การคุ้มครองข้อมูลส่วนบุคคลของ n98i

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย n98i ("เรา" / "แพลตฟอร์ม") เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้งาน ("ท่าน" / "สมาชิก") ที่เข้าถึงหรือใช้บริการบนเว็บไซต์ n98i.cam และบริการที่เกี่ยวข้องทั้งหมด

เราตระหนักดีว่าข้อมูลส่วนบุคคลเป็นสิ่งที่มีความอ่อนไหวและต้องได้รับการดูแลอย่างรับผิดชอบ n98i จึงมุ่งมั่นปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด เพื่อให้สมาชิกทุกท่านมั่นใจได้ว่าข้อมูลของตนอยู่ในมือที่ปลอดภัย

นโยบายฉบับนี้ใช้บังคับกับข้อมูลส่วนบุคคลทุกประเภทที่เราได้รับจากท่าน ไม่ว่าจะเป็นข้อมูลที่ท่านให้โดยตรง ข้อมูลที่เราเก็บรวบรวมโดยอัตโนมัติขณะท่านใช้บริการ หรือข้อมูลที่ได้รับจากแหล่งบุคคลที่สาม

n98i เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภท ขึ้นอยู่กับลักษณะการใช้งานของท่าน โดยแบ่งออกเป็นหมวดหมู่หลักดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน หรือเลขหนังสือเดินทาง
• ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่จัดส่งหรือที่อยู่ตามทะเบียนบ้าน
• ข้อมูลบัญชีธนาคาร: ชื่อเจ้าของบัญชี เลขบัญชี ชื่อธนาคาร และข้อมูลที่จำเป็นสำหรับการทำธุรกรรม
• เอกสาร KYC: สำเนาบัตรประชาชน สำเนาใบขับขี่ หนังสือเดินทาง หรือเอกสารยืนยันที่อยู่อาศัย
• ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ รหัสผ่านที่เข้ารหัสแล้ว และการตั้งค่าส่วนบุคคล

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน ประวัติธุรกรรม กิจกรรมการเข้าสู่ระบบ และการตั้งค่าต่างๆ ในบัญชี
• ข้อมูลทางเทคนิค: ที่อยู่ IP ประเภทและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ ความละเอียดหน้าจอ และเวลาที่เข้าถึง
• ข้อมูลคุกกี้: ข้อมูลที่เก็บจากคุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกัน ซึ่งอธิบายโดยละเอียดในหัวข้อที่ 8
• ข้อมูลอุปกรณ์: รหัสอุปกรณ์ (Device ID) และลักษณะเฉพาะของอุปกรณ์ที่ใช้เข้าถึงบริการ

2.3 ข้อมูลจากแหล่งบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ภายนอก
• ข้อมูลธุรกรรมจากผู้ให้บริการการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy
• ข้อมูลการตรวจสอบการป้องกันการฉ้อโกงจากผู้ให้บริการความปลอดภัย

n98i ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้:

n98i ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่เหมาะสม ได้แก่:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ เช่น การสร้างบัญชี การประมวลผลธุรกรรม และการให้บริการสนับสนุนลูกค้า
• พันธกรณีทางกฎหมาย: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง เช่น กฎหมายป้องกันการฟอกเงิน (AML) และการปฏิบัติตาม KYC
• ประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลเพื่อปกป้องผลประโยชน์อันชอบด้วยกฎหมายของ n98i เช่น การตรวจจับการฉ้อโกง ความปลอดภัยของระบบ และการพัฒนาบริการ
• ความยินยอม: สำหรับกิจกรรมทางการตลาดและการส่งข่าวสารที่ไม่จำเป็นสำหรับการให้บริการหลัก ท่านสามารถเพิกถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบต่อการใช้บริการ

n98i ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด เราอาจเปิดเผยข้อมูลของท่านเฉพาะในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับอนุญาต: บริษัทที่ n98i ว่าจ้างเพื่อให้บริการในนามของเรา เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการ KYC ผู้ให้บริการโครงสร้างพื้นฐานด้าน IT และผู้ให้บริการป้องกันการฉ้อโกง ซึ่งทุกรายผูกพันตามสัญญาการรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งโดยชอบด้วยกฎหมาย หรือเมื่อจำเป็นต้องปฏิบัติตามพันธกรณีทางกฎหมาย
• การโอนธุรกิจ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลสมาชิกอาจโอนไปยังผู้รับโอนกิจการ โดยจะแจ้งให้ท่านทราบล่วงหน้า
• การปกป้องสิทธิ์: เมื่อจำเป็นเพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ n98i สมาชิก หรือบุคคลอื่น

ในบางกรณี n98i อาจโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เมื่อใดก็ตามที่มีการโอนข้อมูลข้ามพรมแดน เราจะดำเนินมาตรการคุ้มครองที่เหมาะสม ดังนี้:

• ใช้ข้อตกลงการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) หรือกลไกทางกฎหมายที่เทียบเท่า
• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่หน่วยงานกำกับดูแลรับรอง
• ขอรับความยินยอมโดยชัดแจ้งจากท่านในกรณีที่กฎหมายกำหนด

ท่านสามารถสอบถามรายละเอียดเกี่ยวกับมาตรการคุ้มครองที่ใช้ในการโอนข้อมูลระหว่างประเทศได้จากเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ n98i ผ่านอีเมล [email protected]

n98i เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้เท่านั้น โดยมีหลักเกณฑ์ดังนี้:

เมื่อครบกำหนดระยะเวลาเก็บรักษา n98i จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัยตามมาตรฐานการทำลายข้อมูลที่ยอมรับในอุตสาหกรรม

n98i ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่มีคุณภาพและปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก:

8.1 คุกกี้ที่จำเป็น (Essential Cookies)

คุกกี้ประเภทนี้จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน การรักษาความปลอดภัยของเซสชัน และการจดจำการตั้งค่าภาษา ท่านไม่สามารถปิดการใช้งานคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้บริการ

8.2 คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies)

ช่วยให้เราเข้าใจว่าผู้ใช้งานมีปฏิสัมพันธ์กับเว็บไซต์อย่างไร ข้อมูลที่เก็บได้จะถูกประมวลผลในรูปแบบรวม (Aggregate) เพื่อไม่สามารถระบุตัวบุคคลได้ และใช้เพื่อปรับปรุงคุณภาพบริการเท่านั้น

8.3 คุกกี้เพื่อการทำงาน (Functional Cookies)

จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา อัตราการแสดงผล และการตั้งค่าการแจ้งเตือน เพื่อมอบประสบการณ์ที่ปรับแต่งตามความต้องการของท่าน

8.4 คุกกี้เพื่อการโฆษณา (Targeting Cookies)

ใช้เฉพาะเมื่อท่านให้ความยินยอม เพื่อนำเสนอเนื้อหาและโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน หรือผ่านแผงจัดการคุกกี้บนเว็บไซต์ของเรา

n98i ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ มาตรการเหล่านี้รวมถึง:

• การเข้ารหัสข้อมูล: ข้อมูลที่ส่งผ่านเว็บไซต์ได้รับการป้องกันด้วย SSL/TLS 256-bit ขณะที่ข้อมูลที่จัดเก็บได้รับการเข้ารหัสด้วยมาตรฐาน AES-256
• การควบคุมการเข้าถึง: ระบบสิทธิ์การเข้าถึงแบบ Role-Based Access Control (RBAC) ที่จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นในการทำงานเท่านั้น
• การตรวจสอบและติดตาม: ระบบตรวจสอบและแจ้งเตือนภัยคุกคาม 24 ชั่วโมงต่อวัน 7 วันต่อสัปดาห์
• การทดสอบความปลอดภัย: การทดสอบการเจาะระบบ (Penetration Testing) และการตรวจสอบช่องโหว่เป็นประจำโดยผู้เชี่ยวชาญอิสระ
• การฝึกอบรมพนักงาน: พนักงานทุกคนที่เข้าถึงข้อมูลส่วนบุคคลได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลและความปลอดภัยของข้อมูล
• แผนรับมือเหตุการณ์: มีขั้นตอนการรับมือและแจ้งเตือนกรณีข้อมูลรั่วไหลที่ชัดเจนและรวดเร็ว

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ดังต่อไปนี้ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้:

• สิทธิ์เข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอรับสำเนาข้อมูลส่วนบุคคลที่ n98i เก็บรักษาเกี่ยวกับท่าน พร้อมทั้งข้อมูลเกี่ยวกับวิธีการและวัตถุประสงค์ในการประมวลผล
• สิทธิ์แก้ไขข้อมูล (Right of Rectification): ท่านมีสิทธิ์ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัย
• สิทธิ์ลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลในกรณีที่ไม่มีเหตุผลทางกฎหมายที่จำเป็นต้องเก็บรักษาต่อไป
• สิทธิ์จำกัดการประมวลผล (Right to Restriction): ท่านมีสิทธิ์ขอให้จำกัดการใช้ข้อมูลของท่านในบางสถานการณ์ เช่น ขณะที่ท่านอยู่ระหว่างการโต้แย้งความถูกต้องของข้อมูล
• สิทธิ์คัดค้านการประมวลผล (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย โดยเฉพาะการประมวลผลเพื่อการตลาดโดยตรง
• สิทธิ์โอนย้ายข้อมูล (Right to Portability): ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่เครื่องอ่านได้ (Machine-readable) เพื่อโอนย้ายไปยังผู้ให้บริการรายอื่น
• สิทธิ์เพิกถอนความยินยอม (Right to Withdraw Consent): ท่านมีสิทธิ์เพิกถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อโดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินการไปแล้ว

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเราที่ [email protected] โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลระบุตัวตนที่เพียงพอ เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

บริการของ n98i มีไว้สำหรับบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามข้อกำหนดทางกฎหมายและจริยธรรมในการให้บริการเดิมพันออนไลน์ในประเทศไทย เราไม่ยินยอมให้บุคคลที่มีอายุต่ำกว่า 20 ปีใช้บริการโดยเด็ดขาด

n98i ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยตั้งใจ หากเราค้นพบว่าได้รับข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ทราบ เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีที่เกี่ยวข้องทันที

กระบวนการยืนยันตัวตน (KYC) ของเราได้รับการออกแบบมาเป็นพิเศษเพื่อตรวจสอบอายุของสมาชิกก่อนเปิดใช้งานบัญชีเต็มรูปแบบ หากท่านทราบว่ามีผู้เยาว์กำลังพยายามใช้บริการหรือใช้บัญชีของท่าน กรุณาแจ้งเราทันทีที่ [email protected]

n98i อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการปรับปรุงบริการของเรา การเปลี่ยนแปลงที่มีนัยสำคัญจะมีผลบังคับใช้หลังจากแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน

เราจะแจ้งสมาชิกเกี่ยวกับการเปลี่ยนแปลงสำคัญผ่านช่องทางต่อไปนี้:

• การแจ้งเตือนบนหน้าเว็บไซต์หลักและแผงบัญชีสมาชิก
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• การแสดงแบนเนอร์หรือข้อความแจ้งเตือนเมื่อท่านเข้าสู่ระบบครั้งแรกหลังการเปลี่ยนแปลง

สำหรับการเปลี่ยนแปลงเล็กน้อยที่ไม่กระทบต่อสิทธิ์ของท่านอย่างมีนัยสำคัญ เราอาจอัปเดตนโยบายโดยตรงโดยไม่ต้องแจ้งล่วงหน้า ท่านควรตรวจสอบนโยบายฉบับนี้เป็นประจำเพื่อรับทราบการเปลี่ยนแปลงล่าสุด

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ n98i ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected] (ระบุหัวข้อ: "คำร้องด้านข้อมูลส่วนบุคคล")
• แชทสด: ผ่านหน้าเว็บไซต์ n98i.cam ตลอด 24 ชั่วโมง
• LINE Official Account: ติดต่อทีมสนับสนุนภาษาไทยโดยตรง

เราตั้งเป้าตอบกลับคำร้องทุกฉบับภายใน 3 วันทำการ และดำเนินการแก้ไขหรือตอบสนองต่อคำร้องภายใน 30 วันนับจากวันรับคำร้อง หากคำร้องมีความซับซ้อน เราอาจขยายระยะเวลาออกไปได้อีก 30 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า