never9 ปกป้องข้อมูล
ส่วนบุคคลของคุณ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย never9 ("เรา", "บริษัท", หรือ "แพลตฟอร์ม") เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ never9.org และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้บังคับใช้กับสมาชิกและผู้เยี่ยมชมทุกคนที่เข้าถึงแพลตฟอร์ม never9 ไม่ว่าจะผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์ สมาร์ตโฟน แท็บเล็ต หรืออุปกรณ์ใดๆ ก็ตาม ครอบคลุมถึงการใช้งานทุกประเภท ตั้งแต่การสมัครสมาชิก การฝากถอนเงิน การเล่นเกม ไปจนถึงการติดต่อทีมซัพพอร์ต

never9 ดำเนินการภายใต้กรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และมาตรฐานสากลที่เกี่ยวข้อง เพื่อให้มั่นใจว่าข้อมูลของสมาชิกทุกคนได้รับการดูแลอย่างถูกต้องและโปร่งใส

never9 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการที่สมบูรณ์และปลอดภัยแก่สมาชิก โดยข้อมูลที่เราเก็บแบ่งออกเป็นหมวดหมู่หลักดังต่อไปนี้

ก. ข้อมูลที่สมาชิกให้โดยตรง

• ชื่อ-นามสกุล วันเดือนปีเกิด เพศ และสัญชาติ
• หมายเลขบัตรประจำตัวประชาชนหรือหนังสือเดินทาง (เฉพาะกระบวนการ KYC)
• ที่อยู่อีเมล หมายเลขโทรศัพท์ และที่อยู่ทางไปรษณีย์
• ข้อมูลบัญชีธนาคาร เลขบัญชี ชื่อเจ้าของบัญชี เพื่อการฝากถอนเงิน
• รูปถ่ายบัตรประชาชนและเซลฟี่ (เฉพาะกรณีที่จำเป็นต้องยืนยันตัวตน)
• ข้อมูลที่ส่งผ่านแบบฟอร์มติดต่อ การร้องเรียน หรือการสื่อสารกับทีมซัพพอร์ต

ข. ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP address ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และขนาดหน้าจอ
• ข้อมูลตำแหน่งโดยประมาณ (ระดับเมืองหรือจังหวัด) จาก IP address
• ประวัติการเข้าใช้งาน หน้าที่เยี่ยมชม ลำดับการคลิก และระยะเวลาในแต่ละหน้า
• ประวัติการเล่นเกม ชนิดเกม ยอดเดิมพัน ผลแพ้ชนะ และเวลาที่เล่น
• ประวัติธุรกรรมการฝากและถอนเงินทั้งหมด รวมถึงช่องทางการชำระเงินที่ใช้
• ข้อมูลอุปกรณ์ เช่น Device ID, MAC address (เฉพาะแอปพลิเคชัน) และ Fingerprint

ค. ข้อมูลจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ภายนอกที่ได้รับอนุญาต
• ข้อมูลธุรกรรมจากผู้ให้บริการการชำระเงิน เช่น PromptPay, TrueMoney, K PLUS, SCB Easy
• ข้อมูลจากหน่วยงานป้องกันการฉ้อโกงและระบบตรวจสอบประวัติ

never9 ใช้ข้อมูลส่วนบุคคลของสมาชิกเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการให้บริการเท่านั้น โดยมีฐานทางกฎหมายรองรับทุกกรณีดังนี้

never9 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้ โดยมีสัญญาคุ้มครองข้อมูลรองรับทุกกรณี

• ผู้ให้บริการการชำระเงิน: ธนาคาร Krungthai, Bangkok Bank, Krungsri, TMB, K PLUS, SCB Easy, TrueMoney Wallet และ PromptPay เพื่อดำเนินธุรกรรมฝากถอนเงิน
• ผู้ให้บริการยืนยันตัวตน (KYC): บริษัทที่ได้รับอนุญาตในการตรวจสอบเอกสาร ยืนยันอายุ และป้องกันการสวมรอย
• ผู้พัฒนาซอฟต์แวร์เกม: เพื่อจัดการเซสชันการเล่น บันทึกผลเกม และตรวจสอบความยุติธรรมของระบบ RNG
• ผู้ให้บริการโครงสร้างพื้นฐาน IT: ผู้ให้บริการ Cloud, CDN, และระบบรักษาความปลอดภัยที่ช่วยดำเนินการแพลตฟอร์ม
• หน่วยงานบังคับใช้กฎหมาย: เมื่อมีหมายศาล คำสั่งทางกฎหมาย หรือเมื่อจำเป็นต้องป้องกันการกระทำที่ผิดกฎหมาย
• หน่วยงานป้องกันการฟอกเงิน (AML): ตามข้อกำหนดของกฎหมายป้องกันและปราบปรามการฟอกเงิน

บุคคลที่สามทุกรายที่ never9 ทำงานด้วยต้องลงนามในสัญญาการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานความปลอดภัยเดียวกับ never9 หากพบการละเมิด เราจะยุติความสัมพันธ์ทางธุรกิจทันที

never9 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกัน เช่น Local Storage, Session Storage และ Web Beacons เพื่อเพิ่มประสิทธิภาพการให้บริการและมอบประสบการณ์การใช้งานที่ดีที่สุดแก่สมาชิก

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการเข้าสู่ระบบ การรักษาเซสชัน และการทำงานพื้นฐานของแพลตฟอร์ม ไม่สามารถปิดได้เนื่องจากจำเป็นต่อการใช้งาน
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งาน เพื่อปรับปรุงโครงสร้างเว็บไซต์และประสบการณ์ผู้ใช้
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เฉพาะเมื่อสมาชิกให้ความยินยอม เพื่อแสดงโปรโมชันที่เกี่ยวข้องกับความสนใจของสมาชิก
• คุกกี้เพื่อความปลอดภัย (Security Cookies): ช่วยตรวจจับกิจกรรมที่น่าสงสัย การเข้าถึงจากอุปกรณ์ใหม่ และป้อง กันการโจมตีแบบ CSRF และ XSS

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้ไม่สามารถใช้งานแพลตฟอร์มได้อย่างสมบูรณ์ สมาชิกที่ต้องการข้อมูลเพิ่มเติมเกี่ยวกับการจัดการคุกกี้สามารถติดต่อทีมซัพพอร์ตได้ตลอด 24 ชั่วโมง

never9 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ได้รับการเข้ารหัสด้วยมาตรฐานอุตสาหกรรม
• การเข้ารหัสข้อมูลในฐานข้อมูล (Data at Rest Encryption): ข้อมูลสำคัญทั้งหมด รวมถึงรหัสผ่านและข้อมูลการเงิน ถูกเข้ารหัสก่อนจัดเก็บ
• การตรวจสอบสิทธิ์สองชั้น (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มระดับความปลอดภัยของบัญชี
• ระบบตรวจจับการบุกรุก (IDS/IPS): ระบบอัตโนมัติที่คอยตรวจสอบการเข้าถึงที่ผิดปกติตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยโดยบุคคลที่สาม: never9 ว่าจ้างผู้เชี่ยวชาญด้านความปลอดภัยภายนอกเพื่อทดสอบระบบอย่างสม่ำเสมอ
• การจำกัดสิทธิ์การเข้าถึง (Principle of Least Privilege): พนักงานแต่ละคนเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อการทำงานของตนเท่านั้น

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก never9 ทุกคนมีสิทธิดังต่อไปนี้ และสามารถใช้สิทธิเหล่านี้ได้โดยติดต่อทีมงานของเราผ่านอีเมล [email protected]

• สิทธิในการเข้าถึงข้อมูล (Right of Access): สมาชิกมีสิทธิขอดูข้อมูลส่วนบุคคลที่ never9 เก็บไว้ทั้งหมด พร้อมรายละเอียดวัตถุประสงค์การใช้งาน
• สิทธิในการแก้ไขข้อมูล (Right to Rectification): หากข้อมูลของสมาชิกไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัย สมาชิกมีสิทธิขอให้แก้ไขได้ทันที
• สิทธิในการลบข้อมูล (Right to Erasure): สมาชิกมีสิทธิขอให้ลบข้อมูลส่วนบุคคล เว้นแต่กฎหมายกำหนดให้เราต้องเก็บรักษาไว้
• สิทธิในการโอนย้ายข้อมูล (Right to Data Portability): สมาชิกสามารถขอรับข้อมูลส่วนบุคคลในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิในการคัดค้านการประมวลผล (Right to Object): สมาชิกสามารถคัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ตลอดเวลา
• สิทธิในการจำกัดการประมวลผล (Right to Restriction): สมาชิกสามารถขอจำกัดการประมวลผลข้อมูลในระหว่างการตรวจสอบข้อร้องเรียน
• สิทธิในการถอนความยินยอม (Right to Withdraw Consent): สมาชิกสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

never9 จะดำเนินการตามคำร้องขอของสมาชิกภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากไม่สามารถดำเนินการได้ เราจะแจ้งเหตุผลให้ทราบพร้อมช่องทางการร้องเรียนต่อหน่วยงานกำกับดูแลที่เกี่ยวข้อง

never9 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาการเก็บรักษาดังต่อไปนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา never9 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลได้

ในบางกรณี never9 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือบริษัทพันธมิตรที่ตั้งอยู่ในต่างประเทศ เพื่อรองรับการให้บริการระดับสากล เช่น ระบบ Cloud Computing ระบบเกม และระบบป้องกันการฉ้อโกง

ในทุกกรณีที่มีการโอนข้อมูลข้ามพรมแดน never9 จะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม ได้แก่

• ทำสัญญา Standard Contractual Clauses (SCCs) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ใช้การเข้ารหัสข้อมูลก่อนโอนในทุกกรณี
• จำกัดปริมาณและประเภทข้อมูลที่โอนให้น้อยที่สุดเท่าที่จำเป็น

never9 เป็นแพลตฟอร์มที่ให้บริการเฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายและข้อบังคับที่เกี่ยวข้องกับการพนันในประเทศไทย เราใช้มาตรการหลายชั้นเพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการ

• กระบวนการยืนยันตัวตน (KYC) ที่เข้มงวดซึ่งต้องใช้เอกสารแสดงอายุที่ถูกต้องตามกฎหมาย
• ระบบตรวจสอบอายุอัตโนมัติที่ดำเนินการก่อนการอนุมัติบัญชีทุกครั้ง
• หากตรวจพบว่าสมาชิกเป็นผู้เยาว์ บัญชีจะถูกระงับทันทีและเงินที่ฝากจะได้รับการคืนหลังการตรวจสอบ
• never9 ไม่เก็บข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา และจะลบข้อมูลดังกล่าวทันทีที่ตรวจพบ
• ผู้ปกครองที่พบว่าบุตรหลานพยายามเข้าถึงแพลตฟอร์ม กรุณาติดต่อ [email protected] เพื่อรายงานและขอความช่วยเหลือ

never9 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การแก้ไขที่มีนัยสำคัญจะได้รับการแจ้งเตือนผ่านอีเมลที่สมาชิกลงทะเบียนไว้ล่วงหน้าอย่างน้อย 14 วัน
• การแก้ไขเล็กน้อยจะมีผลทันทีหลังจากเผยแพร่บนเว็บไซต์ โดยจะระบุวันที่อัปเดตล่าสุดไว้ที่ส่วนบนของนโยบาย
• การที่สมาชิกยังคงใช้งานแพลตฟอร์มต่อไปหลังจากวันที่นโยบายมีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายฉบับที่แก้ไขแล้ว
• หากสมาชิกไม่เห็นด้วยกับการแก้ไข สมาชิกมีสิทธิปิดบัญชีและขอให้ลบข้อมูลตามขั้นตอนที่ระบุในหมวด 07

เราแนะนำให้สมาชิกตรวจสอบนโยบายนี้เป็นระยะๆ เพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุด ประวัติเวอร์ชันก่อนหน้าของนโยบายนี้สามารถขอได้จากทีมซัพพอร์ต

never9 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และกฎหมาย PDPA อย่างเคร่งครัด สมาชิกสามารถติดต่อ DPO ได้โดยตรงในทุกเรื่องที่เกี่ยวกับข้อมูลส่วนบุคคล

หากสมาชิกไม่พอใจกับการตอบสนองของ never9 สมาชิกมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตามกฎหมาย PDPA ของประเทศไทย