การคุ้มครองข้อมูลส่วนบุคคล
0v9 ตามมาตรฐาน PDPA

1 คำนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายถึงวิธีที่ 0v9 ("บริษัท", "เรา", "ของเรา") เก็บรวบรวม ใช้งาน เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ 0v9.app รวมถึงบริการย่อยทั้งหมดที่เชื่อมต่อกัน

0v9 ตระหนักถึงความสำคัญของความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคล เราปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างเคร่งครัด และมุ่งมั่นที่จะดำเนินการด้วยความโปร่งใสในทุกขั้นตอนที่เกี่ยวข้องกับข้อมูลของคุณ

นโยบายนี้ครอบคลุมข้อมูลที่เก็บผ่านทุกช่องทาง ไม่ว่าจะเป็นเว็บไซต์หลัก แอปพลิเคชันบนมือถือ การติดต่อผ่านระบบ Live Chat ช่องทาง Support อีเมล หรือช่องทางการสื่อสารอื่นๆ ที่ 0v9 ให้บริการอยู่

2 ข้อมูลที่เราเก็บรวบรวม

0v9 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลได้ดังนี้:

2.1 ข้อมูลที่คุณให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด สัญชาติ หมายเลขบัตรประชาชน
• ข้อมูลการติดต่อ: หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล ที่อยู่จัดส่ง (ถ้ามี)
• ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร เลขที่บัญชี ธนาคารที่ใช้งาน ข้อมูล TrueMoney Wallet หรือ PromptPay
• เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน หรือหนังสือเดินทาง สำหรับกระบวนการ KYC
• ข้อมูลการสื่อสาร: บันทึกการสนทนาผ่าน Live Chat และข้อความที่ส่งถึงทีม Support

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ที่อยู่ IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ รุ่นอุปกรณ์
• ข้อมูลพฤติกรรม: หน้าที่เยี่ยมชม เวลาที่ใช้บนแพลตฟอร์ม ประวัติการคลิก
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอนเงิน ประวัติการเดิมพัน ยอดเงินคงเหลือ
• ข้อมูลตำแหน่ง: ข้อมูลตำแหน่งโดยประมาณจาก IP address

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี 0v9 อาจรับข้อมูลจากผู้ให้บริการชำระเงิน หน่วยงานยืนยันตัวตน หรือพันธมิตรทางธุรกิจที่ได้รับอนุญาต เพื่อความถูกต้องของข้อมูลและความปลอดภัยของธุรกรรม

3 วัตถุประสงค์ในการใช้ข้อมูล

0v9 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

0v9 จะไม่นำข้อมูลส่วนบุคคลของคุณไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุในนโยบายนี้ โดยไม่ได้รับความยินยอมจากคุณก่อน

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) 0v9 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา (Contractual Necessity): เพื่อดำเนินการตามข้อตกลงระหว่างคุณและ 0v9 รวมถึงการให้บริการ การประมวลผลธุรกรรม และการจัดการบัญชี
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เพื่อป้องกันการทุจริต รักษาความปลอดภัยของแพลตฟอร์ม และปรับปรุงคุณภาพบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) กฎหมายภาษี และระเบียบข้อบังคับอื่นๆ
• ความยินยอม (Consent): สำหรับการส่งข้อความทางการตลาด การวิเคราะห์ข้อมูลเชิงลึก และวัตถุประสงค์ที่ต้องการความยินยอมโดยเฉพาะ ซึ่งคุณสามารถถอนความยินยอมได้ตลอดเวลา

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

ในบางสถานการณ์ 0v9 อาจเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลที่สาม ภายใต้เงื่อนไขที่เคร่งครัดดังนี้:

5.1 ผู้ให้บริการที่ได้รับอนุญาต

บุคคลที่สามที่ได้รับอนุญาตให้เข้าถึงข้อมูล ได้แก่ ผู้ให้บริการชำระเงิน (เช่น ธนาคาร TrueMoney) ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ และบริษัทซอฟต์แวร์เกม ทั้งนี้ผู้ให้บริการเหล่านี้ต้องลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) และห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่น

5.2 หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

0v9 อาจเปิดเผยข้อมูลให้แก่หน่วยงานของรัฐ หน่วยงานกำกับดูแล หรือหน่วยงานบังคับใช้กฎหมาย เมื่อได้รับคำสั่งศาลที่ถูกต้องตามกฎหมาย หรือเมื่อมีหน้าที่ต้องรายงานตามกฎหมาย AML

5.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ การขายกิจการ หรือการปรับโครงสร้างองค์กร ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ โดย 0v9 จะแจ้งให้สมาชิกทราบล่วงหน้าและรับประกันว่าผู้รับโอนจะปฏิบัติตามนโยบายที่สอดคล้องกับฉบับนี้

6 การโอนข้อมูลระหว่างประเทศ

เนื่องจาก 0v9 ดำเนินงานในหลายประเทศ ข้อมูลส่วนบุคคลของคุณอาจถูกโอนและประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างออกไป

ในกรณีที่มีการโอนข้อมูลไปยังต่างประเทศ 0v9 จะดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลของคุณได้รับการคุ้มครองในระดับที่เทียบเท่ากับที่กำหนดในนโยบายนี้ ซึ่งรวมถึงการใช้ข้อตกลงการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) และการตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด

7 ระยะเวลาในการเก็บรักษาข้อมูล

0v9 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น โดยมีกรอบเวลาดังนี้:

เมื่อครบกำหนดระยะเวลาการเก็บรักษา 0v9 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานสากล

8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ต่างๆ ภายใต้ PDPA ดังต่อไปนี้ และ 0v9 พร้อมอำนวยความสะดวกให้คุณใช้สิทธิ์เหล่านั้นได้ทุกเมื่อ:

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อ 0v9 ผ่านช่องทาง Support โดยระบุคำร้องและข้อมูลที่ต้องการดำเนินการ เราจะตอบกลับภายใน 30 วัน นับจากวันที่รับคำร้อง

9 คุกกี้และเทคโนโลยีการติดตาม

0v9 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน เช่น Local Storage, Session Storage และ Web Beacons เพื่อให้บริการและปรับปรุงประสบการณ์ผู้ใช้งาน

9.1 ประเภทคุกกี้ที่ใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การล็อกอิน การรักษาเซสชัน ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ใช้เพื่อเข้าใจพฤติกรรมผู้ใช้และปรับปรุงแพลตฟอร์ม สามารถปิดได้
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าและความชอบของผู้ใช้ เช่น ภาษา การแสดงผล สามารถปิดได้
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่ตรงกับความสนใจ ต้องได้รับความยินยอมก่อน

9.2 การจัดการคุกกี้

คุณสามารถควบคุมการใช้คุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ หรือผ่านแบนเนอร์ความยินยอมคุกกี้ที่ปรากฏเมื่อเข้าใช้งานครั้งแรก อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อความสามารถในการใช้งานแพลตฟอร์มได้อย่างเต็มประสิทธิภาพ

10 มาตรการความปลอดภัยของข้อมูล

0v9 ลงทุนอย่างจริงจังในการรักษาความปลอดภัยของข้อมูลสมาชิก โดยใช้มาตรการทั้งทางเทคนิคและองค์กรดังนี้:

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่ส่งผ่านเครือข่ายถูกเข้ารหัสด้วย TLS 1.3 ข้อมูลที่จัดเก็บถูกเข้ารหัสด้วย AES-256
• การควบคุมการเข้าถึง: พนักงานเข้าถึงข้อมูลได้เฉพาะที่จำเป็นสำหรับหน้าที่ของตน (Principle of Least Privilege)
• การตรวจสอบสองชั้น (2FA): บังคับใช้สำหรับพนักงานและผู้ดูแลระบบทุกคน
• การตรวจสอบระบบ: ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบความปลอดภัยอย่างสม่ำเสมอ
• การสำรองข้อมูล: สำรองข้อมูลอัตโนมัติทุกวัน พร้อมระบบกู้คืนข้อมูลฉุกเฉิน
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยข้อมูลและ PDPA เป็นประจำ

11 ผู้เยาว์และข้อกำหนดด้านอายุ

0v9 ไม่ได้ตั้งใจเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี หากคุณเป็นผู้ปกครองหรือผู้ดูแลและพบว่าบุตรหลานของคุณได้ให้ข้อมูลส่วนบุคคลแก่ 0v9 กรุณาติดต่อเราทันทีเพื่อให้เราดำเนินการลบข้อมูลดังกล่าวออกจากระบบ

ในกระบวนการสมัครสมาชิก 0v9 กำหนดให้ผู้สมัครต้องยืนยันว่ามีอายุ 20 ปีบริบูรณ์หรือมากกว่า และอาจขอเอกสารยืนยันอายุในกระบวนการ KYC

12 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

0v9 ขอสงวนสิทธิ์ในการปรับปรุงและแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ 0v9 จะดำเนินการดังนี้:

• แสดงประกาศบนหน้าแรกของเว็บไซต์อย่างเด่นชัดอย่างน้อย 30 วันก่อนมีผล
• ส่งอีเมลแจ้งเตือนไปยังสมาชิกที่ลงทะเบียนทุกราย
• อัปเดตวันที่บนหัวนโยบายนี้ให้เป็นปัจจุบัน

การที่คุณยังคงใช้บริการ 0v9 ต่อไปหลังจากวันที่นโยบายใหม่มีผลบังคับใช้ ถือว่าคุณยอมรับการเปลี่ยนแปลงดังกล่าว หากคุณไม่เห็นด้วยกับนโยบายที่แก้ไขแล้ว กรุณาหยุดใช้บริการและติดต่อเราเพื่อปิดบัญชี

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 0v9 ได้ผ่านช่องทางดังนี้:

หากคุณไม่พอใจกับการตอบสนองของ 0v9 คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลที่รับผิดชอบด้านการบังคับใช้ PDPA ในประเทศไทย