นโยบายความเป็นส่วนตัว good99
ข้อมูลของคุณปลอดภัยและได้รับการคุ้มครองทุกขั้นตอน

1ขอบเขตและการบังคับใช้นโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมทุกคนที่เข้าใช้งานแพลตฟอร์ม good99 ไม่ว่าจะผ่านทางเว็บไซต์ good99.world หรือช่องทางดิจิทัลอื่นๆ ที่ good99 เป็นผู้ดำเนินการ นโยบายนี้ครอบคลุมข้อมูลส่วนบุคคลทุกประเภทที่ good99 เก็บรวบรวม ประมวลผล และจัดเก็บ

good99 ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้อยู่ นโยบายนี้ได้รับการออกแบบให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย เพื่อให้สมาชิกชาวไทยมั่นใจได้ว่าข้อมูลของตนได้รับการดูแลตามมาตรฐานทางกฎหมายอย่างเต็มที่

หากคุณไม่เห็นด้วยกับนโยบายความเป็นส่วนตัวนี้ กรุณาหยุดการใช้บริการ good99 และติดต่อทีมงานเพื่อขอลบข้อมูลของคุณออกจากระบบ

2ข้อมูลที่ good99 เก็บรวบรวม

good99 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น ไม่มีการเก็บข้อมูลที่เกินความจำเป็น ข้อมูลที่เราเก็บแบ่งออกเป็น 3 ประเภทหลัก

good99 ไม่เก็บข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น เช่น หมายเลขบัตรประชาชนจะถูกเก็บเฉพาะในกรณีที่จำเป็นต้องยืนยันตัวตนตามกฎหมายเท่านั้น และจะถูกลบออกหลังกระบวนการยืนยันเสร็จสิ้น

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

good99 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส โดยยึดหลักการ "ใช้เท่าที่จำเป็น" อย่างเคร่งครัด วัตถุประสงค์หลักได้แก่

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมออนไลน์ได้อย่างราบรื่น
• การยืนยันตัวตน: เพื่อป้องกันการสร้างบัญชีปลอม การฟอกเงิน และกิจกรรมที่ผิดกฎหมายตามข้อกำหนดของกฎหมาย KYC/AML
• การสื่อสาร: เพื่อส่งการแจ้งเตือนธุรกรรม ข่าวสารโปรโมชัน และการอัปเดตสำคัญผ่านช่องทางที่สมาชิกเลือก
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์การเล่นเกมให้ดียิ่งขึ้น
• การป้องกันการทุจริต: เพื่อตรวจจับและป้องกันการกระทำที่ผิดข้อกำหนดหรือเป็นอันตรายต่อระบบ
• การปฏิบัติตามกฎหมาย: เพื่อตอบสนองต่อคำสั่งทางกฎหมายหรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย

4การเปิดเผยข้อมูลต่อบุคคลที่สาม

good99 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดเด็ดขาด อย่างไรก็ตาม มีบางกรณีที่ good99 จำเป็นต้องแชร์ข้อมูลเพื่อให้บริการได้อย่างสมบูรณ์

• ผู้ให้บริการชำระเงิน: good99 แชร์ข้อมูลธุรกรรมที่จำเป็นกับผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT เพื่อประมวลผลการฝาก-ถอนเงิน ข้อมูลที่แชร์ถูกจำกัดเฉพาะที่จำเป็นเท่านั้น
• ผู้ให้บริการเกม: ค่ายเกมพาร์ทเนอร์อาจได้รับข้อมูล Session ID เพื่อเชื่อมต่อการเล่นเกม แต่ไม่ได้รับข้อมูลส่วนตัวหรือข้อมูลทางการเงินของสมาชิก
• หน่วยงานกฎหมาย: ในกรณีที่ได้รับคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย good99 จะเปิดเผยข้อมูลเฉพาะที่ถูกร้องขอเท่านั้น
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud และเซิร์ฟเวอร์ที่ทำสัญญากับ good99 มีหน้าที่รักษาความลับตามสัญญาที่เข้มงวด

บุคคลที่สามทุกรายที่ good99 ทำงานด้วยต้องลงนามในสัญญาการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานความเป็นส่วนตัวที่ good99 กำหนดไว้

5คุกกี้และเทคโนโลยีติดตาม

good99 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีขึ้น คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท

• คุกกี้จำเป็น (Essential Cookies): ไม่สามารถปิดได้ เนื่องจากจำเป็นต่อการทำงานของระบบ เช่น การรักษาสถานะการล็อกอิน และความปลอดภัยของ Session
• คุกกี้การวิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตน เพื่อช่วยให้ good99 เข้าใจพฤติกรรมการใช้งานและปรับปรุงแพลตฟอร์ม
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าส่วนตัวของสมาชิก เช่น ภาษา ธีม และการตั้งค่าการแจ้งเตือน
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับพฤติกรรมที่ผิดปกติและป้องกันการโจมตีแบบ CSRF และ Session Hijacking

สมาชิกสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ทำงานไม่ถูกต้อง good99 ไม่ใช้คุกกี้ของบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอม

6มาตรการรักษาความปลอดภัยของข้อมูล

good99 ลงทุนอย่างต่อเนื่องในระบบความปลอดภัยเพื่อปกป้องข้อมูลของสมาชิก มาตรการที่เราใช้ครอบคลุมทั้งทางเทคนิคและองค์กร ดังนี้

• การเข้ารหัสข้อมูลด้วย TLS 1.3 และ AES-256 สำหรับข้อมูลทั้งที่อยู่นิ่งและระหว่างส่ง
• รหัสผ่านของสมาชิกถูกแฮชด้วยอัลกอริทึม bcrypt จึงไม่มีใครใน good99 รู้รหัสผ่านจริงของคุณ
• ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS) ทำงานตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยโดยทีมผู้เชี่ยวชาญภายนอกเป็นประจำทุกปี (Penetration Testing)
• การควบคุมการเข้าถึงข้อมูลตามหลักการสิทธิ์ขั้นต่ำ (Least Privilege) พนักงาน good99 เข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่งานของตน
• การสำรองข้อมูลอัตโนมัติในหลายตำแหน่งทางภูมิศาสตร์ เพื่อป้องกันการสูญหายของข้อมูล

7ระยะเวลาการเก็บรักษาและการลบข้อมูล

good99 เก็บข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่กำหนดไว้เท่านั้น เมื่อไม่จำเป็นแล้วข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

หลังครบกำหนด ข้อมูลจะถูกลบออกจากระบบหลักและระบบสำรองทั้งหมดโดยอัตโนมัติ สมาชิกสามารถขอเร่งการลบข้อมูลได้ก่อนครบกำหนด เว้นแต่ข้อมูลนั้นจำเป็นต้องเก็บไว้ตามกฎหมาย

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะสมาชิก good99 คุณมีสิทธิ์ครบถ้วนตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังนี้

การใช้สิทธิ์ทั้งหมดข้างต้น ติดต่อได้ที่ support@good99.world หรือผ่านระบบแชทสดบนแพลตฟอร์ม good99 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9การโอนข้อมูลข้ามพรมแดน

good99 อาจจัดเก็บหรือประมวลผลข้อมูลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว good99 ดำเนินการดังนี้เพื่อปกป้องข้อมูลของสมาชิก

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่กฎหมายไทยกำหนด
• ทำสัญญา Standard Contractual Clauses (SCC) กับผู้รับข้อมูลในต่างประเทศทุกราย
• ตรวจสอบและประเมินความเสี่ยงด้านความเป็นส่วนตัวก่อนโอนข้อมูลทุกครั้ง
• ข้อมูลทางการเงินและการยืนยันตัวตนของสมาชิกชาวไทยจะถูกจัดเก็บในระบบที่อยู่ในภูมิภาคเอเชียตะวันออกเฉียงใต้เป็นหลัก

10การปรับปรุงนโยบายความเป็นส่วนตัว

good99 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ good99 จะแจ้งให้สมาชิกทราบล่วงหน้าไม่น้อยกว่า 30 วัน ผ่านช่องทางต่อไปนี้

• อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• การแจ้งเตือนในแอปพลิเคชันและเว็บไซต์
• ประกาศบนหน้าหลักของ good99.world

การที่สมาชิกยังคงใช้บริการ good99 หลังจากนโยบายใหม่มีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายที่อัปเดตแล้ว หากไม่เห็นด้วย สามารถปิดบัญชีและขอลบข้อมูลได้ตลอดเวลา

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

good99 มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) คอยดูแลเรื่องความเป็นส่วนตัวโดยเฉพาะ หากคุณมีคำถามหรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ ติดต่อได้ที่

• อีเมล: support@good99.world
• แชทสด: ผ่านระบบซัพพอร์ตบนแพลตฟอร์ม good99 ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับคำร้องขอใช้สิทธิ์

หากคุณเชื่อว่า good99 ประมวลผลข้อมูลของคุณไม่ถูกต้องตามกฎหมาย คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านนี้ในประเทศไทย