การคุ้มครองข้อมูลส่วนบุคคล
spin99

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย spin99 ("บริษัท" หรือ "เรา") เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เป ิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้เยี่ยมชมแพลตฟอร์ม spin99 ที่เข้าถึงผ่าน spin99.app และช่องทางที่เกี่ยวข้องทั้งหมด

นโยบายนี้มีผลบังคับใช้กับบุคคลทุกคนที่ใช้บริการของ spin99 ไม่ว่าจะเป็นการสมัครสมาชิก การเข้าสู่ระบบ การฝาก-ถอนเงิน การเดิมพัน หรือเพียงแค่การเยี่ยมชมเว็บไซต์ของเรา การที่ท่านใช้งานบริการของ spin99 ถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

หากท่านมีข้อสงสัยหรือต้องการข้อมูลเพิ่มเติมเกี่ยวกับนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ spin99 ได้ตามช่องทางที่ระบุในหัวข้อที่ 12 ของเอกสารฉบับนี้

spin99 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้งานและบริการที่ท่านเลือกใช้ ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้

spin99 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยมีฐานทางกฎหมายรองรับทุกกรณี ดังนี้

• การให้บริการและจัดการบัญชี — สร้างและดูแลบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมต่างๆ
• การยืนยันตัวตนและป้องกันการฉ้อโกง — ตรวจสอบอายุ (20 ปีขึ้นไป) ยืนยันตัวตนตามกระบวนการ KYC และป้องกันการใช้งานที่ผิดกฎหมาย
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และกฎระเบียบที่เกี่ยวข้อง
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสารและการตลาด — แจ้งข่าวสาร โปรโมชั่น และข้อเสนอพิเศษที่เกี่ยวข้อง (เฉพาะเมื่อท่านให้ความยินยอม)
• การสนับสนุนลูกค้า — ตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่สมาชิก
• การพนันอย่างมีความรับผิดชอบ — ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณของปัญหาการพนันและเสนอความช่วยเหลือที่เหมาะสม

spin99 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการที่ได้รับมอบหมาย — บริษัทที่ให้บริการประมวลผลการชำระเงิน (TrueMoney, PromptPay, ธนาคารพาณิชย์), ผู้ให้บริการเกม, และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ซึ่งทั้งหมดผูกพันตามสัญญาการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอที่ถูกต้องตามกฎหมายจากหน่วยงานที่มีอำนาจ
• การป้องกันการฉ้อโกงและการฟอกเงิน — แบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงและหน่วยงาน AML ตามที่กฎหมายกำหนด
• การโอนกิจการ — ในกรณีที่มีการควบรวมกิจการหรือการขายสินทรัพย์ ข้อมูลของท่านอาจถูกโอนไปยังผู้รับโอนกิจการ โดยจะแจ้งให้ท่านทราบล่วงหน้า

spin99 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• คุกกี้เพื่อการทำงาน (Functional Cookies) — จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจพฤติกรรมการใช้งานโดยรวมเพื่อพัฒนาบริการ

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม spin99

spin99 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูล SSL/TLS 256-bit — ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเราถูกเข้ารหัสอย่างสมบูรณ์
• การยืนยันตัวตนสองขั้นตอน (2FA) — ระบบ OTP ผ่าน SMS เพื่อเพิ่มความปลอดภัยในการเข้าสู่ระบบ
• การตรวจสอบความปลอดภัยสม่ำเสมอ — ทีมผู้เชี่ยวชาญด้านความปลอดภัยทำการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
• การควบคุมการเข้าถึงข้อมูล — พนักงานสามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น
• การสำรองข้อมูลและการกู้คืน — ระบบสำรองข้อมูลอัตโนมัติและแผนการกู้คืนระบบในกรณีฉุกเฉิน
• การตรวจสอบกิจกรรมผิดปกติ — ระบบ AI ตรวจจับพฤติกรรมที่น่าสงสัยและแจ้งเตือนทีมความปลอดภัยแบบเรียลไทม์

spin99 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ — เก็บตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว — เก็บไว้อย่างน้อย 5 ปีหลังจากปิดบัญชี ตามข้อกำหนดด้าน AML และกฎหมายภาษี
• ประวัติธุรกรรมทางการเงิน — เก็บไว้ 7 ปีตามกฎหมายบัญชีและภาษีของไทย
• บันทึกการสื่อสารกับซัพพอร์ต — เก็บไว้ 3 ปีเพื่อการอ้างอิงและการแก้ไขข้อพิพาท
• ข้อมูลคุกกี้และการวิเคราะห์ — เก็บไว้ไม่เกิน 13 เดือน

เมื่อครบกำหนดระยะเวลาการเก็บรักษา spin99 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

ในบางกรณี spin99 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระดับโลก หรือผู้พัฒนาซอฟต์แวร์เกมระดับสากล

ในกรณีดังกล่าว spin99 จะดำเนินการให้มั่นใจว่าการโอนข้อมูลเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม โดย

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรอง
• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการคุ้มครองข้อมูลที่เทียบเท่ากับนโยบายของ spin99

บริการของ spin99 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการใดๆ ของ spin99 ไม่ว่าในกรณีใดก็ตาม

spin99 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่ spin99 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีเพื่อดำเนินการลบข้อมูลดังกล่าว

spin99 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• เมื่อมีการแก้ไขนโยบายที่มีนัยสำคัญ spin99 จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนแพลตฟอร์ม
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของเอกสารนโยบายนี้เสมอ
• การที่ท่านยังคงใช้บริการ spin99 ต่อไปหลังจากที่นโยบายมีการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านได้

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ spin99 ได้ดังนี้

ในกรณีที่ท่านเชื่อว่า spin99 ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวหรือกฎหมาย PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย