การคุ้มครองข้อมูล
ส่วนบุคคลของคุณ

paris99 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และตรงตามความต้องการของสมาชิกแต่ละคน ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็น หมวดหมู่ดังต่อไปนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน (เมื่อจำเป็น)
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล
• ข้อมูลทางการเงิน: ชื่อธนาคาร เลขบัญชีธนาคาร ชื่อบัญชี
• ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสแบบ one-way hash)
• เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน หรือเอกสารอื่นที่ร้องขอ

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, รหัสอุปกรณ์
• ข้อมูลการใช้งาน: หน้าที่เข้าชม, เวลาที่ใช้งาน, ลำดับการคลิก, ประวัติการค้นหา
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอน, ประวัติการเดิมพัน, ยอดเงินคงเหลือ
• ข้อมูลตำแหน่ง: ประเทศและภูมิภาคโดยประมาณจาก IP Address

1.3 ข้อมูลจากแหล่งภายนอก

ในบางกรณี paris99 อาจได้รับข้อมูลจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS หรือธนาคารพาณิชย์ต่างๆ เพื่อยืนยันธุรกรรม และป้องกันการทุจริต ข้อมูลเหล่านี้จะถูกใช้เฉพาะเพื่อวัตถุประสงค์ที่ระบุเท่านั้น

paris99 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังที่ระบุในตารางต่อไปนี้

paris99 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) paris99 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชัน และการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการหลัก เช่น การสมัครสมาชิก การประมวลผลธุรกรรม และการให้บริการลูกค้า
• ประโยชน์โดยชอบธรรม (Legitimate Interest): สำหรับการป้องกัน การทุจริต การรักษาความปลอดภัยของระบบ และการพัฒนาแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตาม กฎหมายป้องกันการฟอกเงิน (AML) และข้อบังคับของหน่วยงานกำกับดูแล

paris99 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลที่สามในกรณีที่จำเป็น และมีฐานทางกฎหมายรองรับเท่านั้น ดังนี้

4.1 ผู้ให้บริการที่ได้รับอนุญาต

paris99 ทำงานร่วมกับผู้ให้บริการภายนอกที่ผ่านการคัดเลือกอย่างเข้มงวด เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการยืนยันตัวตน ผู้ให้บริการเหล่านี้ได้ลงนามในสัญญาการประมวลผลข้อมูลและต้องปฏิบัติตาม มาตรฐานความปลอดภัยที่ paris99 กำหนด

4.2 หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

paris99 อาจเปิดเผยข้อมูลให้กับหน่วยงานรัฐบาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลเมื่อได้รับคำสั่งตามกฎหมาย หรือเมื่อจำเป็นต้องป้องกัน การกระทำที่ผิดกฎหมาย

paris99 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน และวิเคราะห์พฤติกรรมการใช้งานบนแพลตฟอร์ม

5.1 ประเภทของคุกกี้ที่ใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงาน พื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจ ว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพ
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่า ของท่าน เช่น ภาษา และการตั้งค่าส่วนตัวอื่นๆ
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณา ที่เกี่ยวข้อง ต้องได้รับความยินยอมจากท่านก่อนเปิดใช้งาน

5.2 การจัดการคุกกี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน หรือผ่านแบนเนอร์ ความยินยอมคุกกี้บนเว็บไซต์ของเรา อย่างไรก็ตาม การปิดคุกกี้บางประเภท อาจส่งผลต่อการทำงานของแพลตฟอร์ม

paris99 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับ วัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด ดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา paris99 จะลบหรือทำให้ข้อมูลไม่สามารถ ระบุตัวตนได้อย่างปลอดภัย เว้นแต่มีเหตุจำเป็นทางกฎหมายที่ต้องเก็บรักษาต่อไป

paris99 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

7.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
• การแฮชรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบภายใน

7.2 มาตรการทางองค์กร

• การจำกัดการเข้าถึงข้อมูลตามหลัก Need-to-Know
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลเป็นประจำ
• นโยบายการจัดการรหัสผ่านและการเข้าถึงระบบที่เข้มงวด
• การตรวจสอบและบันทึกการเข้าถึงข้อมูลสำคัญทุกครั้ง

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครอง ข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังต่อไปนี้

ในบางกรณี paris99 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์ หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการระบบคลาวด์ระดับโลก

ในกรณีดังกล่าว paris99 จะดำเนินการให้มั่นใจว่าการโอนข้อมูลเป็นไปตาม มาตรฐานการคุ้มครองข้อมูลที่เหมาะสม โดยอาจใช้กลไกต่างๆ เช่น Standard Contractual Clauses (SCCs) หรือการโอนไปยังประเทศที่มีมาตรฐาน การคุ้มครองข้อมูลที่เพียงพอตามที่กฎหมายไทยกำหนด

ข้อมูลของสมาชิกชาวไทยจะถูกจัดเก็บในเซิร์ฟเวอร์หลักที่ตั้งอยู่ในภูมิภาคเอเชีย เพื่อให้มั่นใจว่าข้อมูลอยู่ใกล้กับผู้ใช้งานและมีความหน่วงต่ำ

หากท่านเป็นผู้ปกครองหรือผู้ดูแลและพบว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคล แก่ paris99 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ [email protected] เราจะดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด

paris99 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ paris99 จะแจ้งให้สมาชิกทราบผ่านช่องทาง ต่อไปนี้อย่างน้อยหนึ่งช่องทาง

• การแจ้งเตือนผ่านอีเมลที่ลงทะเบียนไว้
• การแสดงแบนเนอร์แจ้งเตือนบนหน้าเว็บไซต์
• การแจ้งเตือนผ่านระบบข้อความภายในแพลตฟอร์ม

การใช้งานแพลตฟอร์มต่อไปหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว วันที่อัปเดตล่าสุดจะแสดงไว้ ที่ด้านบนของหน้านโยบายนี้เสมอ

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูล ส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ paris99 ได้ผ่านช่องทางต่อไปนี้

• อีเมล DPO: [email protected]
• ไลฟ์แชท: ผ่านแพลตฟอร์ม paris99 ตลอด 24 ชั่วโมง
• ภาษา: ทีมงานภาษาไทยพร้อมให้บริการตลอดเวลา

paris99 จะตอบกลับคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ ได้รับคำขอ สำหรับกรณีที่ซับซ้อน อาจขยายระยะเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

หากท่านไม่พอใจกับการตอบสนองของ paris99 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามกฎหมาย PDPA