1. ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูล
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำและบังคับใช้โดย koll99 ("แพลตฟอร์ม", "เรา", "ของเรา") ซึ่งเป็นผู้ให้บริการแพลตฟอร์มเดิมพันออนไลน์ผ่านเว็บไซต์ koll99.net นโยบายนี้ใช้บังคับกับสมาชิก ผู้เยี่ยมชม และผู้ใช้งานทุกท่าน ("ท่าน", "สมาชิก") ที่เข้าถึงหรือใช้บริการผ่านช่องทางดิจิทัลทั้งหมดของ koll99
koll99 ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย เราให้ความสำคัญกับความเป็นส่วนตัวของท่านสูงสุด และมุ่งมั่นที่จะดำเนินการเก็บรวบรวม ใช้งาน และเปิดเผยข้อมูลส่วนบุคคลอย่างโปร่งใส ถูกต้องตามกฎหมาย และเป็นธรรม
การเข้าถึงเว็บไซต์หรือใช้บริการใดๆ ของ koll99 ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยอมรับนโยบายนี้ กรุณางดใช้บริการของ koll99
2. ข้อมูลที่เราเก็บรวบรวม
koll99 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้
2.1 ข้อมูลที่ท่านให้โดยตรง
- ชื่อ-นามสกุลจริงตามบัตรประชาชน
- หมายเลขโทรศัพท์มือถือที่ใช้งานอยู่
- ที่อยู่อีเมล (ถ้ามี)
- วันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
- ข้อมูลบัญชีธนาคาร ได้แก่ ชื่อธนาคาร เลขที่บัญชี และชื่อเจ้าของบัญชี
- เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน หรือหนังสือเดินทาง (เมื่อมีการร้องขอ KYC)
2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
- หมายเลข IP address และข้อมูลตำแหน่งโดยประมาณ
- ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
- ข้อมูลการเข้าใช้งาน เช่น หน้าที่เยี่ยมชม วันเวลา และระยะเวลาที่ใช้งาน
- ข้อมูลอุปกรณ์ (Device ID, รุ่นอุปกรณ์)
- ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน
2.3 ข้อมูลธุรกรรมทางการเงิน
- ประวัติการฝากและถอนเงินทั้งหมด
- ช่องทางการชำระเงินที่ใช้ (PromptPay, TrueMoney, K PLUS, SCB Easy เป็นต้น)
- ยอดเงินและเวลาแต่ละธุรกรรม
- ประวัติการเดิมพันและผลลัพธ์ของการเล่น
koll99 ไม่เก็บข้อมูลหมายเลขบัตรเครดิต/เดบิตแบบเต็มรูปแบบ การชำระเงินผ่านระบบธนาคารและ e-Wallet ทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับอนุญาตและมีมาตรฐานความปลอดภัยระดับสูง
3. วัตถุประสงค์การใช้ข้อมูล
koll99 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้
| วัตถุประสงค์ |
ประเภทข้อมูลที่ใช้ |
ฐานทางกฎหมาย |
| การสมัครสมาชิกและยืนยันตัวตน |
ชื่อ, เบอร์โทร, วันเกิด, เอกสาร KYC |
สัญญา / กฎหมาย |
| การดำเนินการฝาก-ถอนเงิน |
ข้อมูลบัญชีธนาคาร, ประวัติธุรกรรม |
สัญญา |
| ป้องกันการฉ้อโกงและฟอกเงิน |
IP, พฤติกรรมการใช้งาน, ธุรกรรม |
กฎหมาย / ประโยชน์อันชอบธรรม |
| การสนับสนุนลูกค้า |
ชื่อ, ประวัติการใช้งาน, บัญชี |
สัญญา |
| การส่งโปรโมชั่นและข่าวสาร |
เบอร์โทร, อีเมล, ความชอบ |
ความยินยอม |
| การวิเคราะห์และพัฒนาบริการ |
ข้อมูลการใช้งาน, คุกกี้ |
ประโยชน์อันชอบธรรม |
| ปฏิบัติตามคำสั่งทางกฎหมาย |
ข้อมูลทั้งหมดที่เกี่ยวข้อง |
พันธะทางกฎหมาย |
4. ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) koll99 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายอย่างน้อยหนึ่งประการเสมอ ดังนี้
- ความยินยอม (Consent): เมื่อท่านสมัครสมาชิกและยอมรับนโยบายนี้ รวมถึงการตลาดผ่านช่องทางการสื่อสาร
- การปฏิบัติตามสัญญา (Contractual Necessity): การดำเนินการที่จำเป็นเพื่อให้บริการฝาก-ถอน และการเดิมพันที่ท่านร้องขอ
- พันธะทางกฎหมาย (Legal Obligation): การปฏิบัติตามกฎหมาย เช่น การรายงานธุรกรรมต้องสงสัยตามกฎหมายป้องกันและปราบปรามการฟอกเงิน
- ประโยชน์อันชอบธรรม (Legitimate Interest): การรักษาความปลอดภัยของแพลตฟอร์ม การป้องกันการฉ้อโกง และการพัฒนาคุณภาพบริการ
ท่านมีสิทธิ์ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยการถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้กระทำไปก่อนหน้าแล้ว
5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
koll99 ไม่ขาย ไม่ให้เช่า และไม่แจกจ่ายข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้
5.1 ผู้ให้บริการที่เกี่ยวข้อง
เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ดำเนินการในนามของ koll99 เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการเกม ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการวิเคราะห์ข้อมูล ทั้งนี้ บุคคลที่สามเหล่านี้มีหน้าที่รักษาความลับและใช้ข้อมูลเฉพาะตามที่ได้รับมอบหมายเท่านั้น
5.2 หน่วยงานภาครัฐและกฎหมาย
koll99 อาจเปิดเผยข้อมูลตามคำสั่งศาล คำสั่งพนักงานสอบสวน หรือตามข้อกำหนดของหน่วยงานกำกับดูแล เช่น สำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) หรือหน่วยงานบังคับใช้กฎหมายอื่นๆ ที่มีอำนาจตามกฎหมาย
5.3 การปกป้องสิทธิ์ของ koll99
ในกรณีที่จำเป็นเพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ koll99 สมาชิก หรือบุคคลอื่น เราอาจเปิดเผยข้อมูลที่จำเป็นต่อฝ่ายกฎหมายหรือผู้เชี่ยวชาญที่เกี่ยวข้อง
koll99 จะไม่เปิดเผยข้อมูลสมาชิกแก่บุคคลที่สามนอกเหนือจากกรณีที่ระบุข้างต้น หากพบว่ามีการเปิดเผยโดยไม่ได้รับอนุญาต กรุณาแจ้งทีมงานทันที
6. การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศนอกเหนือจากประเทศไทย เช่น เซิร์ฟเวอร์คลาวด์หรือผู้ให้บริการซอฟต์แวร์เกมในต่างประเทศ koll99 จะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับ PDPA ของไทย
มาตรการที่ koll99 ใช้สำหรับการโอนข้อมูลระหว่างประเทศ ได้แก่
- การทำสัญญาคุ้มครองข้อมูลกับคู่ค้าต่างประเทศทุกราย
- การตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
- การใช้กลไกการโอนที่ได้รับการรับรองตามกฎหมาย เช่น Standard Contractual Clauses
7. ระยะเวลาการเก็บรักษาข้อมูล
koll99 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางทั่วไปดังนี้
| ประเภทข้อมูล |
ระยะเวลาเก็บรักษา |
| ข้อมูลสมาชิกและบัญชีผู้ใช้ |
ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี |
| บันทึกธุรกรรมทางการเงิน |
10 ปี (ตามกฎหมายบัญชีและป้องกันการฟอกเงิน) |
| บันทึกการเดิมพัน |
5 ปีนับจากวันที่ทำรายการ |
| บันทึกการสื่อสารกับฝ่ายสนับสนุน |
3 ปีนับจากวันที่ติดต่อ |
| ข้อมูลคุกกี้และการวิเคราะห์ |
13 เดือนนับจากวันที่เก็บรวบรวม |
| เอกสาร KYC |
ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี |
เมื่อพ้นระยะเวลาที่กำหนด koll99 จะลบหรือทำให้ข้อมูลอยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้อย่างปลอดภัย (Anonymization) เว้นแต่มีเหตุจำเป็นทางกฎหมายที่ต้องเก็บไว้นานกว่านั้น
8. มาตรการความปลอดภัยของข้อมูล
koll99 ลงทุนอย่างต่อเนื่องในระบบและกระบวนการเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การเปลี่ยนแปลง หรือการทำลาย มาตรการที่เราใช้ครอบคลุมหลายระดับดังนี้
8.1 ความปลอดภัยทางเทคนิค
- การเข้ารหัสข้อมูลระหว่างส่ง (TLS/
SSL 256-bit) สำหรับข้อมูลทุกประเภท
- การเข้ารหัสข้อมูลที่จัดเก็บ (AES-256) สำหรับข้อมูลสำคัญในฐานข้อมูล
- ระบบ Firewall และ Intrusion Detection System (IDS) ที่ทันสมัย
- การตรวจสอบความปลอดภัยของระบบและ Penetration Testing เป็นประจำ
- ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงระบบภายใน
8.2 ความปลอดภัยเชิงปฏิบัติการ
- การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่เท่านั้น
- การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและ PDPA เป็นประจำทุกปี
- กระบวนการจัดการเหตุการณ์ละเมิดข้อมูลที่ชัดเจนและรวดเร็ว
- การสำรองข้อมูล (Backup) อย่างสม่ำเสมอและการทดสอบการกู้คืนข้อมูล
แม้ koll99 จะดำเนินมาตรการความปลอดภัยอย่างครอบคลุม แต่ไม่มีระบบใดที่ปลอดภัย 100% เราแนะนำให้สมาชิกใช้รหัสผ่านที่แข็งแกร่ง ไม่แบ่งปันข้อมูลบัญชีกับผู้อื่น และแจ้งทีมงานทันทีหากสงสัยว่าบัญชีถูกบุกรุก
9. สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมาย PDPA ครบถ้วน ดังต่อไปนี้
🔍
สิทธิ์เข้าถึงข้อมูล
(Right of Access)
✏️
สิทธิ์แก้ไขข้อมูล
(Right to Rectification)
🗑️
สิทธิ์ลบข้อมูล
(Right to Erasure)
⏸️
สิทธิ์ระงับการใช้
(Right to Restriction)
📦
สิทธิ์โอนย้ายข้อมูล
(Data Portability)
🚫
สิทธิ์คัดค้าน
(Right to Object)
↩️
สิทธิ์ถอนความยินยอม
(Right to Withdraw)
⚖️
สิทธิ์ร้องเรียน
(Right to Complain)
วิธีการใช้สิทธิ์
ท่านสามารถยื่นคำขอใช้สิทธิ์ดังกล่าวได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ koll99 ผ่านช่องทางที่ระบุในหัวข้อที่ 13 koll99 จะดำเนินการตอบกลับคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
ในบางกรณี koll99 อาจจำเป็นต้องปฏิเสธหรือจำกัดการใช้สิทธิ์บางประการหากขัดแย้งกับข้อกำหนดทางกฎหมาย เช่น การเก็บรักษาบันทึกธุรกรรมตามกฎหมายบัญชีและ AML koll99 จะแจ้งเหตุผลให้ท่านทราบเสมอ
10. คุกกี้และเทคโนโลยีติดตาม
koll99 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Web Beacons และ Local Storage เพื่อให้บริการที่มีประสิทธิภาพ ปรับแต่งประสบการณ์ผู้ใช้ และวิเคราะห์การใช้งานเว็บไซต์
10.1 ประเภทคุกกี้ที่เราใช้
- คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบและการรักษาความปลอดภัย ไม่สามารถปิดได้
- คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อปรับปรุงประสิทธิภาพเว็บไซต์ เช่น หน้าที่เข้าชมบ่อยและเวลาโหลด
- คุกกี้ปรับแต่ง (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล
- คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมผู้ใช้งานโดยรวมเพื่อพัฒนาบริการ
10.2 การจัดการคุกกี้
ท่านสามารถตั้งค่าเบราว์เซอร์ของท่านเพื่อปฏิเสธหรือลบคุกกี้ได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางฟังก์ชันของเว็บไซต์ทำงานได้ไม่สมบูรณ์ เช่น การเข้าสู่ระบบและการทำรายการทางการเงิน
11. การคุ้มครองผู้เยาว์
koll99 ให้บริการเฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง
หากท่านเป็นผู้ปกครองหรือทราบว่าบุตรหลานอายุต่ำกว่า 20 ปีได้สมัครใช้บริการ koll99 กรุณาติดต่อทีมงานทันที เพื่อให้เราดำเนินการปิดบัญชีและลบข้อมูลโดยเร็วที่สุด
12. การเปลี่ยนแปลงนโยบาย
koll99 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย การพัฒนาเทคโนโลยี หรือการปรับปรุงบริการของเรา การเปลี่ยนแปลงทั้งหมดจะมีผลทันทีที่เผยแพร่บนเว็บไซต์นี้
เมื่อมีการเปลี่ยนแปลงสาระสำคัญ koll99 จะแจ้งให้สมาชิกทราบผ่านช่องทางที่ท่านลงทะเบียนไว้ เช่น SMS หรือการแจ้งเตือนในแอปพลิเคชัน ล่วงหน้าไม่น้อยกว่า 30 วัน เว้นแต่กรณีที่กฎหมายกำหนดให้มีผลบังคับใช้ทันที
วันที่อัปเดตล่าสุดจะแสดงไว้ที่ส่วนบนของหน้านี้เสมอ เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะเพื่อติดตามการเปลี่ยนแปลง การใช้บริการต่อเนื่องหลังการแก้ไขถือว่าท่านยอมรับนโยบายฉบับใหม่
13. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ koll99 ได้ตลอด 24 ชั่วโมงผ่านช่องทางดังต่อไปนี้
- LINE Official Account: ค้นหา @koll99 บนแอปพลิเคชัน LINE
- Live Chat: คลิกปุ่มแชทสดบนเว็บไซต์ koll99.net
- Telegram: ค้นหา @koll99support บน Telegram
- อีเมล: [email protected] (กรุณาพิมพ์ที่อยู่นี้ในโปรแกรมอีเมลของท่านโดยตรง — ไม่ใช่ลิงก์คลิก)
koll99 จะตอบกลับคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับ ในกรณีที่คำขอมีความซับซ้อน เราอาจขยายระยะเวลาออกไปได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า
หากท่านเชื่อว่า koll99 ไม่ได้ปฏิบัติตาม PDPA หรือนโยบายนี้อย่างถูกต้อง ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลในประเทศไทย