นโยบายความเป็นส่วนตัว NAK150

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย NAK150 เพื่อแจ้งให้สมาชิก ผู้ใช้งาน และผู้เยี่ยมชมเว็บไซต์ nak150.com ทราบถึงวิธีการที่ NAK150 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมาตรฐานสากลที่เกี่ยวข้อง

นโยบายนี้มีผลบังคับใช้กับบุคคลทุกคนที่เข้าถึงหรือใช้บริการของ NAK150 ผ่านช่องทางใดก็ตาม ไม่ว่าจะเป็นเว็บไซต์หลัก แอปพลิเคชันมือถือ หรือช่องทางการสื่อสารที่เกี่ยวข้อง การที่ท่านยังคงใช้บริการของ NAK150 ต่อไปหลังจากที่นโยบายนี้มีผลบังคับใช้ ถือว่าท่านได้ให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลตามที่ระบุในนโยบายฉบับนี้

NAK150 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บแบ่งออกเป็นสองประเภทหลักคือข้อมูลที่ท่านให้โดยตรง และข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติระหว่างการใช้งาน

NAK150 ไม่เก็บข้อมูลที่ละเอียดอ่อนอย่างไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความเห็นทางการเมือง ยกเว้นในกรณีที่กฎหมายกำหนดให้ต้องเก็บโดยชัดแจ้ง

NAK150 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยฐานทางกฎหมายในการประมวลผลข้อมูลแต่ละประเภทจะระบุไว้ควบคู่กันดังนี้

• การสมัครสมาชิกและยืนยันตัวตน (KYC) เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและป้องกันการฉ้อโกง
• การดำเนินการธุรกรรมฝาก-ถอนเงิน และการจัดการบัญชีสมาชิก
• การให้บริการเกมและการเดิมพัน รวมถึงการคำนวณผลและการจ่ายรางวัล
• การส่งการแจ้งเตือน โปรโมชั่น และสิทธิประโยชน์ที่เกี่ยวข้องกับบัญชีของท่าน
• การปรับปรุงและพัฒนาประสบการณ์การใช้งานให้ตรงกับความต้องการของสมาชิก
• การตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การทุจริต และการฟอกเงิน
• การปฏิบัติตามคำสั่งหน่วยงานกำกับดูแลหรือคำสั่งศาลที่มีผลบังคับตามกฎหมาย
• การวิเคราะห์สถิติเพื่อปรับปรุงบริการในภาพรวม โดยใช้ข้อมูลในรูปแบบที่ไม่สามารถระบุตัวตนได้

NAK150 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีบางกรณีที่ NAK150 จำเป็นต้องเปิดเผยข้อมูลให้บุคคลที่สาม ได้แก่

• ผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT เพื่อดำเนินการธุรกรรมทางการเงินให้สำเร็จ
• ผู้ให้บริการซอฟต์แวร์เกม ที่ได้รับใบอนุญาตอย่างถูกต้อง เพื่อการให้บริการเกมในแพลตฟอร์ม NAK150
• ผู้ให้บริการโครงสร้างพื้นฐานด้าน IT เช่น ผู้ให้บริการ Cloud ที่ผ่านการรับรองความปลอดภัย
• หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย เมื่อมีคำสั่งที่มีผลทางกฎหมายหรือเพื่อป้องกันการกระทำผิดกฎหมาย
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย ที่ผูกพันด้วยข้อตกลงรักษาความลับที่เข้มงวด

บุคคลที่สามทุกรายที่ NAK150 ทำงานด้วยต้องลงนามในสัญญาประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่ไม่ต่ำกว่าที่ NAK150 กำหนด

NAK150 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์การใช้งานที่ดีที่สุดแก่สมาชิก

ท่านสามารถจัดการหรือปฏิเสธคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชันของเว็บไซต์ NAK150 ทำงานได้ไม่สมบูรณ์

NAK150 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้ประกอบด้วยทั้งเทคโนโลยีและกระบวนการบริหารจัดการที่เข้มงวด

• การเข้ารหัสข้อมูลระหว่างการรับส่งด้วย TLS 1.3 และ SSL 256-bit ทุกช่องทาง
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest) ด้วยมาตรฐาน AES-256
• ระบบยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าถึงบัญชี
• การตรวจสอบการเข้าถึงระบบแบบเรียลไทม์และการแจ้งเตือนกิจกรรมผิดปกติทันที
• การทดสอบความปลอดภัยของระบบโดยผู้เชี่ยวชาญภายนอก (Penetration Testing) อย่างสม่ำเสมอ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงานตามหลัก Need-to-Know
• การสำรองข้อมูลอัตโนมัติและระบบกู้คืนข้อมูลในกรณีฉุกเฉิน

NAK150 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นและสมเหตุสมผลเท่านั้น โดยพิจารณาจากวัตถุประสงค์ของการเก็บข้อมูลและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

• ข้อมูลบัญชีสมาชิกและตัวตน: เก็บตลอดอายุบัญชีและอีก 5 ปีหลังจากปิดบัญชี
• ประวัติธุรกรรมทางการเงิน: เก็บ 7 ปีตามข้อกำหนดทางภาษีและการบัญชี
• บันทึกการสื่อสารกับทีมงาน: เก็บ 3 ปีนับจากวันที่ติดต่อครั้งสุดท้าย
• ข้อมูลการใช้งานและ Log ของระบบ: เก็บ 90 วัน เว้นแต่มีการสืบสวนที่เกี่ยวข้อง
• ข้อมูลคุกกี้และการวิเคราะห์: เก็บตามระยะเวลาที่ระบุในตารางคุกกี้

เมื่อครบระยะเวลาที่กำหนด NAK150 จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ที่ NAK150 รับรองและพร้อมให้ท่านใช้งานได้ดังต่อไปนี้

ในการใช้สิทธิ์ใดๆ ข้างต้น ท่านสามารถส่งคำร้องขอมาที่ support@nak150.com NAK150 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง หรือแจ้งให้ท่านทราบหากต้องใช้เวลาเพิ่มเติม

ในบางกรณี NAK150 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในประเทศอื่น เช่น เมื่อใช้บริการ Cloud Computing หรือเมื่อผู้ให้บริการเกมตั้งอยู่ในต่างประเทศ

NAK150 ดำเนินการโอนข้อมูลระหว่างประเทศตามหลักเกณฑ์ดังนี้

• โอนไปยังประเทศที่มีกฎหมายคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอตามที่ PDPA กำหนด
• ทำสัญญาคุ้มครองข้อมูล (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศทุกราย
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยในระดับเดียวกับ NAK150 หรือสูงกว่า

NAK150 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือบริการของเรา เมื่อมีการแก้ไขที่สำคัญ NAK150 จะดำเนินการดังนี้

• แสดงวันที่อัปเดตล่าสุดไว้ที่ด้านบนของหน้านโยบายนี้เสมอ
• ส่งการแจ้งเตือนผ่านอีเมลที่ท่านลงทะเบียนไว้กับ NAK150
• แสดงแบนเนอร์แจ้งเตือนบนเว็บไซต์เป็นเวลาไม่น้อยกว่า 30 วัน
• ขอความยินยอมใหม่จากท่านหากการเปลี่ยนแปลงส่งผลต่อสิทธิ์ของท่านอย่างมีนัยสำคัญ

การที่ท่านยังคงใช้บริการ NAK150 ต่อไปหลังจากที่นโยบายที่ปรับปรุงแล้วมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่นั้น

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ NAK150 ได้ดังนี้

• อีเมล: support@nak150.com (ระบุหัวข้อว่า "คำร้องขอสิทธิ์ PDPA")
• แชทสดบนเว็บไซต์ nak150.com ตลอด 24 ชั่วโมงทุกวัน
• สำหรับคำถามทั่วไปสามารถดูได้ที่ คำถามที่พบบ่อย

NAK150 ตอบกลับคำร้องที่เกี่ยวกับข้อมูลส่วนบุคคลทุกรายการภายใน 30 วัน หากกรณีของท่านมีความซับซ้ออน เราจะแจ้งให้ท่านทราบและขยายระยะเวลาได้อีกไม่เกิน 60 วัน