นโยบายความเป็นส่วนตัว
catt99 — ข้อมูลของคุณ ปลอดภัยกับเรา

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย catt99 ("บริษัท", "เรา") และมีผลบังคับใช้กับการเก็บรวบรวม ใช้ เปิดเผย และจัดการข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ catt99.net ทุกคน นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

catt99 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการ แบ่งออกเป็นหมวดหมู่ดังนี้:

เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางและวิธีการต่อไปนี้:

1. การสมัครสมาชิกโดยตรง — เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิกหรือใช้ catt99 Login เพื่อเข้าสู่ระบบ
2. การใช้งานแพลตฟอร์ม — ระบบบันทึกข้อมูลพฤติกรรมการใช้งาน การเดิมพัน และประวัติธุรกรรมโดยอัตโนมัติ
3. คุกกี้และเทคโนโลยีติดตาม — เบราว์เซอร์ของท่านรับคุกกี้จากเว็บไซต์เพื่อจดจำการตั้งค่าและปรับปรุงประสบการณ์การใช้งาน
4. การยืนยันตัวตน (KYC) — เมื่อท่านส่งเอกสารยืนยันตัวตนเพื่อการถอนเงินหรือตามที่กฎหมายกำหนด
5. การติดต่อฝ่ายซัพพอร์ต — ข้อมูลที่ท่านให้เมื่อติดต่อทีมงานผ่านช่องทางต่าง ๆ

catt99 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมาย (Legal Basis) ที่ชัดเจน ดังต่อไปนี้:

• เพื่อดำเนินการลงทะเบียน ยืนยันตัวตน และจัดการบัญชีสมาชิก
• เพื่อดำเนินการฝาก-ถอนเงิน และจัดการธุรกรรมทางการเงินทั้งหมด
• เพื่อให้บริการลูกค้า ตอบคำถาม และแก้ไขปัญหาที่เกี่ยวข้อง
• เพื่อส่งการแจ้งเตือน โปรโมชัน และข้อมูลบริการที่เกี่ยวข้อง (ตามความยินยอมที่ให้ไว้)
• เพื่อป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมายตามมาตรฐาน AML/KYC
• เพื่อปรับปรุงและพัฒนาคุณภาพบริการ ประสบการณ์ผู้ใช้ และความปลอดภัยของระบบ
• เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแล

เราจะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้นโดยไม่ได้รับความยินยอมจากท่านก่อน หากต้องการใช้ข้อมูลในวัตถุประสงค์ใหม่ เราจะแจ้งให้ทราบและขอความยินยอมใหม่เสมอ

catt99 ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์ในทุกกรณี อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้:

• ผู้ให้บริการชำระเงิน — เฉพาะข้อมูลที่จำเป็นต่อการดำเนินธุรกรรม เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และธนาคารพาณิชย์อื่น ๆ
• ผู้ให้บริการซอฟต์แวร์เกม — ข้อมูลบัญชีที่จำเป็นต่อการเล่นเกมจากผู้ให้บริการซอฟต์แวร์ที่ร่วมให้บริการบนแพลตฟอร์ม
• หน่วยงานกฎหมายและกำกับดูแล — เมื่อมีคำสั่งศาล หมายเรียก หรือข้อบังคับจากหน่วยงานที่มีอำนาจตามกฎหมาย
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย — ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด

catt99.net ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการที่มีประสิทธิภาพและประสบการณ์การใช้งานที่ดียิ่งขึ้น

ท่านสามารถปฏิเสธหรือลบคุกกี้ได้ตลอดเวลาผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปฏิเสธคุกกี้ที่จำเป็นอาจส่งผลให้บางฟังก์ชันของเว็บไซต์ไม่ทำงานอย่างถูกต้อง

catt99 ลงทุนอย่างต่อเนื่องในโครงสร้างพื้นฐานความปลอดภัยของข้อมูล เพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การแก้ไข การเปิดเผย หรือการทำลาย มาตรการที่ใช้งานอยู่ ได้แก่:

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกครั้ง
• การเข้ารหัสรหัสผ่านด้วย bcrypt hashing ไม่มีการจัดเก็บรหัสผ่านในรูปแบบข้อความธรรมดา
• ระบบตรวจสอบสองขั้นตอน (Two-Factor Authentication) สำหรับการเข้าถึงบัญชีที่มีความเสี่ยงสูง
• ระบบ Firewall และ Intrusion Detection System (IDS) ที่ทำงาน 24/7
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอก (Penetration Testing) อย่างสม่ำเสมอ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามบทบาทของพนักงาน (Role-based Access Control)
• การสำรองข้อมูลอย่างสม่ำเสมอในระบบที่แยกจากกันทางกายภาพ

catt99 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้:

• บัญชีที่ยังใ ช้งานอยู่: เก็บข้อมูลตลอดอายุการใช้งานของบัญชี บวกเพิ่ม 5 ปีหลังจากปิดบัญชี
• ข้อมูลทางการเงินและธุรกรรม: เก็บรักษาไว้อย่างน้อย 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายภาษีของไทย
• บันทึก KYC และยืนยันตัวตน: เก็บรักษาไว้ 5 ปีนับจากวันที่ยื่นเอกสาร ตามมาตรฐาน AML
• บันทึกการสนทนากับซัพพอร์ต: เก็บรักษาไว้ 2 ปีเพื่อการอ้างอิงและพัฒนาคุณภาพบริการ
• ข้อมูลคุกกี้และการใช้งาน: ลบอัตโนมัติตามอายุที่กำหนดในแต่ละประเภทของคุกกี้
• บัญชีที่ปิดแล้วโดยไม่มีการละเมิด: ข้อมูลส่วนบุคคลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 90 วัน หลังพ้นระยะเวลาที่กฎหมายกำหนด

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง catt99 พร้อมอำนวยความสะดวกในทุกกรณี:

ในบางกรณี catt99 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการซอฟต์แวร์เกมหรือผู้ให้บริการโครงสร้างพื้นฐานคลาวด์

ในกรณีดังกล่าว catt99 จะดำเนินมาตรการคุ้มครองที่เหมาะสม ได้แก่:

• โอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองเพียงพอ
• ใช้สัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ขอความยินยอมจากท่านอย่างชัดแจ้งก่อนการโอนข้อมูลในกรณีที่ไม่มีมาตรการคุ้มครองอื่น

🔞 catt99 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากพบว่ามีการลงทะเบียนโดยผู้เยาว์ บัญชีนั้นจะถูกปิดทันทีและข้อมูลทั้งหมดจะถูกลบออกจากระบบโดยเร็วที่สุด

หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ลงทะเบียนใช้งาน catt99 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ [email protected] เพื่อดำเนินการลบข้อมูลและปิดบัญชีโดยไม่มีค่าใช้จ่าย

catt99 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงจะมีผลบังคับใช้ทันทีเมื่อประกาศบนเว็บไซต์

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ catt99 จะแจ้งสมาชิกล่วงหน้าผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่เด่นชัดบนเว็บไซต์อย่างน้อย 30 วันก่อนที่นโยบายใหม่จะมีผลบังคับใช้ การใช้บริการต่อเนื่องหลังจากนโยบายใหม่มีผล ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้นแล้ว

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดก็ตามที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ catt99 ได้ดังนี้:

• อีเมล: [email protected] (ระบุหัวข้อ: "คำขอ PDPA / นโยบายความเป็นส่วนตัว")
• เวลาทำการ: 24 ชั่วโมง 7 วันต่อสัปดาห์
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ

หากท่านไม่พอใจกับการดำเนินการของ catt99 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามช่องทางที่หน่วยงานกำหนด