1
ข้อมูลที่เราเก็บรวบรวม
urus99 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านหลายประเภท ขึ้นอยู่กับลักษณะการใช้งานแพลตฟอร์มของท่าน โดยแบ่งออกเป็นหมวดหมู่หลัก ดังนี้
| ประเภทข้อมูล |
รายละเอียด |
การเก็บรวบรวม |
| ข้อมูลตัวตน |
ชื่อ-นามสกุล, วันเกิด, สัญชาติ, เลขบัตรประชาชน (เฉพาะกรณี KYC) |
ท่านให้ไว้เมื่อสมัครสมาชิก |
| ข้อมูลการติดต่อ |
หมายเลขโทรศัพท์, อีเมล |
ท่านให้ไว้เมื่อสมัครสมาชิก |
| ข้อมูลทางการเงิน |
ชื่อบัญชีธนาคาร, เลขบัญชี, ประวัติธุรกรรม |
ท่านให้ไว้เพื่อการฝาก-ถอน |
| ข้อมูลการใช้งาน |
ประวัติการเดิมพัน, เกมที่เล่น, ระยะเวลาใช้งาน |
ระบบบันทึกอัตโนมัติ |
| ข้อมูลอุปกรณ์ |
IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, รหัสอุปกรณ์ |
ระบบบันทึกอัตโนมัติ |
urus99 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินผ่านช่องทางต่าง ๆ เช่น TrueMoney, PromptPay หรือธนาคาร ดำเนินการผ่านผู้ให้บริการชำระเงินที่ผ่านการรับรองมาตรฐานความปลอดภัยสากล
2
วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
urus99 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้
- การสร้างและจัดการบัญชีสมาชิก — ยืนยันตัวตน ตั้งค่าบัญชี และบริหารจัดการสิทธิ์การใช้งาน
- การดำเนินธุรกรรมทางการเงิน — ประมวลผลการฝาก-ถอนเงิน ตรวจสอบความถูกต้อง และป้องกันการฉ้อโกง
- การให้บริการลูกค้า — ตอบข้อสงสัย แก้ไขปัญหา และปรับปรุงประสบการณ์การใช้งาน
- การส่งการแจ้งเตือนและโปรโมชัน — แจ้งข่าวสาร โบนัส และโปรโมชันที่เกี่ยวข้อง (ท่านสามารถยกเลิกได้ตลอดเวลา)
- การวิเคราะห์และพัฒนาบริการ — ทำความเข้าใจพฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์มให้ดียิ่งขึ้น
- การปฏิบัติตามกฎหมาย — ดำเนินการตามข้อกำหนดทางกฎหมาย ป้องกันการฟอกเงิน และปฏิบัติตามคำสั่งของหน่วยงานที่มีอำนาจ
- การรักษาความปลอดภัยของแพลตฟอร์ม — ตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การใช้งานผิดปกติ หรือการโกง
urus99 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้ท่านทราบและขอความยินยอมก่อนเสมอ
3
การเปิดเผยข้อมูลแก่บุคคลที่สาม
urus99 ไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์เด็ดขาด อย่างไรก็ตาม อาจมีกรณีที่เราจำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามในขอบเขตที่จำกัด ดังนี้
-
ผู้ให้บริการที่ได้รับการว่าจ้าง (Service Providers) — เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการซอฟต์แวร์เกม ซึ่งทั้งหมดต้องลงนามในสัญญาไม่เปิดเผยข้อมูลและปฏิบัติตามมาตรฐานความปลอดภัยที่เทียบเท่าหรือสูงกว่าของ urus99
-
หน่วยงานภาครัฐและกฎหมาย — เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอที่ถูกต้องตามกฎหมายจากหน่วยงานที่มีอำนาจ urus99 จะเปิดเผยข้อมูลเท่าที่กฎหมายกำหนดเท่านั้น
-
การป้องกันการฉ้อโกง — ในกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับหน่วยงานป้องกันการฟอกเงินหรือการทุจริตทางการเงิน
-
การควบรวมกิจการ — หากมีการควบรวมหรือซื้อกิจการในอนาคต ข้อมูลของสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ โดยจะแจ้งให้สมาชิกทราบล่วงหน้า
urus99 จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านโดยไม่ได้รับความยินยอมจากท่าน ยกเว้นในกรณีที่กฎหมายบังคับให้ต้องทำ หากท่านพบว่าข้อมูลของท่านถูกใช้ผิดวัตถุประสงค์ กรุณาแจ้งทีมงานของเราทันที
4
คุกกี้และเทคโนโลยีการติดตาม
urus99 ใช้คุกกี้ (Cookies) และเทคโนโลยีการติดตามที่คล้ายกันเพื่อมอบประสบการณ์การใช้งานที่ดีขึ้นและวิเคราะห์การใช้งานแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ที่เราใช้ ดังนี้
-
คุกกี้จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานขั้นพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและการตั้งค่าความปลอดภัย ไม่สามารถปิดใช้งานได้
-
คุกกี้ประสิทธิภาพ (Performance Cookies) — ช่วยให้เราเข้าใจว่าสมาชิกใช้งานส่วนใดของแพลตฟอร์มมากที่สุด เพื่อนำมาปรับปรุงการออกแบบและประสิทธิภาพ
-
คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา สกุลเงิน และธีมที่เลือกไว้ เพื่อไม่ต้องตั้งค่าใหม่ทุกครั้ง
-
คุกกี้การวิเคราะห์ (Analytics Cookies) — เก็บข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อนำมาวิเคราะห์และพัฒนาบริการ
ท่านสามารถจัดการและปิดใช้งานคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อความสามารถในการใช้งานฟีเจอร์บางส่วนของแพลตฟอร์ม
urus99 ไม่ใช้คุกกี้จากบุคคลที่สามเพื่อโฆษณาแบบ Behavioral Targeting หรือขายข้อมูลพฤติกรรมการใช้งานของท่านให้กับเครือข่ายโฆษณา
5
ความปลอดภัยของข้อมูลส่วนบุคคล
urus99 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การใช้ การเปลี่ยนแปลง การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการรักษาความปลอดภัยที่เราใช้ประกอบด้วย
- การเข้ารหัสข้อมูลทั้งระหว่างการรับส่ง (in-transit) และขณะจัดเก็บ (at-rest) ด้วย AES-256
- การรับรองความถูกต้องแบบหลายปัจจัย (Multi-Factor Authentication) สำหรับการเข้าถึงระบบ
ภายใน
- การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ
- การควบคุมสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege คือพนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่งานเท่านั้น
- การสำรองข้อมูล (Backup) อย่างสม่ำเสมอและการกู้คืนข้อมูลในกรณีฉุกเฉิน
- การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและการรับรู้ภัยคุกคามทางไซเบอร์อย่างต่อเนื่อง
- การติดตามและแจ้งเตือนเหตุการณ์ผิดปกติตลอด 24 ชั่วโมงผ่านระบบ Security Operations Center (SOC)
แม้ว่า urus99 จะใช้มาตรการรักษาความปลอดภัยระดับสูง แต่ไม่มีระบบใดที่สามารถรับประกันความปลอดภัยได้ 100% ท่านควรรักษาความลับของรหัสผ่านบัญชีและไม่แชร์ข้อมูลการเข้าสู่ระบบกับผู้อื่น
6
ระยะเวลาการเก็บรักษาข้อมูล
urus99 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาการเก็บรักษาตามประเภทข้อมูล ดังนี้
| ประเภทข้อมูล |
ระยะเวลาเก็บรักษา |
เหตุผล |
| ข้อมูลบัญชีสมาชิก |
ตลอดอายุบัญชี + 5 ปี |
ข้อกำหนดทางกฎหมาย |
| ประวัติธุรกรรมทางการเงิน |
7 ปีนับจากวันทำธุรกรรม |
กฎหมายป้องกันการฟอกเงิน |
| บันทึกการสื่อสาร (แชท/อีเมล) |
3 ปีนับจากวันติดต่อ |
การแก้ไขข้อพิพาท |
| ข้อมูลการใช้งาน (Log Files) |
12 เดือน |
ความปลอดภัยและการตรวจสอบ |
| คุกกี้และข้อมูลการวิเคราะห์ |
13 เดือน |
การวิเคราะห์พฤติกรรมการใช้งาน |
เมื่อสิ้นสุดระยะเวลาการเก็บรักษา urus99 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยโดยใช้วิธีการที่ไม่สามารถกู้คืนได้ หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อีกต่อไป (Anonymization)
7
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลครบถ้วน ดังต่อไปนี้
สิทธิ์เข้าถึงข้อมูล
ขอดูข้อมูลส่วนบุคคลที่เราเก็บรักษาไว้ได้ตลอดเวลา
สิทธิ์แก้ไขข้อมูล
ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
สิทธิ์ลบข้อมูล
ขอให้ลบข้อมูลส่วนบุคคลของท่านออกจากระบบ
สิทธิ์ระงับการใช้ข้อมูล
ขอให้ระงับการประมวลผลข้อมูลของท่านชั่วคราว
สิทธิ์โอนย้ายข้อมูล
ขอรับสำเนาข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
สิทธิ์คัดค้านการใช้ข้อมูล
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง
หากท่านต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อทีมงาน urus99 ผ่านระบบแชทสดบนเว็บไซต์ หรืออีเมล [email protected] เราจะดำเนินการตามคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง
ในบางกรณี urus99 อาจไม่สามารถดำเนินการตามคำร้องได้ทั้งหมด หากการดำเนินการนั้นขัดต่อข้อกำหนดทางกฎหมายหรือส่งผลกระทบต่อสิทธิ์และเสรีภาพของบุคคลอื่น เราจะแจ้งเหตุผลให้ท่านทราบเสมอ
8
การโอนข้อมูลส่วนบุคคลระหว่างประเทศ
เพื่อให้บริการแพลตฟอร์มได้อย่างมีประสิทธิภาพ urus99 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในประเทศอื่นนอกจากประเทศไทย ในกรณีดังกล่าว urus99 จะดำเนินการดังนี้
- โอนข้อมูลเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอ
- ใช้กลไกการถ่ายโอนข้อมูลที่ถูกต้องตามกฎหมาย เช่น Standard Contractual Clauses (SCCs) หรือข้อตกลงการโอนข้อมูลที่ได้รับการอนุมัติ
- กำหนดให้ผู้รับข้อมูลปฏิบัติตามมาตรฐานความปลอดภัยและการคุ้มครองข้อมูลที่เทียบเท่ากับนโยบายนี้
- ดำเนินการประเมินผลกระทบด้านการคุ้มครองข้อมูล (Data Protection Impact Assessment) ก่อนการโอนข้อมูลในทุกครั้ง
ท่านสามารถขอรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อทีมงาน urus99 ผ่านช่องทางที่ระบุไว้ในนโยบายนี้
9
ข้อมูลส่วนบุคคลของผู้เยาว์
urus99 ให้บริการเดิมพันออนไลน์สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่เจตนาเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่อายุต่ำกว่า 20 ปีไม่ว่าในกรณีใดทั้งสิ้น
สำคัญมาก: หากท่านมีอายุต่ำกว่า 20 ปี ห้ามสมัครสมาชิกหรือใช้บริการ urus99 โดยเด็ดขาด หากเราพบว่าได้เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่อายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันที
หากท่านเป็นผู้ปกครองหรือผู้แทนโดยชอบธรรมและพบว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลแก่ urus99 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ [email protected] เพื่อดำเนินการลบข้อมูลโดยเร็วที่สุด
10
การแก้ไขนโยบายความเป็นส่วนตัว
urus99 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
- การเปลี่ยนแปลงที่มีนัยสำคัญจะถูกแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน
- วันที่อัปเดตล่าสุดจะถูกระบุไว้ที่ส่วนบนของนโยบายเสมอ
- การที่ท่านยังคงใช้บริการต่อไปหลังจากนโยบายมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น
- หากท่านไม่ยอมรับนโยบายที่แก้ไขแล้ว ท่านมีสิทธิ์ยกเลิกบัญชีสมาชิกได้ทันทีโดยไม่มีค่าใช้จ่าย
หากท่านมีคำถามหรือข้อกังวลเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุไว้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ urus99 ได้ที่
[email protected] หรือผ่านระบบแชทสดบนเว็บไซต์ตลอด 24 ชั่วโมง