นโยบายความเป็นส่วนตัว 27nineth เราปกป้องข้อมูลของคุณอย่างจริงจัง

1. บทนำและพันธะสัญญาด้านความเป็นส่วนตัว

ที่ 27nineth เราเชื่อว่าความไว้วางใจของสมาชิกคือรากฐานที่สำคัญที่สุดของธุรกิจเรา และความไว้วางใจนั้นจะเกิดขึ้นไม่ได้หากสมาชิกไม่มั่นใจว่าข้อมูลส่วนตัวของตนอยู่ในมือที่ปลอดภัย นั่นเป็นเหตุผลที่เราลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลและกำหนดนโยบายนี้ขึ้นมาอย่างรอบคอบ

นโยบายความเป็นส่วนตัวของ 27nineth ฉบับนี้ถูกจัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งกำหนดหน้าที่และมาตรฐานในการจัดการข้อมูลส่วนบุคคลที่ผู้ให้บริการต้องปฏิบัติตาม

เราสัญญาว่าจะปฏิบัติต่อข้อมูลของสมาชิกอย่างรับผิดชอบ จะไม่นำข้อมูลไปใช้นอกเหนือจากวัตถุประสงค์ที่แจ้งไว้ในนโยบายนี้ และจะให้สมาชิกมีอำนาจควบคุมข้อมูลของตนเองตลอดเวลา

2. ข้อมูลที่ 27nineth เก็บรวบรวม

เพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย 27nineth จำเป็นต้องเก็บรวบรวมข้อมูลบางประเภทจากสมาชิก ซึ่งแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

2.1 ข้อมูลที่เก็บโดยตรงจากสมาชิก

ข้อมูลส่วนใหญ่ที่ 27nineth เก็บมาจากการที่สมาชิกกรอกข้อมูลโดยตรง ไม่ว่าจะเป็นตอนสมัครสมาชิก การยืนยันตัวตน การติดต่อทีมซัพพอร์ต หรือการทำธุรกรรมทางการเงิน ข้อมูลเหล่านี้จำเป็นสำหรับการให้บริการและไม่สามารถให้บริการได้หากไม่มีข้อมูลเหล่านี้

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

เมื่อสมาชิกใช้งานแพลตฟอร์ม 27nineth ระบบจะเก็บข้อมูลบางอย่างโดยอัตโนมัติ เช่น หมายเลข IP อุปกรณ์ที่ใช้งาน เบราว์เซอร์ และพฤติกรรมการใช้งาน ข้อมูลเหล่านี้ช่วยให้เราพัฒนาประสบการณ์การใช้งานและตรวจสอบความปลอดภัยได้อย่างมีประสิทธิภาพ

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

27nineth ใช้ข้อมูลส่วนบุคคลของสมาชิกเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ดังต่อไปนี้เท่านั้น ไม่มีการนำข้อมูลไปใช้นอกเหนือจากนี้

• การยืนยันตัวตนและการบริหารบัญชี — ใช้เพื่อยืนยันว่าสมาชิกเป็นบุคคลจริงและมีคุณสมบัติตามที่กำหนด
• การประมวลผลธุรกรรม — ใช้เพื่อดำเนินการฝาก ถอน และโอนเงินได้อย่างถูกต้องและปลอดภัย
• การให้บริการและซัพพอร์ต — ใช้เพื่อตอบคำถาม แก้ปัญหา และให้ความช่วยเหลือแก่สมาชิก
• การป้องกันการทุจริต — ใช้เพื่อตรวจสอบและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามกฎหมาย — ใช้เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและข้อบังคับของหน่วยงานกำกับดูแล
• การปรับปรุงบริการ — ใช้เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้
• การส่งการแจ้งเตือนและโปรโมชั่น — ใช้เพื่อส่งข้อมูลข่าวสาร โปรโมชั่น และการแจ้งเตือนที่เกี่ยวข้องกับบัญชี (สามารถยกเลิกรับได้)

4. การเปิดเผยข้อมูลให้บุคคลที่สาม

27nineth ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าใดๆ ทั้งสิ้น อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลในสถานการณ์ดังต่อไปนี้

4.1 ผู้ให้บริการที่ทำงานร่วมกับ 27nineth

เราอาจแบ่งปันข้อมูลกับบริษัทที่ให้บริการในนามของเรา เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการคลาวด์ และผู้พัฒนาซอฟต์แวร์เกม บุคคลเหล่านี้มีหน้าที่เก็บรักษาข้อมูลของสมาชิกอย่างปลอดภัยและห้ามนำไปใช้นอกเหนือจากที่กำหนด

4.2 ข้อกำหนดทางกฎหมาย

27nineth อาจเปิดเผยข้อมูลเมื่อมีคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย ในกรณีเช่นนี้ เราจะเปิดเผยเฉพาะข้อมูลที่จำเป็นและจะแจ้งสมาชิกหากสามารถทำได้โดยไม่ขัดต่อกฎหมาย

4.3 การโอนธุรกิจ

ในกรณีที่มีการควบรวมกิจการ การขายธุรกิจ หรือการโอนสินทรัพย์ ข้อมูลสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ อย่างไรก็ตาม ผู้รับโอนจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวนี้และ PDPA ด้วย

5. คุกกี้และเทคโนโลยีการติดตาม

เว็บไซต์ของ 27nineth ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างราบรื่นและปรับปรุงประสบการณ์การใช้งาน

5.1 ประเภทคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน ไม่สามารถปิดได้
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies) — ใช้เก็บข้อมูลการใช้งานเพื่อปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• คุกกี้การตั้งค่า (Preference Cookies) — บันทึกการตั้งค่าของสมาชิก เช่น ภาษาและธีมที่เลือก
• คุกกี้การวิเคราะห์ (Analytics Cookies) — ใช้วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาบริการ ข้อมูลถูกรวบรวมในรูปแบบนิรนาม

5.2 การจัดการคุกกี้

สมาชิกสามารถควบคุมและลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้บางฟีเจอร์ของ 27nineth ทำงานได้ไม่สมบูรณ์

6. มาตรการรักษาความปลอดภัยของข้อมูล

27nineth ลงทุนอย่างจริงจังในระบบความปลอดภัยเพื่อปกป้องข้อมูลของสมาชิก มาตรการที่เราใช้ครอบคลุมทั้งด้านเทคนิค องค์กร และกายภาพ

• การเข้ารหัส SSL 256-bit — ข้อมูลทุกอย่างที่ส่งระหว่างสมาชิกและเซิร์ฟเวอร์ของ 27nineth ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit เดียวกับที่ธนาคารใช้
• การจัดเก็บข้อมูลที่เข้ารหัส — ข้อมูลสำคัญทุกอย่าง รวมถึงรหัสผ่านและข้อมูลทางการเงิน ถูกจัดเก็บในรูปแบบเข้ารหัสบนเซิร์ฟเวอร์ที่ปลอดภัย
• การตรวจสอบความปลอดภัยอย่างสม่ำเสมอ — ทีมความปลอดภัยของ 27nineth ทำการตรวจสอบและทดสอบระบบอย่างสม่ำเสมอเพื่อค้นหาและแก้ไขช่องโหว่
• การควบคุมการเข้าถึง — มีระบบควบคุมการเข้าถึงข้อมูลภายในองค์กร พนักงานสามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะเท่าที่จำเป็นสำหรับงานของตนเท่านั้น
• การสำรองข้อมูล — ข้อมูลสำคัญถูกสำรองไว้อย่างสม่ำเสมอเพื่อป้องกันการสูญหายจากเหตุการณ์ที่ไม่คาดคิด

7. ระยะเวลาการเก็บรักษาข้อมูล

27nineth จะเก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิก — เก็บไว้ตลอดอายุการใช้งานบัญชี และสูงสุด 5 ปีหลังจากปิดบัญชีเพื่อวัตถุประสงค์ด้านกฎหมายและการป้องกันการทุจริต
• ประวัติธุรกรรม — เก็บไว้ 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายการเงิน
• ข้อมูลการสื่อสาร — บันทึกการสนทนากับทีมซัพพอร์ตเก็บไว้ 2 ปีเพื่อการปรับปรุงคุณภาพบริการ
• ข้อมูลคุกกี้และการใช้งาน — เก็บไว้ตามอายุของคุกกี้แต่ละประเภท โดยทั่วไปไม่เกิน 12 เดือน

เมื่อครบกำหนดระยะเวลาเก็บรักษา 27nineth จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยโดยใช้วิธีที่มาตรฐานยอมรับ

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA และมาตรฐานสากลด้านการคุ้มครองข้อมูล สมาชิก 27nineth มีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

ในการใช้สิทธิ์เหล่านี้ กรุณาส่งคำขอมาที่ support@27nineth.com พร้อมระบุสิทธิ์ที่ต้องการใช้และข้อมูลที่เกี่ยวข้อง 27nineth จะดำเนินการและตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

9. การคุ้มครองข้อมูลของผู้เยาว์

27nineth ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 18 ปีสมัครใช้บริการโดยเด็ดขาด และไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์ หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันที

หากคุณเป็นผู้ปกครองหรือผู้ดูแลและพบว่าบุตรหลานของคุณได้ให้ข้อมูลแก่ 27nineth โดยไม่ได้รับอนุญาต กรุณาติดต่อเราที่ support@27nineth.com ทันที เราจะดำเนินการลบข้อมูลและปิดบัญชีดังกล่าวโดยเร็วที่สุด

10. การโอนข้อมูลข้ามพรมแดน

ในการให้บริการ 27nineth อาจจำเป็นต้องประมวลผลหรือเก็บข้อมูลในเซิร์ฟเวอร์ที่อยู่นอกประเทศไทย ในกรณีดังกล่าว เราจะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของสมาชิกได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐาน PDPA ของไทย

เราจะโอนข้อมูลไปยังประเทศอื่นเฉพาะในกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการทำสัญญาคุ้มครองข้อมูลที่รัดกุมกับผู้รับข้อมูล

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

27nineth อาจปรับปรุงนโยบายนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งสมาชิกล่วงหน้าผ่านอีเมลที่ลงทะเบียนไว้หรือการแจ้งเตือนที่เด่นชัดในเว็บไซต์

การใช้บริการต่อเนื่องหลังจากประกาศการเปลี่ยนแปลงถือว่าสมาชิกยอมรับนโยบายที่ปรับปรุงแล้ว เราแนะนำให้ตรวจสอบนโยบายนี้เป็นระยะๆ เพื่อให้ทราบข้อมูลล่าสุด

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อ 27nineth ได้ผ่านช่องทางต่อไปนี้