นโยบายความเป็นส่วนตัว
การคุ้มครองข้อมูลของ 9heng

9heng เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นดังนี้

9heng ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินผ่านบัตรจะดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรองซึ่งมีมาตรฐาน PCI-DSS

9heng ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชัดเจน โดยมีวัตถุประสงค์ดังต่อไปนี้

9heng จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ 9heng จะแจ้งให้ท่านทราบและขอความยินยอมก่อนเสมอ

9heng ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีดังต่อไปนี้

• ผู้ให้บริการชำระเงิน — PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อดำเนินการธุรกรรมทางการเงิน โดยผู้ให้บริการเหล่านี้มีนโยบายความเป็นส่วนตัวของตนเอง
• ผู้ให้บริการเกมและซอฟต์แวร์ — ผู้พัฒนาเกมที่ให้บริการบนแพลตฟอร์ม 9heng อาจได้รับข้อมูลที่จำเป็นสำหรับการให้บริการเกมเท่านั้น
• ผู้ให้บริการโครงสร้างพื้นฐาน — ผู้ให้บริการ Cloud, CDN และระบบรักษาความปลอดภัยที่ช่วยให้แพลตฟอร์มทำงานได้อย่างมีประสิทธิภาพ
• หน่วยงานกฎหมายและราชการ — เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง — อาจแบ่งปันข้อมูลกับระบบตรวจจับการฉ้อโกงและฟอกเงินตามที่กฎหมายกำหนด

9heng ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งประเภทคุกกี้ออกเป็น 4 ประเภทหลัก

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน หรือผ่านแผงควบคุมคุกกี้บนเว็บไซต์ 9heng การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานบางส่วน แต่จะไม่กระทบต่อการเข้าถึงบริการหลัก

9heng ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลทุกประเภทที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ 9heng
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่มีความแข็งแกร่งสูง ทำให้แม้แต่ทีมงาน 9heng เองก็ไม่สามารถอ่านรหัสผ่านของท่านได้
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบและการทำธุรกรรมสำคัญ
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำโดยผู้เชี่ยวชาญอิสระ
• ระบบตรวจจับการบุกรุก (IDS/IPS) และการติดตามกิจกรรมผิดปกติตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงานตามหลัก Need-to-Know Basis

9heng เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยมีหลักเกณฑ์ดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา 9heng จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร โดยใช้วิธีการที่ได้มาตรฐานสากล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

ในบางกรณี 9heng อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย โดยมีหลักเกณฑ์ดังนี้

• การโอนข้อมูลจะเกิดขึ้นเฉพาะเมื่อจำเป็นสำหรับการให้บริการเท่านั้น เช่น การใช้บริการ Cloud Computing หรือ CDN เพื่อความเร็วในการเข้าถึง
• ประเทศหรือองค์กรปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการทำสัญญาคุ้มครองข้อมูลที่เหมาะสม
• 9heng ใช้ Standard Contractual Clauses (SCCs) หรือกลไกการโอนข้อมูลที่ได้รับการรับรองตามกฎหมาย PDPA
• ท่านมีสิทธิ์ขอทราบรายละเอียดเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้ตลอดเวลา

หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่ 9heng โปรดติดต่อเราทันทีผ่าน Live Chat หรืออีเมล [email protected] เพื่อดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด

9heng ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความเหมาะสม โดยมีหลักเกณฑ์ดังนี้

• การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านทางอีเมลหรือการแจ้งเตือนในระบบ
• การเปลี่ยนแปลงเล็กน้อยหรือการแก้ไขถ้อยคำเพื่อความชัดเจนอาจมีผลทันทีโดยไม่ต้องแจ้งล่วงหน้า
• วันที่ "ปรับปรุงล่าสุด" ที่ระบุไว้ด้านบนจะถูกอัปเดตทุกครั้งที่มีการแก้ไขนโยบาย
• การที่ท่านยังคงใช้งานแพลตฟอร์มต่อไปหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่นั้นแล้ว

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 9heng ได้ผ่านช่องทางดังนี้

9heng มุ่งมั่นที่จะตอบสนองต่อคำร้องทุกฉบับอย่างรวดเร็วและมีประสิทธิภาพ หากท่านไม่พอใจกับการตอบสนองของ 9heng ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามขั้นตอนที่กฎหมายกำหนด