สารบัญ
- ขอบเขตและการบังคับใช้
- ข้อมูลที่เราเก็บรวบรวม
- วัตถุประสงค์ในการใช้ข้อมูล
- การเปิดเผยข้อมูลแก่บุคคลที่สาม
- คุกกี้และเทคโนโลยีติดตาม
- การรักษาความปลอดภัยของข้อมูล
- ระยะเวลาการเก็บรักษาข้อมูล
- สิทธิ์ของเจ้าของข้อมูล
- การถ่ายโอนข้อมูลระหว่างประเทศ
- การแก้ไขนโยบาย
- การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
1. ขอบเขตและการบังคับใช้
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ naza55 ดำเนินการในฐานะผู้ควบคุมข้อมูล (Data Controller) ในส่วนที่เกี่ยวกับ
- ผู้ที่เข้าชมเว็บไซต์ naza55.app
- บุคคลที่สมัครสมาชิกหรือมีบัญชีกับ naza55
- สมาชิกที่ใช้บริการเกม การเดิมพัน หรือบริการอื่นๆ บนแพลตฟอร์ม
- บุคคลที่ติดต่อทีมงาน naza55 ผ่านช่องทางใดๆ
การใช้บริการ naza55 ถือเป็นการยินยอมให้ naza55 เก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลตามนโยบายฉบับนี้
2. ข้อมูลที่เราเก็บรวบรวม
2.1 ข้อมูลที่คุณให้โดยตรง
- ข้อมูลระบุตัวตน — ชื่อ-นามสกุล วันเกิด หมายเลขบัตรประชาชน (ในกรณีที่จำเป็นต้องยืนยันตัวตน)
- ข้อมูลติดต่อ — หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล (ถ้ามี)
- ข้อมูลทางการเงิน — ชื่อบัญชีธนาคาร หมายเลขบัญชี ธนาคารที่ใช้งาน (ไม่เก็บรหัส PIN หรือรหัสผ่านธนาคาร)
- ข้อมูลบัญชีผู้ใช้ — ชื่อผู้ใช้ รหัสผ่านที่เข้ารหัสแล้ว การตั้งค่าบัญชี
2.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- ข้อมูลการใช้งาน — ประวัติการเดิมพัน ประวัติการฝาก-ถอน ประวัติการล็อกอิน
- ข้อมูลอุปกรณ์ — ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ
- ข้อมูลเครือข่าย — หมายเลข IP ประเทศ/ภูมิภาคที่เข้าใช้งาน
- ข้อมูลคุกกี้ — ข้อมูล Session และการตั้งค่าที่บันทึกไว้
หมายเหตุ: naza55 ไม่เก็บข้อมูลบัตรเครดิต/เดบิต หรือรหัสผ่านระบบธนาคารของสมาชิกในระบบของเรา การชำระเงินดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้มาตรฐาน PCI DSS
3. วัตถุประสงค์ในการใช้ข้อมูล
naza55 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น
- การให้บริการ — เปิดใช้งานบัญชี ดำเนินการฝาก-ถอน ให้บริการเกมและการเดิมพัน
- การยืนยันตัวตน (KYC) — ตรวจสอบอายุและยืนยันตัวตนของสมาชิกตามข้อกำหนดทางกฎหมาย
- การป้องกันการฉ้อโกง — ตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การฉ้อโกง และการฟอกเงิน
- การสื่อสารกับสมาชิก — แจ้งเตือนธุรกรรม อัปเดตโปรโมชัน และการสนับสนุนลูกค้า
- การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
- การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งจากหน่วยงานที่มีอำนาจ
- การพนันอย่างมีความรับผิดชอบ — ติดตามรูปแบบการเล่นเพื่อส่งเสริมการพนันอย่างมีความรับผิดชอบและช่วยเหลือสมาชิกที่อาจมีความเสี่ยง
4. การเปิดเผยข้อมูลแก่บุคคลที่สาม
naza55 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยน ข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์ ข้อมูลอาจถูกเปิดเผยเฉพาะในกรณีต่อไปนี้เท่านั้น
4.1 ผู้ให้บริการที่ได้รับมอบหมาย
ผู้ให้บริการเทคนิคและการชำระเงินที่ทำงานร่วมกับ naza55 เช่น ผู้ให้บริการ SMS, ผู้ให้บริการชำระเงิน, และผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ ผู้ให้บริการเหล่านี้ผูกพันด้วยสัญญาที่ห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่น
4.2 การปฏิบัติตามกฎหมาย
naza55 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานรัฐ ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย ในกรณีเช่นนี้ naza55 จะเปิดเผยเฉพาะข้อมูลที่จำเป็นและตามขอบเขตที่กฎหมายกำหนดเท่านั้น
4.3 การปกป้องสิทธิ์
ในกรณีที่จำเป็นต้องปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ naza55 สมาชิก หรือบุคคลอื่น รวมถึงการป้องกันการฉ้อโกงหรืออาชญากรรมทางการเงิน
5. คุกกี้และเทคโนโลยีติดตาม
naza55 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน แบ่งออกเป็นประเภทดังนี้
- คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น Session การล็อกอิน และการรักษาความปลอดภัย ไม่สามารถปิดได้
- คุกกี้การวิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจว่าผู้ใช้ใช้เว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพ
- คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าของคุณ เช่น ภาษา และการแสดงผล
คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานของเว็บไซต์
6. การรักษาความปลอดภัยของข้อมูล
naza55 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยข้อมูลระดับสากล ซึ่งครอบคลุม
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับทุกการรับส่งข้อมูล
- การเก็บรักษารหัสผ่านด้วยการ Hash แบบ bcrypt ซึ่งไม่สามารถถอดรหัสย้อนกลับได้
- การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่ของตนเท่านั้น
- การตรวจสอบความปลอดภัยของระบบโดยผู้เชี่ยวชาญอิสระเป็นระยะ (Penetration Testing)
- ระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
- การสำรองข้อมูลในหลายที่ตั้ง เพื่อป้องกันการสูญหายของข้อมูล
สำคัญ: แม้ naza55 จะใช้มาตรการรักษาความปลอดภัยสูงสุด แต่ไม่มีระบบใดที่ปลอดภัย 100% สมาชิกควรรักษาความลับของรหัสผ่านและไม่แชร์ข้อมูลบัญชีกับผู้อื่น
7. ระยะเวลาการเก็บรักษาข้อมูล
naza55 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังต่อไปนี้
- ข้อมูลบัญชีที่ยังใช้งานอยู่ — เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
- ข้อมูลธุรกรรมการเงิน — เก็บไว้อย่างน้อย 5 ปีหลังธุรกรรม ตามข้อกำหนดทางกฎหมายด้านการเงิน
- ข้อมูลบัญชีที่ปิดแล้ว — เก็บไว้สูงสุด 5 ปีหลังปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการป้องกันการฉ้อโกง
- บันทึกการสื่อสาร — เก็บไว้ 2 ปีหลังการสื่อสารครั้งสุดท้าย
- ข้อมูล Log ระบบ — เก็บไว้ 90 วันเพื่อวัตถุประสงค์ด้านความปลอดภัย
เมื่อครบกำหนดระยะเวลา naza55 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย
8. สิทธิ์ของเจ้าของข้อมูล
สมาชิก naza55 มีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน
1
สิทธิ์ในการเข้าถึงข้อมูล (Right of Access)
คุณมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ naza55 เก็บรักษาไว้เกี่ยวกับคุณ
2
สิทธิ์ในการแก้ไขข้อมูล (Right of Rectification)
คุณมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
3
สิทธิ์ในการลบข้อมูล (Right to Erasure)
คุณมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของคุณ ยกเว้นกรณีที่กฎหมายกำหนดให้เก็บรักษาไว้
4
สิทธิ์ในการคัดค้านการประมวลผล (Right to Object)
คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลในบางวัตถุประสงค์ เช่น การส่งข้อความการตลาด
5
สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability)
คุณมีสิทธิ์ขอรับข้อมูลของคุณในรูปแบบที่เครื่องอ่านได้
6
สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent)
คุณสามารถถอนความยินยอมในการประมวลผลข้อมูลที่อาศัยความยินยอมเป็นฐานทางกฎหมายได้ตลอดเวลา
การใช้สิทธิ์: ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ naza55 ที่
[email protected] เราจะตอบกลับภายใน 30 วันทำการนับจากวันที่ได้รับคำขอ
9. การถ่ายโอนข้อมูลระหว่างประเทศ
ข้อมูลส่วนบุคคลของสมาชิก naza55 อาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่ในประเทศต่างๆ ในกรณีดังกล่าว naza55 จะดำเนินการให้แน่ใจว่าการถ่ายโอนข้อมูลเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม โดยใช้กลไกทางกฎหมายที่รับรองโดยหน่วยงานกำกับดูแลที่เกี่ยวข้อง
10. การแก้ไขนโยบาย
naza55 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะ เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้สมาชิกทราบผ่านทาง SMS หรือการแจ้งเตือนบนแพลตฟอร์มก่อนการเปลี่ยนแปลงมีผลบังคับใช้อย่างน้อย 7 วัน
แนะนำให้สมาชิกตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด วันที่มีผลบังคับใช้จะแสดงไว้ที่ด้านบนของเอกสาร
11. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ naza55 ได้ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected] (ห้ามทำเป็นลิงก์คลิกได้)
- แชทสด: บนเว็บไซต์ naza55 ตลอด 24 ชั่วโมง
- เวลาตอบกลับ: ภายใน 30 วันทำการสำหรับคำขอที่เกี่ยวกับสิทธิ์ข้อมูล