การคุ้มครองข้อมูลส่วนบุคคล
ของสมาชิก atc99

atc99 ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) มีความมุ่งมั่นในการปกป้องความเป็นส่วนตัว ของสมาชิกและผู้ใช้บริการทุกคน นโยบายนี้ครอบคลุมการดำเนินการทั้งหมดที่เกี่ยวข้องกับข้อมูลส่วนบุคคล ตั้งแต่การเก็บรวบรวม การจัดเก็บ การใช้งาน ไปจนถึงการลบข้อมูลเมื่อสิ้นสุดความจำเป็น

ในนโยบายฉบับนี้ คำและวลีต่อไปนี้มีความหมายดังนี้

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ หมายเลขบัตรประชาชน ที่อยู่อีเมล หมายเลขโทรศัพท์ ข้อมูลทางการเงิน และที่อยู่ IP
• "ข้อมูลส่วนบุคคลที่อ่อนไหว" หมายถึง ข้อมูลที่ต้องการการคุ้มครองเป็นพิเศษตามกฎหมาย PDPA เช่น ข้อมูลสุขภาพ ข้อมูลชีวมาตร และข้อมูลทางการเงินที่ละเอียดอ่อน
• "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดระเบียบ จัดเก็บ ปรับปรุง เปิดเผย โอน หรือลบข้อมูล
• "เจ้าของข้อมูล" หมายถึง สมาชิกหรือผู้ใช้บริการที่ข้อมูลส่วนบุคคลนั้นเกี่ยวข้องด้วย
• "ผู้ประมวลผลข้อมูล" หมายถึง บุคคลหรือนิติบุคคลที่ประมวลผลข้อมูลในนามของ atc99

atc99 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บรวบรวมออกเป็นหมวดหมู่ดังนี้

atc99 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเท่าที่จำเป็นดังนี้

• การให้บริการหลัก: เปิดบัญชีสมาชิก ยืนยันตัวตน ดำเนินการฝาก-ถอนเงิน และให้บริการเกมต่างๆ บนแพลตฟอร์ม
• การยืนยันตัวตนและ KYC: ตรวจสอบอายุ (20 ปีขึ้นไป) ยืนยันความถูกต้องของข้อมูล และปฏิบัติตามกฎระเบียบ AML
• การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือผ่านช่องทางต่างๆ
• การปรับปรุงประสบการณ์: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ตรงกับความต้องการของสมาชิก
• การแจ้งเตือนและการตลาด: ส่งข้อมูลโปรโมชัน โบนัส และข่าวสารที่เกี่ยวข้อง (โดยได้รับความยินยอมจากท่าน)
• ความปลอดภัยและการป้องกันการทุจริต: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามภาระผูกพันทางกฎหมายและคำสั่งจากหน่วยงานที่มีอำนาจ

atc99 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

atc99 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่ถูกต้องตาม PDPA พ.ศ. 2562 ดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งการตลาด การใช้คุกกี้เพื่อการวิเคราะห์ และการประมวลผลข้อมูลที่ไม่จำเป็นต่อการให้บริการหลัก ท่านมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบต่อสิทธิ์การใช้บริการ
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการเปิดบัญชี การประมวลผลธุรกรรม และการให้บริการหลักของแพลตฟอร์ม ซึ่งจำเป็นต้องใช้ข้อมูลเพื่อดำเนินการตามสัญญาระหว่างท่านกับ atc99
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการรักษาความปลอดภัยของระบบ การป้องกันการฉ้อโกง และการปรับปรุงประสบการณ์การใช้งาน
• ภาระผูกพันทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตาม PDPA, AML, และกฎหมายอื่นๆ ที่เกี่ยวข้องในประเทศไทย

atc99 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการที่เป็นพันธมิตร: ผู้ให้บริการระบบชำระเงิน (PromptPay, TrueMoney Wallet, ธนาคารต่างๆ), ผู้ให้บริการเกม, และผู้ให้บริการระบบคลาวด์ ซึ่งล้วนผูกพันด้วยข้อตกลงการรักษาความลับและมาตรฐาน PDPA
• หน่วยงานรัฐและกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น สำนักงาน ปปง., กรมสรรพากร หรือศาล ซึ่ง atc99 มีหน้าที่ต้องให้ความร่วมมือ
• การป้องกันการทุจริต: อาจแบ่งปันข้อมูลกับแพลตฟอร์มอื่นในเครือข่ายป้องกันการฉ้อโกงเพื่อปกป้องระบบโดยรวม

ในบางกรณี atc99 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น เซิร์ฟเวอร์ของผู ้ให้บริการเกมที่ตั้งอยู่ในต่างประเทศ ในกรณีเช่นนี้ atc99 จะดำเนินการตามมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐาน PDPA

• การโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
• การใช้ข้อกำหนดสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• การขอความยินยอมจากท่านโดยชัดแจ้งก่อนการโอนข้อมูลในกรณีที่ไม่มีกลไกอื่นรองรับ

atc99 จัดเก็บข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีแนวทางการเก็บรักษาดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา atc99 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) ด้วยวิธีการที่ปลอดภัยและไม่สามารถกู้คืนได้

atc99 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้คือไฟล์ขนาดเล็กที่จัดเก็บไว้ในอุปกรณ์ของท่านเมื่อเยี่ยมชมเว็บไซต์ของเรา

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การล็อกอิน การรักษาเซสชัน และการรักษาความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อพัฒนาบริการให้ดีขึ้น ท่านสามารถปฏิเสธได้ผ่านการตั้งค่าคุกกี้
• คุกกี้เพื่อการปรับแต่ง (Preference Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา รูปแบบการแสดงผล เพื่อมอบประสบการณ์ที่ตรงใจ
• คุกกี้เพื่อความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันการเข้าถึงที่ไม่ได้รับอนุญาต การฉ้อโกง และกิจกรรมที่น่าสงสัยอื่นๆ

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์และประสบการณ์การใช้งาน

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมาย PDPA พ.ศ. 2562 ดังต่อไปนี้

atc99 ลงทุนในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้งาน การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล: ใช้ SSL/TLS 256-bit ในการส่งข้อมูลทุกครั้ง และเข้ารหัสข้อมูลที่จัดเก็บด้วยมาตรฐาน AES-256
• การควบคุมการเข้าถึง: จำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Need-to-Know และใช้ระบบ Multi-Factor Authentication สำหรับเจ้าหน้าที่
• การตรวจสอบระบบ: มีระบบ 24/7 Security Monitoring, Intrusion Detection System และการตรวจสอบความผิดปกติแบบเรียลไทม์
• การทดสอบความปลอดภัย: ดำเนินการ Penetration Testing และ Security Audit เป็นประจำโดยผู้เชี่ยวชาญอิสระ
• แผนรับมือเหตุฉุกเฉิน: มีขั้นตอนการรับมือกับการละเมิดข้อมูลที่ชัดเจน และพร้อมแจ้งหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและ PDPA เป็นประจำทุกปี

atc99 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่สำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านช่องทางที่เหมาะสม
• วันที่มีผลบังคับใช้และวันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของนโยบายนี้เสมอ
• การที่สมาชิกยังคงใช้บริการต่อหลังจากมีการเปลี่ยนแปลง ถือว่าได้ยอมรับนโยบายฉบับที่แก้ไขแล้ว
• atc99 แนะนำให้ตรวจสอบนโยบายนี้เป็นระยะๆ เพื่อรับทราบการเปลี่ยนแปลงล่าสุด

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ atc99 ได้ผ่านช่องทางดังนี้

• อีเมล: support@atc99.net (ระบุหัวข้อ: "คำร้องด้าน PDPA / ข้อมูลส่วนบุคคล")
• Live Chat: ผ่านหน้าเว็บไซต์ atc99.net ตลอด 24 ชั่วโมง
• LINE Official Account: ค้นหา atc99 บน LINE และส่งข้อความหาเรา
• Telegram: ติดต่อทีมงานผ่านช่อง Telegram Official ของ atc99

atc99 มุ่งมั่นที่จะตอบกลับคำร้องทุกฉบับภายใน 30 วัน นับจากวันที่ได้รับ หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้โดยตรง