นโยบายความเป็นส่วนตัว 99plu
การดูแลข้อมูลสมาชิกอย่างโปร่งใส

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ใช้กับบริการทั้งหมดของ 99plu ครอบคลุมการใช้งานผ่านเว็บไซต์หลัก แอปพลิเคชันมือถือ และช่องทางการสื่อสารอื่นๆ ที่เชื่อมต่อกับแพลตฟอร์ม 99plu ดำเนินการในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) และมีหน้าที่จัดการข้อมูลให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ที่บังคับใช้ในประเทศไทย

การสมัครสมาชิกหรือใช้งานบริการของ 99plu ถือว่าสมาชิกได้อ่านและยอมรับนโยบายนี้แล้ว หากไม่ยอมรับเงื่อนไขใดๆ ในเอกสารนี้ กรุณาหยุดการใช้งานและติดต่อทีมงาน 99plu เพื่อดำเนินการตามขั้นตอนที่เหมาะสม

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

2.1 ข้อมูลที่สมาชิกให้โดยตรง

เมื่อสมัครสมาชิกหรือทำรายการต่างๆ บน 99plu สมาชิกจะให้ข้อมูลที่จำเป็นในกระบวนการดังกล่าว ข้อมูลเหล่านี้รวมถึง

• ชื่อ-นามสกุลจริง
• วันเดือนปีเกิด (เพื่อยืนยันอายุไม่ต่ำกว่า 18 ปี)
• หมายเลขโทรศัพท์ที่ใช้งานอยู่
• ที่อยู่อีเมล
• ข้อมูลบัญชีธนาคารหรือช่องทางชำระเงินที่ลงทะเบียน เช่น PromptPay, TrueMoney Wallet หรือบัญชีธนาคารไทย
• เอกสารยืนยันตัวตนในกระบวนการ KYC ตามที่กำหนด

2.2 ข้อมูลที่ระบบเก็บโดยอัตโนมัติ

นอกจากข้อมูลที่สมาชิกให้โดยตรง ระบบของ 99plu ยังเก็บข้อมูลทางเทคนิคโดยอัตโนมัติเพื่อวัตถุประสงค์ด้านความปลอดภัยและการพัฒนาระบบ ได้แก่

• หมายเลข IP address ของอุปกรณ์ที่เข้าใช้งาน
• ประเภทและเวอร์ชันของเบราว์เซอร์หรือแอปพลิเคชัน
• ระบบปฏิบัติการและรุ่นอุปกรณ์
• หน้าที่เข้าชมและเวลาที่ใช้งาน
• ประวัติการทำรายการภายในระบบ
• ข้อมูลคุกกี้และ Session ที่เกี่ยวข้องกับการใช้งาน

3. วัตถุประสงค์ในการใช้ข้อมูล

99plu ใช้ข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ต่อไปนี้

99plu ไม่นำข้อมูลส่วนบุคคลของสมาชิกไปขาย ให้เช่า หรือแลกเปลี่ยนเพื่อวัตถุประสงค์ทางการตลาดกับบุคคลภายนอกโดยไม่ได้รับความยินยอมจากสมาชิกก่อน

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

4.1 กรณีที่อาจมีการเปิดเผย

ในบางสถานการณ์ 99plu อาจแบ่งปันข้อมูลกับบุคคลที่สามในกรณีดังต่อไปนี้

• ผู้ให้บริการด้านการชำระเงิน: เพื่อดำเนินรายการฝากและถอนเงินให้สำเร็จ เช่น ธนาคาร ผู้ให้บริการ PromptPay หรือ TrueMoney Wallet
• ผู้ให้บริการด้านเทคนิค: บริษัทที่ทำหน้าที่โฮสต์ระบบ รักษาความปลอดภัย หรือวิเคราะห์ประสิทธิภาพ ทุกรายผูกพันด้วยสัญญาเก็บรักษาความลับ
• หน่วยงานที่มีอำนาจตามกฎหมาย: เมื่อมีคำสั่งจากศาลหรือหน่วยงานที่มีอำนาจตามกฎหมายไทย
• การตรวจสอบความปลอดภัย: ในกรณีที่จำเป็นต้องสืบสวนการทุจริตหรือการกระทำผิดข้อกำหนดที่กระทบต่อระบบหรือสมาชิกคนอื่น

4.2 การถ่ายโอนข้อมูลระหว่างประเทศ

หากจำเป็นต้องถ่ายโอนข้อมูลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย 99plu จะดำเนินการตามมาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด รวมถึงการตรวจสอบว่าประเทศหรือองค์กรปลายทางมีมาตรฐานการคุ้มครองข้อมูลเพียงพอ

5. การรักษาความปลอดภัยของข้อมูล

ความปลอดภัยของข้อมูลสมาชิกเป็นเรื่องที่เราให้ความสำคัญสูงสุด 99plu ใช้มาตรการทั้งทางเทคนิคและเชิงองค์กรเพื่อปกป้องข้อมูลจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย หรือการเปลี่ยนแปลงที่ไม่ต้องการ

