นโยบายความเป็นส่วนตัว
ของ 09p6

1 บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย 09p6 แพลตฟอร์มคาสิโนออนไลน์สำหรับผู้เล่นชาวไทย เพื่ออธิบายแนวทางปฏิบัติของเราในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

นโยบายนี้มีผลบังคับใช้กับการใช้งานเว็บไซต์ บริการ แอปพลิเคชัน และช่องทางการสื่อสารทั้งหมดของ 09p6 การเข้าใช้งานแพลตฟอร์มของเรา ถือว่าท่านได้รับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยินยอมให้เราดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายนี้ กรุณางดเว้นการใช้งานบริการของ 09p6

2 ข้อมูลที่เราเก็บรวบรวม

09p6 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ทั้งที่ท่านให้ไว้โดยตรงและที่เราได้รับโดยอัตโนมัติ จากการใช้งานแพลตฟอร์ม ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังต่อไปนี้

ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล วันเดือนปีเกิด และสัญชาติ
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• ที่อยู่จัดส่งเอกสาร (จังหวัด เขต/อำเภอ ในประเทศไทย)
• ข้อมูลบัญชีธนาคารหรือช่องทางการเงิน เช่น PromptPay และ TrueMoney Wallet
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนในกระบวนการ KYC
• ข้อมูลที่ท่านให้ผ่านการติดต่อกับทีมซัพพอร์ตของเรา

ข้อมูลที่เราได้รับโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์ที่ใช้งาน
• ประวัติการเข้าใช้งาน หน้าที่เข้าชม และระยะเวลาการใช้งาน
• ข้อมูลการเดิมพันและประวัติธุรกรรมทางการเงินบนแพลตฟอร์ม
• ข้อมูลคุกกี้และเทคโนโลยีติดตามการใช้งาน (ดูหัวข้อ 5)

3 วัตถุประสงค์และฐานทางกฎหมายในการใช้ข้อมูล

09p6 ใช้ข้อมูลส่วนบุคคลของท่านบนพื้นฐานทางกฎหมายที่ชัดเจน ตามที่กำหนดในพระราชบัญญัติ คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ตารางด้านล่างสรุปวัตถุประสงค์หลักและฐานกฎหมายที่เกี่ยวข้อง

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

09p6 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการระบบชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS (กสิกรไทย), SCB Easy (ไทยพาณิชย์) เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการเกม: บริษัทผู้พัฒนาเกมที่เป็นพาร์ทเนอร์ของเรา ซึ่งต้องการข้อมูลพื้นฐานเพื่อยืนยัน ตัวตนผู้เล่นในระบบของตน
• ผู้ให้บริการด้านเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐาน เซิร์ฟเวอร์ และระบบรักษาความปลอดภัย ซึ่งต้องปฏิบัติตามข้อตกลงการรักษาความลับที่เข้มงวด
• หน่วยงานภาครัฐ: หน่วยงานบังคับใช้กฎหมาย หน่วยงานป้องกันการฟอกเงิน หรือศาล เมื่อมีคำสั่ง ตามกฎหมายหรือเพื่อการปกป้องผลประโยชน์ของสาธารณะ

ผู้รับข้อมูลทุกรายที่เราทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลในระดับเดียวกับ 09p6 หรือสูงกว่า

5 คุกกี้และเทคโนโลยีติดตามการใช้งาน

09p6 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างถูกต้อง จดจำการตั้งค่าของท่าน และวิเคราะห์การใช้งานแพลตฟอร์ม

ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต้องมีเพื่อให้แพลตฟอร์มทำงานได้ เช่น การรักษาสถานะการเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับ แพลตฟอร์มอย่างไร เพื่อปรับปรุงประสบการณ์การใช้งาน
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และรูปแบบการแสดงผลที่ต้องการ
• คุกกี้ความปลอดภัย (Security Cookies): ตรวจจับพฤติกรรมที่น่าสงสัยและ ป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

6 การรักษาความปลอดภัยของข้อมูล

09p6 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล ของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข และการทำลาย

• การเข้ารหัสข้อมูลด้วย SSL/TLS ระหว่างการรับส่งข้อมูลทุกครั้ง
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูลด้วยมาตรฐาน AES-256
• ระบบควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงเฉพาะข้อมูลที่จำเป็นต่อหน้าที่
• การตรวจสอบและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอ (Penetration Testing)
• การสำรองข้อมูลแบบเข้ารหัสและแผนรับมือเหตุการณ์ฉุกเฉินด้านความปลอดภัย
• ระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง

7 ระยะเวลาการเก็บรักษาข้อมูล

09p6 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนดเท่านั้น เมื่อพ้นระยะเวลาดังกล่าว ข้อมูลจะถูกลบหรือทำให้ไม่สามารถ ระบุตัวตนได้โดยปลอดภัย

• ข้อมูลบัญชีและการยืนยันตัวตน (KYC): เก็บตลอดระยะเวลาที่บัญชียังเปิดอยู่ และอีก 5 ปีหลังจากปิดบัญชี ตามข้อกำหนด AML
• ประวัติธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปีตามกฎหมายการเงินและภาษีอากร
• บันทึกการสื่อสารกับซัพพอร์ต: เก็บไว้ 2 ปีนับจากวันที่ติดต่อครั้งสุดท้าย
• ข้อมูลการใช้งานและ Log ไฟล์: เก็บไว้ 12 เดือนสำหรับการวิเคราะห์และรักษาความปลอดภัย
• ข้อมูลการตลาดและความยินยอม: เก็บจนกว่าท่านจะถอนความยินยอม หรือตลอดระยะเวลาที่บัญชีเปิดอยู่

8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์หลายประการเกี่ยวกับ ข้อมูลส่วนบุคคลของท่านที่อยู่ในครอบครองของ 09p6 ดังนี้

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ 09p6 ผ่านทางอีเมล [email protected] เราจะดำเนินการตอบสนองคำขอของท่านภายใน 30 วัน นับจากวันที่ได้รับคำขอ หากมีความจำเป็นต้องขยายระยะเวลา เราจะแจ้งให้ท่านทราบล่วงหน้า

9 การคุ้มครองข้อมูลของผู้เยาว์

09p6 เป็นแพลตฟอร์มที่ให้บริการสำหรับ ผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่เก็บรวบรวม ใช้ หรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปี โดยเจตนา

กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาเพื่อกรองผู้ใช้งานที่มีอายุไม่ถึงเกณฑ์ออก หากเราพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับ การใช้งานบัญชีนั้น

10 การโอนข้อมูลข้ามพรมแดน

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น เมื่อเราใช้ผู้ให้บริการโครงสร้างพื้นฐานระดับโลก 09p6 จะดำเนินการตามขั้นตอนเหล่านี้เสมอ เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่า

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด
• ทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ใช้การเข้ารหัสข้อมูลระหว่างการโอนถ่ายทุกครั้ง
• จำกัดขอบเขตข้อมูลที่โอนให้น้อยที่สุดเท่าที่จำเป็น (Data Minimization)

11 การแก้ไขนโยบายความเป็นส่วนตัว

09p6 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับ การเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี และแนวทางการดำเนินธุรกิจของเรา การเปลี่ยนแปลงจะมี ผลบังคับใช้ทันทีที่เผยแพร่บนเว็บไซต์ พร้อมการระบุวันที่อัปเดตล่าสุดที่ด้านบนของเอกสาร

สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านทางอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วันก่อนมีผลบังคับใช้ การใช้งานแพลตฟอร์มต่อเนื่องหลังจากมีการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 09p6 ได้ดังนี้

ท่านยังมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่าการประมวลผลข้อมูลของ 09p6 ไม่เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562