นโยบายความเป็นส่วนตัว
nv39 — การคุ้มครองข้อมูลของท่าน

บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย nv39 ("เรา" หรือ "ของเรา") เพื่ออธิบายแนวปฏิบัติ ในการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("ผู้ใช้บริการ") ที่ได้รับผ่านการใช้งานเว็บไซต์ nv39.cam และบริการที่เกี่ยวข้องทั้งหมด

เราดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่เคร่งครัด และมุ่งมั่นที่จะรักษาความโปร่งใส ในทุกขั้นตอนการประมวลผลข้อมูลของท่าน การที่ท่านเข้าใช้งานแพลตฟอร์มของเรา ถือเป็นการยืนยันว่าท่านได้อ่านและยอมรับนโยบายนี้อย่างครบถ้วนแล้ว

นโยบายนี้ใช้บังคับกับผู้ใช้บริการทุกท่านที่เข้าถึงแพลตฟอร์ม nv39 ไม่ว่าจะผ่านเว็บเบราว์เซอร์ แอปพลิเคชันมือถือ หรือช่องทางอื่นใด รวมถึงผู้ที่ติดต่อทีมงานผ่าน Live Chat, LINE Official หรืออีเมลของเรา

ข้อมูลที่เราเก็บรวบรวม

nv39 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการที่สมบูรณ์และปลอดภัยแก่ผู้ใช้บริการ ข้อมูลที่เราประมวลผลแบ่งออกเป็นหมวดหมู่หลักดังนี้:

เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการอย่างแท้จริงเท่านั้น และจะไม่เก็บข้อมูลที่มีความอ่อนไหวเป็นพิเศษ เช่น ข้อมูลสุขภาพ ศาสนา หรือความเชื่อทางการเมือง โดยไม่มีเหตุผลทางกฎหมายที่ชัดเจนรองรับ

วัตถุประสงค์ในการใช้ข้อมูล

nv39 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้:

• การให้บริการ: เปิดใช้งานบัญชี ดำเนินการฝาก-ถอนเงิน และให้บริการเกมต่างๆ
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนตามกฎหมายที่ใช้บังคับ
• การป้องกันการฉ้อโกง: ตรวจสอบความผิดปกติและป้องกันกิจกรรมทุจริต
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดด้าน AML (Anti-Money Laundering)
• การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และสื่อสารกับผู้ใช้
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การแจ้งเตือนด้านความปลอดภัย: แจ้งเตือนกิจกรรมผิดปกติในบัญชีของท่าน
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อเสนอเครื่องมือช่วยเหลือ

เราจะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน หรือหากไม่มีฐานทางกฎหมายที่ชอบด้วยกฎหมายรองรับ

ฐานทางกฎหมายในการประมวลผลข้อมูล

การประมวลผลข้อมูลส่วนบุคคลของท่านทุกกรณีต้องมีฐานทางกฎหมายรองรับ nv39 อาศัยฐานทางกฎหมาย ดังต่อไปนี้ตามความเหมาะสมของแต่ละกรณี:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นต่อการให้บริการตามที่ท่านร้องขอ เช่น การเปิดบัญชีและการดำเนินธุรกรรม
• พันธกรณีทางกฎหมาย: การปฏิบัติตามกฎหมายที่บังคับใช้ เช่น กฎหมายป้องกันการฟอกเงิน และกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA)
• ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อป้องกันการฉ้อโกง รักษาความปลอดภัย และปรับปรุงบริการ โดยไม่กระทบสิทธิ์ขั้นพื้นฐานของท่าน
• ความยินยอม: กรณีที่ท่านให้ความยินยอมอย่างชัดแจ้งสำหรับวัตถุประสงค์เฉพาะ เช่น การรับข่าวสารและโปรโมชั่น ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ

การเปิดเผยข้อมูลแก่บุคคลที่สาม

nv39 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้:

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการกระเป๋าเงินดิจิทัล (PromptPay, TrueMoney, K PLUS, SCB Easy ฯลฯ) เพื่อดำเนินธุรกรรมของท่าน
• ผู้ให้บริการเทคโนโลยี: ผู้พัฒนาซอฟต์แวร์และผู้ให้บริการโครงสร้างพื้นฐาน ที่ช่วยให้แพลตฟอร์มทำงานได้ โดยผูกพันด้วยข้อตกลงการประมวลผลข้อมูล
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้เปิดเผย
• บริษัทในเครือ: บริษัทที่เกี่ยวข้องกับ nv39 ภายใต้นโยบายความเป็นส่วนตัว เดียวกันและมาตรฐานการคุ้มครองข้อมูลที่เท่าเทียมกัน

ผู้ให้บริการบุคคลที่สามทุกรายที่เราทำงานด้วยได้รับการคัดกรองและต้องลงนามในข้อตกลง การประมวลผลข้อมูล (DPA) ที่กำหนดมาตรฐานความปลอดภัยขั้นต่ำที่ยอมรับได้

คุกกี้และเทคโนโลยีติดตาม

nv39 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อยกระดับประสบการณ์การใช้งานและวิเคราะห์ ประสิทธิภาพของแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็นประเภทหลักดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งาน แบบไม่ระบุตัวตนเพื่อทำความเข้าใจพฤติกรรมผู้ใช้และปรับปรุงบริการ
• คุกกี้เพื่อความชอบส่วนตัว (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีมสี และค่าพื้นฐานของการเล่น
• คุกกี้เพื่อความปลอดภัย (Security Cookies): ตรวจจับการเข้าถึงที่ผิดปกติ และป้องกันการโจมตีทางไซเบอร์

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดการใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม

ระยะเวลาในการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่เก็บรวบรวมมา หรือตามที่กฎหมายกำหนด แนวปฏิบัติระยะเวลาการเก็บรักษาข้อมูลของเรา:

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงเปิดอยู่ บวกเพิ่ม 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดด้าน AML
• บันทึกธุรกรรมทางการเงิน: อย่างน้อย 7 ปี ตามข้อกำหนดทางบัญชีและกฎหมาย
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่สื่อสาร เพื่อการแก้ไขข้อพิพาท
• บันทึกการยืนยันตัวตน (KYC): ตลอดอายุบัญชีบวก 5 ปี
• ข้อมูลคุกกี้: ตามอายุของคุกกี้แต่ละประเภท ส่วนใหญ่ไม่เกิน 12 เดือน

เมื่อครบกำหนดระยะเวลาการเก็บรักษา เราจะทำลายหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ อย่างปลอดภัยโดยใช้วิธีการที่ได้มาตรฐาน

มาตรการรักษาความปลอดภัยของข้อมูล

nv39 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการ จากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย มาตรการที่เราใช้ได้แก่:

• การเข้ารหัสข้อมูลด้วยระบบ TLS/SSL 256-bit สำหรับการส่งข้อมูลทุกประเภท
• การเข้ารหัสข้อมูลที่เก็บในฐานข้อมูล (Encryption at Rest)
• ระบบตรวจจับการบุกรุก (IDS/IPS) และการตรวจสอบความผิดปกติแบบ Real-time
• การยืนยันตัวตนหลายขั้นตอน (MFA) สำหรับการเข้าถึงระบบภายใน
• การทดสอบความปลอดภัย (Penetration Testing) เป็นประจำทุกปี
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและการป้องกัน Phishing
• การควบคุมสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ต่อไปนี้ภายใต้กฎหมาย PDPA และนโยบายของ nv39:

ในการใช้สิทธิ์ข้างต้น ท่านสามารถติดต่อเราผ่านช่องทาง Live Chat หรืออีเมล [email protected] เราจะดำเนินการตอบสนองคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง ในกรณีที่คำร้องมีความซับซ้อน เราอาจขยายเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

การคุ้มครองผู้เยาว์

nv39 มีนโยบายที่เข้มงวดในการไม่ให้บริการแก่บุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ โดยไม่มีข้อยกเว้น บริการทั้งหมดของเราออกแบบมาสำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น

ในกระบวนการยืนยันตัวตน (KYC) เราจะตรวจสอบอายุของผู้ใช้บริการทุกรายก่อนอนุญาตให้เข้าถึง บริการเต็มรูปแบบ หากเราพบว่าได้เก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีนั้นโดยไม่มีเงื่อนไข

ช่องทางติดต่อด้านความเป็นส่วนตัว

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ nv39 ได้ผ่านช่องทางต่อไปนี้:

• Live Chat: ผ่านแพลตฟอร์ม nv39.cam ตลอด 24 ชั่วโมง ทุกวัน
• LINE Official: @nv39 — ตอบกลับภายใน 1 ชั่วโมงในเวลาทำการ
• อีเมล: [email protected] — ตอบกลับภายใน 24-48 ชั่วโมง

เมื่อท่านติดต่อเรา กรุณาระบุชื่อบัญชีและรายละเอียดของคำร้องของท่านอย่างชัดเจน เพื่อให้เราสามารถดำเนินการได้อย่างรวดเร็วและถูกต้อง เราอาจขอเอกสารยืนยันตัวตนเพื่อปกป้องความปลอดภัยของบัญชีท่าน

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

nv39 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ทุกเมื่อ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสม เช่น การแจ้งเตือนในแพลตฟอร์ม หรืออีเมลไปยังที่อยู่ที่ท่านลงทะเบียนไว้ การเปลี่ยนแปลงจะมีผลบังคับใช้ทันทีที่เผยแพร่บนเว็บไซต์ เว้นแต่จะระบุวันมีผลบังคับใช้ไว้ต่างหาก

เราแนะนำให้ท่านตรวจสอบหน้านี้เป็นระยะๆ เพื่อให้มั่นใจว่าท่านรับทราบนโยบายล่าสุดเสมอ วันที่อัปเดตล่าสุดจะแสดงไว้ที่ส่วนบนของหน้านี้