นโยบายความเป็นส่วนตัว
ของ line99

บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย line99 ("บริษัท", "เรา") เพื่ออธิบายแนวทางการจัดการข้อมูลส่วนบุคคลของผู้ใช้บริการ ("ท่าน", "เจ้าของข้อมูล") ที่เข้าถึงและใช้บริการผ่านเว็บไซต์ line99.games และแพลตฟอร์มที่เกี่ยวข้อง

line99 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย รวมถึงกฎหมายและกฎระเบียบที่เกี่ยวข้องอื่น ๆ ที่บังคับใช้ บริษัทมุ่งมั่นที่จะปกป้องสิทธิ์ความเป็นส่วนตัวของท่านและดำเนินการด้านข้อมูลส่วนบุคคลด้วยความโปร่งใส รับผิดชอบ และเคารพสิทธิ์ของเจ้าของข้อมูลอย่างสูงสุด

นโยบายนี้ใช้บังคับกับกิจกรรมการประมวลผลข้อมูลส่วนบุคคลทั้งหมดของ line99 รวมถึงการสมัครสมาชิก การใช้งานแพลตฟอร์ม การทำธุรกรรมทางการเงิน การติดต่อฝ่ายสนับสนุน และการรับสื่อการตลาด

ข้อมูลส่วนบุคคลที่ line99 เก็บรวบรวม

line99 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทตามบริบทการใช้งาน ดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ และรุ่น
• ข้อมูลการเข้าถึง: ที่อยู่ IP วันเวลาที่เข้าใช้ หน้าที่เยี่ยมชม ระยะเวลา
• ข้อมูลพฤติกรรม: รูปแบบการเล่น เกมที่เลือก ความถี่และช่วงเวลาการใช้งาน
• คุกกี้และข้อมูลการติดตาม: ดูรายละเอียดในหมวดที่ 7

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

line99 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: สร้างและจัดการบัญชี ประมวลผลธุรกรรม และให้บริการสนับสนุนลูกค้า
• การยืนยันตัวตน: ตรวจสอบอายุ (18 ปีขึ้นไป) ยืนยันตัวตน และปฏิบัติตามกฎ KYC/AML
• ความปลอดภัย: ป้องกันการฉ้อโกง ตรวจจับกิจกรรมผิดปกติ และรักษาความปลอดภัยของแพลตฟอร์ม
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสาร: ส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชั่น (เฉพาะเมื่อได้รับความยินยอม) และข้อมูลสำคัญ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย ระเบียบข้อบังคับ และคำสั่งของหน่วยงานที่มีอำนาจ
• การเล่นอย่างรับผิดชอบ: ตรวจสอบรูปแบบการเดิมพันเพื่อระบุและช่วยเหลือผู้ที่อาจมีปัญหาการพนัน

การเปิดเผยข้อมูลต่อบุคคลภายนอก

line99 ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีต่อไปนี้:

4.1 ผู้ให้บริการที่ได้รับมอบหมาย (Processors)

line99 อาจแบ่งปันข้อมูลกับบุคคลที่สามที่ได้รับการคัดเลือกและตรวจสอบอย่างเข้มงวด ซึ่งช่วยดำเนินการบริการในนามของ line99 เช่น ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney) ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ ทุกรายต้องลงนามในสัญญาคุ้มครองข้อมูลและปฏิบัติตามมาตรฐานความปลอดภัยของ line99

4.2 การปฏิบัติตามกฎหมาย

line99 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานบังคับใช้กฎหมายที่มีอำนาจ โดยจะแจ้งให้ท่านทราบล่วงหน้าเท่าที่กฎหมายอนุญาต

4.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ ซื้อกิจการ หรือการขายสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนไปยังผู้รับโอนกิจการ โดย line99 จะแจ้งให้ท่านทราบล่วงหน้าและให้สิทธิ์ท่านในการขอลบข้อมูลก่อนการโอน

การเก็บรักษาและมาตรการความปลอดภัย

line99 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย มาตรการดังกล่าวรวมถึง:

• การเข้ารหัสข้อมูล: SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย และการเข้ารหัสในฐานข้อมูล (Encryption at Rest)
• การควบคุมการเข้าถึง: ระบบ RBAC (Role-Based Access Control) จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็น
• การตรวจสอบ: ระบบบันทึกและตรวจสอบการเข้าถึงข้อมูล (Audit Log) ตลอด 24 ชั่วโมง
• การทดสอบความปลอดภัย: การตรวจสอบช่องโหว่ (Penetration Testing) เป็นประจำโดยผู้เชี่ยวชาญอิสระ
• แผนรับมือเหตุการณ์: ขั้นตอนการรับมือการรั่วไหลของข้อมูล พร้อมการแจ้งหน่วยงานกำกับดูแลและเจ้าของข้อมูลภายใน 72 ชั่วโมง

ระยะเวลาการเก็บรักษาข้อมูล

line99 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด ดังนี้:

• ข้อมูลบัญชีที่ยังใช้งาน: เก็บตลอดระยะเวลาที่บัญชียังคงมีอยู่
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บรักษาอย่างน้อย 5 ปี เพื่อปฏิบัติตาม AML และกฎหมายภาษี
• ประวัติธุรกรรม: 5-7 ปี ตามข้อกำหนดทางกฎหมาย
• บันทึกการสื่อสาร (Log): 2 ปี
• ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอม หรือ 2 ปีนับจากกิจกรรมล่าสุด
• เอกสาร KYC: 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ

เมื่อครบกำหนดระยะเวลา line99 จะดำเนินการลบข้อมูลอย่างปลอดภัยหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) ตามขั้นตอนที่กำหนด

คุกกี้และเทคโนโลยีการติดตาม

line99 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกัน (เช่น Local Storage, Session Storage, Web Beacons) เพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานแพลตฟอร์ม

ประเภทคุกกี้ที่ line99 ใช้

• คุกกี้จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics): ใช้เพื่อวิเคราะห์รูปแบบการใช้งานและปรับปรุงบริการ สามารถปิดได้
• คุกกี้การทำงาน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดหน้าจอ สามารถปิดได้

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์หรือศูนย์การตั้งค่าความเป็นส่วนตัวบนแพลตฟอร์ม line99 การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA และกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อทีมงานคุ้มครองข้อมูลของ line99 ผ่านช่องทางที่ระบุในหมวดที่ 12 line99 จะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันทำการ

การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บในประเทศอื่นนอกจากประเทศไทย โดยผู้ให้บริการโครงสร้างพื้นฐานคลาวด์หรือผู้ให้บริการซอฟต์แวร์เกมระหว่างประเทศ

line99 รับประกันว่าการถ่ายโอนข้อมูลระหว่างประเทศทุกครั้งจะเป็นไปตามกฎหมาย PDPA และมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ โดยอาจอยู่ในรูปแบบสัญญาการถ่ายโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) หรือกลไกอื่น ๆ ที่ได้รับการอนุมัติทางกฎหมาย

ข้อมูลของเด็กและผู้เยาว์

บริการของ line99 มุ่งให้บริการแก่บุคคลที่มีอายุ 18 ปีขึ้นไปเท่านั้น line99 ไม่เจตนาเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่อายุต่ำกว่า 18 ปี

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

line99 ขอสงวนสิทธิ์ปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงสาระสำคัญ line99 จะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือการแจ้งเตือนที่ชัดเจนบนแพลตฟอร์ม ล่วงหน้าอย่างน้อย 14 วันก่อนการมีผลบังคับใช้

ท่านสามารถตรวจสอบวันที่อัปเดตล่าสุดของนโยบายได้ที่ด้านบนของเอกสารนี้ การที่ท่านยังคงใช้บริการ line99 หลังจากที่นโยบายที่แก้ไขมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

line99 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และตอบคำถามเกี่ยวกับการจัดการข้อมูลส่วนบุคคล

หากท่านเชื่อว่า line99 ไม่ปฏิบัติตามนโยบายนี้หรือกฎหมาย PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลที่มีอำนาจในประเทศไทย อย่างไรก็ตาม line99 ขอเชิญชวนให้ท่านติดต่อเราโดยตรงก่อน เพื่อให้มีโอกาสแก้ไขปัญหาร่วมกัน