นโ ยบายความเป็นส่วนตัว
ut9win

1บทนำและคำจำกัดความ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย ut9win ("เรา" "ของเรา" หรือ "แพลตฟอร์ม") เพื่ออธิบายให้ผู้ใช้งานและผู้เล่น ("ท่าน" หรือ "เจ้าของข้อมูล") ทราบถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในการให้บริการผ่านเว็บไซต์ ut9win.cam

ut9win ตระหนักดีว่าข้อมูลส่วนบุคคลเป็นสิ่งที่มีคุณค่าและละเอียดอ่อน เราจึงมุ่งมั่นที่จะปฏิบัติตามหลักการคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด ทั้งในแง่ของความโปร่งใส ความปลอดภัย และการให้สิทธิ์แก่เจ้าของข้อมูลอย่างเต็มที่

คำจำกัดความที่สำคัญ

• ข้อมูลส่วนบุคคล — ข้อมูลใด ๆ ที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ อีเมล หมายเลขโทรศัพท์ ข้อมูลทางการเงิน
• การประมวลผล — การกระทำใด ๆ ต่อข้อมูลส่วนบุคคล รวมถึงการเก็บรวบรวม บันทึก จัดระเบียบ ใช้ เปิดเผย หรือลบข้อมูล
• ผู้ควบคุมข้อมูล — ut9win ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
• ผู้ประมวลผลข้อมูล — บุคคลหรือนิติบุคคลภายนอกที่ประมวลผลข้อมูลในนามของ ut9win
• ความยินยอม — การแสดงเจตนาโดยอิสระ ชัดเจน และมีข้อมูลเพียงพอของเจ้าของข้อมูลในการอนุญาตให้ประมวลผลข้อมูลของตน

2ข้อมูลที่เราเก็บรวบรวม

ut9win เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ทั้งข้อมูลที่ท่านให้โดยตรงและข้อมูลที่เก็บรวบรวมโดยอัตโนมัติจากการใช้งานแพลตฟอร์ม เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น และจะไม่เก็บข้อมูลเกินกว่าที่จำเป็น

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ut9win ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายเท่านั้น เราจะไม่ใช้ข้อมูลของท่านเกินกว่าที่จำเป็นหรือนอกเหนือไปจากวัตถุประสงค์ที่ระบุไว้ดังต่อไปนี้

วัตถุประสงค์หลัก

• เพื่อยืนยันตัวตนและอายุของผู้สมัคร (ต้องมีอายุ 20 ปีขึ้นไป) ตามกระบวนการ KYC
• เพื่อดำเนินการฝาก-ถอนเงินและธุรกรรมทางการเงินอย่างถูกต้องและปลอดภัย
• เพื่อให้บริการซัพพอร์ตและแก้ไขปัญหาของผู้เล่นได้อย่างมีประสิทธิภาพ
• เพื่อป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• เพื่อปรับปรุงและพัฒนาคุณภาพของแพลตฟอร์มและบริการ
• เพื่อส่งการแจ้งเตือนที่สำคัญเกี่ยวกับบัญชีและธุรกรรม
• เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและข้อบังคับที่เกี่ยวข้อง

วัตถุประสงค์รอง (ต้องได้รับความยินยอม)

• การส่งข้อมูลโปรโมชันและโบนัสพิเศษที่ท่านสนใจ
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อนำเสนอเนื้อหาที่เหมาะสม
• การแจ้งเตือนเกมใหม่และฟีเชอร์ที่อาจเป็นประโยชน์

4การเปิดเผยข้อมูลต่อบุคคลที่สาม

ut9win จะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีที่จำเป็นและชอบด้วยกฎหมายเท่านั้น

กรณีที่อาจมีการเปิดเผยข้อมูล

• ผู้ให้บริการชำระเงิน — เช่น PromptPay, TrueMoney, K PLUS, SCB Easy เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการเทคโนโลยี — ผู้ดูแลระบบและโครงสร้างพื้นฐาน Cloud ที่ผ่านการทำ NDA
• ผู้ให้บริการเกม — ผู้ผลิตเกมที่เป็นพาร์ทเนอร์ เฉพาะข้อมูลที่จำเป็นสำหรับการเล่น
• หน่วยงานราชการ — เมื่อมีคำสั่งศาลหรือข้อกำหนดทางกฎหมายที่บังคับ
• หน่วยงานป้องกันการฉ้อโกง — เพื่อตรวจสอบและป้องกันกิจกรรมที่ผิดกฎหมาย

ผู้ให้บริการบุคคลที่สามทุกรายที่ ut9win ทำงานด้วยจะต้องลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) และปฏิบัติตามมาตรฐานความปลอดภัยของข้อมูลที่ ut9win กำหนด การเปิดเผยข้อมูลจะถูกจำกัดให้น้อยที่สุดเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ

5คุกกี้และเทคโนโลยีการติดตาม

ut9win ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อปรับปรุงประสบการณ์การใช้งาน รักษาสถานะการเข้าสู่ระบบ และวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาบริการ

ประเภทของคุกกี้ที่ใช้

• คุกกี้จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies) — จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา และธีมที่เลือก
• คุกกี้วิเคราะห์ (Analytics Cookies) — เก็บข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อพัฒนาประสบการณ์ผู้ใช้
• คุกกี้ความปลอดภัย (Security Cookies) — ตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

6ความปลอดภัยของข้อมูลส่วนบุคคล

ut9win ให้ความสำคัญกับความปลอดภัยของข้อมูลส่วนบุคคลเป็นอย่างยิ่ง เราได้นำมาตรการทางเทคนิคและองค์กรที่เหมาะสมมาใช้เพื่อปกป้องข้อมูลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายข้อมูล

มาตรการความปลอดภัยที่ใช้

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
• ระบบไฟร์วอลล์และการป้องกัน DDoS หลายชั้น
• การตรวจสอบสิทธิ์สองชั้น (Two-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบและทดสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระเป็นประจำ
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
• การสำรองข้อมูลแบบเข้ารหัสในหลายตำแหน่งเพื่อป้องกันการสูญหาย
• การฝึกอบรมพนักงานด้านความปลอดภัยและการคุ้มครองข้อมูลส่วนบุคคลอย่างสม่ำเสมอ

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์แบบ 100% ut9win จึงขอแนะนำให้ผู้เล่นรักษาความปลอดภัยของรหัสผ่านและข้อมูลส่วนตัวด้วยตนเองด้วย โดยไม่เปิดเผยข้อมูลล็อกอินแก่บุคคลอื่น

7สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายที่ ut9win พร้อมให้การสนับสนุนและดำเนินการตามคำขอของท่านอย่างเต็มที่ ดังต่อไปนี้

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ ut9win ผ่านอีเมล [email protected] โดยระบุรายละเอียดคำขอให้ชัดเจน เราจะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

8การเก็บรักษาและการลบข้อมูล

ut9win จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่ระบุในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด แล้วแต่ระยะเวลาใดจะนานกว่ากัน

ระยะเวลาการเก็บรักษาข้อมูล

• ข้อมูลบัญชีผู้ใช้ — ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และ 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน — อย่างน้อย 7 ปีตามข้อกำหนดทางภาษีและการบัญชี
• บันทึก KYC และการยืนยันตัวตน — 5 ปีหลังจากปิดบัญชีหรือสิ้นสุดความสัมพันธ์ทางธุรกิจ
• ประวัติการสื่อสารและซัพพอร์ต — 3 ปีนับจากวันที่สื่อสารครั้งสุดท้าย
• ข้อมูลการใช้งานและ Log — 1 ปีนับจากวันที่สร้าง
• ข้อมูลคุกกี้ — ตามอายุของคุกกี้แต่ละประเภท (ส่วนใหญ่ไม่เกิน 2 ปี)

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ut9win จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลอย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลได้ หรือทำการปกปิดอัตลักษณ์ (Anonymization) หากยังจำเป็นต้องใช้ข้อมูลในรูปแบบสถิติ

9การโอนข้อมูลระหว่างประเทศ

การดำเนินธุรกิจของ ut9win อาจต้องการโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว ut9win จะดำเนินการตามขั้นตอนต่อไปนี้เพื่อให้แน่ใจว่าข้อมูลของท่านยังได้รับการคุ้มครองอย่างเพียงพอ

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญา Standard Contractual Clauses (SCC) กับผู้รับข้อมูลในต่างประเทศ
• ใช้มาตรการเสริมเพิ่มเติม เช่น การเข้ารหัสก่อนการโอนข้อมูล
• จำกัดข้อมูลที่โอนให้น้อยที่สุดเท่าที่จำเป็น

10การแก้ไขนโยบายความเป็นส่วนตัว

ut9win ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

กระบวนการแจ้งการเปลี่ยนแปลง

• การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งผ่านอีเมลหรือการแจ้งเตือนในระบบล่วงหน้าอย่างน้อย 30 วัน
• การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขคำผิดหรือการอัปเดตข้อมูลติดต่อ จะมีผลทันที
• วันที่อัปเดตล่าสุดจะแสดงที่ด้านบนของหน้าเสมอ
• การใช้บริการต่อเนื่องหลังจากวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะ ๆ เพื่อรับทราบการเปลี่ยนแปลงล่าสุด หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลงใด ๆ ท่านมีสิทธิ์ปิดบัญชีและหยุดใช้บริการได้

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุในนโยบายฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ut9win ได้ดังนี้

ut9win มุ่งมั่นที่จะดำเนินการตามคำขอของท่านอย่างโปร่งใสและรวดเร็วที่สุด หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามกฎหมายที่บังคับใช้