นโยบายความเป็นส่วนตัว ut9win

1. บทนำและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย ut9win ("เรา" หรือ "บริษัท") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้งาน ("สมาชิก" หรือ "ท่าน") ที่เข้าถึงและใช้บริการผ่าน เว็บไซต์ ut9win.club และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้มีผลบังคับใช้กับสมาชิกทุกคนในประเทศไทย รวมถึงผู้ที่เข้าถึงบริการจากกรุงเทพมหานคร เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี นครราชสีมา และทุกพื้นที่ทั่วประเทศ การใช้บริการ ut9win ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขบัตรประชาชน (กรณีขอยืนยันตัวตน)
• ข้อมูลการติดต่อ: หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล
• ข้อมูลทางการเงิน: เลขที่บัญชีธนาคาร ข้อมูลการฝาก-ถอนเงิน (ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง)
• ข้อมูลบัญชี: ชื่อผู้ใช้งาน รหัสผ่านที่เข้ารหัสแล้ว การตั้งค่าบัญชี

2.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเล่นเกม ประวัติธุรกรรม ระยะเวลาการเล่น
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ
• ข้อมูลเครือข่าย: หมายเลข IP ที่อยู่ที่เชื่อมต่อ ISP ที่ใช้งาน
• ข้อมูลคุกกี้: ข้อมูลการเยี่ยมชม การคลิก และพฤติกรรมการใช้งานเว็บไซต์

2.3 ข้อมูลจากแหล่งบุคคลที่สาม

ในบางกรณี ut9win อาจได้รับข้อมูลจากผู้ให้บริการชำระเงิน เช่น PromptPay หรือ TrueMoney Wallet เพื่อยืนยันความสำเร็จของธุรกรรม ข้อมูลดังกล่าวจะถูกใช้เพื่อวัตถุประสงค์การดำเนินธุรกรรมเท่านั้น

3. วัตถุประสงค์การใช้ข้อมูล

ut9win ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การจัดการบัญชีสมาชิกและการยืนยันตัวตน
• การดำเนินการฝาก-ถอนเงินและธุรกรรมทางการเงิน
• การให้บริการและปรับปรุงประสบการณ์การใช้งานแพลตฟอร์ม
• การตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชีและธุรกรรม
• การปฏิบัติตามข้อกำหนดทางกฎหมายและข้อบังคับที่เกี่ยวข้อง
• การส่งข้อมูลโปรโมชั่น (เฉพาะกรณีที่ท่านได้ให้ความยินยอมไว้)
• การวิเคราะห์ข้อมูลเพื่อพัฒนาคุณภาพบริการ

ut9win จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

4. ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ut9win อาศัยฐานทางกฎหมาย ต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน

• การปฏิบัติตามสัญญา: การประมวลผลข้อมูลที่จำเป็นต่อการให้บริการตามที่ท่านร้องขอ เช่น การจัดการบัญชีและธุรกรรม
• ความยินยอม: การส่งสื่อการตลาดและโปรโมชั่น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา
• ผลประโยชน์ที่ชอบด้วยกฎหมาย: การป้องกันการฉ้อโกง การรักษาความปลอดภัย และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย: การปฏิบัติตามข้อกำหนดทางกฎหมายที่บังคับใช้

5. การแบ่งปันและเปิดเผยข้อมูล

5.1 ut9win จะไม่จำหน่ายข้อมูลของท่าน

ut9win ยืนยันอย่างชัดเจนว่าจะไม่จำหน่าย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิก กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด

5.2 การแบ่งปันที่จำเป็น

ut9win อาจแบ่งปันข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงิน เช่น K PLUS, SCB Easy เพื่อดำเนินการธุรกรรม
• ผู้ให้บริการซอฟต์แวร์เกม: ค่ายเกมที่เป็นพันธมิตรเพื่อให้บริการเกมอย่างต่อเนื่อง
• หน่วยงานกฎหมาย: เมื่อมีคำสั่งศาลหรือคำร้องขอจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• ที่ปรึกษาวิชาชีพ: ผู้ตรวจสอบบัญชี ที่ปรึกษากฎหมาย ภายใต้ข้อตกลงรักษาความลับ

บุคคลที่สามทั้งหมดที่ ut9win ทำงานด้วยจะต้องลงนามในข้อตกลงการประมวลผลข้อมูล และปฏิบัติตามมาตรฐาน PDPA เช่นเดียวกัน

6. คุกกี้และเทคโนโลยีการติดตาม

ut9win ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานเว็บไซต์

ประเภทคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำสถานะล็อกอิน ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance): เก็บข้อมูลการใช้งานเพื่อปรับปรุงความเร็วและประสิทธิภาพ
• คุกกี้เพื่อความชอบ (Preference): จดจำการตั้งค่าส่วนตัว เช่น ภาษาและธีมที่เลือกใช้
• คุกกี้เพื่อการวิเคราะห์ (Analytics): วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาบริการ

ท่านสามารถปิดการใช้งานคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

7. มาตรการความปลอดภัยของข้อมูล

ut9win ลงทุนอย่างจริงจังในการรักษาความปลอดภัยของข้อมูลสมาชิกทุกคน ด้วยมาตรการดังนี้

• การเข้ารหัส SSL 256-bit สำหรับการส่งข้อมูลทุกรายการ
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึมที่แข็งแกร่ง (bcrypt) ไม่มีการเก็บรหัสผ่านในรูปแบบ plain text
• ระบบ Firewall และ Intrusion Detection System (IDS) ตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยโดยทีมงานภายในและผู้ตรวจสอบภายนอกอย่างสม่ำเสมอ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็น (Least Privilege Principle)
• การสำรองข้อมูลอัตโนมัติและแผนกู้คืนข้อมูลในกรณีฉุกเฉิน

แม้ ut9win จะใช้มาตรการรักษาความปลอดภัยที่ดีที่สุด แต่ไม่มีระบบใดที่ปลอดภัย 100% หากท่านสงสัยว่าบัญชีของท่านถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมซัพพอร์ตทันที

8. ระยะเวลาการเก็บรักษาข้อมูล

ut9win เก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน และอีก 5 ปีหลังปิดบัญชี
• ประวัติธุรกรรม: 7 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดทางกฎหมาย
• ข้อมูล Log การใช้งาน: 90 วันนับจากวันที่บันทึก
• ข้อมูลที่ได้รับความยินยอม (การตลาด): จนกว่าท่านจะถอนความยินยอม

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบออกจากระบบอย่างถาวร หรือทำให้ไม่สามารถระบุตัวตนได้ ตามมาตรฐาน PDPA

9. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้

ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อทีมงาน ut9win ผ่านช่องทางที่กำหนดในข้อ 12 เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากคำร้องมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบ

10. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ut9win อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการ ที่ตั้งอยู่ในต่างประเทศ ในกรณีดังกล่าว ut9win จะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่า ข้อมูลของท่านได้รับการปกป้องในระดับที่เทียบเท่ากับมาตรฐาน PDPA ของประเทศไทย รวมถึงการทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ut9win สงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สะท้อน การเปลี่ยนแปลงในแนวปฏิบัติของเรา หรือการเปลี่ยนแปลงทางกฎหมาย การเปลี่ยนแปลงที่มีสาระสำคัญ จะได้รับการแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้หรือผ่านประกาศที่ชัดเจนบนเว็บไซต์ ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ

12. ช่องทางติดต่อเรื่องความเป็นส่วนตัว

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ut9win ได้ที่