9ysl Casino นโยบายความเป็นส่วนตัว
และการคุ้มครองข้อมูล

1 บทนำและคำนิยาม

ในนโยบายนี้ คำต่อไปนี้มีความหมายดังระบุ

2 ข้อมูลที่เราเก็บรวบรวม

9ysl Casino เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายกรณี ดังนี้

3 วัตถุประสงค์การใช้ข้อมูล

9ysl ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การสร้างและบริหารจัดการบัญชีสมาชิก 9ysl ของท่าน
• การดำเนินการฝาก-ถอนเงินและธุรกรรมทางการเงิน
• การยืนยันตัวตน (KYC) และการป้องกันการฉ้อโกง
• การให้บริการซัพพอร์ตและตอบคำถามของท่าน
• การส่งการแจ้งเตือนที่จำเป็น เช่น การยืนยัน OTP การแจ้งเตือนธุรกรรม
• การปฏิบัติตามข้อกำหนดทางกฎหมายและการกำกับดูแล
• การปรับปรุงและพัฒนาแพลตฟอร์ม 9ysl ให้ดียิ่งขึ้น
• การส่งข้อมูลโปรโมชั่น (เฉพาะกรณีที่ท่านให้ความยินยอม)

4 ฐานทางกฎหมายในการประมวลผล

9ysl Casino ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังต่อไปนี้ตาม PDPA

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

9ysl Casino จะไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก อย่างไรก็ตามเราอาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้เท่านั้น

• ผู้ให้บริการที่รับจ้างช่วย: ผู้ให้บริการชำระเงิน (TrueMoney, PromptPay, ธนาคาร) ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการ Cloud ที่เก็บข้อมูล ซึ่งทั้งหมดผูกพันด้วยสัญญาการรักษาความลับ
• ผู้ให้บริการเกม: ค่ายเกมพาร์ทเนอร์อาจได้รับข้อมูล Session เพื่อการให้บริการเกมเท่านั้น ไม่รวมข้อมูลส่วนตัวที่ระบุตัวตนได้
• หน่วยงานรัฐ: เมื่อได้รับคำสั่งตามกฎหมายจากหน่วยงานที่มีอำนาจ
• การป้องกันการฉ้อโกง: เพื่อปกป้องสิทธิ์และผลประโยชน์ของ 9ysl และผู้ใช้บริการรายอื่น

6 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือจัดเก็บในเซิร์ฟเวอร์นอกประเทศไทย 9ysl Casino รับประกันว่าการโอนข้อมูลดังกล่าวจะเป็นไปตามมาตรฐาน PDPA โดยมีการคุ้มครองข้อมูลที่เพียงพอและเทียบเท่ากับมาตรฐานในประเทศไทย รวมถึงการทำสัญญาข้อกำหนดการคุ้มครองข้อมูลกับผู้รับข้อมูลในต่างประเทศ

7 ระยะเวลาเก็บรักษาข้อมูล

9ysl Casino จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดอายุการใช้งานบัญชี และ 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปี ตามข้อกำหนดทางกฎหมาย
• ข้อมูลการยืนยันตัวตน (KYC): 5 ปีหลังสิ้นสุดความสัมพันธ์
• ข้อมูล Log การใช้งาน: 1 ปี
• ข้อมูล Cookie: ตามประเภทของ Cookie (ดูมาตรา 10)

เมื่อพ้นระยะเวลาที่กำหนด 9ysl จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8 มาตรการรักษาความปลอดภัย

9ysl Casino ใช้มาตรการทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง เปิดเผย เปลี่ยนแปลง หรือลบโดยไม่ได้รับอนุญาต ได้แก่

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับทุกการรับส่งข้อมูล
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสได้
• ระบบควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
• การตรวจสอบความปลอดภัยของระบบอย่างสม่ำเสมอ
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคล
• ระบบสำรองข้อมูลและแผนการรับมือเหตุการณ์ด้านความปลอดภัย

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ โดยสามารถใช้สิทธิ์ได้โดยติดต่อ DPO ของ 9ysl

9ysl Casino จะตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ หากมีความล่าช้าจะแจ้งให้ทราบล่วงหน้า

10 คุกกี้และเทคโนโลยีติดตาม

9ysl Casino ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่ดีขึ้น แบ่งออกเป็น

11 การคุ้มครองผู้เยาว์

12 การเปลี่ยนแปลงนโยบาย

9ysl Casino ขอสงวนสิทธิ์ปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบผ่านอีเมลหรือประกาศบนแพลตฟอร์มล่วงหน้า 30 วัน การที่ท่านยังคงใช้บริการ 9ysl ต่อหลังจากนโยบายมีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้นแล้ว

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ 9ysl Casino