นโยบายความเป็นส่วนตัว

the9 ตระหนักดีว่าข้อมูลส่วนบุคคลเป็นสิ่งที่มีคุณค่าและมีความละเอียดอ่อน เราจึงให้ความสำคัญกับการปกป้องข้อมูลของสมาชิกทุกคนอย่างเต็มที่ นโยบายนี้ใช้บังคับกับข้อมูลทั้งหมดที่เก็บรวบรวมผ่านเว็บไซต์ the9.asia รวมถึงการลงทะเบียนสมาชิก การใช้งานระบบ the9 Login การทำธุรกรรมทางการเงิน และการติดต่อกับทีมซัพพอร์ต

นโยบายนี้ไม่ใช้บังคับกับเว็บไซต์หรือบริการของบุคคลที่สามที่อาจมีลิงก์อยู่บนเว็บไซต์ของเรา the9 แนะนำให้ท่านอ่านนโยบายความเป็นส่วนตัวของแต่ละเว็บไซต์ด้วยตนเองก่อนให้ข้อมูลใดๆ

the9 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ดังนี้:

the9 ไม่เก็บรวบรวมข้อมูลที่ละเอียดอ่อนเป็นพิเศษ เช่น เชื้อชาติ ศาสนา ความเชื่อทางการเมือง หรือข้อมูลสุขภาพ โดยไม่ได้รับความยินยอมจากท่านอย่างชัดแจ้ง

the9 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การสร้างและจัดการบัญชีสมาชิกของท่านบนระบบ the9
• การดำเนินการธุรกรรมทางการเงิน รวมถึงการฝากเงินผ่าน TrueMoney Wallet, PromptPay และธนาคารไทย
• การยืนยันตัวตนและป้องกันการฉ้อโกง
• การให้บริการซัพพอร์ตและตอบคำถามภาษาไทย
• การปรับปรุงและพัฒนาบริการของ the9 ให้ตรงกับความต้องการของผู้ใช้ชาวไทย
• การส่งการแจ้งเตือนเกี่ยวกับโปรโมชั่น โบนัส หรือการเปลี่ยนแปลงนโยบาย (หากท่านให้ความยินยอม)
• การปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง

the9 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

the9 จะไม่ขาย แลกเปลี่ยน หรือโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกโดยไม่ได้รับความยินยอม ยกเว้นในกรณีต่อไปนี้:

• ผู้ให้บริการทางเทคนิค: บริษัทที่ช่วยดำเนินการด้านเทคนิค เช่น ผู้ให้บริการ Payment Gateway และระบบคลาวด์ ซึ่งผูกพันด้วยข้อตกลงการปกป้องข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแล: เมื่อกฎหมายกำหนดให้ต้องเปิดเผยข้อมูลแก่หน่วยงานรัฐหรือศาล
• การป้องกันการทุจริต: เมื่อจำเป็นต้องแบ่งปันข้อมูลเพื่อสืบสวนกิจกรรมที่ผิดกฎหมาย
• การโอนกิจการ: ในกรณีที่ the9 มีการควบรวมหรือโอนกิจการ ผู้รับโอนจะต้องผูกพันด้วยนโยบายนี้

the9 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานเว็บไซต์ คุกกี้ที่เราใช้แบ่งเป็น:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเก็บสถานะ Login และการตั้งค่าภาษา ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงเนื้อหาและการออกแบบ
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษาที่ใช้

ท่านสามารถตั้งค่าเบราว์เซอร์ให้ปฏิเสธคุกกี้ได้ แต่อาจส่งผลต่อการทำงานบางส่วนของเว็บไซต์ the9

the9 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต มาตรการเหล่านี้ได้แก่:

• การเข้ารหัสข้อมูลในรูปแบบ SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสรหัสผ่านในรูปแบบที่ไม่สามารถถอดรหัสได้ (One-way Hashing)
• ระบบ Firewall และการตรวจจับการบุกรุก (Intrusion Detection)
• การตรวจสอบบันทึกการเข้าถึงระบบ (Access Logs) เป็นประจำ
• การจำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องใช้งานเท่านั้น

แม้ว่าเราจะดำเนินการทุกอย่างเพื่อปกป้องข้อมูลของท่าน แต่ไม่มีการส่งข้อมูลทางอินเทอร์เน็ตที่ปลอดภัยสมบูรณ์ 100% the9 ไม่สามารถรับประกันความปลอดภัยสมบูรณ์ได้ แต่จะแจ้งท่านทันทีหากเกิดเหตุการณ์ละเมิดข้อมูล (Data Breach) ที่อาจส่งผลกระทบต่อท่าน

the9 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด เกณฑ์การเก็บรักษา:

• ข้อมูลบัญชีผู้ใช้: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และไม่เกิน 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: เก็บตามที่กฎหมายกำหนด (ขั้นต่ำ 5 ปี)
• ข้อมูลการใช้งาน (Log): เก็บไม่เกิน 12 เดือน
• การสื่อสารซัพพอร์ต: เก็บ 3 ปีหลังสิ้นสุดการสนทนา

เมื่อหมดความจำเป็นในการเก็บข้อมูล the9 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ the9 เก็บไว้:

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อ the9 ผ่านทาง [email protected] เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย เพื่อวัตถุประสงค์ด้านโครงสร้างพื้นฐานและการสำรองข้อมูล the9 จะดำเนินการโอนข้อมูลดังกล่าวภายใต้มาตรการคุ้มครองที่เหมาะสม โดยมั่นใจว่าประเทศหรือองค์กรปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่กฎหมาย PDPA กำหนด

the9 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงด้านกฎหมาย เทคโนโลยี หรือวิธีการดำเนินงานของเรา การเปลี่ยนแปลงสาระสำคัญจะแจ้งให้ทราบผ่านอีเมลที่ลงทะเบียนไว้หรือแบนเนอร์บนเว็บไซต์ก่อนมีผลบังคับใช้ไม่น้อยกว่า 30 วัน

หากท่านไม่ยอมรับนโยบายที่ปรับปรุงใหม่ ท่านมีสิทธิ์ปิดบัญชีและหยุดใช้บริการ the9 ได้ตลอดเวลา

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ the9 ได้ดังนี้:

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากเชื่อว่า the9 ละเมิดสิทธิ์ของท่านตาม PDPA