นโยบายความเป็นส่วนตัว ae9 Casino — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. บทนำ

ae9 Casino ("ae9", "เรา", "บริษัท") ให้ความสำคัญสูงสุดต่อการคุ้มครองความเป็นส่วนตัวและข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมแพลตฟอร์ม ae9.asia นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายถึงวิธีการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการ ae9

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล การเข้าใช้บริการ ae9 ถือว่าท่านได้อ่านและยอมรับนโยบายนี้แล้ว

2. ข้อมูลที่เราเก็บรวบรวม

ae9 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านหลายประเภท แบ่งตามแหล่งที่มาดังนี้:

ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุล วันเกิด สัญชาติ และที่อยู่
• อีเมลและหมายเลขโทรศัพท์
• เอกสารยืนยันตัวตน (บัตรประชาชน หนังสือเดินทาง) สำหรับกระบวนการ KYC
• ข้อมูลบัญชีธนาคาร TrueMoney Wallet และช่องทางการเงินที่ใช้ฝาก-ถอน

ข้อมูลที่เก็บโดยอัตโนมัติ:

3. วัตถุประสงค์ในการใช้ข้อมูล

ae9 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: ลงทะเบียนบัญชี ยืนยันตัวตน ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมคาสิโนออนไลน์
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และการเข้าถึงโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนด KYC/AML และรายงานต่อหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม ข้อมูลโบนัส และการอัปเดตสำคัญเกี่ยวกับบัญชี
• Responsible Gaming: ติดตามพฤติกรรมการเล่นเพื่อระบุสมาชิกที่อาจต้องการความช่วยเหลือด้านการพนัน
• การปรับปรุงบริการ: วิเคราะห์ข้อมูลการใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้ใช้

ae9 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุข้างต้น เว้นแต่จะได้รับความยินยอมจากท่านอย่างชัดเจน

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

ae9 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีจำเป็นดังต่อไปนี้:

• ผู้ให้บริการ Payment Gateway: ธนาคารไทย TrueMoney PromptPay และผู้ให้บริการชำระเงินที่เกี่ยวข้องเพื่อประมวลผลธุรกรรม
• ผู้พัฒนาเกม: เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกม (เช่น Player ID) ไม่มีการส่งข้อมูลส่วนตัวอื่น
• หน่วยงานกำกับดูแล: เมื่อมีคำสั่งทางกฎหมายที่ถูกต้องจากหน่วยงานของรัฐหรือศาล
• ผู้ตรวจสอบภายนอก: บริษัทตรวจสอบบัญชีและ IT Security ที่ ae9 ว่าจ้าง ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด

ae9 ไม่เคยขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือการโฆษณา

5. การเก็บรักษาและความปลอดภัยของข้อมูล

ae9 ลงทุนอย่างต่อเนื่องในมาตรการความปลอดภัยทางไซเบอร์เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก มาตรการที่ใช้ประกอบด้วย:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการรับ-ส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) สำหรับข้อมูลสำคัญ เช่น รหัสผ่านและข้อมูลการเงิน
• ระบบ Firewall และ Intrusion Detection System (IDS) ที่ทำงานตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยโดยบุคคลที่สามอิสระอย่างน้อยปีละ 1 ครั้ง
• การจำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงาน ae9 ที่มีความจำเป็นต้องรู้ (Need-to-know basis)
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและนโยบาย PDPA อย่างสม่ำเสมอ

6. Cookies และ Tracking Technologies

ae9.asia ใช้ Cookies และเทคโนโลยี Tracking ที่คล้ายกันเพื่อวัตถุประสงค์ต่อไปนี้:

• Strictly Necessary Cookies: จำเป็นสำหรับการทำงานของระบบ Login การรักษา session และความปลอดภัย ไม่สามารถปิดการใช้งานได้
• Functional Cookies: จดจำการตั้งค่าภาษา ธีม และ preference ของท่านเพื่อประสบการณ์ที่ดีขึ้น
• Analytics Cookies: วิเคราะห์การใช้งานแพลตฟอร์มเพื่อปรับปรุงบริการ ข้อมูลที่ได้รับจะถูก anonymize

ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธ Cookies บางประเภทได้ อย่างไรก็ตามการปิด Strictly Necessary Cookies อาจทำให้บางฟังก์ชันของ ae9 ทำงานไม่ถูกต้อง

7. การโอนข้อมูลระหว่างประเทศ

เนื่องจาก ae9 ใช้ infrastructure และผู้ให้บริการ cloud ที่ตั้งอยู่ในหลายประเทศ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและประมวลผลนอกประเทศไทย ในกรณีดังกล่าว ae9 ดำเนินการให้มั่นใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด
• มีสัญญา Data Processing Agreement กับผู้รับข้อมูลทุกราย
• ใช้ Standard Contractual Clauses ในกรณีที่จำเป็น

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA:

ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อทีมงาน ae9 ผ่าน Live Chat หรืออีเมล ae9 จะดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ เว้นแต่กรณีที่มีความซับซ้อนซึ่งอาจขยายได้อีก 60 วันพร้อมแจ้งเหตุผล

หากท่านเชื่อว่า ae9 ละเมิดสิทธิ์ในข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

9. ระยะเวลาเก็บรักษาข้อมูล

ae9 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังนี้:

• ข้อมูลบัญชีสมาชิกที่ใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: 10 ปีนับจากวันทำธุรกรรม ตามข้อกำหนดกฎหมายป้องกันการฟอกเงิน
• เอกสาร KYC: 5 ปีนับจากวันปิดบัญชี
• Log การใช้งานระบบ: 2 ปี
• ข้อมูลการติดต่อ Customer Support: 3 ปี

เมื่อพ้นระยะเวลาที่กำหนด ae9 จะลบหรือทำให้ข้อมูลเป็น anonymous โดยไม่สามารถระบุตัวตนของเจ้าของข้อมูลได้อีก

10. ข้อมูลของผู้เยาว์

ae9 Casino ให้บริการสำหรับบุคคลที่มีอายุ 20 ปีขึ้นไปเท่านั้น ae9 ไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปี หากพบว่าสมาชิกมีอายุต่ำกว่าเกณฑ์ที่กำหนด ae9 จะ:

• ระงับและยกเลิกบัญชีทันที
• ลบข้อมูลส่วนบุคคลที่เก็บรวบรวมมาทั้งหมดโดยเร็วที่สุด เว้นแต่ที่ต้องเก็บตามกฎหมาย
• คืนยอดเงินตามนโยบายที่เกี่ยวข้องหลังหักค่าธรรมเนียมที่เกี่ยวข้อง (ถ้ามี)

หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้สมัครบัญชี ae9 กรุณาติดต่อเราทันทีเพื่อดำเนินการ

11. การแก้ไขนโยบายความเป็นส่วนตัว

ae9 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การแก้ไขที่มีนัยสำคัญต่อสิทธิ์ของเจ้าของข้อมูลจะแจ้งสมาชิกล่วงหน้าอย่างน้อย 14 วันทำการก่อนมีผลบังคับใช้ผ่านทางอีเมลที่ลงทะเบียนไว้

วันที่และฉบับของนโยบายจะแสดงอยู่ที่ด้านบนของหน้านี้เสมอ แนะนำให้ตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลง

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ae9 ได้ผ่านช่องทางต่อไปนี้:

• Live Chat บนแพลตฟอร์ม ae9.asia ตลอด 24 ชั่วโมง (วิธีที่รวดเร็วที่สุด)
• อีเมล: [email protected] (ระบุหัวข้อ: PDPA / ความเป็นส่วนตัว)

ae9 มุ่งมั่นตอบกลับทุกคำขอที่เกี่ยวกับความเป็นส่วนตัวภายใน 5 วันทำการ