นโยบายความเป็นส่วนตัว
ของ jom99

1 ข้อมูลที่เราเก็บรวบรวม

jom99 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการที่มีคุณภาพ ปลอดภัย และเป็นไปตามข้อกำหนดทางกฎหมาย โดยข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังนี้

1.1 ข้อมูลที่คุณให้โดยตรง

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

เมื่อคุณใช้งานแพลตฟอร์ม jom99 ระบบของเราจะเก็บข้อมูลทางเทคนิคบางส่วนโดยอัตโนมัติ เพื่อวัตถุประสงค์ด้านความปลอดภัยและการปรับปรุงประสบการณ์การใช้งาน ได้แก่

• หมายเลข IP address และข้อมูลตำแหน่งโดยประมาณ (ระดับเมือง)
• ประเภทและเวอร์ชันของเบราว์เซอร์ที่ใช้งาน
• ระบบปฏิบัติการและประเภทอุปกรณ์
• หน้าที่เยี่ยมชม เวลาที่ใช้บนแพลตฟอร์ม และหน้าที่เข้าออก
• ข้อมูลการคลิกและพฤติกรรมการใช้งานภายในแพลตฟอร์ม
• ข้อมูล Log จากการทำรายการต่างๆ บนระบบ

1.3 ข้อมูลจากแหล่งภายนอก

ในบางกรณี jom99 อาจได้รับข้อมูลเกี่ยวกับคุณจากแหล่งภายนอก เช่น ผู้ให้บริการยืนยันตัวตน (Identity Verification Provider) ผู้ให้บริการชำระเงิน และฐานข้อมูลป้องกันการฉ้อโกง เพื่อยืนยันความถูกต้องของข้อมูลที่คุณให้ไว้ และปกป้องความปลอดภัยของบัญชีคุณ

2 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

jom99 ใช้ข้อมูลส่วนบุคคลของคุณเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยแบ่งวัตถุประสงค์หลักออกเป็นดังนี้

2.1 การให้บริการและจัดการบัญชี

• สร้าง ยืนยัน และจัดการบัญชีผู้ใช้ของคุณบนแพลตฟอร์ม jom99
• ดำเนินการรายการฝาก-ถอนเงินผ่านช่องทางที่รองรับ เช่น PromptPay, TrueMoney Wallet, K PLUS
• ให้บริการลูกค้าและตอบสนองต่อคำขอหรือข้อร้องเรียนของคุณ
• ส่งการแจ้งเตือนที่จำเป็นเกี่ยวกับบัญชีและรายการของคุณ

2.2 ความปลอดภัยและการปฏิบัติตามกฎหมาย

• ยืนยันตัวตนและอายุของผู้ใช้ตามกระบวนการ KYC (อายุ 20 ปีขึ้นไปเท่านั้น)
• ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• ปฏิบัติตามข้อกำหนดด้านการรายงานทางการเงินและกฎหมายที่เกี่ยวข้อง
• ตรวจสอบพฤติกรรมการเล่นเพื่อสนับสนุนการพนันอย่างมีความรับผิดชอบ

2.3 การปรับปรุงบริการ

• วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ของผู้ใช้
• พัฒนาฟีเจอร์และผลิตภัณฑ์ใหม่ที่ตรงกับความต้องการของผู้ใช้ชาวไทย
• ดำเนินการวิจัยและวิเคราะห์ข้อมูลเชิงสถิติในรูปแบบที่ไม่ระบุตัวตน

3 ฐานทางกฎหมายในการประมวลผลข้อมูล

jom99 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายที่ถูกต้องอย่างน้อยหนึ่งฐาน ตามหลักการคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้

