นโยบายความเป็นส่วนตัว 59g9

§01 ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูล

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่ 59g9 ("บริษัท", "เรา", "ของเรา") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการ ("สมาชิก", "ท่าน") บนแพลตฟอร์ม 59g9 รวมถึงเว็บไซต์ แอปพลิเคชัน และบริการที่เกี่ยวข้องทั้งหมด

59g9 ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย การใช้บริการของ 59g9 ถือว่าท่านยอมรับนโยบายความเป็นส่วนตัวฉบับนี้

§02 ข้อมูลที่เราเก็บรวบรวม

59g9 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น แบ่งออกเป็นประเภทดังนี้:

§03 วัตถุประสงค์ในการใช้ข้อมูล

59g9 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• ยืนยันตัวตนและคุณสมบัติของสมาชิก รวมถึงการตรวจสอบอายุ (อายุ 20 ปีขึ้นไปเท่านั้น)
• ดำเนินการฝากเงิน ถอนเงิน และธุรกรรมทางการเงินทั้งหมด
• ให้บริการเกม โปรโมชั่น และการสนับสนุนลูกค้า
• ป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมผิดกฎหมาย
• ปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
• ส่งข้อมูลโปรโมชั่นและการแจ้งเตือนที่เกี่ยวข้องกับบัญชี (สามารถยกเลิกได้)
• พัฒนาและปรับปรุงแพลตฟอร์มให้ตรงกับความต้องการของสมาชิก

§04 ฐานทางกฎหมายในการประมวลผล

59g9 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายตาม PDPA ดังนี้:

• การปฏิบัติตามสัญญา — เพื่อให้บริการตามข้อกำหนดที่ท่านยอมรับเมื่อสมัครสมาชิก
• ประโยชน์โดยชอบด้วยกฎหมาย — เพื่อป้องกันการทุจริตและรักษาความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดของกฎหมายต่อต้านการฟอกเงินและกฎหมายอื่นที่เกี่ยวข้อง
• ความยินยอม — สำหรับการส่งการตลาด โปรโมชั่น และการสื่อสารเชิงพาณิชย์

§05 การเปิดเผยข้อมูลต่อบุคคลที่สาม

59g9 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้:

• ผู้ให้บริการชำระเงิน — เช่น ธนาคาร TrueMoney และ PromptPay เพื่อดำเนินการธุรกรรม
• ค่ายเกม — ข้อมูลที่จำเป็นขั้นต่ำสำหรับการให้บริการเกม
• หน่วยงานราชการ — หากได้รับคำสั่งศาลหรือตามที่กฎหมายกำหนด
• บริษัทในเครือ — เพื่อการบริหารจัดการภายในภายใต้นโยบายเดียวกัน

§06 การรักษาความปลอดภัยข้อมูล

59g9 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลจากการสูญหาย การถูกทำลาย การเข้าถึงโดยไม่ได้รับอนุญาต หรือการเปิดเผยโดยมิชอบ ได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในทุกการส่งข้อมูล
• การแฮชรหัสผ่านด้วย bcrypt — ไม่มีการเก็บรหัสผ่านในรูปแบบ Plain Text
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบ
• การตรวจสอบ IP ผิดปกติและระบบ Anti-fraud แบบ Real-time
• การจำกัดสิทธิ์เข้าถึงข้อมูลเฉพาะบุคลากรที่จำเป็นเท่านั้น (Least Privilege)
• การตรวจสอบความปลอดภัยของระบบเป็นประจำ

§07 ระยะเวลาการเก็บรักษาข้อมูล

59g9 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีสมาชิก — เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ บวก 5 ปีหลังปิดบัญชี
• ประวัติธุรกรรมทางการเงิน — 7 ปี ตามกฎหมายบัญชีและ AML
• บันทึกการสื่อสาร — 2 ปีนับจากวันที่ติดต่อ
• Log การใช้งานระบบ — 1 ปี

เมื่อพ้นกำหนดเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

§08 สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่างๆ ภายใต้ PDPA ดังต่อไปนี้:

• สิทธิ์ในการเข้าถึง — ขอสำเนาข้อมูลส่วนบุคคลที่ 59g9 เก็บรักษาไว้
• สิทธิ์ในการแก้ไข — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบ — ขอให้ลบข้อมูลเมื่อหมดความจำเป็น (Right to be Forgotten)
• สิทธิ์ในการโอนย้ายข้อมูล — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ในการคัดค้าน — คัดค้านการประมวลผลข้อมูลบางประเภท
• สิทธิ์ในการถอนความยินยอม — ยกเลิกการรับข้อมูลการตลาดได้ตลอดเวลา

§09 คุกกี้และเทคโนโลยีติดตาม

59g9 ใช้คุกกี้และเทคโนโลยีคล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งเป็น:

• คุกกี้จำเป็น (Essential Cookies) — สำหรับการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies) — เก็บสถิติการใช้งานเพื่อพัฒนาแพลตฟอร์ม
• คุกกี้การตั้งค่า (Preference Cookies) — จดจำภาษาและการตั้งค่าของผู้ใช้

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ได้ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางอย่างทำงานได้ไม่สมบูรณ์

§10 การโอนข้อมูลข้ามพรมแดน

ในบางกรณี 59g9 อาจโอนข้อมูลส่วนบุคคลไปยังประเทศอื่น เช่น เพื่อให้บริการเซิร์ฟเวอร์หรือค่ายเกม ในกรณีดังกล่าว 59g9 จะมั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการป้องกันที่เหมาะสม เช่น ข้อตกลงการประมวลผลข้อมูล (DPA) ระหว่างคู่สัญญา

§11 การเปลี่ยนแปลงนโยบาย

59g9 อาจทบทวนและปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะ การเปลี่ยนแปลงที่มีนัยสำคัญจะถูกแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนในระบบ วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้จะแสดงเวอร์ชันล่าสุดเสมอ การใช้บริการต่อเนื่องหลังการเปลี่ยนแปลงถือว่ายอมรับนโยบายที่อัปเดตแล้ว

§12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 59g9 ผ่านช่องทางดังนี้:

59g9 จะดำเนินการตอบกลับและดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ หากการดำเนินการมีความซับซ้อน อาจขยายเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า