นโยบายความเป็นส่วนตัว
9kplus

1ข้อมูลที่เราเก็บรวบรวม

9kplus เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับข้อกำหนดทางกฎหมาย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ข้อมูลเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์ที่ใช้
• ประวัติการเข้าชมหน้าเว็บและพฤติกรรมการใช้งาน
• ข้อมูลคุกกี้และเซสชัน
• ประวัติการเล่นเกมและการวางเดิมพัน
• เวลาเข้า-ออกจากระบบ

1.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี 9kplus อาจได้รับข้อมูลของท่านจากแหล่งภายนอกที่เชื่อถือได้ เช่น ผู้ให้บริการยืนยันตัวตน (KYC Provider) ผู้ประมวลผลการชำระเงิน หน่วยงานป้องกันการฉ้อโกง และฐานข้อมูลสาธารณะ เพื่อประกอบการพิจารณาการใช้บริการของท่าน

2วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

9kplus ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้

• การให้บริการ: เพื่อสร้างและจัดการบัญชีผู้ใช้ ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมต่างๆ บนแพลตฟอร์ม
• การยืนยันตัวตน: เพื่อตรวจสอบอายุและตัวตนของผู้ใช้ตามข้อกำหนดทางกฎหมาย โดยเฉพาะการยืนยันว่าท่านมีอายุครบ 20 ปีบริบูรณ์
• การป้องกันการฉ้อโกง: เพื่อตรวจจับ ป้องกัน และสืบสวนกิจกรรมที่น่าสงสัยหรือผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดของกฎหมายต่อต้านการฟอกเงิน (AML) และกฎหมายที่เกี่ยวข้อง
• การพนันอย่างมีความรับผิดชอบ: เพื่อตรวจสอบพฤติกรรมการเล่นและเสนอเครื่องมือช่วยเหลือหากจำเป็น
• การปรับปรุงบริการ: เพื่อวิเคราะห์และพัฒนาแพลตฟอร์มให้ตรงกับความต้องการของผู้ใช้
• การสื่อสาร: เพื่อส่งข้อมูลสำคัญเกี่ยวกับบัญชี นโยบาย และการเปลี่ยนแปลงบริการ

3ฐานทางกฎหมายในการประมวลผลข้อมูล

การประมวลผลข้อมูลส่วนบุคคลของ 9kplus อ้างอิงฐานทางกฎหมายตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังต่อไปนี้

4การเปิดเผยข้อมูลต่อบุคคลที่สาม

9kplus ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

4.1 ผู้ให้บริการที่ได้รับอนุญาต

• ผู้ให้บริการประมวลผลการชำระเงิน (PromptPay, TrueMoney, ธนาคารพาณิชย์)
• ผู้ให้บริการยืนยันตัวตน (KYC/AML Provider)
• ผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีและการรักษาความปลอดภัย
• ผู้ให้บริการซอฟต์แวร์เกมและระบบบริหารจัดการ

4.2 การเปิดเผยตามกฎหมาย

9kplus อาจเปิดเผยข้อมูลของท่านเมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย การเปิดเผยในกรณีนี้จะดำเนินการตามขั้นตอนที่ถูกต้องและจำกัดเฉพาะข้อมูลที่จำเป็นเท่านั้น

4.3 การควบรวมกิจการ

ในกรณีที่มีการควบรวม ซื้อกิจการ หรือการปรับโครงสร้างองค์กร ข้อมูลส่วนบุคคลอาจถูกโอนไปยังนิติบุคคลที่เข้ามาแทนที่ โดยจะแจ้งให้ท่านทราบล่วงหน้าตามที่กฎหมายกำหนด

5การถ่ายโอนข้อมูลระหว่างประเทศ

เนื่องจาก 9kplus ให้บริการผ่านโครงสร้างพื้นฐานระบบคลาวด์ระหว่างประเทศ ข้อมูลส่วนบุคคลของท่านอาจถูกจัดเก็บหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย

ในกรณีที่มีการถ่ายโอนข้อมูลออกนอกราชอาณาจักรไทย 9kplus จะดำเนินการให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ หรือมีมาตรการสัญญาที่เหมาะสม เช่น Standard Contractual Clauses (SCC) เพื่อปกป้องข้อมูลของท่าน

6ระยะเวลาการเก็บรักษาข้อมูล

9kplus เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีกรอบเวลาดังนี้

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymised) โดยปลอดภัย

7สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

ในการใช้สิทธิ์ใดๆ ข้างต้น ท่านสามารถติดต่อเราผ่านอีเมล [email protected] เราจะดำเนินการตามคำร้องภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากกรณีมีความซับซ้อน อาจขยายเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบ

8คุกกี้และเทคโนโลยีติดตาม

9kplus ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์การใช้งาน

8.1 ประเภทคุกกี้ที่ใช้

8.2 การจัดการคุกกี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม หากท่านปิดการใช้งานคุกกี้ที่จำเป็น อาจส่งผลต่อการทำงานของบางฟีเจอร์บนเว็บไซต์ การที่ท่านยังคงใช้บริการต่อไปหลังจากได้รับการแจ้งเตือนเกี่ยวกับคุกกี้ ถือว่าท่านยินยอมให้ใช้คุกกี้ตามที่ระบุไว้

9มาตรการความปลอดภัยของข้อมูล

9kplus ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลระหว่างการส่งผ่านด้วยโปรโตคอล TLS/SSL ระดับสูง
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่มีความอ่อนไหวสูง
• ระบบควบคุมการเข้าถึงตามหลักการ Least Privilege (สิทธิ์น้อยที่สุดที่จำเป็น)
• การตรวจสอบและทดสอบความปลอดภัยอย่างสม่ำเสมอ (Penetration Testing)
• ระบบตรวจจับและแจ้งเตือนเหตุการณ์ผิดปกติแบบเรียลไทม์
• การอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างต่อเนื่อง
• กระบวนการจัดการเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

10ข้อมูลของผู้เยาว์

9kplus ให้บริการสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่รับสมัครหรือให้บริการแก่ผู้ที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด

เราใช้กระบวนการยืนยันตัวตน (KYC) เพื่อตรวจสอบอายุของผู้สมัครทุกราย หากเราพบหรือมีเหตุสงสัยว่าผู้ใช้งานใดมีอายุต่ำกว่า 20 ปี เราจะดำเนินการดังต่อไปนี้ทันที

• ระงับบัญชีของผู้ใช้ดังกล่าวทันที
• ลบข้อมูลส่วนบุคคลทั้งหมดที่เก็บรวบรวมมา
• คืนเงินที่ฝากไว้ (หากมี) ตามขั้นตอนที่กำหนด

11การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

9kplus ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้

• การแสดงประกาศที่เห็นได้ชัดเจนบนหน้าเว็บไซต์หลัก
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• การแสดงข้อความป็อปอัปเมื่อท่านเข้าสู่ระบบครั้งแรกหลังการเปลี่ยนแปลง

วันที่บังคับใช้ของนโยบายฉบับใหม่จะแสดงไว้ที่ด้านบนของหน้านี้เสมอ การที่ท่านยังคงใช้บริการต่อไปหลังจากวันที่มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับที่ปรับปรุงแล้ว

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 9kplus ได้ดังนี้

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเชื่อว่า 9kplus ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย