นโยบายความเป็นส่วนตัว ue9 — การคุ้มครองข้อมูลส่วนบุคคลของคุณ

1. ขอบเขตและการบังคับใช้นโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") บังคับใช้กับ ue9 และบริษัทในเครือในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 นโยบายนี้ครอบคลุมข้อมูลที่เก็บรวบรวมผ่านเว็บไซต์ ue9.biz และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้ใช้บังคับกับบุคคลทุกคนที่เข้าถึงหรือใช้บริการ ue9 ไม่ว่าจะเป็นผู้เยี่ยมชมทั่วไปหรือสมาชิกที่ลงทะเบียนแล้ว การใช้งานเว็บไซต์ต่อไปหลังจากที่นโยบายฉบับนี้มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายนี้ทุกประการ

2. ข้อมูลส่วนบุคคลที่ ue9 เก็บรวบรวม

ue9 เก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการและปรับปรุงประสบการณ์ของผู้ใช้งาน โดยแบ่งประเภทข้อมูลดังนี้

3. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

ue9 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ถูกต้องตาม PDPA ดังต่อไปนี้

• การปฏิบัติตามสัญญา: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน ให้บริการเกม และส่งมอบบริการที่ท่านร้องขอ
• ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อป้องกันการฉ้อโกง ดูแลความปลอดภัยของแพลตฟอร์ม วิเคราะห์และปรับปรุงบริการ ue9
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดด้านการฟอกเงิน (AML) การยืนยันอายุ และการรายงานต่อหน่วยงานกำกับดูแล
• ความยินยอม: เพื่อส่งข่าวสาร โปรโมชั่น และเนื้อหาทางการตลาดที่ท่านตกลงรับ (ท่านสามารถยกเลิกได้ตลอดเวลา)

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

ue9 ไม่ขาย ไม่ให้เช่า และไม่เปิดเผย ข้อมูลส่วนบุคคลของท่านต่อบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด การเปิดเผยข้อมูลแก่บุคคลที่สามจะเกิดขึ้นเฉพาะกรณีดังนี้เท่านั้น

• ผู้ให้บริการที่รับจ้าง (Data Processor): ผู้ให้บริการด้านการชำระเงิน ผู้ให้บริการ Cloud Storage และผู้ให้บริการยืนยันตัวตน ซึ่งทั้งหมดผูกพันด้วยสัญญาคุ้มครองข้อมูลที่เข้มงวดและเป็นไปตาม PDPA
• หน่วยงานภาครัฐและบังคับใช้กฎหมาย: เมื่อได้รับหมายศาล คำสั่งทางกฎหมาย หรือคำร้องขอที่ชอบด้วยกฎหมายจากหน่วยงานที่มีอำนาจ ue9 จะเปิดเผยข้อมูลเท่าที่จำเป็นและตามที่กฎหมายกำหนด
• การป้องกันการฉ้อโกง: ในกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับเครือข่ายป้องกันการฉ้อโกงหรือ AML เพื่อปกป้องผู้ใช้งานทุกคน

5. คุกกี้และเทคโนโลยีติดตาม

ue9 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์ของผู้ใช้งาน

• คุกกี้จำเป็น (Essential Cookies): ใช้เพื่อรักษา Session การ Login ความปลอดภัย และการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ ue9 เข้าใจว่าผู้ใช้งานใช้บริการส่วนใดมากที่สุด เพื่อปรับปรุงเนื้อหาและการนำทาง
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการแสดงผลที่ท่านเลือก

ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของบางส่วนของเว็บไซต์ ue9

6. มาตรการรักษาความปลอดภัยของข้อมูล

ue9 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การเปลี่ยนแปลง หรือการทำลาย

• การเข้ารหัสข้อมูลระหว่างรับส่ง (TLS/SSL 256-bit) และข้อมูลที่จัดเก็บ (AES-256)
• ระบบ Two-Factor Authentication (2FA) สำหรับบัญชีผู้ดูแลระบบและสมาชิก
• การตรวจสอบความปลอดภัยและ Penetration Testing โดยผู้เชี่ยวชาญอิสระเป็นประจำ
• ระบบตรวจจับการบุกรุก (IDS) และไฟร์วอลล์ระดับองค์กรตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูล: พนักงาน ue9 เข้าถึงข้อมูลได้เท่าที่จำเป็นต่อหน้าที่งานเท่านั้น (Least Privilege)

7. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่อไปนี้ตาม พ.ร.บ. PDPA ซึ่ง ue9 พร้อมให้ความร่วมมืออย่างเต็มที่

หากต้องการใช้สิทธิ์ข้างต้น ติดต่อ ue9 ที่ [email protected] ue9 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

8. การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ในบางกรณี ue9 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการในต่างประเทศ เช่น ผู้ให้บริการ Cloud Infrastructure ระดับโลก

• การโอนข้อมูลระหว่างประเทศจะเกิดขึ้นเฉพาะเมื่อประเทศปลายทางมีมาตรฐานคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ากฎหมายไทย หรือมีสัญญาคุ้มครองข้อมูลที่เหมาะสม
• ue9 ใช้ Standard Contractual Clauses (SCCs) กับผู้ให้บริการภายนอกทุกรายเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองอย่างต่อเนื่องตลอดห่วงโซ่การประมวลผล

9. ระยะเวลาในการเก็บรักษาและการลบข้อมูล

ue9 เก็บรักษาข้อมูลส่วนบุคคลไม่นานกว่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิก: เก็บตลอดอายุบัญชีและ 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการป้องกันการฉ้อโกง
• ข้อมูลธุรกรรมทางการเงิน: เก็บ 7 ปีตามข้อกำหนดทางบัญชีและภาษี
• ข้อมูล Log การใช้งาน: เก็บ 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัยและการวิเคราะห์
• ข้อมูลการสื่อสาร Support: เก็บ 3 ปีเพื่อใช้ในกรณีมีข้อพิพาทและปรับปรุงคุณภาพบริการ

เมื่อครบกำหนดเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

10. การแก้ไขนโยบายและการติดต่อ

ue9 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี และการดำเนินงานของ ue9 การเปลี่ยนแปลงสำคัญจะแจ้งผ่านเว็บไซต์และอีเมลล่วงหน้าไม่น้อยกว่า 30 วัน

หากมีข้อสงสัย ต้องการใช้สิทธิ์ หรือต้องการรายงานปัญหาด้านความเป็นส่วนตัว กรุณาติดต่อ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ue9 ที่: