ib999 ปกป้องข้อมูลของคุณ
อย่างโปร่งใสและปลอดภัย

01 บทนำและขอบเขตของนโยบาย

ib999 ("เรา", "ของเรา") ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้งานทุกคนอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่าเราเก็บรวบรวมข้อมูลส่วนบุคคลอะไรบ้าง เพื่อวัตถุประสงค์ใด และเราปกป้องข้อมูลดังกล่าวอย่างไรเมื่อท่านใช้บริการผ่านเว็บไซต์ ib999.cam

นโยบายนี้มีผลบังคับใช้กับผู้ใช้งานทุกคนที่เข้าถึงหรือใช้บริการ ib999 ไม่ว่าจะเป็นการเข้าดูเว็บไซต์ การสร้างบัญชี การทำธุรกรรมทางการเงิน หรือการติดต่อทีมงานฝ่ายบริการลูกค้า นโยบายนี้ใช้บังคับร่วมกับข้อกำหนดและเงื่อนไขการใช้บริการของ ib999

เราปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งกำหนดหลักเกณฑ์การเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลอย่างชัดเจน เพื่อให้ท่านมั่นใจได้ว่าข้อมูลของท่านอยู่ในมือที่ปลอดภัย

02 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล วันเกิด และหมายเลขบัตรประชาชน (สำหรับการยืนยันตัวตน KYC)
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• ที่อยู่จัดส่งหรือที่อยู่ตามบัตรประชาชน
• ข้อมูลบัญชีธนาคารที่ใช้ในการฝาก-ถอนเงิน
• สำเนาเอกสารยืนยันตัวตน เช่น บัตรประชาชน หนังสือเดินทาง
• รูปถ่ายเซลฟี่พร้อมเอกสาร (สำหรับการยืนยันตัวตน)

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP ที่อยู่ และข้อมูลอุปกรณ์ที่ใช้เข้าถึงบริการ
• ข้อมูลการใช้งาน เช่น หน้าที่เยี่ยมชม เวลาที่ใช้ และการคลิก
• ข้อมูลเบราว์เซอร์ ระบบปฏิบัติการ และภาษาที่ตั้งค่าไว้
• บันทึกการเข้าสู่ระบบ การทำธุรกรรม และประวัติการเล่น
• คุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกัน

03 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ib999 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่างๆ ดังต่อไปนี้

04 ฐานทางกฎหมายในการประมวลผลข้อมูล

ib999 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายต่อไปนี้ตาม PDPA

การปฏิบัติตามสัญญา

เมื่อท่านสร้างบัญชีและใช้บริการ ib999 การประมวลผลข้อมูลบางส่วนจำเป็นต้องดำเนินการเพื่อให้เราสามารถปฏิบัติตามสัญญาการให้บริการระหว่างเรากับท่านได้ เช่น การสร้างบัญชี การประมวลผลการฝาก-ถอนเงิน และการให้บริการลูกค้า

ข้อผูกพันทางกฎหมาย

ในบางกรณี เราจำเป็นต้องเก็บและประมวลผลข้อมูลของท่านเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น การป้องกันการฟอกเงิน การยืนยันตัวตน KYC และการรายงานธุรกรรมตามที่กฎหมายกำหนด

ประโยชน์โดยชอบด้วยกฎหมาย

เราประมวลผลข้อมูลบางส่วนโดยอาศัยประโยชน์โดยชอบด้วยกฎหมายของ ib999 เช่น การตรวจจับการฉ้อโกง การวิเคราะห์เพื่อปรับปรุงบริการ และการรักษาความปลอดภัยของระบบ ทั้งนี้โดยคำนึงถึงสิทธิและผลประโยชน์ของท่านเป็นสำคัญ

ความยินยอม

สำหรับการส่งการสื่อสารทางการตลาด เราจะขอความยินยอมจากท่านอย่างชัดแจ้งก่อน ท่านสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อการใช้บริการหลักของ ib999

05 การเปิดเผยข้อมูลแก่บุคคลที่สาม

ib999 ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการตลาดแก่บุคคลภายนอก อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

ผู้ให้บริการที่เป็นพันธมิตร

• ผู้ให้บริการระบบชำระเงิน เช่น PromptPay, TrueMoney และธนาคารต่างๆ เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการยืนยันตัวตน KYC เพื่อตรวจสอบความถูกต้องของเอกสาร
• ผู้ให้บริการด้านไอทีและโครงสร้างพื้นฐานคลาวด์สำหรับการจัดเก็บข้อมูลอย่างปลอดภัย
• ผู้ให้บริการวิเคราะห์ข้อมูลเพื่อปรับปรุงประสิทธิภาพของแพลตฟอร์ม

ผู้ให้บริการทุกรายผูกพันด้วยสัญญาการประมวลผลข้อมูลที่กำหนดมาตรฐานความปลอดภัยที่เท่าเทียมหรือสูงกว่ามาตรฐานของ ib999

ข้อกำหนดทางกฎหมาย

• เมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมายหรือคำสั่งศาล
• เพื่อป้องกันการฉ้อโกง การฟอกเงิน หรือกิจกรรมที่ผิดกฎหมาย
• เพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ ib999 ผู้ใช้งาน หรือบุคคลอื่น

06 มาตรการความปลอดภัยของข้อมูล

ib999 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วยโปรโตคอล SSL/TLS ระหว่างการส่งข้อมูล
• การเข้ารหัสข้อมูลที่จัดเก็บด้วยมาตรฐาน AES-256
• ระบบไฟร์วอลล์หลายชั้นและการตรวจสอบการบุกรุก
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบภายใน
• การสำรองข้อมูลอย่างสม่ำเสมอในหลายสถานที่

มาตรการทางองค์กร

• การจำกัดการเข้าถึงข้อมูลตามหน้าที่และความจำเป็น (Least Privilege)
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
• การตรวจสอบและประเมินความปลอดภัยของระบบเป็นระยะ
• นโยบายการรับมือกับเหตุการณ์ละเมิดข้อมูลที่ชัดเจน

หากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน ib999 จะแจ้งให้ท่านทราบและรายงานต่อหน่วยงานกำกับดูแลภายในระยะเวลาที่กฎหมาย PDPA กำหนด

07 ระยะเวลาในการเก็บรักษาข้อมูล

ib999 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลา ข้อมูลของท่านจะถูกลบออกจากระบบอย่างปลอดภัย หรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อวัตถุประสงค์ทางสถิติ

08 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้

09 คุกกี้และเทคโนโลยีการติดตาม

ib999 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านและวิเคราะห์ประสิทธิภาพของแพลตฟอร์ม

ประเภทคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานใช้เว็บไซต์อย่างไร เพื่อปรับปรุงการออกแบบและฟังก์ชัน
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษาและการแสดงผล
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน โดยต้องได้รับความยินยอมก่อน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานของเว็บไซต์

10 การคุ้มครองผู้เยาว์

ib999 ไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปี หากเราพบว่าได้เก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันที พร้อมทั้งปิดบัญชีที่เกี่ยวข้อง

ในกระบวนการยืนยันตัวตน KYC เราตรวจสอบอายุของผู้สมัครทุกคนอย่างเข้มงวด เอกสารที่ท่านส่งมาจะถูกนำมาตรวจสอบวันเกิดเพื่อยืนยันว่าท่านมีอายุครบ 20 ปีบริบูรณ์

หากผู้ปกครองหรือผู้แทนโดยชอบธรรมเชื่อว่าบุตรหลานหรือผู้อยู่ในความดูแลได้สร้างบัญชีกับ ib999 กรุณาติดต่อเราทันทีที่ [email protected] เราจะดำเนินการตรวจสอบและปิดบัญชีดังกล่าวโดยเร็วที่สุด

11 การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังหรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย เช่น เซิร์ฟเวอร์คลาวด์ที่ตั้งอยู่ในภูมิภาคเอเชียแปซิฟิก

เมื่อมีการโอนข้อมูลดังกล่าว ib999 จะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐาน PDPA ของประเทศไทย ซึ่งรวมถึงการจัดทำสัญญาการโอนข้อมูลมาตรฐานกับผู้รับข้อมูลในต่างประเทศ

12 การติดต่อเรื่องความเป็นส่วนตัว

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ib999 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "คำร้องเรื่องข้อมูลส่วนบุคคล")
• LINE Official: @ib999 (พร้อมให้บริการตลอด 24 ชั่วโมง)

เราจะตอบรับคำร้องของท่านภายใน 3 วันทำการ และดำเนินการให้แล้วเสร็จภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากกรณีมีความซับซ้อน เราจะแจ้งให้ท่านทราบและขยายระยะเวลาได้อีกไม่เกิน 60 วัน

หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย

ib999 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว การเปลี่ยนแปลงที่มีสาระสำคัญจะได้รับการแจ้งให้ท่านทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าก่อนที่จะมีผลบังคับใช้