🔐 นโยบายความเป็นส่วนตัว 9ufa

1. บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ 9ufa ("บริษัท", "เรา", "แพลตฟอร์ม") เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("สมาชิก", "ท่าน") เมื่อท่านเข้าใช้งานเว็บไซต์ 9ufa.win และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้ใช้บังคับกับสมาชิกทุกคนทั่วโลก โดยเฉพาะอย่างยิ่งผู้ใช้งานในราชอาณาจักรไทย ซึ่งอยู่ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้มีผลใช้บังคับร่วมกับ ข้อกำหนดและเงื่อนไขการใช้งาน ของ 9ufa

2. ผู้ควบคุมข้อมูลส่วนบุคคล

9ufa ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของ PDPA สำหรับข้อมูลที่เก็บรวบรวมผ่านแพลตฟอร์ม 9ufa.win

หากท่านมีคำถามเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer — DPO) ของ 9ufa ได้ที่อีเมล [email protected] โดยระบุหัวข้อว่า "PDPA / Privacy Inquiry"

3. ข้อมูลที่เราเก็บรวบรวม

9ufa เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการได้อย่างสมบูรณ์และปลอดภัย ดังนี้:

4. วัตถุประสงค์การประมวลผลและฐานทางกฎหมาย

9ufa ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมาย (Legal Basis) ดังต่อไปนี้:

• การปฏิบัติตามสัญญา (Contract Performance): การให้บริการคาสิโนออนไลน์ การประมวลผลธุรกรรมการเงิน การจัดการบัญชีสมาชิก และการให้บริการซัพพอร์ต
• ความยินยอม (Consent): การส่งการสื่อสารทางการตลาด การแจ้งเตือนโปรโมชัน และการวิเคราะห์พฤติกรรมเพื่อปรับปรุงประสบการณ์ผู้ใช้ (ท่านสามารถถอนความยินยอมได้ตลอดเวลา)
• ประโยชน์โดยชอบธรรม (Legitimate Interest): การป้องกันการทุจริต การตรวจจับพฤติกรรมที่ผิดปกติ การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การปฏิบัติตาม PDPA, กฎ KYC/AML, และคำสั่งจากหน่วยงานกำกับดูแลที่มีอำนาจ

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

9ufa ไม่ขายข้อมูลส่วนบุคคลของสมาชิก อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีดังต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB — เพื่อประมวลผลธุรกรรมทางการเงิน
• ผู้ให้บริการเกม: ผู้พัฒนาเกมและผู้ให้บริการ Live Casino เพื่อให้บริการเกมได้อย่างถูกต้อง
• ผู้ให้บริการระบบคลาวด์และเซิร์ฟเวอร์: เพื่อจัดเก็บและประมวลผลข้อมูลด้านเทคนิค ภายใต้สัญญาการประมวลผลข้อมูล (Data Processing Agreement)
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: ในกรณีที่มีคำสั่งศาลหรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
• บริษัทในกลุ่ม: บริษัทในเครือของ 9ufa เพื่อวัตถุประสงค์การดำเนินธุรกิจภายในกลุ่ม ภายใต้ข้อตกลงการคุ้มครองข้อมูลที่เหมาะสม

บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก 9ufa ต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานของ 9ufa

6. การโอนข้อมูลระหว่างประเทศ

เนื่องจาก 9ufa เป็นแพลตฟอร์มระหว่างประเทศ ข้อมูลของท่านอาจถูกประมวลผลในประเทศอื่นที่มีกฎหมายคุ้มครองข้อมูลที่แตกต่างจากไทย

ในทุกกรณี 9ufa จะดำเนินการให้มั่นใจว่าการโอนข้อมูลข้ามพรมแดนเป็นไปตามข้อกำหนด PDPA โดยใช้กลไกการโอนที่เหมาะสม ได้แก่ ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือการโอนไปยังประเทศที่ได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลเพียงพอ

7. ระยะเวลาการเก็บรักษาข้อมูล

9ufa เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีสมาชิกที่ใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงใช้งานและหลังจากปิดบัญชีอีก 5 ปี เพื่อวัตถุประสงค์ทางกฎหมายและ AML
• ข้อมูลธุรกรรมทางการเงิน: เก็บอย่างน้อย 5 ปี ตามข้อกำหนด AML และกฎหมายบัญชี
• ข้อมูล Log การใช้งาน: เก็บ 12 เดือน เพื่อวัตถุประสงค์ด้านความปลอดภัย
• คุกกี้: Session cookie จะหมดอายุเมื่อปิดเบราว์เซอร์ Persistent cookie มีอายุสูงสุด 12 เดือน

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้เป็นนิรนาม (Anonymized) อย่างถาวร

8. มาตรการรักษาความปลอดภัยของข้อมูล

9ufa ลงทุนในมาตรการความปลอดภัยระดับองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปลี่ยนแปลง การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต:

• การเข้ารหัส: SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย และการเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest)
• การควบคุมการเข้าถึง: ระบบ RBAC (Role-Based Access Control) จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็น
• การตรวจสอบระบบ: ทีม Security ตรวจสอบ Log และแจ้งเตือนความผิดปกติตลอด 24 ชั่วโมง
• การทดสอบ Penetration: ดำเนินการทดสอบความปลอดภัยเป็นประจำโดยผู้เชี่ยวชาญอิสระ
• การสำรองข้อมูล: สำรองข้อมูลแบบ Encrypted ทุกวัน พร้อมระบบ Disaster Recovery

9. คุกกี้และเทคโนโลยีติดตาม

9ufa ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์ใช้งาน โดยแบ่งออกเป็น:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session การล็อกอิน ไม่สามารถปิดใช้งานได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าเกม
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลแบบรวม (Aggregated) เพื่อวิเคราะห์การใช้งานและปรับปรุงแพลตฟอร์ม

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม

10. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA ซึ่ง 9ufa เคารพและพร้อมให้ความร่วมมือ:

• สิทธิ์เข้าถึงข้อมูล (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่ 9ufa เก็บไว้เกี่ยวกับท่าน
• สิทธิ์แก้ไขข้อมูล (Right of Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูลในกรณีที่ไม่มีเหตุผลทางกฎหมายในการเก็บรักษาต่อ
• สิทธิ์จำกัดการประมวลผล (Right to Restriction): ขอให้หยุดการประมวลผลข้อมูลชั่วคราวในขณะที่มีการตรวจสอบ
• สิทธิ์พกพาข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อส่งต่อ
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์การตลาดหรือประโยชน์โดยชอบธรรม
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้สำหรับการประมวลผลที่อาศัยความยินยอม

ในการใช้สิทธิ์เหล่านี้ กรุณาติดต่อ DPO ของ 9ufa ที่ [email protected] โดยระบุหัวข้อ "PDPA Rights Request" 9ufa จะตอบกลับคำขอภายใน 30 วันนับจากวันที่ได้รับ

11. ข้อมูลของผู้เยาว์

9ufa ให้บริการเฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์ หากพบว่าสมาชิกมีอายุต่ำกว่าเกณฑ์ 9ufa จะดำเนินการดังนี้:

• ระงับบัญชีทันทีและลบข้อมูลที่เกี่ยวข้องทั้งหมด
• คืนเงินที่ฝากไว้ (หากยังไม่ถูกใช้ในการเดิมพัน) ผ่านช่องทางการตรวจสอบตัวตนที่เหมาะสม

12. การเปลี่ยนแปลงนโยบาย

9ufa อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือบริการ

การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน วันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายจะแสดงวันที่ของฉบับปัจจุบันเสมอ การใช้งานแพลตฟอร์มต่อเนื่องหลังจากที่นโยบายใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลง

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อ:

นโยบายฉบับนี้จัดทำเป็นภาษาไทย ในกรณีที่มีความขัดแย้งระหว่างฉบับภาษาไทยและฉบับแปล ให้ยึดถือฉบับภาษาไทยเป็นหลัก