นโยบายความเป็นส่วนตัว
api999

1คำนิยามและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ api999 ดำเนินการผ่านเว็บไซต์ https://api999.app รวมถึงแพลตฟอร์มที่เกี่ยวข้องทั้งหมด คำและวลีต่อไปนี้มีความหมายตามที่กำหนดไว้

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลธรรมดาได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ นามสกุล เลขบัตรประชาชน ที่อยู่ หมายเลขโทรศัพท์ อีเมล และข้อมูลการเงิน
• "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บ บันทึก จัดระเบียบ ใช้ เปิดเผย โอน หรือทำลาย
• "ผู้ควบคุมข้อมูล" หมายถึง api999 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
• "เจ้าของข้อมูล" หมายถึง สมาชิกหรือผู้ใช้บริการ api999 ที่เป็นเจ้าของข้อมูลส่วนบุคคลนั้นๆ
• "PDPA" หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย

นโยบายนี้บังคับใช้กับบุคคลทุกคนที่ใช้บริการ api999 ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้ว ผู้เยี่ยมชมเว็บไซต์ หรือบุคคลที่ติดต่อกับ api999 ผ่านช่องทางต่างๆ

2ข้อมูลที่เราเก็บรวบรวม

api999 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังต่อไปนี้ โดยแบ่งประเภทข้อมูลได้ดังนี้

3วัตถุประสงค์การใช้ข้อมูล

api999 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็น ดังต่อไปนี้

• การให้บริการหลัก: เปิดบัญชีสมาชิก ยืนยันตัวตน และให้บริการเกมพนันออนไลน์บน api999
• การประมวลผลธุรกรรม: ดำเนินการฝาก-ถอนเงิน ตรวจสอบธุรกรรม และป้องกันการทุจริต
• การปฏิบัติตามกฎหมาย: ยืนยันอายุสมาชิก (ต้องมีอายุ 20 ปีขึ้นไป) ปฏิบัติตามกฎหมายต่อต้านการฟอกเงิน และรายงานตามที่กฎหมายกำหนด
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์และพัฒนาฟีเจอร์ใหม่
• การสื่อสารและการตลาด: ส่งข้อมูลโปรโมชัน โบนัส และข่าวสารของ api999 (เฉพาะสมาชิกที่ยินยอม)
• การรักษาความปลอดภัย: ตรวจจับ ป้องกัน และสืบสวนกิจกรรมที่ผิดปกติหรือเป็นการทุจริต
• การซัพพอร์ตลูกค้า: ตอบคำถาม แก้ไขปัญหา และบันทึกประวัติการสื่อสาร

4ฐานทางกฎหมายในการประมวลผล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) api999 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชัน และการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contract): สำหรับการเปิดบัญชีสมาชิก การประมวลผลธุรกรรม และการให้บริการหลักที่ท่านร้องขอ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการรักษาความปลอดภัย ป้องกันการทุจริต และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการยืนยันอายุ การรายงานธุรกรรม และการปฏิบัติตามกฎหมายที่เกี่ยวข้อง

เมื่อ api999 ขอความยินยอมจากท่าน ท่านมีสิทธิ์ปฏิเสธหรือถอนความยินยอมได้ในภายหลัง โดยการถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการไปแล้วก่อนการถอนความยินยอม

5การเปิดเผยข้อมูลต่อบุคคลที่สาม

api999 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลหรือองค์กรต่อไปนี้ ภายใต้สัญญาที่กำหนดมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับนโยบายฉบับนี้

• ผู้ให้บริการชำระเงิน: ธนาคาร ผู้ให้บริการ PromptPay, TrueMoney Wallet และช่องทางการชำระเงินอื่นๆ เพื่อดำเนินการธุรกรรม
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐาน เซิร์ฟเวอร์ และระบบรักษาความปลอดภัย ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• ผู้ให้บริการเกม: ค่ายเกมพาร์ทเนอร์ที่จำเป็นต้องรับข้อมูลระบุตัวตนขั้นต่ำเพื่อให้บริการเกม
• หน่วยงานราชการ: เมื่อมีคำสั่งตามกฎหมาย คำสั่งศาล หรือการร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมาย

6การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี api999 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอย ู่ในต่างประเทศ เพื่อให้บริการได้อย่างมีประสิทธิภาพและต่อเนื่อง

ในกรณีดังกล่าว api999 จะดำเนินการให้มั่นใจว่าประเทศปลายทางหรือองค์กรรับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ โดยใช้กลไกทางกฎหมายที่เหมาะสม เช่น

• ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการรับรองจากหน่วยงานกำกับดูแล
• การประเมินผลกระทบด้านการคุ้มครองข้อมูล (Data Protection Impact Assessment) ก่อนการโอน
• การโอนไปยังประเทศที่ได้รับการรับรองระดับการคุ้มครองที่เพียงพอจากคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทย

7ระยะเวลาการเก็บรักษาข้อมูล

api999 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บข้อมูลและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง ดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา api999 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) หากยังจำเป็นต้องใช้ข้อมูลนั้นเพื่อวัตถุประสงค์ทางสถิติหรือการวิจัย

8มาตรการรักษาความปลอดภัย

api999 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่านจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่ api999 ใช้ประกอบด้วย

• การเข้ารหัสข้อมูล: ข้อมูลทุกชิ้นที่รับส่งผ่านเครือข่ายถูกเข้ารหัสด้วย SSL/TLS 256-bit และข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) ที่จำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่มีความจำเป็นเท่านั้น
• การยืนยันตัวตนหลายชั้น: ระบบ Multi-Factor Authentication (MFA) สำหรับการเข้าถึงระบบภายในและบัญชีสมาชิก
• การตรวจสอบระบบ: การทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบช่องโหว่อย่างสม่ำเสมอ
• การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติแบบ Encrypted เพื่อป้องกันการสูญหายของข้อมูล
• การฝึกอบรมบุคลากร: เจ้าหน้าที่ทุกคนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลเป็นประจำ

9คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์ api999 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่ api999 ใช้แบ่งออกเป็น 4 ประเภทหลัก ดังนี้

• คุกกี้ที่จำเป็น (Strictly Necessary Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและการรักษาความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของเว็บไซต์
• คุกกี้เพื่อการทำงาน (Functional Cookies): จำข้อมูลการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล เพื่อปรับประสบการณ์ให้เหมาะสม
• คุกกี้การตลาด (Marketing Cookies): ใช้ติดตามพฤติกรรมเพื่อนำเสนอเนื้อหาและโปรโมชันที่เกี่ยวข้อง ต้องได้รับความยินยอมก่อนเปิดใช้งาน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้บางฟีเจอร์ของเว็บไซต์ api999 ทำงานได้ไม่สมบูรณ์

10สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ต่อไปนี้ ซึ่ง api999 พร้อมดำเนินการตามคำขอของท่านภายในระยะเวลาที่กฎหมายกำหนด

• สิทธิ์ในการเข้าถึง (Right of Access): ท่านมีสิทธิ์ขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่ api999 เก็บไว้ พร้อมข้อมูลเกี่ยวกับวิธีการใช้ข้อมูลนั้น
• สิทธิ์ในการแก้ไข (Right to Rectification): ท่านมีสิทธิ์ขอให้ api999 แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ได้ทันที
• สิทธิ์ในการลบ (Right to Erasure): ท่านมีสิทธิ์ขอให้ api999 ลบข้อมูลส่วนบุคคลของท่านในกรณีที่ข้อมูลนั้นไม่จำเป็นอีกต่อไปหรือท่านถอนความยินยอม
• สิทธิ์ในการระงับการประมวลผล (Right to Restriction): ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลของท่านชั่วคราวในบางกรณี
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์ในการคัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านในกรณีที่ api999 อ้างประโยชน์โดยชอบด้วยกฎหมายเป็นฐาน
• สิทธิ์เกี่ยวกับการตัดสินใจอัตโนมัติ: ท่านมีสิทธิ์ขอให้มีการตรวจสอบโดยบุคคลหากการตัดสินใจที่ส่งผลต่อท่านเกิดจากระบบอัตโนมัติ

11การคุ้มครองข้อมูลผู้เยาว์

บริการของ api999 มีไว้สำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น api999 มีนโยบายเข้มงวดในการไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

api999 ใช้กระบวนการยืนยันอายุ (Age Verification) หลายชั้นในขั้นตอนการสมัครสมาชิก หากพบว่าสมาชิกคนใดมีอายุต่ำกว่า 20 ปี api999 จะดำเนินการ

• ระงับและปิดบัญชีสมาชิกดังกล่าวทันที
• ลบข้อมูลส่วนบุคคลทั้งหมดของบุคคลนั้นออกจากระบบ
• คืนเงินคงเหลือในบัญชีตามขั้นตอนที่กำหนด
• รายงานตามที่กฎหมายที่เกี่ยวข้องกำหนด

หากท่านเชื่อว่ามีผู้เยาว์สามารถเข้าถึงบริการ api999 ได้ กรุณาแจ้ง api999 ทันทีผ่านช่องทางซัพพอร์ต เพื่อดำเนินการแก้ไขโดยเร็วที่สุด

12การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

api999 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และกฎหมายที่เกี่ยวข้อง หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ของท่านภายใต้ PDPA สามารถติดต่อได้ดังนี้

• อีเมล: [email protected] (กรุณาพิมพ์ที่อยู่ในโปรแกรมอีเมลของท่าน ไม่ใช่ลิงก์คลิกได้)
• หัวข้ออีเมล: กรุณาระบุ "คำขอสิทธิ์ PDPA" หรือ "นโยบายความเป็นส่วนตัว" เพื่อให้ทีมงานจัดการได้รวดเร็ว
• ไลฟ์แชท: ผ่านหน้าเว็บไซต์ api999 ตลอด 24 ชั่วโมง
• เวลาตอบสนอง: ภายใน 30 วันนับจากได้รับคำขอ (สำหรับกรณีซับซ้อนอาจขยายเวลาได้ไม่เกิน 60 วัน)

api999 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือบริการ โดย api999 จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันก่อนนโยบายใหม่จะมีผลบังคับใช้