นโยบายความเป็นส่วนตัว
star9 — ข้อมูลของท่านอยู่ในมือที่ปลอดภัย

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย star9 ("เรา", "ของเรา", "แพลตฟอร์ม") เพื่ออธิบายแนวทางในการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("ข้อมูล") ที่ท่านมอบให้แก่เราเมื่อเข้าใช้บริการบนเว็บไซต์ star9.bio และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้ครอบคลุมสมาชิกทุกคนที่ลงทะเบียนใช้บริการ ผู้เยี่ยมชมเว็บไซต์ และบุคคลใดก็ตามที่ติดต่อสื่อสารกับ star9 ผ่านช่องทางใดก็ตาม การเข้าใช้บริการของ star9 ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายฉบับนี้อย่างครบถ้วน

star9 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยและกฎหมายที่เกี่ยวข้องอย่างเคร่งครัด เพื่อให้มั่นใจว่าข้อมูลของสมาชิกได้รับการคุ้มครองตามมาตรฐานสากล

2. ข้อมูลที่เราเก็บรวบรวม

star9 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้สามารถให้บริการได้อย่างสมบูรณ์และปลอดภัย โดยแบ่งออกเป็นประเภทดังต่อไปนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เกิดจากการใช้บริการ

• ประวัติการเดิมพัน ประเภทเกมที่เล่น ยอดเดิมพัน และผลการเล่น
• ประวัติธุรกรรมการฝากและถอนเงินทั้งหมด
• โบนัสและโปรโมชั่นที่ใช้งาน
• บันทึกการติดต่อกับทีมสนับสนุน (ข้อความแชท อีเมล)
• การตั้งค่าบัญชีและการปรับแต่งส่วนตัว

2.3 ข้อมูลทางเทคนิคที่เก็บโดยอัตโนมัติ

• หมายเลข IP Address และตำแหน่งโดยประมาณ
• ประเภทอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์
• เวลาเข้าใช้งาน หน้าที่เข้าชม และเส้นทางการท่องเว็บ
• ข้อมูลคุกกี้และเทคโนโลยีติดตามอื่นๆ (ดูหัวข้อ 6)

3. วัตถุประสงค์ในการใช้ข้อมูล

star9 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นต่อการให้บริการดังต่อไปนี้:

• การให้บริการ: สร้างและจัดการบัญชีผู้ใช้ ดำเนินการธุรกรรมฝาก-ถอน และให้บริการเกมทุกประเภท
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกเพื่อป้องกันการใช้บริการโดยผู้เยาว์และการทุจริต
• การป้องกันการฟอกเงิน (AML): ตรวจสอบธุรกรรมที่ผิดปกติตามข้อกำหนดกฎหมายป้องกันการฟอกเงิน
• การสนับสนุนลูกค้า: ตอบสนองคำร้องขอ แก้ไขปัญหา และระงับข้อพิพาท
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสารการตลาด: ส่งข้อมูลโปรโมชั่นและโบนัสพิเศษ (เฉพาะสมาชิกที่ยินยอม)
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามคำสั่งหน่วยงานกำกับดูแลและคำสั่งศาล
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตและการทุจริตทุกรูปแบบ

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) star9 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา (Contract): การประมวลผลข้อมูลที่จำเป็นต่อการให้บริการตามที่ตกลงกันเมื่อสมัครสมาชิก เช่น การดำเนินธุรกรรม การจัดการบัญชี
• ความยินยอม (Consent): การส่งข้อมูลการตลาดและโปรโมชั่นซึ่งท่านสามารถเพิกถอนความยินยอมได้ตลอดเวลา
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การวิเคราะห์และพัฒนาบริการ การป้องกันการทุจริต และการรักษาความปลอดภัยของระบบ
• พันธะหน้าที่ตามกฎหมาย (Legal Obligation): การปฏิบัติตามข้อกำหนดกฎหมายป้องกันการฟอกเงิน กฎหมายภาษี และคำสั่งของหน่วยงานที่มีอำนาจ

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

star9 จะไม่เปิดเผย ขาย หรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในสถานการณ์จำกัดดังนี้:

5.1 ผู้ให้บริการภายนอกที่เชื่อถือได้ (Sub-processors)

star9 อาจใช้บริการจากผู้ให้บริการภายนอกที่ผ่านการตรวจสอบด้านความปลอดภัยอย่างเข้มงวด เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการระบบ KYC และผู้ให้บริการเกมที่เป็นพันธมิตร บุคคลเหล่านี้จะเข้าถึงข้อมูลเฉพาะที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น และต้องปฏิบัติตามข้อตกลงการประมวลผลข้อมูลที่เข้มงวด

5.2 การปฏิบัติตามกฎหมาย

star9 อาจต้องเปิดเผยข้อมูลของท่านเมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายของประเทศไทย เราจะแจ้งให้ท่านทราบเมื่อเป็นไปได้ เว้นแต่กฎหมายห้ามไว้

5.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการหรือการโอนสินทรัพย์ ข้อมูลของสมาชิกอาจถูกโอนเป็นส่วนหนึ่งของกระบวนการดังกล่าว โดยสมาชิกจะได้รับการแจ้งล่วงหน้าก่อนที่ข้อมูลจะถูกโอนหรือนำไปอยู่ภายใต้นโยบายความเป็นส่วนตัวที่แตกต่างออกไป

6. คุกกี้และเทคโนโลยีติดตาม

star9 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้:

ท่านสามารถปรับการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชั่นของแพลตฟอร์มทำงานได้ไม่สมบูรณ์

7. ระยะเวลาเก็บรักษาข้อมูล

star9 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้:

• ข้อมูลบัญชีและตัวตน: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และ 5 ปีหลังจากปิดบัญชี (ตามกฎหมาย AML)
• ประวัติธุรกรรม: 10 ปีนับจากวันทำธุรกรรม ตามข้อกำหนดกฎหมายการเงินและภาษี
• บันทึกการติดต่อ: 3 ปีนับจากวันที่ติดต่อครั้งล่าสุด
• ข้อมูลคุกกี้และการวิเคราะห์: ตามระยะเวลาที่ระบุในตารางหัวข้อ 6
• ข้อมูลการตลาด: จนกว่าท่านจะเพิกถอนความยินยอม

8. มาตรการรักษาความปลอดภัยของข้อมูล

star9 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย และการเปิดเผยที่ไม่เหมาะสม มาตรการที่ใช้ได้แก่:

• การเข้ารหัสข้อมูลระหว่างการส่งผ่านด้วยโปรโตคอล SSL/TLS 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) บนเซิร์ฟเวอร์
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบความปลอดภัย (Security Audit) โดยผู้เชี่ยวชาญภายนอกเป็นประจำ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege
• การฝึ กอบรมพนักงานด้านความปลอดภัยข้อมูลและนโยบาย PDPA อย่างสม่ำเสมอ

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล (Data Breach) ที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน star9 จะแจ้งให้ท่านทราบโดยเร็วที่สุดตามที่กฎหมาย PDPA กำหนด และดำเนินมาตรการแก้ไขทันที

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ star9 เก็บรักษาไว้:

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาไว้เกี่ยวกับท่าน
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ลบข้อมูลของท่านในกรณีที่ไม่มีความจำเป็นต้องเก็บต่อไป
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ท่านมีสิทธิ์ขอจำกัดการใช้ข้อมูลของท่านในบางกรณี
• สิทธิ์ในการคัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเมื่อ
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ในการเพิกถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถเพิกถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลาโดยไม่มีผลย้อนหลัง

ในการใช้สิทธิ์ข้างต้น ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ star9 ผ่านช่องทางที่ระบุในหัวข้อ 13 เราจะดำเนินการตรวจสอบและตอบกลับคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

10. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี star9 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น เพื่อใช้บริการเซิร์ฟเวอร์คลาวด์หรือบริการจากผู้ให้บริการเกมระดับนานาชาติ star9 รับประกันว่าการโอนข้อมูลข้ามพรมแดนทุกครั้งจะปฏิบัติตามมาตรา 28 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยมั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองอื่นที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)

11. การคุ้มครองผู้เยาว์

star9 ให้ความสำคัญอย่างยิ่งกับการคุ้มครองผู้เยาว์ บริการทั้งหมดของ star9 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น star9 ไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี และดำเนินกระบวนการยืนยันอายุอย่างเข้มงวดในขั้นตอนการสมัครสมาชิก

หาก star9 พบหรือได้รับแจ้งว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีที่เกี่ยวข้องทันที หากท่านทราบว่ามีผู้เยาว์ใช้บริการ star9 โปรดแจ้งให้เราทราบผ่านช่องทางติดต่อในหัวข้อ 13

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

star9 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และวิธีการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงในสาระสำคัญ star9 จะ:

• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้
• แจ้งสมาชิกผ่านอีเมลที่ลงทะเบียนไว้อย่างน้อย 30 วันก่อนนโยบายใหม่จะมีผลบังคับใช้
• แสดงประกาศแจ้งเตือนบนหน้าเว็บไซต์เป็นระยะเวลาที่เหมาะสม

การที่ท่านยังคงใช้บริการ star9 ต่อไปหลังจากที่นโยบายใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว หากท่านไม่เห็นด้วยกับนโยบายที่เปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและหยุดใช้บริการได้

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ star9 ได้ผ่านช่องทางดังนี้:

• อีเมล: [email protected]
• ไลฟ์แชท: ระบบแชทสดบนเว็บไซต์ star9 ให้บริการ 24 ชั่วโมงทุกวัน
• เวลาให้บริการ: 00:00 – 24:00 น. ทุกวัน ไม่มีวันหยุด

star9 ให้คำมั่นว่าจะตอบกลับคำขอและข้อร้องเรียนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลภายใน 30 วันทำการ นับจากวันที่ได้รับคำขอ หากท่านไม่พึงพอใจกับการตอบสนองของ star9 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย