การคุ้มครองข้อมูล
ส่วนบุคคลของคุณ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ nax191 ("เรา", "ของเรา") เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณ ("ข้อมูล") เมื่อคุณเข้าใช้งานแพลตฟอร์ม nax191 รวมถึงเว็บไซต์ แอปพลิเคชัน และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้มีผลบังคับใช้กับผู้ใช้งานทุกคนที่เข้าถึงหรือใช้บริการของ nax191 ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้วหรือผู้เยี่ยมชมทั่วไป การใช้งานแพลตฟอร์มของเราถือว่าคุณได้อ่าน เข้าใจ และยินยอมให้เราดำเนินการกับข้อมูลของคุณตามที่ระบุในนโยบายนี้

nax191 ปฏิบัติตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด เราออกแบบระบบและกระบวนการทั้งหมดโดยคำนึงถึงความเป็นส่วนตัวของผู้ใช้เป็นหลัก (Privacy by Design) เพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการคุ้มครองในทุกขั้นตอน

nax191 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยยึดหลัก Data Minimization ตามมาตรฐาน PDPA เราแบ่งประเภทข้อมูลที่เก็บรวบรวมออกเป็น 3 กลุ่มหลัก ดังนี้:

2.1 ข้อมูลที่คุณให้โดยตรง

• ข้อมูลการลงทะเบียน: ชื่อ-นามสกุล วันเกิด หมายเลขบัตรประชาชน ที่อยู่อีเมล หมายเลขโทรศัพท์ และที่อยู่จัดส่ง
• ข้อมูลยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารราชการอื่นๆ ที่ใช้ยืนยันอายุและตัวตน
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร และข้อมูลที่จำเป็นสำหรับการฝาก-ถอนเงิน
• ข้อมูลการติดต่อ: ข้อความที่คุณส่งผ่าน Live Chat อีเมล หรือช่องทางซัพพอร์ตอื่นๆ

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน เกมที่เล่น ยอดเงินฝาก-ถอน และกิจกรรมบนแพลตฟอร์ม
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ หมายเลข IP และข้อมูลตำแหน่งโดยประมาณ
• ข้อมูลคุกกี้: ข้อมูลเซสชัน การตั้งค่าภาษา และพฤติกรรมการท่องเว็บบนแพลตฟอร์มของเรา

2.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ที่ได้รับอนุญาต
• ข้อมูลธุรกรรมจากผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet, PromptPay และธนาคารพาณิชย์ไทย
• ข้อมูลการตรวจสอบรายชื่อจากฐานข้อมูลป้องกันการฟอกเงิน (AML Screening)

nax191 ใช้ข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายที่ชัดเจนตาม PDPA เท่านั้น ได้แก่ ความจำเป็นในการปฏิบัติตามสัญญา ความจำเป็นตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมาย และความยินยอมของคุณ วัตถุประสงค์หลักมีดังนี้:

nax191 ไม่ขายข้อมูลส่วนบุคคลของคุณให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของคุณในกรณีต่อไปนี้เท่านั้น:

4.1 ผู้ให้บริการที่ได้รับอนุญาต (Authorized Service Providers)

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ช่วยดำเนินงานของเรา เช่น ผู้ให้บริการชำระเงิน (TrueMoney, PromptPay, ธนาคารพาณิชย์ไทย) ผู้ให้บริการ KYC ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ผู้ให้บริการเหล่านี้ผูกพันตามสัญญาให้ใช้ข้อมูลเพื่อวัตถุประสงค์ที่กำหนดเท่านั้น และต้องปฏิบัติตามมาตรฐานความปลอดภัยที่เราระบุ

4.2 ข้อกำหนดทางกฎหมาย

nax191 อาจเปิดเผยข้อมูลของคุณเมื่อได้รับคำสั่งจากหน่วยงานรัฐบาลหรือศาลที่มีอำนาจตามกฎหมาย รวมถึงการรายงานธุรกรรมที่น่าสงสัยตามกฎหมายป้องกันการฟอกเงิน

4.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ การขายสินทรัพย์ หรือการปรับโครงสร้างองค์กร ข้อมูลของคุณอาจถูกโอนไปยังผู้รับโอนกิจการ โดยผู้รับโอนจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวนี้ต่อไป

nax191 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณบนแพลตฟอร์ม คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของคุณเมื่อเข้าชมเว็บไซต์ของเรา

ประเภทคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาเซสชันการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร เพื่อปรับปรุงการทำงาน
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา และการตั้งค่าการแสดงผล
• คุกกี้การวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานเพื่อปรับปรุงบริการ ข้อมูลนี้ถูกรวบรวมในรูปแบบที่ไม่ระบุตัวตน

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

nax191 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการแก้ไขโดยมิชอบ มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วย SSL/TLS 256-bit ข้อมูลที่จัดเก็บถูกเข้ารหัสด้วย AES-256
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นเท่านั้น
• การตรวจสอบระบบ: ระบบตรวจจับการบุกรุก (IDS/IPS) และการตรวจสอบความปลอดภัยอย่างต่อเนื่องตลอด 24 ชั่วโมง
• การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติและแผนกู้คืนระบบในกรณีฉุกเฉิน
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ
• การทดสอบความปลอดภัย: การทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบช่องโหว่เป็นประจำ

แม้เราจะใช้มาตรการที่ดีที่สุดเท่าที่เป็นไปได้ แต่ไม่มีระบบใดที่ปลอดภัย 100% หาก คุณสงสัยว่าบัญชีของคุณถูกละเมิดความปลอดภัย โปรดติดต่อทีมซัพพอร์ตของเราทันทีผ่าน Live Chat บนแพลตฟอร์ม

nax191 เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง ระยะเวลาการเก็บรักษาข้อมูลแต่ละประเภทมีดังนี้:

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลของคุณจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง nax191 พร้อมให้ความร่วมมืออย่างเต็มที่:

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): คุณมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับคุณ และขอสำเนาข้อมูลดังกล่าวได้
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): คุณมีสิทธิ์ขอให้เราแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
• สิทธิ์ในการลบข้อมูล (Right to Erasure): คุณมีสิทธิ์ขอให้เราลบข้อมูลส่วนบุคคลของคุณ เมื่อข้อมูลนั้นไม่มีความจำเป็นอีกต่อไปหรือคุณถอนความยินยอม ทั้งนี้ภายใต้ข้อจำกัดทางกฎหมาย
• สิทธิ์ในการระงับการใช้ข้อมูล (Right to Restriction): คุณมีสิทธิ์ขอให้เราระงับการประมวลผลข้อมูลของคุณในบางกรณี เช่น ระหว่างการตรวจสอบความถูกต้องของข้อมูล
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): คุณมีสิทธิ์ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ให้บริการอื่น
• สิทธิ์ในการคัดค้าน (Right to Object): คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลของคุณในกรณีที่อ้างอิงฐานประโยชน์โดยชอบด้วยกฎหมาย หรือเพื่อวัตถุประสงค์ทางการตลาดโดยตรง
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): คุณสามารถถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินการก่อนการถอนความยินยอม

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราผ่าน Live Chat หรืออีเมล เราจะดำเนินการตอบสนองคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี nax191 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระดับโลก หรือผู้ให้บริการเกมจากต่างประเทศ

ในกรณีดังกล่าว nax191 จะดำเนินการให้มั่นใจว่าการโอนข้อมูลเป็นไปตามมาตรฐานที่กฎหมาย PDPA กำหนด โดยใช้กลไกการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือการโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

คุณมีสิทธิ์ขอข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศและมาตรการคุ้มครองที่เราใช้ได้จากเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเรา

nax191 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบผ่านช่องทางต่อไปนี้อย่างน้อยหนึ่งช่องทาง ได้แก่ การแจ้งเตือนบนแพลตฟอร์ม การส่งอีเมลไปยังที่อยู่ที่ลงทะเบียนไว้ หรือการแสดงประกาศบนหน้าเว็บไซต์ล่วงหน้าอย่างน้อย 30 วันก่อนมีผลบังคับใช้

การใช้งานแพลตฟอร์มต่อไปหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลงดังกล่าว หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและขอลบข้อมูลของคุณได้

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ nax191 ได้ผ่านช่องทางต่อไปนี้:

• Live Chat: ผ่านแพลตฟอร์ม nax191 ตลอด 24 ชั่วโมง ทุกวัน
• อีเมล: [email protected] (ระบุหัวข้อ: "คำขอด้านข้อมูลส่วนบุคคล / PDPA Request")

เราจะดำเนินการตอบสนองคำขอของคุณภายใน 30 วัน นับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีกไม่เกิน 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า

หากคุณเชื่อว่า nax191 ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวหรือ PDPA คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย