นโยบายความเป็นส่วนตัว faw9

คำนิยามและบทนำ

ในนโยบายฉบับนี้ "faw9" หมายถึงผู้ดำเนินการแพลตฟอร์ม faw9.app ซึ่งทำหน้าที่เป็น ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามนิยามของ PDPA "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม "การประมวลผล" หมายถึงการดำเนินการใดๆ กับข้อมูลส่วนบุคคล รวมถึงการเก็บรวบรวม บันทึก จัดเก็บ ปรับปรุง เปิดเผย หรือลบทิ้ง

faw9 ดำเนินงานในฐานะแพลตฟอร์มให้ข้อมูลและรีวิวการพนันออนไลน์สำหรับผู้ใช้ในประเทศไทย เราตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งมีค่า และเราให้คำมั่นว่าจะจัดการข้อมูลดังกล่าว ด้วยความโปร่งใส ความรับผิดชอบ และความปลอดภัยสูงสุด

ข้อมูลที่ faw9 เก็บรวบรวม

faw9 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายกรณีและหลายประเภท ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลตามบัตรประชาชน
• หมายเลขโทรศัพท์มือถือ
• ที่อยู่อีเมล
• ข้อมูลบัญชีธนาคาร (เลขบัญชี ชื่อธนาคาร)
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่นๆ (สำหรับกระบวนการ KYC)
• วันเกิด (เพื่อยืนยันว่ามีอายุ 20 ปีขึ้นไป)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP Address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชั่นของเบราว์เซอร์และระบบปฏิบัติการ
• ประวัติการเข้าชมหน้าเว็บและระยะเวลาการใช้งาน
• ข้อมูลอุปกรณ์ (Device ID, รุ่นอุปกรณ์)
• ข้อมูลคุกกี้และ Session

2.3 ข้อมูลธุรกรรมทางการเงิน

• ประวัติการฝากและถอนเงิน
• ประวัติการเดิมพันและผลการเล่น
• ยอดเงินคงเหลือในบัญชี

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

faw9 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้

• การให้บริการ: ดำเนินการสมัครสมาชิก ยืนยันตัวตน จัดการบัญชี และให้บริการ faw9 Casino รวมถึงระบบ faw9 Login
• การประมวลผลธุรกรรม: ดำเนินการฝาก-ถอนเงิน และบันทึกประวัติธุรกรรม
• การสื่อสาร: ส่งการแจ้งเตือน อัปเดตโปรโมชั่น และข้อมูลสำคัญเกี่ยวกับบัญชีของท่าน
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• ความปลอดภัยและการป้องกันการทุจริต: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัยหรือผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงกฎ AML (ป้องกันการฟอกเงิน) และ KYC
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อตรวจจับสัญญาณเสี่ยงและให้ความช่วยเหลือ

ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ PDPA faw9 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาดและโปรโมชั่น ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contract): สำหรับการดำเนินการที่จำเป็นในการให้บริการตามข้อกำหนดที่ท่านตกลงไว้
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการทุจริต การรักษาความปลอดภัย และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามข้อกำหนดทางกฎหมายที่บังคับใช้

การเปิดเผยข้อมูลแก่บุคคลที่สาม

faw9 จะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม faw9 อาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้

• ผู้ให้บริการ (Service Providers): บริษัทประมวลผลการชำระเงิน ผู้ให้บริการคลาวด์ และผู้ให้บริการซอฟต์แวร์เกม ซึ่งทุกรายผ่านการตรวจสอบและมีข้อตกลงคุ้มครองข้อมูลกับ faw9
• หน่วยงานกำกับดูแล: เมื่อถูกร้องขอตามอำนาจทางกฎหมาย เช่น สำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) หรือหน่วยงานบังคับใช้กฎหมาย
• การปกป้องผลประโยชน์: ในกรณีที่จำเป็นต้องสืบสวนหรือดำเนินคดีกับการทุจริต การโกง หรือกิจกรรมผิดกฎหมาย
• การโอนกิจการ: ในกรณีที่ faw9 มีการควบรวมกิจการหรือโอนกิจการ ข้อมูลส่วนบุคคลอาจถูกโอนไปยังองค์กรใหม่ โดยจะแจ้งให้ท่านทราบล่วงหน้า

คุกกี้และเทคโนโลยีการติดตาม

faw9 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่ faw9 ใช้แบ่งออกเป็น 4 ประเภท ได้แก่

• คุกกี้ที่จำเป็น (Necessary Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลเกี่ยวกับวิธีที่ผู้ใช้ใช้งาน faw9 เพื่อช่วยปรับปรุงบริการ
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าและความพึงพอใจของท่าน เช่น ภาษา และธีมที่เลือก
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้ faw9 เข้าใจพฤติกรรมการใช้งานเพื่อปรับปรุงเนื้อหาและฟีเจอร์

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นบางประเภทอาจส่งผลกระทบต่อการทำงานของเว็บไซต์

การรักษาความปลอดภัยข้อมูลส่วนบุคคล

faw9 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน มาตรการที่ faw9 ใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data Encryption at Rest) สำหรับข้อมูลสำคัญ เช่น รหัสผ่านและข้อมูลธนาคาร
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบ faw9 Login
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• การควบคุมการเข้าถึงข้อมูล (Access Control) ตามหลักการ Least Privilege
• ระบบตรวจจับการบุกรุก (Intrusion Detection System) แบบ Real-time

แม้ faw9 จะใช้มาตรการรักษาความปลอดภัยสูงสุด แต่ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์แบบ 100% หากท่านสงสัยว่าบัญชีหรือข้อมูลของท่านถูกละเมิด กรุณาติดต่อ faw9 ทันที

ระยะเวลาการเก็บรักษาข้อมูล

faw9 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาข้อมูลสำหรับแต่ละประเภทเป็นดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีตามกฎหมายบัญชีและ AML
• ประวัติการล็อกอินและบันทึกความปลอดภัย: 1 ปี
• ข้อมูลการสื่อสารกับซัพพอร์ต: 3 ปี
• ข้อมูลคุกกี้: ตามอายุของคุกกี้แต่ละประเภท (สูงสุด 2 ปี)

เมื่อหมดความจำเป็นในการเก็บรักษา faw9 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ดังต่อไปนี้ ซึ่ง faw9 พร้อมอำนวยความสะดวกในการใช้สิทธิ์ทุกประการ

หากต้องการใช้สิทธิ์ดังกล่าว กรุณาติดต่อ faw9 ผ่านช่องทางที่ระบุในข้อ 12 faw9 จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

การโอนข้อมูลข้ามพรมแดน

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น เซิร์ฟเวอร์คลาวด์ที่ตั้งอยู่ในสิงคโปร์หรือฮ่องกง faw9 จะดำเนินการโอนดังกล่าวเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีกลไกทางกฎหมายที่รองรับ เช่น Standard Contractual Clauses (SCCs)

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

faw9 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่สำคัญ faw9 จะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่เด่นชัดบนเว็บไซต์อย่างน้อย 30 วันล่วงหน้า

วันที่ระบุ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้แสดงถึงเวอร์ชั่นปัจจุบันของนโยบาย การใช้บริการ faw9 ต่อไปหลังจากการเปลี่ยนแปลงมีผล ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

faw9 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนด้านความเป็นส่วนตัว สามารถติดต่อ DPO ของ faw9 ได้ผ่านช่องทางดังนี้

• อีเมล DPO: [email protected] (ระบุหัวเรื่อง: PDPA / ความเป็นส่วนตัว)
• แชทสด: ระบบแชทบน faw9.app ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: ภายใน 72 ชั่วโมง สำหรับกรณีเร่งด่วน และภายใน 30 วัน สำหรับคำร้องขอสิทธิ์ตาม PDPA

หากท่านเห็นว่า faw9 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้าน PDPA ของประเทศไทย