การคุ้มครองข้อมูลส่วนบุคคล
ของคุณคือสิ่งสำคัญที่สุด

em9 ("เรา", "บริษัท") ให้ความสำคัญอย่างยิ่งต่อความเป็นส่วนตัวของผู้ใช้งานทุกคน นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") มีผลบังคับใช้กับการใช้งานเว็บไซต์ em9.app แอปพลิเคชัน และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้อธิบายถึงประเภทของข้อมูลส่วนบุคคลที่เราเก็บรวบรวม วัตถุประสงค์ในการใช้ข้อมูล วิธีการปกป้องข้อมูล และสิทธิ์ของคุณในฐานะเจ้าของข้อมูล ในฐานะผู้ให้บริการที่มุ่งเน้นตลาดประเทศไทย เราดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้องอย่างเคร่งครัด

นโยบายนี้ครอบคลุมผู้ใช้งานทุกคนที่เข้าถึงหรือใช้บริการของ em9 ไม่ว่าจะเป็นผู้เล่นที่ลงทะเบียนแล้ว ผู้เยี่ยมชมทั่วไป หรือผู้ที่กำลังพิจารณาสมัครสมาชิก

em9 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการที่มีคุณภาพและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

em9 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้

• การให้บริการ: เพื่อสร้างและจัดการบัญชีผู้ใช้งาน ดำเนินการธุรกรรมทางการเงิน และให้บริการเกมและการเดิมพันต่างๆ
• การยืนยันตัวตน: เพื่อตรวจสอบอายุ (20 ปีขึ้นไป) และตัวตนของผู้ใช้งานตามข้อกำหนดทางกฎหมาย
• ความปลอดภัย: เพื่อตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้เล่นให้ดียิ่งขึ้น
• การสื่อสาร: เพื่อส่งการแจ้งเตือนสำคัญ ข้อมูลบัญชี และการสนับสนุนลูกค้า
• การตลาด: เพื่อส่งข้อมูลโปรโมชั่นและข่าวสาร (เฉพาะเมื่อคุณให้ความยินยอม)
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและการรายงานต่อหน่วยงานที่เกี่ยวข้อง

เราจะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากคุณก่อน

em9 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney, K PLUS, SCB Easy เพื่อดำเนินการธุรกรรม
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านไอที การรักษาความปลอดภัย และการวิเคราะห์ข้อมูล
• หน่วยงานกำกับดูแล: หน่วยงานรัฐบาลหรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: บริษัทตรวจสอบตัวตนและป้องกันการฉ้อโกงที่ได้รับการรับรอง

ผู้ให้บริการภายนอกทุกรายที่ em9 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล และต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานของเรา

em9 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน และวิเคราะห์การใช้งานแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษา และการตั้งค่าการแสดงผล
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลเชิงสถิติเกี่ยวกับการใช้งานเว็บไซต์เพื่อปรับปรุงบริการ
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของคุณ (เฉพาะเมื่อได้รับความยินยอม)

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

em9 เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็ นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น โดยคำนึงถึงข้อกำหนดทางกฎหมายและความจำเป็นทางธุรกิจ

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลของคุณจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ อย่างปลอดภัยตามมาตรฐานที่กำหนด

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้

em9 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยโปรโตคอล SSL/TLS มาตรฐานอุตสาหกรรม
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วยอัลกอริทึมที่แข็งแกร่ง โดยเฉพาะข้อมูลทางการเงินและรหัสผ่าน
• การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคล โดยมีระบบบันทึกการเข้าถึงทุกครั้ง
• การตรวจสอบความปลอดภัย: ระบบของเราผ่านการทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบความปลอดภัยเป็นประจำ
• การสำรองข้อมูล: ข้อมูลถูกสำรองอย่างสม่ำเสมอและจัดเก็บในสถานที่ที่ปลอดภัยหลายแห่ง
• แผนรับมือเหตุการณ์: em9 มีแผนรับมือเหตุการณ์ด้านความปลอดภัยที่ชัดเจน และจะแจ้งให้คุณทราบทันทีหากเกิดการละเมิดข้อมูลที่อาจส่งผลกระทบต่อคุณ

แม้ว่าเราจะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% เราขอแนะนำให้คุณรักษาความปลอดภัยของบัญชีด้วยการใช้รหัสผ่านที่แข็งแกร่ง และไม่แชร์ข้อมูลการเข้าสู่ระบบกับผู้อื่น

ในบางกรณี em9 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์ หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์

• การโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม
• ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอหรือมีข้อตกลงการคุ้มครองข้อมูลที่ชัดเจน
• เราใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้ให้บริการในต่างประเทศทุกราย
• คุณมีสิทธิ์ขอทราบรายละเอียดเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้ตลอดเวลา

em9 ให้บริการเฉพาะบุคคลที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยและนโยบายการพนันอย่างมีความรับผิดชอบของเรา

หากคุณเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของคุณได้ให้ข้อมูลส่วนบุคคลแก่ em9 กรุณาติดต่อเราทันทีที่ [email protected] เพื่อดำเนินการลบข้อมูลดังกล่าว

em9 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน
• วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนจะถูกอัปเดตทุกครั้งที่มีการแก้ไขนโยบาย
• การใช้งานบริการต่อเนื่องหลังจากการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว
• คุณสามารถตรวจสอบนโยบายฉบับล่าสุดได้ที่หน้านี้ตลอดเวลา

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ em9 ได้ผ่านช่องทางดังต่อไปนี้

เราจะตอบกลับคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับ หากคำขอมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีก 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า

หากคุณไม่พอใจกับการตอบสนองของเรา คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย