นโยบายความเป็นส่วนตัว 789et

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย 789et ("บริษัท" หรือ "เรา") เพื่ออธิบายแนวปฏิบัติเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("เจ้าของข้อมูล" หรือ "สมาชิก") ในการใช้งานเว็บไซต์ 789et.co และบริการที่เกี่ยวข้องทั้งหมด นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ของประเทศไทย

คำนิยามที่ใช้ในนโยบายนี้:

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม
• "การประมวลผล" หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล รวมถึงการเก็บ บันทึก ใช้ เปิดเผย หรือทำลาย
• "ผู้ควบคุมข้อมูลส่วนบุคคล" หมายถึง 789et ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูล
• "ผู้ประมวลผลข้อมูลส่วนบุคคล" หมายถึง บุคคลภายนอกที่ประมวลผลข้อมูลในนามของ 789et

789et เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภท ดังนี้:

789et ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอนเงิน และให้บริการเกมออนไลน์
• การยืนยันตัวตน (KYC): เพื่อปฏิบัติตามข้อกำหนดการป้องกันการฟอกเงิน (AML) และตรวจสอบอายุผู้ใช้งาน
• การสื่อสารและซัพพอร์ต: เพื่อแจ้งข้อมูลสำคัญ ตอบคำถาม และช่วยเหลือสมาชิกในกรณีที่มีปัญหา
• การส่งเสริมการขาย: เพื่อนำเสนอโปรโมชั่น โบนัส และข้อเสนอพิเศษที่ตรงกับความสนใจของท่าน (เฉพาะเมื่อได้รับความยินยอม)
• การวิเคราะห์และพัฒนา: เพื่อปรับปรุงบริการ UX/UI และประสิทธิภาพของแพลตฟอร์ม
• การรักษาความปลอดภัย: เพื่อตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และภัยคุกคามทางไซเบอร์
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามภาระหน้าที่ทางกฎหมายที่เกี่ยวข้อง

789et ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ถูกต้องตาม PDPA ดังนี้:

• ความยินยอม (Consent): สำหรับการส่งข้อความการตลาด การวิเคราะห์ข้อมูลเพื่อปรับปรุงประสบการณ์ และการใช้ Cookies ที่ไม่จำเป็น
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการตามที่ระบุในข้อกำหนดการใช้งาน เช่น การจัดการบัญชีและธุรกรรม
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการรักษาความปลอดภัย การป้องกันการฉ้อโกง และการวิเคราะห์เพื่อพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามข้อกำหนด AML/KYC และภาระหน้าที่ตามกฎหมายอื่น ๆ

789et ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า ยกเว้นในกรณีต่อไปนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย: ผู้ประมวลผลข้อมูลที่ทำงานในนามของ 789et เช่น ผู้ให้บริการระบบชำระเงิน ที่ต้องผ่านสัญญาประมวลผลข้อมูลที่มีผลผูกพัน
• หน่วยงานราชการ: เมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: กับองค์กรหรือหน่วยงานที่เกี่ยวข้องกับการป้องกันอาชญากรรมทางการเงิน ตามความจำเป็น

789et ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันบนเว็บไซต์เพื่อวัตถุประสงค์ต่าง ๆ:

• Cookies ที่จำเป็น (Essential Cookies): ใช้เพื่อการทำงานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน และการป้องกัน CSRF ไม่สามารถปิดได้
• Cookies ด้านประสิทธิภาพ (Performance Cookies): ใช้เก็บสถิติการใช้งานเพื่อพัฒนาประสิทธิภาพของแพลตฟอร์ม
• Cookies ด้านการทำงาน (Functional Cookies): ใช้จำการตั้งค่าของผู้ใช้ เช่น ภาษา และการตั้งค่าการแสดงผล
• Cookies การตลาด (Marketing Cookies): ใช้เพื่อนำเสนอโปรโมชั่นที่เกี่ยวข้อง ต้องได้รับความยินยอมจากท่านก่อน

ท่านสามารถจัดการการตั้งค่า Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด Cookies ที่จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์

789et ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปลี่ยนแปลง หรือการเปิดเผย มาตรการดังกล่าวรวมถึง:

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกประเภทที่ส่งผ่านเครือข่าย
• การจัดเก็บรหัสผ่านด้วยการ Hash แบบ bcrypt ซึ่งไม่สามารถถอดรหัสกลับได้
• การควบคุมการเข้าถึงข้อมูลตามหลัก Principle of Least Privilege
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• ระบบ 2-Factor Authentication (2FA) สำหรับการเข้าถึงระบบหลังบ้าน
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ

แม้ 789et จะดำเนินมาตรการรักษาความปลอดภัยอย่างเต็มที่ แต่ไม่มีระบบใดที่ปลอดภัย 100% ท่านมีส่วนสำคัญในการรักษาความปลอดภัยบัญชีของตนเองด้วยการใช้รหัสผ่านที่แข็งแกร่ง

789et เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งาน และอีก 5 ปีหลังการปิดบัญชี (ตามข้อกำหนด AML)
• ข้อมูลธุรกรรมทางการเงิน: 5–7 ปี ตามที่กฎหมายการเงินและภาษีกำหนด
• ข้อมูล KYC / ยืนยันตัวตน: 5 ปีหลังการยืนยันตัวตน หรือตามที่หน่วยงานกำกับดูแลกำหนด
• ข้อมูลการสื่อสารและซัพพอร์ต: 2 ปีหลังปิดเรื่อง
• ข้อมูล Log และเทคนิค: 90 วัน สำหรับการตรวจสอบความปลอดภัย

หลังครบกำหนด 789et จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้อย่างปลอดภัย

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA:

ในการใช้สิทธิ์ใด ๆ กรุณาติดต่อทีมงาน 789et ผ่านแชทสด โดยเราจะดำเนินการให้ภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ในบางกรณี 789et อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ ไม่ว่าจะเป็นผู้ให้บริการ Cloud Server หรือระบบประมวลผล 789et จะดำเนินการเฉพาะกับองค์กรในประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือโดยการจัดทำสัญญาที่ให้การคุ้มครองข้อมูลในระดับเทียบเท่ากับมาตรฐาน PDPA

บริการของ 789et สงวนสำหรับบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไป หากเราตรวจพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านทราบว่าผู้เยาว์ได้ให้ข้อมูลแก่ 789et โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ [email protected]

789et ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนด้านข้อมูลส่วนบุคคล ท่านสามารถติดต่อ DPO ได้ผ่าน:

• อีเมล: [email protected] (ระบุหัวข้อ: PDPA / ข้อมูลส่วนบุคคล)
• แชทสด: ผ่านหน้าเว็บไซต์ 789et.co ตลอด 24 ชั่วโมง

นโยบายความเป็นส่วนตัวฉบับนี้อาจได้รับการแก้ไขเป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมายหรือแนวปฏิบัติของ 789et การเปลี่ยนแปลงสำคัญจะแจ้งผ่านอีเมลหรือประกาศบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน

นโยบายนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2026