• การปฏิบัติตามสัญญา: เราต้องประมวลผลข้อมูลบางส่วนเพื่อให้บริการตามที่คุณร้องขอ เช่น การสร้างบัญชี การดำเนินรายการทางการเงิน และการให้บริการลูกค้า
• ประโยชน์โดยชอบด้วยกฎหมาย: เราประมวลผลข้อมูลบางส่วนเพื่อปกป้องความปลอดภัยของแพลตฟอร์ม ป้องกันการฉ้อโกง และปรับปรุงบริการของเรา
• การปฏิบัติตามข้อกำหนดทางกฎหมาย: ในบางกรณี เราจำเป็นต้องประมวลผลข้อมูลเพื่อปฏิบัติตามกฎหมาย เช่น กฎหมายป้องกันการฟอกเงิน และข้อกำหนดด้านการรายงาน
• ความยินยอม: สำหรับการประมวลผลข้อมูลบางประเภท เช่น การส่งข้อมูลการตลาด เราจะขอความยินยอมจากคุณอย่างชัดเจน และคุณสามารถถอนความยินยอมนั้นได้ทุกเมื่อ

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

jom99 ไม่ขาย ให้เช่า หรือแจกจ่ายข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอก เพื่อวัตถุประสงค์ทางการตลาดของบุคคลภายนอกนั้น อย่างไรก็ตาม เราอาจเปิดเผยข้อมูล ในกรณีจำเป็นต่อไปนี้

4.1 ผู้ให้บริการที่ได้รับอนุญาต

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่เชื่อถือได้ซึ่งช่วยดำเนินงานแพลตฟอร์มของเรา ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด ได้แก่

• ผู้ให้บริการประมวลผลการชำระเงิน (ธนาคารพาณิชย์และผู้ให้บริการทางการเงิน)
• ผู้ให้บริการยืนยันตัวตนและตรวจสอบ KYC
• ผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีและคลาวด์
• ผู้ให้บริการวิเคราะห์ข้อมูลและตรวจจับการฉ้อโกง

4.2 การเปิดเผยตามกฎหมาย

jom99 อาจเปิดเผยข้อมูลส่วนบุคคลของคุณตามคำสั่งของหน่วยงานรัฐบาล คำสั่งศาล หรือเมื่อจำเป็นต้องปฏิบัติตามกฎหมายที่บังคับใช้ รวมถึงกฎหมายป้องกันการฟอกเงินและกฎหมายอาชญากรรมทางการเงิน

5 คุกกี้และเทคโนโลยีการติดตาม

jom99 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้อง จดจำการตั้งค่าของคุณ และวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ

5.1 ประเภทของคุกกี้ที่ใช้

5.2 การจัดการคุกกี้

คุณสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้ที่จำเป็นอาจส่งผลให้ฟังก์ชันบางส่วนของแพลตฟอร์ม ไม่สามารถทำงานได้อย่างถูกต้อง โปรดทราบว่าเราไม่สามารถรับประกัน ประสบการณ์การใช้งานที่สมบูรณ์หากคุณปิดการใช้งานคุกกี้ที่จำเป็น

6 ระยะเวลาการเก็บรักษาข ้อมูลส่วนบุคคล

jom99 เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นและสมเหตุสมผลเท่านั้น โดยพิจารณาจากวัตถุประสงค์ที่เก็บรวบรวม ข้อกำหนดทางกฎหมาย และความจำเป็นในการดำเนินธุรกิจ

6.1 ระยะเวลาเก็บรักษาตามประเภทข้อมูล

6.2 การลบและทำลายข้อมูล

เมื่อครบกำหนดระยะเวลาการเก็บรักษา jom99 จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคล อย่างปลอดภัย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อีกต่อไป เพื่อนำไปใช้ในการวิเคราะห์เชิงสถิติโดยไม่กระทบต่อความเป็นส่วนตัวของคุณ

7 สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลหลายประการ jom99 เคารพและพร้อมอำนวยความสะดวกให้คุณใช้สิทธิ์เหล่านี้อย่างเต็มที่

8 ความปลอดภัยของข้อมูล

jom99 ให้ความสำคัญสูงสุดกับความปลอดภัยของข้อมูลส่วนบุคคลของคุณ เราใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสม เพื่อป้องกันการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายข้อมูลโดยไม่ได้รับอนุญาต

8.1 มาตรการรักษาความปลอดภัยทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS สำหรับข้อมูลที่รับส่งทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูลด้วยอัลกอริทึมมาตรฐาน
• ระบบไฟร์วอลล์หลายชั้นและการตรวจจับการบุกรุก (IDS/IPS)
• การทดสอบความปลอดภัยและการประเมิน Penetration Testing เป็นประจำ
• ระบบสำรองข้อมูลอัตโนมัติและแผนการกู้คืนในกรณีฉุกเฉิน

8.2 มาตรการด้านองค์กร

• การควบคุมสิทธิ์การเข้าถึงข้อมูลตามหลักการ Least Privilege
• การอบรมพนักงานด้านความปลอดภัยของข้อมูลและการป้องกัน Phishing
• นโยบายรหัสผ่านที่เข้มงวดและการยืนยันตัวตนสองขั้นตอน (2FA)
• กระบวนการตอบสนองต่อเหตุการณ์ละเมิดความปลอดภัย (Incident Response Plan)

8.3 ในกรณีเกิดเหตุละเมิดข้อมูล

หากเกิดเหตุการณ์ละเมิดความปลอดภัยที่ส่งผลกระทบต่อข้อมูลส่วนบุคคลของคุณ jom99 จะแจ้งให้คุณทราบโดยเร็วที่สุดผ่านช่องทางที่เหมาะสม พร้อมรายละเอียดเกี่ยวกับลักษณะของเหตุการณ์ ข้อมูลที่อาจได้รับผลกระทบ และขั้นตอนที่เราดำเนินการเพื่อแก้ไขและป้องกันไม่ให้เกิดซ้ำ

9 การโอนข้อมูลข้ามพรมแดน

ในการดำเนินงานแพลตฟอร์ม jom99 อาจจำเป็นต้องโอนหรือจัดเก็บข้อมูลส่วนบุคคลของคุณ บนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เราตระหนักดีว่าการโอนข้อมูลข้ามพรมแดน อาจมีผลกระทบต่อสิทธิ์ความเป็นส่วนตัวของคุณ

jom99 ดำเนินการเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลที่โอนไปยังต่างประเทศ ได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐานที่บังคับใช้ในประเทศไทย ผ่านกลไกทางกฎหมาย เช่น ข้อกำหนดสัญญามาตรฐาน (Standard Contractual Clauses) และการประเมินผลกระทบต่อความเป็นส่วนตัว (Data Protection Impact Assessment)

10 การคุ้มครองผู้เยาว์

บริการของ jom99 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายที่บังคับใช้ในประเทศไทย เราไม่อนุญาตให้ผู้เยาว์ใช้งานแพลตฟอร์ม และไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาเพื่อตรวจสอบอายุของผู้ใช้ ก่อนที่จะได้รับสิทธิ์เข้าถึงบริการแบบเต็มรูปแบบ หากเราพบว่าได้เก็บรวบรวม ข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันที และปิดบัญชีที่เกี่ยวข้อง

11 การติดต่อเรื่องความเป็นส่วนตัว

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล ของคุณ กรุณาติดต่อทีมงานด้านความเป็นส่วนตัวของ jom99 ผ่านช่องทางต่อไปนี้

เมื่อติดต่อเรา กรุณาระบุชื่อบัญชี ประเภทของคำขอหรือข้อสงสัย และข้อมูลที่เกี่ยวข้องอื่นๆ เพื่อให้เราสามารถช่วยเหลือคุณได้อย่างรวดเร็วและถูกต้อง

12 การแก้ไขนโยบายความเป็นส่วนตัว

jom99 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้ เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติของเรา ข้อกำหนดทางกฎหมาย หรือการพัฒนาเทคโนโลยีที่เกี่ยวข้อง

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ jom99 จะแจ้งให้คุณทราบล่วงหน้า ผ่านอีเมลที่ลงทะเบียนไว้หรือผ่านการแจ้งเตือนที่ชัดเจนบนแพลตฟอร์ม นโยบายที่แก้ไขแล้วจะมีวันที่ "อัปเดตล่าสุด" ระบุไว้ที่ด้านบนของเอกสาร