อย่างไรก็ตาม ไม่มีระบบรักษาความปลอดภัยทางอินเทอร์เน็ตใดที่สมบูรณ์แบบ 100% สมาชิกมีส่วนสำคัญในการรักษาความปลอดภัยของบัญชีตนเองด้วย ควรตั้งรหัสผ่านที่คาดเดายาก ไม่บอกข้อมูลล็อกอินกับผู้อื่น ไม่เข้าสู่ระบบจากเครือข่าย Wi-Fi สาธารณะที่ไม่ปลอดภัย และออกจากระบบทุกครั้งหลังใช้งานบนอุปกรณ์ที่ใช้ร่วมกัน

6. คุกกี้และเทคโนโลยีการติดตาม

6.1 ประเภทของคุกกี้ที่ใช้

99plu ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่างๆ

• Essential Cookies: จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session ล็อกอิน ไม่สามารถปิดใช้งานได้โดยไม่กระทบการใช้งาน
• Functional Cookies: จดจำการตั้งค่าของสมาชิก เช่น ภาษา รูปแบบการแสดงผล เพื่อให้การใช้งานสะดวกขึ้น
• Analytics Cookies: เก็บข้อมูลการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อช่วยในการวิเคราะห์และปรับปรุงแพลตฟอร์ม

6.2 การจัดการคุกกี้

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลให้ฟังก์ชันบางส่วนของ 99plu ทำงานได้ไม่สมบูรณ์ โดยเฉพาะ Essential Cookies ที่จำเป็นสำหรับการล็อกอินและการทำรายการ

7. ระยะเวลาการเก็บรักษาข้อมูล

99plu เก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามระยะเวลาที่กฎหมายกำหนด หลักการทั่วไปมีดังนี้

• ข้อมูลบัญชีที่ยังใช้งาน: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่
• ข้อมูลรายการทางการเงิน: เก็บไม่น้อยกว่าระยะเวลาที่กฎหมายบัญชีและการเงินกำหนด
• ข้อมูลบัญชีที่ปิดแล้ว: อาจเก็บต่อตามกรอบเวลาที่จำเป็นสำหรับการตรวจสอบและการปฏิบัติตามกฎหมาย
• ข้อมูลทางเทคนิค (Log): เก็บตามความจำเป็นสำหรับการรักษาความปลอดภัยและแก้ไขปัญหา

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) ตามมาตรการที่เหมาะสม

8. สิทธิ์ของสมาชิกในฐานะเจ้าของข้อมูล

ภายใต้กฎหมาย PDPA สมาชิกมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

• สิทธิ์ในการเข้าถึง: ขอดูว่า 99plu เก็บข้อมูลอะไรของคุณบ้าง
• สิทธิ์ในการแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบ: ขอให้ลบข้อมูลที่ไม่จำเป็นอีกต่อไป ภายใต้เงื่อนไขที่กฎหมายกำหนด
• สิทธิ์ในการจำกัดการใช้: ขอให้ระงับการประมวลผลข้อมูลในบางกรณี
• สิทธิ์ในการถ่ายโอน: ขอรับข้อมูลในรูปแบบที่นำไปใช้ต่อได้
• สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลข้อมูลในบางวัตถุประสงค์
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้สำหรับวัตถุประสงค์ที่อาศัยความยินยอม

9. การใช้งานผ่านแอปพลิเคชันมือถือ

สมาชิกที่ใช้งาน 99plu ผ่านแอปพลิเคชัน นโยบายนี้ยังคงบังคับใช้อย่างเต็มรูปแบบ แอปอาจขอสิทธิ์เข้าถึงบางฟังก์ชันของอุปกรณ์ เช่น การแจ้งเตือน (Notification) เพื่อส่งข้อมูลสำคัญเกี่ยวกับบัญชีและรายการ สมาชิกสามารถเปิดหรือปิดสิทธิ์เหล่านี้ได้ผ่านการตั้งค่าของอุปกรณ์

ข้อมูลที่แอปเก็บอยู่ในอุปกรณ์ เช่น ข้อมูล Session ใช้เฉพาะเพื่อรักษาสถานะการล็อกอินและเพิ่มประสิทธิภาพการใช้งาน 99plu ไม่เข้าถึงข้อมูลส่วนตัวอื่นๆ ในอุปกรณ์ที่ไม่เกี่ยวข้องกับการใช้งานแอป รายละเอียดการดาวน์โหลดแอปอยู่ที่หน้า แอป

10. การเปลี่ยนแปลงนโยบายและการติดต่อ

99plu อาจปรับปรุงนโยบายความเป็นส่วนตัวเป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการให้บริการ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ทราบผ่านอีเมลหรือการแจ้งเตือนในระบบล่วงหน้า โดยระบุวันที่มีผลบังคับใช้ไว้ชัดเจน

สมาชิกสามารถตรวจสอบเวอร์ชันปัจจุบันได้ที่หน้า นโยบายความเป็นส่วนตัว บนเว็บไซต์ทางการ หากมีข้อสงสัยเกี่ยวกับนโยบายนี้หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อทีมงานผ่านช่องทางที่ระบุในระบบ หรือดูคำถามที่พบบ่อยที่หน้า FAQ ซึ่งรวบรวมคำถามเกี่ยวกับความเป็นส่วนตัวและความปลอดภัยไว้ด้วย