นโยบายความเป็นส่วนตัว nex888 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย nex888 ("บริษัท" หรือ "เรา") เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้บริการเว็บไซต์ nex888.app nex888 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องของประเทศไทย

1. ข้อมูลส่วนบุคคลที่ nex888 เก็บรวบรวม

nex888 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณในหลายลักษณะ ดังนี้:

1.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุลจริง วันเดือนปีเกิด และสัญชาติ
• เบอร์โทรศัพท์มือถือและที่อยู่อีเมล
• ชื่อผู้ใช้และรหัสผ่าน (เก็บในรูปแบบเข้ารหัส Hash เท่านั้น)
• ข้อมูลบัญชีธนาคารหรือ e-Wallet ที่ใช้สำหรับฝาก-ถอนเงิน
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่น ๆ (เฉพาะกรณีที่จำเป็น)

1.2 ข้อมูลที่เก็บอัตโนมัติ

• ที่อยู่ IP และข้อมูลอุปกรณ์ (Device ID, OS, Browser)
• ประวัติการเข้าสู่ระบบ (Login) และการออกจากระบบ
• ประวัติการเดิมพัน ฝาก-ถอน และธุรกรรมทางการเงินทั้งหมด
• ข้อมูล Cookies และ Session ระหว่างการใช้งาน
• ข้อมูลพฤติกรรมการใช้งานเว็บไซต์ เช่น หน้าที่เข้าชม เวลาที่ใช้ และการคลิก

1.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากหน่วยงานตรวจสอบ KYC
• ข้อมูลจากผู้ให้บริการชำระเงินเพื่อยืนยันธุรกรรม

2. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

nex888 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: เพื่อสร้างและบริหารบัญชีสมาชิก ดำเนินธุรกรรมทางการเงิน และจัดหาบริการเกมที่คุณร้องขอ
• การยืนยันตัวตน: เพื่อตรวจสอบว่าผู้ใช้มีอายุครบ 20 ปีบริบูรณ์ และเป็นบุคคลที่มีตัวตนจริง ป้องกันการฉ้อโกงและการฟอกเงิน
• การสื่อสาร: เพื่อส่งการแจ้งเตือนเกี่ยวกับบัญชี ธุรกรรม โปรโมชั่น และการอัปเดตบริการ
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย การตรวจสอบ และคำสั่งจากหน่วยงานกำกับดูแล
• ความปลอดภัย: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฉ้อโกง และการละเมิดความปลอดภัย

3. การเปิดเผยข้อมูลต่อบุคคลที่สาม

nex888 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยน ข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม nex888 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการ (Service Providers): บริษัทที่ให้บริการประมวลผลชำระเงิน ผู้ให้บริการ Hosting ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการด้าน IT ที่ผูกพันด้วยสัญญาการรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งทางกฎหมายจากหน่วยงานที่มีอำนาจ เช่น ตำรวจ อัยการ หรือศาล
• การป้องกันการฉ้อโกง: กับระบบตรวจจับการฉ้อโกงและการฟอกเงิน (AML) ที่ nex888 ใช้งาน
• การโอนธุรกิจ: หากมีการควบรวมกิจการหรือการขายทรัพย์สิน ข้อมูลอาจถูกโอนไปยังผู้รับโอนกิจการภายใต้เงื่อนไขการคุ้มครองที่เทียบเท่า

4. มาตรการความปลอดภัยของข้อมูล

nex888 ใช้มาตรการรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกรายการ
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม Bcrypt ที่ไม่สามารถย้อนกลับได้
• ระบบไฟร์วอลล์และการตรวจสอบการบุกรุก (Intrusion Detection) แบบ Real-time
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่
• การทำสำรองข้อมูล (Backup) อย่างสม่ำเสมอและจัดเก็บแบบเข้ารหัส
• การตรวจสอบความปลอดภัย (Security Audit) โดยผู้เชี่ยวชาญภายนอกเป็นประจำ

5. Cookies และเทคโนโลยีการติดตาม

nex888 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อเพิ่มประสิทธิภาพการให้บริการ แบ่งเป็น 3 ประเภท:

• Cookies ที่จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้ตามปกติ เช่น การรักษา Session การ Login ไม่สามารถปิดได้โดยไม่ส่งผลต่อการทำงานของเว็บ
• Cookies วิเคราะห์ (Analytics Cookies): ใช้เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ผู้ใช้ ข้อมูลนี้ถูกรวบรวมในรูปแบบนิรนาม
• Cookies ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ขนาดหน้าจอ และค่ากำหนดต่าง ๆ

คุณสามารถจัดการ Cookies ผ่านการตั้งค่าเบราว์เซอร์ได้ตลอดเวลา แต่การปิด Cookies บางประเภทอาจส่งผลให้บางฟีเจอร์ของ nex888 ทำงานได้ไม่สมบูรณ์

6. ระยะเวลาการเก็บรักษาข้อมูล

nex888 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับแต่ละวัตถุประสงค์:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี
• ประวัติธุรกรรมทางการเงิน: อย่างน้อย 7 ปีตามข้อกำหนดทางกฎหมายและการบัญชี
• ข้อมูลการ Login และ Log การใช้งาน: 12 เดือนนับจากวันที่บันทึก
• เอกสารยืนยันตัวตน (KYC): 5 ปีนับจากวันที่ปิดบัญชี ตามข้อกำหนด AML
• การสื่อสารกับ Customer Support: 2 ปีนับจากการติดต่อครั้งสุดท้าย

เมื่อครบกำหนดหรือเมื่อข้อมูลไม่จำเป็นอีกต่อไป nex888 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

7. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ต่อไปนี้ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562:

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น ติดต่อ nex888 ผ่าน Live Chat หรืออีเมล [email protected] nex888 จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

8. ข้อมูลส่วนบุคคลของผู้เยาว์

บริการของ nex888 ไม่เปิดให้บริการแก่บุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ โดยเด็ดขาด nex888 ไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์

หาก nex888 ตรวจพบหรือได้รับแจ้งว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ nex888 จะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง

9. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

nex888 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตามความจำเป็น เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ nex888 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้:

• ประกาศบนหน้าเว็บไซต์ nex888 พร้อมระบุวันที่มีผลบังคับใช้
• การแจ้งเตือนผ่าน SMS ไปยังเบอร์โทรศัพท์ที่ลงทะเบียน สำหรับการเปลี่ยนแปลงสำคัญ

การใช้บริการ nex888 ต่อเนื่องหลังจากนโยบายมีการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายที่ปรับปรุงแล้ว

10. ติดต่อเรื่องข้อมูลส่วนบุคคล

หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อ nex888 ได้ดังนี้:

• อีเมล: [email protected] (ห้ามคลิก — กรุณาพิมพ์ที่อยู่อีเมลในโปรแกรมอีเมลของคุณ)
• Live Chat: ผ่านหน้าเว็บไซต์ nex888 ตลอด 24 ชั่วโมง
• เวลาตอบกลับ: ภายใน 2 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับคำขอใช้สิทธิ์ตาม PDPA