1. ขอบเขตและการบังคับใช้นโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการใช้งานแพลตฟอร์ม ALR99 ทั้งหมด ไม่ว่าจะเป็นการเข้าผ่านเว็บไซต์หลัก alr99.onl หรือแอปพลิเคชันมือถือบน iOS และ Android รวมถึงบริการเสริมและช่องทางการสื่อสารทุกรูปแบบที่ ALR99 ดำเนินการ

การใช้งานแพลตฟอร์มของเราในทุกกรณีถือว่าท่านรับทราบและยินยอมต่อนโยบายนี้ หากท่านไม่ยินยอม กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลส่วนบุคคลของท่านออกจากระบบ

PDPA Compliant: ALR99 ดำเนินการตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด ท่านมีสิทธิ์เต็มที่ในฐานะเจ้าของข้อมูล

หากมีข้อขัดแย้งระหว่างนโยบายนี้กับ ข้อกำหนดและเงื่อนไข ให้ถือเอาข้อกำหนดและเงื่อนไขเป็นหลักในส่วนที่เกี่ยวกับการใช้งานบริการ และให้ถือนโยบายนี้เป็นหลักในทุกเรื่องที่เกี่ยวกับข้อมูลส่วนบุคคล

2. ข้อมูลที่เราเก็บรวบรวม

ALR99 เก็บรวบรวมข้อมูลเท่าที่จำเป็นสำหรับการให้บริการที่ปลอดภัย มีคุณภาพ และเป็นไปตามกฎหมาย โดยแบ่งประเภทข้อมูลออกเป็น 3 กลุ่มหลัก ดังนี้

ประเภทข้อมูล ตัวอย่าง แหล่งที่มา
ข้อมูลตัวตน ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน (กรณี KYC) ท่านให้ไว้ตอนสมัคร
ข้อมูลติดต่อ อีเมล, เบอร์โทรศัพท์, ที่อยู่ ท่านให้ไว้ตอนสมัคร
ข้อมูลทางการเงิน เลขบัญชีธนาคาร, ประวัติฝาก-ถอน, ยอดคงเหลือ ธุรกรรมบนแพลตฟอร์ม
ข้อมูลการใช้งาน IP address, อุปกรณ์, เบราว์เซอร์, ประวัติการเล่น ระบบเก็บอัตโนมัติ
ข้อมูลคุกกี้ Session ID, การตั้งค่า, ภาษา คุกกี้และ local storage

ALR99 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรงบนเซิร์ฟเวอร์ของเรา การชำระเงินทั้งหมดผ่านระบบเกตเวย์ที่ได้รับการรับรองมาตรฐาน PCI-DSS

3. วัตถุประสงค์ในการใช้ข้อมูล

ข้อมูลส่วนบุคคลที่ ALR99 เก็บรวบรวมถูกนำไปใช้เพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ไม่มีการนำข้อมูลไปใช้เกินกว่าที่ระบุไว้โดยไม่ได้รับความยินยอมจากท่านก่อน

  • การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และดูแลประสบการณ์การเล่นเกม
  • การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนเพื่อป้องกันการฉ้อโกงและการฟอกเงิน ตามที่กฎหมายกำหนด
  • ความปลอดภัย: ตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การฉ้อโกง และกิจกรรมที่น่าสงสัย
  • การสื่อสาร: ส่งการแจ้งเตือนบัญชี อัปเดตระบบ และข้อมูลโปรโมชันที่ท่านยินยอมรับ
  • การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้ใช้
  • การปฏิบัติตามกฎหมาย: เก็บบันทึกและรายงานตามที่หน่วยงานกำกับดูแลกำหนด
การตลาด: ALR99 จะส่งข้อมูลโปรโมชันเฉพาะในกรณีที่ท่านยินยอมรับเท่านั้น ท่านสามารถยกเลิกการรับข้อมูลการตลาดได้ตลอดเวลาผ่านการตั้งค่าบัญชี

4. การเปิดเผยและแชร์ข้อมูล

ALR99 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อประโยชน์เชิงพาณิชย์เป็นอันขาด การแชร์ข้อมูลจะเกิดขึ้นเฉพาะในกรณีต่อไปนี้เท่านั้น:

  • ผู้ให้บริการที่เป็นพาร์ทเนอร์: บริษัทที่ช่วยดำเนินการด้านการชำระเงิน ยืนยันตัวตน และเทคนิคไอที ซึ่งทุกรายผูกพันด้วยสัญญาการรักษาความลับ
  • ผู้พัฒนาเกม: ข้อมูลที่จำเป็นสำหรับการให้บริการเกม เช่น ชื่อผู้ใช้และประวัติการเล่น อาจถูกส่งให้ผู้พัฒนาเกมที่เป็นพาร์ทเนอร์
  • หน่วยงานกฎหมาย: ในกรณีที่ได้รับคำสั่งศาล หรือมีคำร้องจากหน่วยงานบังคับใช้กฎหมายที่ถูกต้องตามกฎหมายไทย
  • การป้องกันการฉ้อโกง: อาจแชร์ข้อมูลกับระบบตรวจสอบการฉ้อโกงในระดับอุตสาหกรรมเพื่อปกป้องสมาชิกทุกคน

ในทุกกรณีของการแชร์ข้อมูล ALR99 จะแชร์เฉพาะข้อมูลที่จำเป็นต่อวัตถุประสงค์นั้น ๆ เท่านั้น และกำหนดให้ผู้รับข้อมูลปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลในระดับเดียวกัน

6. ความปลอดภัยของข้อมูล

ALR99 ลงทุนด้านความปลอดภัยอย่างจริงจังเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนจากการเข้าถึง การแก้ไข หรือการเปิดเผยโดยไม่ได้รับอนุญาต มาตรการที่เราใช้มีดังนี้

  • การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการส่งข้อมูลทุกครั้ง
  • การเข้ารหัสข้อมูลที่เก็บในฐานข้อมูลสำหรับข้อมูลที่มีความอ่อนไหวสูง
  • ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชี
  • การตรวจสอบความปลอดภัยและการทดสอบ penetration testing เป็นประจำ
  • การจำกัดสิทธิ์การเข้าถึงข้อมูลภายในให้เฉพาะพนักงานที่จำเป็นเท่านั้น (Least Privilege)
  • การสำรองข้อมูลและแผนรับมือเหตุฉุกเฉิน (Disaster Recovery Plan)

แม้ ALR99 จะดำเนินมาตรการความปลอดภัยอย่างเต็มที่ แต่ไม่มีระบบใดที่ปลอดภัย 100% เราขอแนะนำให้ท่านใช้รหัสผ่านที่แข็งแกร่งและไม่แชร์ข้อมูลล็อกอินกับผู้อื่น หากสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมสนับสนุนทันที

7. ระยะเวลาเก็บรักษาข้อมูล

ALR99 เก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ และตามที่กฎหมายกำหนด โดยมีแนวทางทั่วไปดังนี้

  • ข้อมูลบัญชีที่ยังใช้งาน: ตลอดระยะเวลาที่บัญชียังคงเปิดอยู่
  • ประวัติธุรกรรม: อย่างน้อย 5 ปีหลังจากธุรกรรมเพื่อปฏิบัติตามกฎหมายการเงินและภาษี
  • บันทึก KYC: ตามที่กฎหมายป้องกันการฟอกเงินกำหนด (โดยทั่วไปไม่น้อยกว่า 5 ปี)
  • ข้อมูลการติดต่อสื่อสาร: 2 ปีหลังจากการติดต่อครั้งสุดท้าย
  • หลังยกเลิกบัญชี: ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายในระยะเวลาที่กฎหมายอนุญาต

8. สิทธิ์ของเจ้าของข้อมูล (PDPA)

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ครบถ้วนตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดย ALR99 พร้อมตอบสนองคำร้องของท่านภายใน 30 วัน

สิทธิ์เข้าถึง

ขอดูข้อมูลส่วนตัวที่ ALR99 เก็บไว้ได้ทุกเมื่อ

สิทธิ์แก้ไข

ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์

สิทธิ์ลบ

ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นอีกต่อไป

สิทธิ์ระงับใช้

ขอระงับการใช้ข้อมูลชั่วคราวในกรณีที่กำหนด

สิทธิ์โอนย้าย

ขอรับข้อมูลในรูปแบบที่ใช้งานได้ทั่วไป

สิทธิ์คัดค้าน

คัดค้านการนำข้อมูลไปใช้เพื่อการตลาดได้ทุกเวลา

เพื่อใช้สิทธิ์ข้างต้น ติดต่อทีมคุ้มครองข้อมูลส่วนบุคคลของ ALR99 ได้ที่อีเมล [email protected] หรือผ่านระบบแชทสดในแอป ALR99 โดยตรง

9. ผู้เยาว์และการคุ้มครองพิเศษ

ALR99 ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไป ตามกฎหมายไทย เราไม่เก็บหรือประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา

หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่าบุตรหลานของท่านได้ให้ข้อมูลแก่ ALR99 กรุณาติดต่อเราโดยด่วน

10. การเปลี่ยนแปลงนโยบาย

ALR99 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือบริการ การเปลี่ยนแปลงมีผลทันทีเมื่อประกาศบนแพลตฟอร์ม

  • วันที่ "อัปเดตล่าสุด" ที่ด้านบนสุดของหน้านี้จะแสดงเวอร์ชันปัจจุบันเสมอ
  • สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งเตือนสมาชิกผ่านอีเมลหรือการแจ้งเตือนในแอป
  • การใช้งานแพลตฟอร์มต่อเนื่องหลังจากการประกาศถือว่าท่านยอมรับนโยบายเวอร์ชันใหม่

หากมีข้อสงสัยเพิ่มเติม สามารถดูคำถามที่พบบ่อยได้ที่หน้า คำถามที่พบบ่อย หรืออ่านรายละเอียดเพิ่มเติมที่หน้า ข้อกำหนดและเงื่อนไข