fortu9 ให้ความสำคัญสูงสุดกับการคุ้มครองข้อมูลส่วนบุคคลของสมาชิก เรายึดมั่นในความโปร่งใสและปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างเคร่งครัด
fortu9 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเฉพาะที่จำเป็นต่อการให้บริการ โดยแบ่งประเภทข้อมูลออกเป็น 3 กลุ่มหลักดังนี้
| ประเภทข้อมูล | รายละเอียด | ความจำเป็น |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน หมายเลขโทรศัพท์ อีเมล | จำเป็นต้องมี |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร ชื่อบัญชี ประวัติธุรกรรมฝาก-ถอน | จำเป็นต้องมี |
| ข้อมูลการใช้งาน | IP address, device ID, ประวัติการเล่นเกม, เวลาเข้า-ออกระบบ | เพื่อความปลอดภัย |
| ข้อมูลเอกสาร KYC | สำเนาบัตรประชาชน สำเนาหน้าสมุดบัญชี เอกสารยืนยันตัวตนเพิ่มเติม | ตามกฎหมาย AML |
| ข้อมูลการสื่อสาร | บันทึกการสนทนากับฝ่ายซัพพอร์ต ข้อความในระบบ การร้องเรียน | เพื่อคุณภาพบริการ |
fortu9 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินทั้งหมดผ่านช่องทางที่ได้รับการยืนยันเท่านั้น ได้แก่ TrueMoney Wallet, PromptPay และธนาคารชั้นนำในประเทศไทย
นอกจากนี้ fortu9 อาจได้รับข้อมูลของคุณโดยอ้อมจากแหล่งที่เชื่อถือได้ เช่น บริการตรวจสอบตัวตนจากภายนอก หน่วยงานป้องกันการฉ้อโกง และฐานข้อมูลสาธารณะที่ได้รับอนุญาตตามกฎหมาย ทั้งนี้เพื่อเป้าหมายการยืนยันตัวตนและป้องกันอาชญากรรมทางการเงินเท่านั้น
fortu9 ใช้ข้อมูลส่วนบุคคลของสมาชิกภายใต้ฐานทางกฎหมายที่ชัดเจน โดยมีวัตถุประสงค์หลักดังต่อไปนี้
fortu9 จะไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ในนโยบายฉบับนี้ หากมีความจำเป็นต้องใช้ข้อมูลในวัตถุประสงค์ใหม่ เราจะขอความยินยอมจากคุณก่อนเสมอ
fortu9 ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีการแบ่งปันข้อมูลกับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น
ในกรณีที่ fortu9 ต้องเปิดเผยข้อมูลของคุณแก่บุคคลที่สามตามข้อบังคับทางกฎหมาย เราจะแจ้งให้คุณทราบล่วงหน้าเมื่อสามารถกระทำได้ตามกฎหมาย เว้นแต่การแจ้งดังกล่าวถูกห้ามโดยคำสั่งศาลหรือกฎหมาย
fortu9 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยระดับสากล เพื่อป้องกันการเข้าถึง การใช้ การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลของสมาชิกโดยไม่ได้รับอนุญาต
หากพบหรือสงสัยว่ามีการละเมิดความปลอดภัยข้อมูล fortu9 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมง ตามที่ PDPA กำหนด และดำเนินการแก้ไขทันที
fortu9 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีกำหนดระยะเวลาดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | กฎหมายบัญชีและภาษี |
| บันทึกธุรกรรมทางการเงิน | 10 ปี | กฎหมาย AML ของไทย |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี | ข้อกำหนดการยืนยันตัวตน |
| บันทึกการเล่นเกม | 3 ปี | การตรวจสอบและข้อพิพาท |
| บันทึกการสื่อสาร | 2 ปี | คุณภาพบริการและข้อพิพาท |
| Log ระบบและความปลอดภัย | 1 ปี | การตรวจสอบความปลอดภัย |
เมื่อครบกำหนดระยะเวลาเก็บรักษา fortu9 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย โดยไม่สามารถกู้คืนได้ ตามมาตรฐาน NIST SP 800-88 หรืออาจแปลงเป็นข้อมูลนิรนามเพื่อวัตถุประสงค์ทางสถิติ
ภายใต้ PDPA สมาชิก fortu9 ทุกคนมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของตนดังต่อไปนี้ สามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อผ่านช่องทางที่ระบุในหัวข้อที่ 10
fortu9 จะดำเนินการตามคำขอใช้สิทธิ์ของคุณภายใน 30 วันนับแต่วันที่ได้รับคำขอ อาจมีข้อยกเว้นบางประการในกรณีที่กฎหมายบังคับให้ต้องเก็บข้อมูลไว้ เช่น ระเบียบการป้องกันการฟอกเงินหรือคำสั่งศาล
fortu9 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ออกเป็น 4 ประเภท
คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ หรือผ่านแผงควบคุมความเป็นส่วนตัวในบัญชีสมาชิก fortu9 ของคุณ การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม
ในบางกรณี fortu9 อาจต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ซึ่งอาจรวมถึงผู้ให้บริการคลาวด์ระดับโลก และบริษัทซอฟต์แวร์เกมระดับนานาชาติ
fortu9 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
fortu9 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนจากสมาชิก
หากคุณไม่พอใจกับการตอบสนองของ fortu9 คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ตามช่องทางที่ PDPC กำหนด
เรายึดมั่นในความโปร่งใสและมาตรฐานการคุ้มครองข้อมูลระดับสากล เพื่อให้สมาชิกทุกคนมั่นใจได้ว่าข้อมูลของตนอยู่ในมือที่ปลอดภัย
ข้อมูลทุกบิตที่ส่งผ่านแพลตฟอร์ม fortu9 ถูกเข้ารหัสด้วย TLS 1.3 มาตรฐานเดียวกับธนาคารชั้นนำในไทย ไม่มีทางสกัดกั้นได้
fortu9 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของไทย ครบทุกมาตรา มีเจ้าหน้าที่ DPO ดูแลโดยตรง
รองรับการยืนยันตัวตนสองชั้นผ่าน SMS OTP เพิ่มระดับความปลอดภัยให้บัญชีสมาชิก ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
fortu9 ไม่เคยและจะไม่มีวันขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกเพื่อผลประโยชน์ทางการค้า นโยบายนี้ไม่มีข้อยกเว้น
ทีมเจ้าหน้าที่คุ้มครองข้อมูลของ fortu9 พร้อมรับและดำเนินการตามคำขอใช้สิทธิ์ PDPA ของคุณตลอดวันไม่มีวันหยุด
หากเกิดเหตุการณ์ที่อาจส่งผลต่อข้อมูลส่วนบุคคล fortu9 จะแจ้งสมาชิกที่เกี่ยวข้องภายใน 72 ชั่วโมง ตามที่ PDPA กำหนด
มั่นใจในความเป็นส่วนตัวของคุณแล้ว สัมผัสประสบการณ์คาสิโนออนไลน์ครบวงจรกับสมาชิกกว่า 500,000 คนทั่วประเทศไทย รองรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น