นโยบายความเป็นส่วนตัว 9ysla

1บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") บังคับใช้กับการใช้งานแพลตฟอร์ม 9ysla ทั้งหมด รวมถึงเว็บไซต์ บริการออนไลน์ และช่องทางการสื่อสารทั้งหมดที่ดำเนินการภายใต้ชื่อ 9ysla นโยบายนี้จัดทำขึ้นเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง

โดยการใช้งานแพลตฟอร์ม 9ysla ท่านยืนยันว่าได้อ่าน เข้าใจ และยินยอมให้ 9ysla ดำเนินการกับข้อมูลส่วนตัวของท่านตามนโยบายนี้ หากท่านไม่ยินยอม กรุณาหยุดการใช้งานแพลตฟอร์ม

2ข้อมูลที่เราเก็บรวบรวม

9ysla เก็บรวบรวมข้อมูลส่วนตัวหลายประเภทเพื่อการให้บริการ ดังนี้:

9ysla ไม่เก็บรวบรวมข้อมูลอ่อนไหวโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลชีวภาพ ยกเว้นกรณีที่กฎหมายกำหนดหรือท่านให้ความยินยอมอย่างชัดแจ้ง

3วัตถุประสงค์การใช้ข้อมูล

9ysla ใช้ข้อมูลส่วนตัวของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมทางการเงิน และให้บริการเกมคาสิโนออนไลน์
• การยืนยันตัวตน: เพื่อปฏิบัติตามข้อกำหนดกฎหมาย AML/KYC และยืนยันว่าสมาชิกมีอายุ 20 ปีขึ้นไป
• ความปลอดภัย: เพื่อตรวจจับและป้องกันการทุจริต การฟอกเงิน และกิจกรรมผิดกฎหมาย
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ผู้ใช้
• การสื่อสาร: เพื่อส่งการแจ้งเตือนบัญชี ข้อมูลโปรโมชั่น และการอัปเดตบริการ
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามพันธกรณีทางกฎหมายและข้อกำหนดของหน่วยงานกำกับดูแล

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

9ysla ไม่ขายข้อมูลส่วนตัวของสมาชิกแก่บุคคลภายนอก อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูล ในกรณีที่จำเป็นดังต่อไปนี้:

• ผู้ให้บริการ: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานที่ช่วยในการดำเนินงาน 9ysla โดยทุกรายต้องลงนามในสัญญาคุ้มครองข้อมูล
• หน่วยงานกำกับดูแล: หน่วยงานรัฐบาล หน่วยงานบังคับใช้กฎหมาย หรือศาล เมื่อมีคำสั่งทางกฎหมาย
• การป้องกันทุจริต: บริษัทตรวจสอบที่ช่วยตรวจจับและป้องกันกิจกรรมฉ้อโกง
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ การขายกิจการ หรือการปรับโครงสร้างองค์กร

ในทุกกรณีที่มีการเปิดเผยข้อมูล 9ysla จะดำเนินการเฉพาะที่จำเป็นเท่านั้น และกำหนดให้ผู้รับข้อมูลต้องรักษาความลับและความปลอดภัยของข้อมูลในระดับที่เทียบเท่ากับ 9ysla

5การถ่ายโอนข้อมูลข้ามพรมแดน

เนื่องจากลักษณะของธุรกิจออนไลน์ ข้อมูลของท่านอาจถูกประมวลผลในประเทศนอกเหนือจากประเทศไทย 9ysla ดำเนินการถ่ายโอนข้อมูลข้ามพรมแดนตามมาตรการดังต่อไปนี้:

• ถ่ายโอนไปยังประเทศที่มีระดับการคุ้มครองข้อมูลที่เพียงพอเท่านั้น
• ใช้สัญญาคุ้มครองข้อมูลมาตรฐานกับคู่ค้าในต่างประเทศ
• ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลระหว่างการถ่ายโอน

6ความปลอดภัยของข้อมูล

9ysla ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนตัวของสมาชิก:

• SSL 256-bit Encryption: ข้อมูลทั้งหมดระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ 9ysla เข้ารหัสด้วยมาตรฐานธนาคาร
• การเข้ารหัสรหัสผ่าน: รหัสผ่านทั้งหมดผ่านการ Hash ด้วย bcrypt ก่อนบันทึก 9ysla ไม่สามารถดูรหัสผ่านของท่านได้
• การควบคุมการเข้าถึง: ระบบจำกัดการเข้าถึงข้อมูลสมาชิกเฉพาะพนักงานที่จำเป็นต้องทราบเท่านั้น
• การตรวจสอบระบบ: 9ysla ดำเนินการทดสอบความปลอดภัยเป็นประจำ รวมถึง Penetration Testing
• การสำรองข้อมูล: ข้อมูลสำรองที่เข้ารหัสถูกเก็บในหลายที่ตั้งเพื่อป้องกันการสูญหาย

7การเก็บรักษาและลบข้อมูล

9ysla เก็บรักษาข้อมูลส่วนตัวของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีที่ใช้งาน: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลการเงิน: ขั้นต่ำ 5 ปีหลังจากธุรกรรมสุดท้าย ตามกฎหมายการเงิน
• ข้อมูลการยืนยันตัวตน (KYC): 5 ปีหลังจากปิดบัญชี ตามกฎหมาย AML
• ข้อมูลการใช้งาน: 2 ปีสำหรับวัตถุประสงค์การวิเคราะห์และความปลอดภัย
• บัญชีที่ปิดแล้ว: ข้อมูลพื้นฐานเก็บไว้ 7 ปีเพื่อวัตถุประสงค์ทางกฎหมาย จากนั้นจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้

8คุกกี้และเทคโนโลยีติดตาม

9ysla ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน:

• คุกกี้ที่จำเป็น (Essential): จำเป็นสำหรับการทำงานของระบบ เช่น การจัดการ Session และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษาและธีม
• คุกกี้วิเคราะห์ (Analytics): เก็บข้อมูลการใช้งานแบบนิรนามเพื่อปรับปรุงบริการ

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์ม 9ysla

9สิทธิ์ของเจ้าของข้อมูล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านมีสิทธิ์ดังต่อไปนี้:

• สิทธิ์การเข้าถึง: ขอสำเนาข้อมูลส่วนตัวที่ 9ysla เก็บไว้เกี่ยวกับท่าน
• สิทธิ์การแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์การลบข้อมูล: ขอให้ลบข้อมูล ยกเว้นในกรณีที่มีพันธกรณีทางกฎหมาย
• สิทธิ์การคัดค้าน: คัดค้านการประมวลผลข้อมูลสำหรับวัตถุประสงค์การตลาดโดยตรง
• สิทธิ์การถ่ายโอนข้อมูล: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อนำไปใช้ที่อื่น
• สิทธิ์การถอนความยินยอม: ถอนความยินยอมที่ให้ไว้สำหรับการประมวลผลข้อมูลใดๆ

10การคุ้มครองผู้เยาว์

9ysla มีนโยบายเข้มงวดในการปฏิเสธการให้บริการแก่บุคคลที่มีอายุต่ำกว่า 20 ปี เราไม่เก็บรวบรวมข้อมูลส่วนตัวของผู้เยาว์โดยเจตนา

หากพบว่าผู้เยาว์ได้ลงทะเบียนใช้งาน 9ysla โดยให้ข้อมูลอายุเป็นเท็จ บัญชีจะถูกระงับทันที ข้อมูลที่เกี่ยวข้องจะถูกดำเนินการตามกระบวนการทางกฎหมาย และยอดคงเหลือจะถูกอายัดระหว่างการสอบสวน

11การแก้ไขนโยบาย

9ysla ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือข้อกำหนดด้านความเป็นส่วนตัว การเปลี่ยนแปลงที่สำคัญจะมีผลหลังจากแจ้งสมาชิกอย่างน้อย 30 วันล่วงหน้า ผ่านทางอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม

วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้จะระบุวันที่มีการแก้ไขล่าสุด การใช้งานแพลตฟอร์ม 9ysla ต่อเนื่องหลังการแก้ไขถือว่าท่านยอมรับนโยบายฉบับปรับปรุง

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

สำหรับคำถาม ข้อกังวล หรือการยื่นคำขอใช้สิทธิ์เกี่ยวกับข้อมูลส่วนตัวของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ 9ysla:

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเชื่อว่า 9ysla ไม่ได้ดำเนินการตามข้อกำหนดของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล