นโยบายความเป็นส่วนตัว eu9th

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย eu9th ("เรา", "ของเรา") เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมแพลตฟอร์ม eu9th ทั้งในรูปแบบเว็บไซต์และแอปพลิเคชันดิจิทัลที่เกี่ยวข้อง

นโยบายฉบับนี้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และแนวปฏิบัติสากลด้านการคุ้มครองข้อมูล การใช้งานแพลตฟอร์มของเราถือว่าคุณได้อ่านและยอมรับนโยบายฉบับนี้แล้ว

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทุกประเภทที่เราเก็บรวบรวมผ่านช่องทางต่อไปนี้

• การสมัครสมาชิกและการใช้งานบัญชีบนแพลตฟอร์ม eu9th
• การทำธุรกรรมทางการเงิน ฝากเงิน และถอนเงิน
• การติดต่อกับทีมบริการลูกค้าผ่านช่องทางต่างๆ
• การเข้าชมเว็บไซต์และการโต้ตอบกับเนื้อหาดิจิทัลของเรา
• การเข้าร่วมกิจกรรมส่งเสริมการขายและโปรโมชัน

eu9th เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

เราไม่เก็บข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลสุขภาพ ศาสนา หรือความเชื่อทางการเมือง เว้นแต่จะมีกฎหมายกำหนดให้ต้องเก็บเป็นพิเศษ

eu9th ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเท่าที่จำเป็น ดังนี้

• การให้บริการ: สร้างและบริหารจัดการบัญชีสมาชิก, ดำเนินการธุรกรรมทางการเงิน, และให้การสนับสนุนด้านเทคนิค
• การยืนยันตัวตน (KYC): ตรวจสอบอายุ (20 ปีขึ้นไป), ยืนยันตัวตนตามกฎหมายป้องกันการฟอกเงิน (AML)
• ความปลอดภัย: ตรวจจับการฉ้อโกง, ป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต, และดูแลความปลอดภัยของระบบ
• การปฏิบัติตามกฎหมาย: รายงานธุรกรรมตามที่กฎหมายกำหนด, ตอบสนองต่อคำร้องจากหน่วยงานรัฐที่มีอำนาจ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงแพลตฟอร์ม
• การสื่อสาร: ส่งการแจ้งเตือนสำคัญ อัปเดตบัญชี และข้อมูลโปรโมชัน (หากคุณให้ความยินยอม)
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุและช่วยเหลือผู้ที่อาจมีปัญหาด้านการพนัน

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) eu9th ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการตามที่คุณร้องขอเมื่อสมัครสมาชิก
• ความยินยอม: การส่งอีเมลการตลาดและการแจ้งเตือนโปรโมชัน ซึ่งคุณสามารถถอนความยินยอมได้ทุกเมื่อ
• ผลประโยชน์โดยชอบธรรม: การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• พันธะหน้าที่ตามกฎหมาย: การปฏิบัติตามข้อกำหนดด้าน AML, KYC และรายงานที่หน่วยงานรัฐกำหนด

eu9th ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้

• ผู้ให้บริการเกม: ค่ายเกมและผู้ให้บริการเนื้อหาที่ทำงานร่วมกับแพลตฟอร์มของเรา เพื่อดำเนินการเกมและตรวจสอบความยุติธรรม
• ผู้ประมวลผลการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงินที่เกี่ยวข้องกับธุรกรรมฝาก-ถอนของคุณ
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ทำหน้าที่ตรวจสอบเอกสาร KYC และยืนยันตัวตน
• หน่วยงานรัฐที่มีอำนาจ: เมื่อมีคำสั่งศาล คำร้องจากหน่วยงานบังคับใช้กฎหมาย หรือข้อกำหนดทางกฎหมายที่บังคับ
• ผู้ให้บริการด้านเทคนิค: บริษัทที่ให้บริการโครงสร้างพื้นฐาน เช่น การโฮสต์ระบบ การวิเคราะห์ข้อมูล และการรักษาความปลอดภัย

ผู้รับข้อมูลทุกรายที่กล่าวถึงข้างต้นผูกพันด้วยสัญญาการประมวลผลข้อมูลที่เข้มงวด และมีหน้าที่ปกป้องข้อมูลของคุณในมาตรฐานเดียวกับที่เรากำหนด

eu9th เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเท่านั้นตามวัตถุประสงค์ที่ระบุ หลักเกณฑ์การเก็บข้อมูลมีดังนี้

เมื่อครบระยะเวลาที่กำหนด eu9th จะลบหรือทำลายข้อมูลอย่างปลอดภัย หรืออาจแปลงเป็นข้อมูลนิรนาม (Anonymized Data) เพื่อใช้ในการวิเคราะห์เชิงสถิติที่ไม่ระบุตัวตน

eu9th ลงทุนในโครงสร้างพื้นฐานด้านความปลอดภัยอย่างต่อเนื่องเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทุกรายการ
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption)
• การยืนยันตัวตนแบบสองขั้นตอน (Two-Factor Authentication)
• ระบบตรวจจับการบุกรุก (Intrusion Detection System)
• การสำรองข้อมูลอัตโนมัติและการกู้คืนระบบ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามบทบาทหน้าที่ (Role-Based Access Control)
• การตรวจสอบความปลอดภัยโดยทีมงานผู้เชี่ยวชาญอย่างสม่ำเสมอ

หากเกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของสมาชิก eu9th จะแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งสมาชิกที่ได้รับผลกระทบโดยเร็วที่สุดตามที่กฎหมายกำหนด

eu9th ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกันเพื่อให้บริการที่มีคุณภาพและปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ทุกเมื่อ อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชันของแพลตฟอร์มทำงานไม่ได้อย่างสมบูรณ์

ภายใต้ PDPA คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง eu9th พร้อมอำนวยความสะดวกให้คุณใช้สิทธิ์เหล่านี้อย่างเต็มที่

eu9th ยึดมั่นในหลักการคุ้มครองผู้เยาว์อย่างเคร่งครัด บริการของเรามีไว้สำหรับผู้ที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยและมาตรฐานสากล

มาตรการที่เรานำมาใช้เพื่อป้องกันผู้เยาว์จากการเข้าถึงบริการ

• การยืนยันอายุผ่านกระบวนการ KYC ที่บังคับสำหรับสมาชิกทุกราย
• การตรวจสอบเอกสารประจำตัวที่มีรูปถ่ายก่อนเปิดใช้งานบัญชีเต็มรูปแบบ
• การระงับบัญชีทันทีหากพบหลักฐานว่าสมาชิกมีอายุต่ำกว่าเกณฑ์
• การไม่เก็บข้อมูลจากผู้เยาว์โดยเจตนา และการลบข้อมูลดังกล่าวทันทีหากพบ

หากคุณเป็นผู้ปกครองและเชื่อว่าบุตรหลานของคุณได้สมัครใช้งานแพลตฟอร์มโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมบริการลูกค้าของเราทันที เราจะดำเนินการตรวจสอบและลบข้อมูลที่เกี่ยวข้องโดยเร็วที่สุด

eu9th ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ทุกเมื่อ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• การแจ้งเตือนในระบบเมื่อสมาชิกเข้าสู่บัญชีครั้งถัดไป
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• การประกาศบนหน้าเว็บไซต์หลักพร้อมวันที่มีผลบังคับใช้

การใช้งานแพลตฟอร์มต่อเนื่องหลังจากวันที่การเปลี่ยนแปลงมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายฉบับที่แก้ไขแล้ว เราแนะนำให้คุณตรวจสอบนโยบายฉบับนี้เป็นระยะๆ

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่กล่าวถึงในนโยบายฉบับนี้ คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ eu9th ได้ผ่านช่องทางดังนี้

• LINE Official Account — ตอบกลับภายใน 24 ชั่วโมง
• แชทสดบนเว็บไซต์ — บริการตลอด 24 ชั่วโมง
• Telegram — ตอบกลับภายใน 24 ชั่วโมง
• อีเมล: [email protected] — ตอบกลับภายใน 3 วันทำการ

ในการยื่นคำร้องเพื่อใช้สิทธิ์ของคุณ กรุณาระบุ ชื่อ-นามสกุล, ชื่อผู้ใช้งาน (Username), สิทธิ์ที่ต้องการใช้ และรายละเอียดคำร้องอย่างชัดเจน เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้องที่สมบูรณ์