID และสถิติการเล่น
• ผู้ให้บริการชำระเงิน (Payment Processors): ข้อมูลธุรกรรมที่จำเป็นสำหรับการดำเนินการฝาก-ถอนผ่าน PromptPay, TrueMoney Wallet และธนาคารไทย
• ผู้ให้บริการ KYC: ข้อมูลยืนยันตัวตนเฉพาะที่จำเป็นสำหรับการตรวจสอบอายุและตัวตน
• หน่วยงานราชการ: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานบังคับใช้กฎหมาย
• บริษัทในเครือ: ภายใต้ข้อตกลงการรักษาความลับที่เคร่งครัด เพื่อวัตถุประสงค์การดำเนินธุรกิจภายในเท่านั้น

ผู้ให้บริการภายนอกทุกรายที่ zm99 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) และปฏิบัติตามมาตรฐานความปลอดภัยที่ zm99 กำหนด

6 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว zm99 จะดำเนินการดังนี้:

• โอนข้อมูลเฉพาะไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทย
• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ข้อมูลทางการเงินและข้อมูลส่วนบุคคลที่ละเอียดอ่อนจะเข้ารหัสก่อนการโอนทุกครั้ง

7 ระยะเวลาในการเก็บรักษาข้อมูล

zm99 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด ดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดอยู่ บวกเพิ่ม 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีตามข้อกำหนดทางการเงินและการป้องกันการฟอกเงิน
• บันทึกการสื่อสาร (Live Chat, อีเมล): 2 ปีเพื่อวัตถุประสงค์การระงับข้อพิพาท
• ข้อมูลการใช้งานและ Log Files: 12 เดือนเพื่อวิเคราะห์ความปลอดภัยและพัฒนาบริการ
• ข้อมูล KYC (เอกสารยืนยันตัวตน): ตามที่กฎหมาย AML กำหนด ไม่น้อยกว่า 5 ปี

เมื่อข้อมูลไม่จำเป็นอีกต่อไปและพ้นกำหนดระยะเวลาเก็บรักษา zm99 จะลบหรือทำลายข้อมูลอย่างปลอดภัยตามขั้นตอนที่กำหนด

8 มาตรการรักษาความปลอดภัยข้อมูล

zm99 ลงทุนในระบบรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก:

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกชิ้นที่ส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ zm99 ถูกเข้ารหัสทั้งหมด
• การเข้ารหัสฐานข้อมูล: รหัสผ่านและข้อมูลละเอียดอ่อนเก็บในรูปแบบ Hash ที่ไม่สามารถย้อนกลับได้
• Firewall และ IDS/IPS: ระบบตรวจจับและป้องกันการบุกรุกทำงานตลอด 24/7
• การตรวจสอบสิทธิ์สองชั้น (2FA): พนักงาน zm99 ทุกคนต้องใช้ 2FA ในการเข้าถึงระบบที่มีข้อมูลสมาชิก
• การควบคุมการเข้าถึง: พนักงานเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับหน้าที่รับผิดชอบเท่านั้น (Least Privilege)
• การตรวจสอบความปลอดภัยเป็นระยะ: zm99 ว่าจ้างบริษัทตรวจสอบความปลอดภัยอิสระเพื่อทำ Penetration Testing อย่างสม่ำเสมอ

9 Cookies และเทคโนโลยีติดตาม

zm99 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน แบ่งเป็น 3 ประเภท:

• Cookies ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม zm99 เช่น การรักษา Session หลัง zm99 Login และการตั้งค่าความปลอดภัย ไม่สามารถปิดได้
• Cookies เพื่อประสิทธิภาพ (Analytics Cookies): เก็บข้อมูลการใช้งานในรูปแบบรวม (Aggregate) เพื่อวิเคราะห์และพัฒนาบริการ zm99 ท่านสามารถเลือกปิดได้
• Cookies การตลาด (Marketing Cookies): ใช้แสดงโฆษณาและโปรโมชัน zm99 ที่เกี่ยวข้องกับความสนใจของท่าน ท่านสามารถปฏิเสธได้โดยไม่กระทบการใช้บริการหลัก

ท่านสามารถจัดการการตั้งค่า Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน หรือผ่านหน้า Cookie Settings ในบัญชี zm99

10 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA:

• สิทธิ์เข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่ zm99 เก็บไว้เกี่ยวกับท่าน
• สิทธิ์แก้ไข (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบ (Right to Erasure): ขอลบข้อมูล เว้นแต่มีฐานทางกฎหมายที่ zm99 ต้องเก็บรักษาข้อมูลนั้น
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาดโดยตรง
• สิทธิ์โอนย้ายข้อมูล (Right to Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง (Machine-readable)
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อโดยไม่กระทบสิทธิ์ก่อนหน้า

เพื่อใช้สิทธิ์ข้างต้น ติดต่อ DPO ของ zm99 ที่อีเมล [email protected] zm99 จะตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

11 ข้อมูลของผู้เยาว์และการคุ้มครองเด็ก

zm99 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่อายุต่ำกว่า 20 ปีโดยเจตนา หากพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่ได้ตั้งใจ zm99 จะดำเนินการลบข้อมูลและปิดบัญชีทันที หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ลงทะเบียนกับ zm99 กรุณาแจ้งเราทันทีที่ [email protected]

12 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

zm99 ขอสงวนสิทธิ์ปรับปรุงนโยบายนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือบริการของ zm99 เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ zm99 จะแจ้งให้ท่านทราบผ่านประกาศบนเว็บไซต์ zm99.bet หรือผ่านข้อความแจ้งเตือนในแอปพลิเคชัน อย่างน้อย 7 วันก่อนมีผลบังคับใช้

วันที่นโยบายมีผลบังคับใช้ปรากฏที่ด้านบนของเอกสารนี้เสมอ การใช้บริการ zm99 ต่อเนื่องหลังการเปลี่ยนแปลงมีผล ถือว่าท่านยอมรับนโยบายฉบับแก้ไขใหม่

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อ: