นโยบายความเป็นส่วนตัว all9 Casino การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดหลักเกณฑ์และแนวปฏิบัติของ all9 ("บริษัท") ในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการ ("สมาชิก") ที่เข้าใช้งานแพลตฟอร์ม all9 Casino ผ่านทาง all9.app

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องในประเทศไทย การใช้งานบริการ all9 ถือว่าสมาชิกยอมรับนโยบายนี้ทุกประการ

2. ข้อมูลที่ all9 เก็บรวบรวม

2.1 ข้อมูลที่สมาชิกให้โดยตรง

• ชื่อ-นามสกุล และข้อมูลการติดต่อ (อีเมล เบอร์โทรศัพท์)
• ข้อมูลบัญชีธนาคารสำหรับการฝากและถอนเงิน
• สำเนาเอกสารยืนยันตัวตนที่ร้องขอในกระบวนการ KYC
• วันเดือนปีเกิดเพื่อยืนยันว่ามีอายุ 20 ปีขึ้นไป
• ข้อมูลการสื่อสารกับทีมซัพพอร์ต all9

2.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ

• ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึง all9
• ประวัติการเข้าสู่ระบบ all9 Login และกิจกรรมบนแพลตฟอร์ม
• ประวัติการเดิมพัน การฝากเงิน และการถอนเงิน
• ข้อมูล Cookies และ Session สำหรับการปรับปรุงประสบการณ์ใช้งาน
• ข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ (ระดับเมือง)

3. วัตถุประสงค์ในการใช้ข้อมูล

all9 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: เพื่อจัดการบัญชี ดำเนินการฝากถอนเงิน และให้บริการเกมต่าง ๆ ของ all9 Casino
• การยืนยันตัวตน: เพื่อยืนยันอายุ (20 ปีขึ้นไป) และป้องกันการสมัครซ้ำซ้อน
• การป้องกันการทุจริต: เพื่อตรวจจับและป้องกันกิจกรรมที่ผิดกฎหมาย การฟอกเงิน และการทุจริต
• การปรับปรุงบริการ: เพื่อวิเคราะห์การใช้งานและพัฒนาประสบการณ์การเล่นให้ดีขึ้น
• การสื่อสาร: เพื่อส่งข้อมูลโปรโมชัน การแจ้งเตือนระบบ และการตอบสนองต่อการติดต่อซัพพอร์ต
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและการตรวจสอบที่จำเป็น

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

all9 ไม่ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม all9 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการที่ร่วมงาน: ผู้ประมวลผลการชำระเงิน บริษัทยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐาน IT ที่ผูกพันตามสัญญาการรักษาความลับ
• หน่วยงานกำกับดูแล: หน่วยงานรัฐหรือเจ้าหน้าที่ที่มีอำนาจตามกฎหมายขอข้อมูลอย่างถูกต้องตามกระบวนการทางกฎหมาย
• การป้องกันการทุจริต: การแบ่งปันข้อมูลกับองค์กรป้องกันการทุจริตตามที่กฎหมายกำหนด

5. คุกกี้และเทคโนโลยีติดตาม

all9 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อพัฒนาประสบการณ์การใช้งานและวิเคราะห์ข้อมูลการใช้งานแพลตฟอร์ม ประเภทของคุกกี้ที่ all9 ใช้:

• คุกกี้จำเป็น (Essential Cookies): สำหรับการทำงานพื้นฐานของแพลตฟอร์ม ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): เพื่อติดตามจำนวนผู้เยี่ยมชมและรูปแบบการใช้งาน
• คุกกี้การตั้งค่า (Preference Cookies): เพื่อจดจำการตั้งค่าของสมาชิก เช่น ภาษาและรูปแบบการแสดงผล

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ได้ทุกเมื่อ แต่การปิดคุกกี้จำเป็นบางประเภทอาจส่งผลต่อการทำงานของ all9

6. การรักษาความปลอดภัยของข้อมูล

all9 ลงทุนในมาตรการรักษาความปลอดภัยข้อมูลระดับสูงสุด ประกอบด้วย:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลระหว่างการส่ง
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) ด้วยมาตรฐาน AES-256
• การตรวจสอบความปลอดภัยโดย Penetration Testing จากบริษัทอิสระอย่างสม่ำเสมอ
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงข้อมูลได้เฉพาะที่จำเป็นสำหรับการทำงาน
• การสำรองข้อมูลอัตโนมัติทุกวันและการทดสอบการกู้คืนข้อมูลเป็นประจำ

7. สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA สมาชิกทุกคนของ all9 มีสิทธิ์ดังต่อไปนี้:

ในการใช้สิทธิ์เหล่านี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ all9 ผ่านอีเมล [email protected] all9 จะตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

8. การเก็บรักษาและลบข้อมูล

all9 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไป:

• ข้อมูลบัญชีและการทำธุรกรรม: เก็บไว้ 5 ปีหลังปิดบัญชี ตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• ข้อมูลการเข้าสู่ระบบและ Log: เก็บไว้ 2 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการสื่อสารกับซัพพอร์ต: เก็บไว้ 3 ปีเพื่อการยุติข้อพิพาท
• คุกกี้และข้อมูลการใช้งาน: เก็บไว้ไม่เกิน 13 เดือน

9. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี all9 อาจโอนข้อมูลส่วนบุคคลของสมาชิกไปยังประเทศอื่นเพื่อวัตถุประสงค์ในการประมวลผลข้อมูล เช่น การใช้บริการโครงสร้างพื้นฐาน Cloud ระดับสากล all9 จะดำเนินการโอนข้อมูลดังกล่าวโดยมีมาตรการคุ้มครองที่เหมาะสม และจะโอนเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

10. การแก้ไขนโยบาย

all9 สงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตามความเหมาะสม เมื่อมีการเปลี่ยนแปลงที่สำคัญ all9 จะแจ้งสมาชิกผ่านทางอีเมลหรือการแจ้งเตือนในแพลตฟอร์มล่วงหน้าอย่างน้อย 14 วัน

การใช้งาน all9 ต่อไปหลังจากวันที่นโยบายมีผลบังคับใช้ถือว่าสมาชิกยอมรับการเปลี่ยนแปลงนั้น

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ภายใต้นโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ all9 ได้ที่:

• อีเมล: [email protected]
• Live Chat: ผ่านแพลตฟอร์ม all9.app ตลอด 24 ชั่วโมง

นโยบายนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มิถุนายน 2026 all9 มุ่งมั่นในการปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนตามมาตรฐานสูงสุด