บทนำและขอบเขตของนโยบาย
9club ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกคือสิ่งที่มีคุณค่าและต้องได้รับการดูแลอย่างรอบคอบที่สุด นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างละเอียดและโปร่งใสว่า 9club เก็บรวบรวม ใช้งาน จัดเก็บ และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร ภายใต้บทบัญญัติของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องทั้งหมด
นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดของ 9club ได้แก่ เว็บไซต์ 9club.lat แพลตฟอร์มเกมออนไลน์ บริการสนับสนุนลูกค้า ระบบฝาก-ถอนเงิน รวมถึงช่องทางการสื่อสารทุกรูปแบบระหว่าง 9club และสมาชิก
การที่ท่านลงทะเบียนสมาชิก เข้าสู่ระบบ หรือใช้บริการใดๆ ของ 9club ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้วโดยสมบูรณ์ หากท่านไม่เห็นด้วยกับเงื่อนไขใดๆ ขอให้หยุดใช้บริการและติดต่อทีมงานเพื่อขอปิดบัญชีของท่าน
ข้อมูลที่เราเก็บรวบรวม
9club เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพียงเท่าที่จำเป็นสำหรับการให้บริการอย่างมีคุณภาพและปลอดภัย โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมดังนี้
ข้อมูลที่ท่านให้โดยตรง
ข้อมูลที่เก็บโดยอัตโนมัติ
ข้อมูลจากแหล่งภายนอก
ในบางกรณี 9club อาจได้รับข้อมูลจากบุคคลที่สามที่ได้รับอนุญาต เช่น หน่วยงานยืนยันตัวตน (Identity Verification Provider) บริษัทป้องกันการฉ้อโกง และพันธมิตรทางธุรกิจที่ได้รับการรับรอง เพื่อเพิ่มความปลอดภัยและยืนยันความถูกต้องของข้อมูลสมาชิก
วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
9club ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นดังต่อไปนี้
- การให้บริการและจัดการบัญชี — สร้างและบริหารบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมออนไลน์ได้อย่างราบรื่น
- การยืนยันตัวตน (KYC) — ตรวจสอบอายุ (20 ปีขึ้นไป) และตัวตนของสมาชิกตามข้อกำหนดทางกฎหมายเพื่อป้องกันการฉ้อโกงและการฟอกเงิน
- การป้องกันการทุจริต — ติดตามและวิเคราะห์กิจกรรมผิดปกติ ป้องกันการใช้บัญชีโดยไม่ได้รับอนุญาต และรักษาความปลอดภัยของระบบ
- การปฏิบัติตามกฎหมาย — ปฏิบัติตาม PDPA, AML (Anti-Money Laundering) และระเบียบข้อบังคับอื่นที่เกี่ยวข้อง
- การสนับสนุนลูกค้า — ตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่สมาชิกได้อย่างมีประสิทธิภาพ
- การปรับแต่งประสบการณ์ — นำเสนอเนื้อหา โปรโมชั่น และเกมที่ตรงกับความสนใจและพฤติกรรมการใช้งานของท่าน
- การสื่อสารทางการตลาด — ส่งข้อมูลโปรโมชั่น ข่าวสาร และสิทธิพิเศษเฉพาะสมาชิก (ท่านสามารถยกเลิกได้ทุกเมื่อ)
- การวิเคราะห์และพัฒนา — ศึกษาพฤติกรรมการใช้งานเพื่อปรับปรุงบริการและประสบการณ์ของผู้เล่นให้ดียิ่งขึ้น
ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) 9club อาศัยฐานทางกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน
- ความยินยอม (Consent) — สำหรับการส่งสื่อการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการวิเคราะห์พฤติกรรมการใช้งานเพื่อนำเสนอเนื้อหาที่ปรับแต่งตามความต้องการ
- การปฏิบัติตามสัญญา (Contractual Necessity) — เพื่อให้บริการตามข้อตกลงที่ท่านทำกับ 9club ได้แก่ การจัดการบัญชี การประมวลผลธุรกรรม และการให้บริการเกม
- พันธะหน้าที่ตามกฎหมาย (Legal Obligation) — เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน กฎหมายภาษี และคำสั่งจากหน่วยงานที่มีอำนาจ
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) — เพื่อป้องกันการทุจริต รักษาความปลอดภัยของระบบ และปรับปรุงคุณภาพบริการ โดยไม่กระทบสิทธิ์และเสรีภาพขั้นพื้นฐานของท่าน
การเปิดเผยข้อมูลแก่บุคคลที่สาม
9club ไม่ขาย ให้เช่า หรือเผยแพร่ข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามในขอบเขตจำกัดดังนี้
- ผู้ให้บริการที่ได้รับมอบหมาย (Service Providers) — ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการยืนยันตัวตน บริษัทรักษาความปลอดภัยไซเบอร์ และผู้ให้บริการโครงสร้างพื้นฐานเทคโนโลยี ซึ่งทั้งหมดต้องลงนามในสัญญาการประมวลผลข้อมูลและปฏิบัติตาม PDPA อย่างเคร่งครัด
- หน่วยงานราชการและกฎหมาย — เมื่อได้รับคำสั่งจากศาล พนักงานสอบสวน หรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย 9club มีหน้าที่ต้องปฏิบัติตามและอาจต้องเปิดเผยข้อมูลตามที่ร้องขอ
- ผู้ให้บริการเกมและซอฟต์แวร์ — ข้อมูลบางส่วน (เช่น ID ผู้เล่น ยอดเงินในบัญชี) อาจถูกส่งต่อไปยังผู้ผลิตเกมที่เป็นพันธมิตรเพื่อให้บริการเกมได้อย่างถูกต้อง
- กรณีควบรวมหรือโอนกิจการ — หาก 9club ผ่านกระบวนการควบรวม ซื้อกิจการ หรือการปรับโครงสร้างทางธุรกิจ ข้อมูลของสมาชิกอาจถูกโอนไปยังนิติบุคคลใหม่ โดย 9club จะแจ้งให้สมาชิกทราบล่วงหน้าตามที่กฎหมายกำหนด
คุกกี้และเทคโนโลยีติดตาม
9club ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามอื่นๆ เพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์ประสิทธิภาพของแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 3 ประเภทหลักดังนี้
| ประเภทคุกกี้ | วัตถุประสงค์ | อายุ | จำเป็น |
|---|---|---|---|
| คุกกี้จำเป็น (Essential) |
รักษาสถานะการเข้าสู่ระบบ ความปลอดภัย CSRF และการทำงานพื้นฐานของเว็บไซต์ | Session / 7 วัน | ต้องการ |
| คุกกี้วิเคราะห์ (Analytics) |
วัดจำนวนผู้เข้าชม วิเคราะห์พฤติกรรม และปรับปรุงประสิทธิภาพเว็บไซต์ | 30 วัน | ไม่จำเป็น |
| คุกกี้การตล
าด (Marketing) |
นำเสนอโปรโมชั่นและเนื้อหาที่ตรงกับความสนใจ ติดตามประสิทธิภาพแคมเปญ | 90 วัน | ไม่จำเป็น |
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของเว็บไซต์ทำงานไม่ถูกต้องหรือท่านอาจต้องเข้าสู่ระบบใหม่ทุกครั้ง
การรักษาความปลอดภัยของข้อมูล
9club ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงสุดเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหล หรือการถูกทำลาย มาตรการที่เราใช้ประกอบด้วย
- การเข้ารหัส SSL/TLS 256-bit — ข้อมูลทุกอย่างที่ส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสอย่างแน่นหนา
- การเข้ารหัสฐานข้อมูล — ข้อมูลสำคัญทั้งหมดที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วยอัลกอริทึม AES-256
- การยืนยันตัวตนสองขั้นตอน (2FA) — สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มชั้นการป้องกันบัญชีได้ทันที
- ระบบ Firewall และ IDS/IPS — ระบบตรวจจับและป้องกันการบุกรุกทำงานตลอด 24 ชั่วโมง
- การตรวจสอบความปลอดภัยสม่ำเสมอ — ทีมผู้เชี่ยวชาญ Penetration Testing ตรวจสอบระบบอย่างสม่ำเสมอ
- การควบคุมสิทธิ์การเข้าถึง — พนักงานสามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับงานของตนเองเท่านั้น (Principle of Least Privilege)
- การสำรองข้อมูล — ข้อมูลถูกสำรองไว้อย่างสม่ำเสมอในที่จัดเก็บที่แยกต่างหากและปลอดภัย
ระยะเวลาการเก็บรักษาข้อมูล
