นโยบายความเป็นส่วนตัว
b9win — ข้อมูลของคุณ เราดูแลอย่างจริงจัง

1บทนำ

b9win ("บริษัท" "เรา" หรือ "ของเรา") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่มีคุณค่าและต้องได้รับการคุ้มครองอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่ b9win เก็บรวบรวม ใช้ เปิดเผย โอน และจัดเก็บข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ b9win.org

นโยบายนี้จัดทำขึ้นสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และหลักปฏิบัติสากลด้านการคุ้มครองข้อมูล การใช้บริการ b9win ถือว่าคุณได้อ่าน เข้าใจ และให้ความยินยอมต่อนโยบายนี้แล้ว

2ข้อมูลที่เราเก็บรวบรวม

b9win เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหลายหมวดหมู่ ดังนี้:

3วัตถุประสงค์การใช้ข้อมูล

b9win ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

1. การให้บริการ: จัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมและการเดิมพัน
2. การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกเพื่อป้องกันการเข้าถึงโดยผู้เยาว์และการฉ้อโกง
3. การป้องกันการฉ้อโกง: วิเคราะห์พฤติกรรมการใช้งานเพื่อตรวจจับกิจกรรมที่ผิดปกติ
4. การปฏิบัติตามกฎหมาย: ปฏิบัติตามกฎหมาย PDPA, AML (ต่อต้านการฟอกเงิน) และข้อกำหนดหน่วยงานกำกับดูแล
5. การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และปรับปรุงประสบการณ์ใช้งาน
6. การสื่อสารการตลาด: ส่งข้อมูลโปรโมชันและข่าวสาร เฉพาะสมาชิกที่ให้ความยินยอมไว้เท่านั้น
7. การพัฒนาบริการ: วิเคราะห์ข้อมูลเชิงสถิติเพื่อปรับปรุงผลิตภัณฑ์และประสบการณ์ผู้ใช้

4ฐานทางกฎหมายในการประมวลผล

b9win ประมวลผลข้อมูลส่วนบุคคลของสมาชิกบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาดและการใช้ Cookies ที่ไม่จำเป็น
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการและดำเนินการตามคำร้องขอของสมาชิก
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการฉ้อโกงและการรักษาความปลอดภัยของระบบ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตาม PDPA, กฎหมาย AML และคำสั่งศาล

5การเปิดเผยข้อมูลให้บุคคลที่สาม

b9win อาจเปิดเผยข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลที่สามในกรณีจำเป็นเท่านั้น และทุกกรณีต้องมีสัญญาการคุ้มครองข้อมูลที่เหมาะสม:

• ผู้ให้บริการ Payment Gateway: เพื่อดำเนินการฝาก-ถอนเงินผ่าน PromptPay, TrueMoney, ธนาคารไทยต่างๆ
• Game Providers: เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกม (เช่น User ID)
• บริษัทวิเคราะห์ข้อมูล: ข้อมูลเชิงสถิติที่ไม่ระบุตัวตนเพื่อปรับปรุงบริการ
• หน่วยงานของรัฐ: เมื่อมีคำสั่งศาลหรือข้อกำหนดทางกฎหมายที่ต้องปฏิบัติตาม
• บริษัทในเครือ: เฉพาะที่จำเป็นสำหรับการให้บริการและมีมาตรการคุ้มครองข้อมูลเทียบเท่า

6Cookies และเทคโนโลยีการติดตาม

b9win ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้บริการ Cookies ที่เราใช้แบ่งเป็น 3 ประเภท:

• Cookies ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานขั้นพื้นฐานของเว็บไซต์ เช่น Session Cookie และ Authentication Cookie ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• Cookies การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของสมาชิก เช่น ภาษา รูปแบบการแสดงผล เพื่อประสบการณ์ที่ดีขึ้น
• Cookies วิเคราะห์ (Analytics Cookies): เก็บข้อมูลเชิงสถิติการใช้งาน เช่น หน้าที่เข้าชมบ่อย เวลาที่ใช้ในแต่ละหน้า สมาชิกสามารถปิดได้ผ่านการตั้งค่าเบราว์เซอร์

สมาชิกสามารถจัดการ Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิด Essential Cookies อาจส่งผลให้ฟังก์ชันบางอย่างของ b9win ทำงานไม่ถูกต้อง

7ระยะเวลาการเก็บรักษาและการลบข้อมูล

b9win เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาดังนี้:

• ข้อมูลบัญชีที่ยังใช้งานอยู่: ตลอดอายุการใช้งานบัญชี
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปี ตามข้อกำหนด AML
• Log การเข้าสู่ระบบ: 12 เดือน
• ข้อมูลบัญชีที่ปิดแล้ว: สูงสุด 3 ปีหลังจากปิดบัญชี หรือตามที่กฎหมายกำหนด
• ข้อมูลการยืนยันตัวตน (KYC): ตามที่กฎหมายกำหนด โดยทั่วไปไม่เกิน 5 ปี

เมื่อครบกำหนดระยะเวลาการเก็บรักษา b9win จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8มาตรการความปลอดภัยของข้อมูล

b9win ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง ใช้ เปิดเผย ดัดแปลง หรือทำลายโดยไม่ได้รับอนุญาต ได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับทุกการรับส่งข้อมูล
• การเข้ารหัสรหัสผ่านด้วย bcrypt ทีมงาน b9win ไม่สามารถเห็นรหัสผ่านของสมาชิกในรูปแบบ Plain Text
• Firewall และระบบตรวจจับการบุกรุก (IDS/IPS)
• การทดสอบความปลอดภัย (Penetration Testing) เป็นประจำโดยบุคคลที่สาม
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตาม Role-Based Access Control (RBAC)
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอในระบบที่แยกต่างหาก

9สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA สมาชิก b9win มีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน:

ในการใช้สิทธิ์ใดๆ ข้างต้น สมาชิกสามารถส่งคำร้องขอได้ผ่านอีเมล [email protected] หรือผ่าน LINE Official: b9win b9win จะดำเนินการตอบสนองภายใน 30 วัน

10การโอนข้อมูลระหว่างประเทศ

เนื่องจาก b9win ใช้บริการ Game Provider และ Payment Provider ระดับสากล อาจมีความจำเป็นต้องโอนข้อมูลส่วนบุคคลบางส่วนไปยังต่างประเทศ b9win รับประกันว่าการโอนข้อมูลดังกล่าวจะเป็นไปตามเงื่อนไขที่ PDPA กำหนด และประเทศหรือองค์กรปลายทางต้องมีมาตรการคุ้มครองข้อมูลที่เพียงพอ

11การแก้ไขนโยบายความเป็นส่วนตัว

b9win ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เมื่อมีการเปลี่ยนแปลงในส่วนสำคัญ b9win จะแจ้งให้สมาชิกทราบผ่านการแจ้งเตือนในระบบหรืออีเมล โดยระบุวันที่มีผลบังคับใช้อย่างชัดเจน การใช้บริการต่อเนื่องหลังจากวันที่มีผลบังคับใช้ถือว่ายอมรับนโยบายที่แก้ไขแล้ว

12การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ b9win ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected] (หัวข้อ: PDPA Request)
• LINE Official: b9win (แจ้ง: ขอใช้สิทธิ์ PDPA)
• Telegram: b9win_support

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2026