นโยบายความเป็นส่วนตัว
n899th ปกป้องข้อมูลของคุณ

1 บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ n899th ("เรา", "ของเรา") เก็บรวบรวม ใช้ จัดเก็บ และเปิดเผยข้อมูลส่วนบุคคลของท่าน ("ท่าน", "ผู้ใช้บริการ") เมื่อท่านเข้าใช้บริการผ่านเว็บไซต์ https://n899th.cam และบริการที่เกี่ยวข้องทั้งหมด

n899th ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลที่เกี่ยวข้อง เราให้ความสำคัญกับสิทธิ์ความเป็นส่วนตัวของผู้ใช้บริการทุกท่านอย่างจริงจัง และมุ่งมั่นดำเนินธุรกิจด้วยความโปร่งใสและซื่อสัตย์

นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดของ n899th รวมถึงเว็บไซต์หลัก ระบบสมาชิก การทำธุรกรรมทางการเงิน การติดต่อกับฝ่ายบริการลูกค้า และช่องทางการสื่อสารอื่นๆ ที่ n899th ดำเนินการ

2 ข้อมูลที่เราเก็บรวบรวม

n899th เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ โดยแบ่งออกเป็นประเภทหลักดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริงและชื่อผู้ใช้งาน (Username)
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• วันเดือนปีเกิด (เพื่อยืนยันอายุครบ 20 ปีบริบูรณ์)
• ที่อยู่สำหรับการติดต่อและจังหวัดที่พักอาศัย
• ข้อมูลบัญชีธนาคารหรือกระเป๋าเงินอิเล็กทรอนิกส์ที่ใช้ทำธุรกรรม
• สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารยืนยันตัวตนอื่นๆ (เพื่อ KYC)

2.2 ข้อมูลที่เก็บอัตโนมัติ

• หมายเลข IP Address และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และรุ่นของอุปกรณ์
• หน้าเว็บที่เข้าชม เส้นทางการใช้งาน และระยะเวลาที่ใช้บนแพลตฟอร์ม
• ประวัติการเดิมพันและธุรกรรมทางการเงิน
• ข้อมูลคุกกี้และ Local Storage

2.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ภายนอก
• ข้อมูลการตรวจสอบทางการเงินจากสถาบันการเงินที่เกี่ยวข้อง
• ข้อมูลจากฐานข้อมูลการป้องกันการฉ้อโกง (Fraud Prevention)

3 วัตถุประสงค์การใช้ข้อมูล

n899th ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งต่อไปนี้:

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ PDPA n899th ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาดหรือการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): เพื่อให้บริการตามข้อกำหนดที่ท่านตกลงไว้เมื่อสมัครใช้บริการ
• ผลประโยชน์โดยชอบธรรม (Legitimate Interest): เพื่อป้องกันการฉ้อโกง ปรับปรุงความปลอดภัย และพัฒนาคุณภาพบริการ
• พันธะทางกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมาย AML/CFT และคำสั่งของหน่วยงานที่มีอำนาจ

5 การเปิดเผยข้อมูลต่อบุคคลที่สาม

n899th ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้:

• ผู้ให้บริการภายนอก (Service Providers): บริษัทที่ให้บริการประมวลผลการชำระเงิน ยืนยันตัวตน วิเคราะห์ข้อมูล และบริการเทคนิคอื่นๆ ที่จำเป็นต่อการดำเนินธุรกิจของเรา ผู้ให้บริการเหล่านี้ต้องลงนามในข้อตกลงการคุ้มครองข้อมูลกับเรา
• หน่วยงานกำกับดูแลและเจ้าหน้าที่รัฐ: เมื่อมีคำสั่งทางกฎหมาย หมายศาล หรือการร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลที่จำเป็นกับผู้ให้บริการด้านความปลอดภัยเพื่อป้องกันกิจกรรมที่เป็นการฉ้อโกงหรือผิดกฎหมาย
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือโอนสินทรัพย์ ข้อมูลของท่านอาจถูกโอนไปยังผู้รับโอนกิจการ โดยยังคงอยู่ภายใต้การคุ้มครองตามนโยบายนี้

6 คุกกี้และเทคโนโลยีการติดตาม

n899th ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 3 ประเภทหลัก:

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัยของเซสชัน และการจดจำการตั้งค่าภาษา คุกกี้ประเภทนี้ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้ใช้งานแพลตฟอร์ม เช่น หน้าที่เยี่ยมชมบ่อยและปัญหาที่พบ เพื่อนำไปปรับปรุงระบบ
• คุกกี้เพื่อการปรับแต่ง (Preference Cookies): จดจำการตั้งค่าส่วนตัวของท่าน เช่น ภาษา สกุลเงิน และการตั้งค่าการแสดงผล

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม

7 ระยะเวลาการเก็บรักษาข้อมูล

n899th เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด ดังนี้:

เมื่อครบกำหนดระยะเวลาการเก็บรักษา n899th จะลบหรือทำให้ข้อมูลของท่านไม่สามารถระบุตัวตนได้อย่างปลอดภัยและถาวร

8 สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ n899th ผ่านช่องทางที่ระบุในหัวข้อที่ 10

9 มาตรการรักษาความปลอดภัยของข้อมูล

n899th ลงทุนอย่างต่อเนื่องในระบบและกระบวนการรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้งาน การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ครอบคลุมทั้งด้านเทคนิคและการบริหารจัดการ ดังนี้:

• การเข้ารหัสข้อมูล (Encryption): ข้อมูลทั้งหมดที่รับส่งผ่านแพลตฟอร์มถูกเข้ารหัสด้วยโปรโตคอล TLS 1.2 ขึ้นไป และข้อมูลที่จัดเก็บในฐานข้อมูลได้รับการเข้ารหัสแบบ AES-256
• การควบคุมการเข้าถึง (Access Control): พนักงานของ n899th สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นต่อหน้าที่ความรับผิดชอบเท่านั้น (Least Privilege Principle)
• การตรวจสอบระบบ (Security Audits): ระบบของเราได้รับการตรวจสอบความปลอดภัยเป็นประจำโดยทีมงานภายในและผู้เชี่ยวชาญภายนอก รวมถึงการทดสอบเจาะระบบ (Penetration Testing)
• การตรวจจับการบุกรุก (Intrusion Detection): ระบบตรวจจับและป้องกันการบุกรุกทำงานตลอด 24 ชั่วโมง เพื่อระบุและตอบสนองต่อภัยคุกคามได้อย่างรวดเร็ว
• การสำรองข้อมูล (Data Backup): ข้อมูลสำคัญได้รับการสำรองไว้ในหลายตำแหน่งที่ตั้ง เพื่อรับประกันความต่อเนื่องของการให้บริการแม้ในกรณีฉุกเฉิน
• การฝึกอบรมพนักงาน: พนักงานทุกคนที่เกี่ยวข้องกับการจัดการข้อมูลส่วนบุคคลได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์อย่างสม่ำเสมอ

10 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ n899th ได้ผ่านช่องทางดังนี้: