การคุ้มครองข้อมูล
ส่วนบุคคลของท่าน

jun889 ("บริษัท", "เรา", หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านมีคุณค่าและควรได้รับการปกป้องอย่างรอบคอบ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างชัดเจนถึงวิธีที่บริษัทเก็บรวบรวม ใช้ จัดเก็บ และปกป้องข้อมูลส่วนบุคคลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562

นโยบายนี้ใช้บังคับกับบุคคลทุกคนที่เข้าถึงหรือใช้งานบริการของ jun889 ผ่านทางเว็บไซต์ jun889.app แอปพลิเคชันมือถือ หรือช่องทางการสื่อสารใดๆ ที่บริษัทดำเนินการ รวมถึงการติดต่อผ่าน LINE, Telegram และ Live Chat

ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) jun889 รับผิดชอบต่อการตัดสินใจเกี่ยวกับวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของท่านทั้งหมด เราแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) เพื่อกำกับดูแลการปฏิบัติตามกฎหมายและรับเรื่องร้องเรียนจากสมาชิก

jun889 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้:

เราจะไม่เก็บข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน เช่น ข้อมูลสุขภาพ ศาสนา หรือความเชื่อทางการเมือง เว้นแต่จะได้รับความยินยอมอย่างชัดแจ้งจากท่าน หรือมีฐานทางกฎหมายที่รองรับ

jun889 ใช้ข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่ชัดเจนตาม PDPA โดยมีวัตถุประสงค์หลักดังนี้:

• การปฏิบัติตามสัญญา: เพื่อให้บริการที่ท่านร้องขอ ได้แก่ การสมัครสมาชิก การฝาก-ถอนเงิน การให้บริการเกม และการแก้ไขปัญหาทางเทคนิค
• ความยินยอม: เพื่อส่งข้อมูลโปรโมชั่น ข่าวสาร และข้อเสนอพิเศษที่ท่านสมัครรับ ซึ่งท่านสามารถยกเลิกความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามกฎหมาย: เพื่อยืนยันตัวตน (KYC) ป้องกันการฟอกเงิน (AML) และปฏิบัติตามข้อกำหนดของหน่วยงานกำกับดูแล
• ประโยชน์อันชอบธรรม: เพื่อป้องกันการฉ้อโกง ตรวจสอบธุรกรรมที่ผิดปกติ และรักษาความปลอดภัยของแพลตฟอร์ม
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ผู้ใช้โดยรวม

jun889 ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้:

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ TrueMoney Wallet, PromptPay รวมถึงเครือข่าย Blockchain ที่เกี่ยวข้องกับการทำธุรกรรม USDT/Crypto เพื่อดำเนินการฝาก-ถอนเงิน
• ผู้ให้บริการเกม: ค่ายเกมพันธมิตรที่จำเป็นต้องทราบ Session ID ของผู้ใช้เพื่อให้บริการเกม โดยไม่เปิดเผยข้อมูลส่วนตัวที่ระบุตัวตนได้โดยตรง
• ผู้ให้บริการซอฟต์แวร์: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี เช่น Cloud Hosting, CDN และระบบ CRM ที่ผูกพันด้วยสัญญาคุ้มครองข้อมูลอย่างเข้มงวด
• หน่วยงานของรัฐ: เมื่อมีคำสั่งศาล คำขอจากหน่วยงานบังคับใช้กฎหมาย หรือเพื่อปฏิบัติตามข้อกำหนดทางกฎหมายที่บังคับใช้
• การโอนกิจการ: ในกรณีที่มีการควบรวม ขาย หรือโอนกิจการ ข้อมูลอาจถูกโอนไปยังผู้รับโอนภายใต้เงื่อนไขความเป็นส่วนตัวที่เทียบเท่า

ในทุกกรณีที่เปิดเผยข้อมูลแก่บุคคลที่สาม jun889 จะดำเนินการตามมาตรการคุ้มครองข้อมูลที่เหมาะสม และกำหนดให้คู่สัญญาทุกรายปฏิบัติตามนโยบายความเป็นส่วนตัวที่ได้มาตรฐานเดียวกัน

jun889 ลงทุนในระบบรักษาความปลอดภัยข้อมูลอย่างต่อเนื่องเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ชอบ มาตรการหลักที่เราใช้ได้แก่:

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสอย่างสมบูรณ์
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วยอัลกอริทึม AES-256
• การยืนยันตัวตนสองขั้นตอน (2FA): ระบบป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• Firewall และ DDoS Protection: ระบบป้องกันการโจมตีจากภายนอกตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยประจำ: Penetration Testing และ Security Audit โดยผู้เชี่ยวชาญอิสระ
• การควบคุมการเข้าถึงภายใน: พนักงานเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะส่วนที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น (Principle of Least Privilege)

jun889 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทดังนี้:

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแถบการตั้งค่าที่ปรากฏเมื่อเข้าสู่เว็บไซต์ครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานในบางส่วน

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ครบถ้วนทุกประการ ดังต่อไปนี้:

jun889 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาข้อมูลแต่ละประเภทมีดังนี้:

เมื่อครบกำหนดระยะเวลาการเก็บรักษา jun889 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล เช่น การเขียนทับข้อมูลหลายรอบ และการทำลายสื่อบันทึกข้อมูลอย่างถาวร

ในบางกรณี jun889 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น บริการ Cloud Computing, CDN หรือผู้ให้บริการซอฟต์แวร์เกม

ในทุกกรณีที่มีการโอนข้อมูลข้ามพรมแดน jun889 จะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม ได้แก่:

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรอง
• ทำสัญญาคุ้มครองข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ใช้มาตรการทางเทคนิค เช่น การเข้ารหัสข้อมูลก่อนโอน เพื่อลดความเสี่ยงในการเข้าถึงโดยไม่ได้รับอนุญาต

jun889 ขอสงวนสิทธิ์ในการแก้ไข เปลี่ยนแปลง หรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางดังต่อไปนี้:

• การแสดงประกาศที่เด่นชัดบนหน้าแรกของแพลตฟอร์มเป็นเวลาอย่างน้อย 30 วัน
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• การแสดง pop-up แจ้งเตือนเมื่อท่านเข้าสู่ระบบครั้งแรกหลังการเปลี่ยนแปลง พร้อมขอความยินยอมใหม่หากจำเป็น

วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบันคือ 1 มกราคม พ.ศ. 2569 (2026) การใช้งานแพลตฟอร์มต่อไปหลังจากวันดังกล่าวถือว่าท่านยอมรับนโยบายฉบับที่อัปเดต

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ jun889 ได้ผ่านช่องทางดังนี้:

• อีเมล DPO: [email protected] (ระบุหัวข้อว่า "PDPA Request")
• Live Chat: ช่องทาง Live Chat บนแพลตฟอร์ม ให้บริการ 24 ชั่วโมง
• LINE Official: ติดต่อผ่าน LINE Official Account ของ jun889
• Telegram: ช่องทาง Telegram สำหรับการสอบถามเรื่องความเป็นส่วนตัว

เราจะตอบสนองต่อคำขอของท่านภายใน 30 วันทำการ นับแต่วันที่ได้รับคำขอ หากกรณีมีความซับซ้อน เราอาจขยายเวลาออกไปได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ในประเทศไทย