นโยบายความเป็นส่วนตัว
q9win

1บทนำและขอบเขตการบังคับใช้

q9win ("เรา", "บริษัท") ให้ความสำคัญอย่างสูงสุดต่อความเป็นส่วนตัวและการปกป้องข้อมูลส่วนบุคคล ของสมาชิกและผู้ใช้บริการทุกท่าน ("ท่าน", "เจ้าของข้อมูล") นโยบายความเป็นส่วนตัวฉบับนี้ อธิบายแนวปฏิบัติของ q9win ในการเก็บรวบรวม ใช้ เปิดเผย จัดเก็บ และปกป้องข้อมูลส่วนบุคคลของท่าน

นโยบายนี้มีผลบังคับใช้กับการใช้บริการทั้งหมดของ q9win ไม่ว่าจะเป็นผ่านเว็บไซต์ q9win.net แอปพลิเคชันมือถือ หรือช่องทางดิจิทัลอื่นๆ ที่เชื่อมต่อกับแพลตฟอร์มของเรา รวมถึงการสื่อสารทุกรูปแบบระหว่างท่านกับทีมงาน q9win

การที่ท่านเข้าใช้บริการ q9win ไม่ว่าในรูปแบบใดก็ตาม ถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้อย่างครบถ้วน หากท่านไม่เห็นด้วยกับนโยบายนี้ กรุณางดการใช้บริการและติดต่อเราเพื่อดำเนินการตามสิทธิของท่านในฐานะเจ้าของข้อมูล

2ข้อมูลที่เราเก็บรวบรวม

q9win เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นสำหรับการให้บริการอย่างมีประสิทธิภาพ ปลอดภัย และเป็นไปตามกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทดังนี้

3วัตถุประสงค์การใช้ข้อมูล

q9win ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจน ถูกกฎหมาย และสมเหตุสมผล ดังต่อไปนี้เท่านั้น เราไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ โดยไม่ได้รับความยินยอมจากท่านก่อน

• การให้บริการหลัก: เปิดบัญชี ยืนยันตัวตน ประมวลผลธุรกรรมทางการเงิน และจัดการบัญชีสมาชิกของท่าน
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจสอบและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย การรายงานต่อหน่วยงานกำกับดูแล และการป้องกันการฟอกเงิน (AML/KYC)
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ แก้ไขข้อบกพร่อง และปรับปรุงแพลตฟอร์ม
• การสื่อสารทางการตลาด: ส่งโปรโมชั่น ข่าวสาร และการแจ้งเตือนที่เกี่ยวข้อง (เฉพาะผู้ที่ให้ความยินยอมเท่านั้น)
• การให้บริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และจัดการข้อร้องเรียนของท่านอย่างมีประสิทธิภาพ
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุและช่วยเหลือสมาชิกที่อาจมีปัญหาด้านการพนัน

4ฐานทางกฎหมายในการประมวลผล

ภายใต้ PDPA และกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง การประมวลผลข้อมูลส่วนบุคคลของ q9win อาศัยฐานทางกฎหมายอย่างน้อยหนึ่งฐานในแต่ละกรณี ดังนี้

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านยอมรับ เช่น การจัดการบัญชีและธุรกรรม
• ความยินยอม (Consent): การส่งอีเมลการตลาดและการใช้คุกกี้บางประเภทที่ต้องการความยินยอมชัดแจ้งจากท่าน ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการวิเคราะห์เพื่อพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การรายงานธุรกรรมต้องสงสัย การยืนยันตัวตนตามกฎหมาย AML และการปฏิบัติตามคำสั่งของหน่วยงานที่มีอำนาจ

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

q9win ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังนี้

• ผู้ให้บริการที่ได้รับมอบหมาย (Processors): บริษัทที่ประมวลผลข้อมูลในนามของ q9win เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการคลาวด์ และระบบ KYC โดยมีสัญญาคุ้มครองข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งตามกฎหมาย หรือเพื่อปฏิบัติตามข้อกำหนดการรายงานที่บังคับใช้ เช่น กรมสรรพากร หรือหน่วยงานป้องกันและปราบปรามการฟอกเงิน
• ผู้ให้บริการการตรวจสอบบัญชี: ผู้สอบบัญชีและที่ปรึกษากฎหมายที่มีข้อผูกพันด้านความลับทางวิชาชีพ ในขอบเขตที่จำเป็นสำหรับการตรวจสอบ
• กรณีควบรวมกิจการ: หาก q9win มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลของท่านอาจถูกโอนไปด้วยโดยจะมีการแจ้งให้ทราบล่วงหน้า

6การโอนข้อมูลระหว่างประเทศ

ในบางกรณี q9win อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในประเทศอื่น เช่น เซิร์ฟเวอร์คลาวด์ที่ตั้งอยู่ในต่างประเทศ หรือผู้ให้บริการซอฟต์แวร์เกมระดับนานาชาติ

q9win ดำเนินการเพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าวได้รับการคุ้มครองอย่างเพียงพอ ผ่านมาตรการต่างๆ เช่น การใช้ Standard Contractual Clauses (SCCs) ข้อตกลงการประมวลผลข้อมูล (Data Processing Agreements) และการโอนไปยังประเทศที่มีมาตรฐานคุ้มครองข้อมูลที่ได้รับการรับรอง ในระดับเทียบเท่าหรือสูงกว่ามาตรฐาน PDPA ของไทย

7คุกกี้และเทคโนโลยีติดตาม

q9win ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็นประเภทดังนี้

• คุกกี้จำเป็น (Essential Cookies): คุกกี้ที่จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย คุกกี้เหล่านี้ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ใช้เพื่อวิเคราะห์การใช้งานเว็บไซต์และปรับปรุงประสิทธิภาพ ต้องการความยินยอมจากท่าน
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดตัวอักษร และธีมที่เลือก
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่ตรงกับความสนใจ ต้องการความยินยอมชัดแจ้ง และสามารถปฏิเสธได้

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเมนูตั้งค่าเบราว์เซอร์ของท่านได้ทุกเมื่อ โปรดทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานบางส่วนของแพลตฟอร์ม

8ระยะเวลาการเก็บรักษาข้อมูล

q9win เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาขึ้นอยู่กับประเภทข้อมูลดังนี้

เมื่อครบกำหนดระยะเวลา q9win จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลเดิมได้

9สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิที่ได้รับการคุ้มครองดังต่อไปนี้ q9win พร้อมอำนวยความสะดวกให้ท่านใช้สิทธิเหล่านี้อย่างเต็มที่

ในการใช้สิทธิข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ q9win ผ่านช่องทางที่ระบุในหัวข้อที่ 13 เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่ซับซ้อนอาจขยายเวลาได้ไม่เกิน 90 วัน และจะแจ้งให้ท่านทราบล่วงหน้า

10ความปลอดภัยของข้อมูล

q9win ลงทุนอย่างต่อเนื่องในมาตรการความปลอดภัยทางเทคนิคและองค์กรเพื่อปกป้องข้อมูล ส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งผ่านเว็บไซต์ใช้การเข้ารหัส TLS 1.3 และข้อมูลที่จัดเก็บใช้การเข้ารหัส AES-256
• การยืนยันตัวตนสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยของบัญชี ซึ่ง q9win แนะนำอย่างยิ่ง
• การตรวจสอบความปลอดภัยอย่างสม่ำเสมอ: ทีมความปลอดภัยทำการทดสอบ Penetration Test และตรวจสอบช่องโหว่เป็นประจำ
• การฝึกอบรมพนักงาน: เจ้าหน้าที่ทุกคนผ่านการฝึกอบรมด้านการรักษาความปลอดภัยของข้อมูลและนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ
• แผนรับมือเหตุการณ์: q9win มีแผนรับมือการละเมิดข้อมูล (Incident Response Plan) และจะแจ้งผู้เกี่ยวข้องและหน่วยงานกำกับดูแลภายในเวลาที่กฎหมายกำหนด

11ความเป็นส่วนตัวของผู้เยาว์

q9win ให้บริการเฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่อายุต่ำกว่า 20 ปีโดยเจตนา หากเราพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันที

หากท่านเป็นผู้ปกครองหรือผู้ดูแลและเชื่อว่าบุตรหรือผู้อยู่ในความดูแลของท่านที่มีอายุต่ำกว่า 20 ปี ได้ให้ข้อมูลส่วนตัวกับ q9win กรุณาติดต่อเราทันทีเพื่อให้เราดำเนินการลบข้อมูลดังกล่าว q9win ใช้มาตรการยืนยันอายุตามกระบวนการ KYC เพื่อป้องกันการสมัครสมาชิกของผู้ที่ไม่ถึงเกณฑ์อายุ

12การเปลี่ยนแปลงนโยบาย

q9win ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

• การแจ้งเตือนการเปลี่ยนแปลงสำคัญ: หากมีการเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิของท่าน เราจะแจ้งให้ทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลที่ท่านลงทะเบียนไว้และประกาศบนเว็บไซต์
• วันที่มีผลบังคับใช้: นโยบายฉบับใหม่จะระบุวันที่มีผลบังคับใช้ไว้ชัดเจนที่ด้านบนของเอกสาร
• ความยินยอมต่อการเปลี่ยนแปลง: การที่ท่านยังคงใช้บริการ q9win หลังจากวันที่มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับที่ปรับปรุงแล้ว
• การเก็บรักษาฉบับเก่า: q9win เก็บรักษาฉบับก่อนหน้าของนโยบายนี้ไว้และพร้อมให้ท่านขอดูได้เมื่อต้องการ

13การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ q9win ผ่านช่องทางดังนี้

• อีเมล: [email protected] (ไม่สามารถคลิกได้ — กรุณาพิมพ์ที่อยู่อีเมลในโปรแกรมอีเมลของท่าน)
• Live Chat: ช่องทาง Live Chat บนเว็บไซต์ q9win เปิดให้บริการตลอด 24 ชั่วโมง 7 วัน
• หัวข้ออีเมล: กรุณาระบุหัวข้อว่า "คำขอด้านข้อมูลส่วนบุคคล" หรือ "PDPA Request" เพื่อให้ทีมงานดำเนินการได้อย่างรวดเร็ว
• ระยะเวลาตอบกลับ: เราจะตอบกลับคำขอทุกประเภทภายใน 30 วันนับจากวันที่ได้รับ