9club เก็บรักษาข้อมูลส่วนบุคคลของท่านเฉพาะในระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังต่อไปนี้
- ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ — เก็บตลอดอายุของบัญชีและต่อเนื่องไปอีก 5 ปีหลังปิดบัญชี ตามข้อกำหนดทางกฎหมาย AML
- ประวัติธุรกรรมทางการเงิน — เก็บรักษาไว้อย่างน้อย 5 ปีนับจากวันที่ทำธุรกรรม ตามกฎหมายบัญชีและภาษีอากร
- บันทึกการสื่อสารกับทีมสนับสนุน — เก็บไว้ 2 ปีเพื่อใช้อ้างอิงและแก้ไขข้อพิพาท
- บันทึกการเข้าระบบและกิจกรรม — เก็บไว้ 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
- ข้อมูลการตลาด — เก็บจนกว่าท่านจะถอนความยินยอม หรือสูงสุด 3 ปีหลังจากไม่มีการใช้งาน
เมื่อครบกำหนดระยะเวลาการเก็บรักษา 9club จะดำเนินการลบหรือทำลายข้อมูลดังกล่าวอย่างปลอดภัยและไม่สามารถกู้คืนได้
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ที่ได้รับการคุ้มครองดังต่อไปนี้ ซึ่ง 9club พร้อมให้ความร่วมมือและอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้อย่างเต็มที่
ขอดูข้อมูลส่วนบุคคลของตนเองที่ 9club เก็บรักษาอยู่ได้ทุกเมื่อ
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้ถูกต้องได้
ขอให้ลบข้อมูลเมื่อไม่จำเป็นอีกต่อไป (ภายใต้เงื่อนไขกฎหมาย)
ขอระงับการประมวลผลข้อมูลในกรณีที่มีข้อโต้แย้ง
ขอรับข้อมูลในรูปแบบที่สามารถนำไปใช้ต่อได้
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาด
ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อโดยไม่มีผลย้อนหลัง
ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ท่านสามารถติดต่อทีมงาน 9club ผ่านระบบแชทสดบนเว็บไซต์หรือส่งอีเมลมาที่ [email protected] เราจะดำเนินการตอบกลับและแก้ไขภายใน 30 วันนับจากวันที่ได้รับคำร้อง
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี 9club อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในประเทศอื่นนอกจากประเทศไทย เช่น เพื่อใช้บริการโครงสร้างพื้นฐานคลาวด์ระดับนานาชาติ หรือทำงานร่วมกับผู้ให้บริการเกมจากต่างประเทศ
9club รับรองว่าการโอนข้อมูลระหว่างประเทศทั้งหมดจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ได้แก่
- โอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทย
- ใช้สัญญาโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) ที่ได้รับการรับรอง
- ตรวจสอบให้ผู้รับข้อมูลปฏิบัติตามมาตรฐานความปลอดภัยที่ 9club กำหนดอย่างเคร่งครัด
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
9club ขอสงวนสิทธิ์ในการปรับปรุงและแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี และวิธีการดำเนินธุรกิจ การเปลี่ยนแปลงที่สำคัญจะมีผลบังคับใช้หลังจากแจ้งให้สมาชิกทราบล่วงหน้าไม่น้อยกว่า 30 วัน ผ่านการแจ้งเตือนบนเว็บไซต์หรืออีเมล
วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ การใช้บริการต่อเนื่องหลังจากนโยบายมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว
ช่องทางติดต่อเรื่องความเป็นส่วนตัว
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 9club ได้ผ่านช่องทางต่อไปนี้
- ระบบแชทสด — ผ่านเว็บไซต์ 9club.lat พร้อมให้บริการตลอด 24 ชั่วโมงทุกวัน
- อีเมล — [email protected] (โปรดระบุหัวข้อ "PDPA Request" เพื่อให้ทีมงานดำเนินการได้รวดเร็วขึ้น)
เราจะดำเนินการตอบกลับคำร้องทุกประเภทภายใน 30 วันนับจากวันที่ได้รับ หากเรื่องมีความซับซ้อน อาจใช้เวลาสูงสุด 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้าในกรณีดังกล่าว