นโยบายความเป็นส่วนตัว n79 การคุ้มครองข้อมูลส่วนบุคคลสมาชิกชาวไทย

1. บทนำและขอบเขตนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย n79 ผู้ให้บริการแพลตฟอร์มเกมออนไลน์ที่ https://n79.best เพื่ออธิบายถึงวิธีการที่ n79 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านที่ใช้บริการบนแพลตฟอร์มนี้

นโยบายนี้มีผลบังคับใช้กับสมาชิกทุกคนที่ลงทะเบียนและใช้บริการ n79 รวมถึงผู้เยี่ยมชมเว็บไซต์ที่ยังไม่ได้สมัครสมาชิก การใช้งานแพลตฟอร์ม n79 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

นโยบายนี้ใช้ร่วมกับ ข้อกำหนดและเงื่อนไข และ นโยบายการเล่นอย่างรับผิดชอบ ของ n79 กรุณาอ่านเอกสารทั้งสามฉบับประกอบกัน

2. ข้อมูลที่เราเก็บรวบรวม

n79 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหลายรูปแบบ โดยแบ่งออกเป็นประเภทหลักดังนี้

n79 จะไม่เก็บข้อมูลที่อ่อนไหวโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือทัศนคติทางการเมือง ข้อมูลบัตรเครดิตหรือบัตรเดบิตจะไม่ถูกเก็บไว้บนเซิร์ฟเวอร์ของ n79 โดยตรง แต่จะถูกประมวลผลผ่านระบบของพาร์ทเนอร์ชำระเงินที่ผ่านมาตรฐาน PCI-DSS

3. วัตถุประสงค์การใช้ข้อมูล

n79 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดดังต่อไปนี้เท่านั้น

• การดำเนินการบัญชีสมาชิก: ยืนยันตัวตน สร้างและจัดการบัญชี และดูแลประวัติการใช้งาน
• การประมวลผลธุรกรรม: ดำเนินการฝาก-ถอนเงิน ตรวจสอบและยืนยันรายการ และบันทึกประวัติธุรกรรม
• การให้บริการและซัพพอร์ต: ตอบคำถาม แก้ไขปัญหา และปรับปรุงคุณภาพการบริการ
• ความปลอดภัยและการป้องกันการทุจริต: ตรวจสอบกิจกรรมที่ผิดปกติ ป้องกันการฟอกเงิน และรักษาความปลอดภัยของระบบ
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ
• การสื่อสารและการตลาด: แจ้งโปรโมชั่น ข่าวสาร และอัปเดตต่างๆ (สมาชิกสามารถยกเลิกได้ทุกเมื่อ)
• การวิเคราะห์และพัฒนา: ปรับปรุงแพลตฟอร์มและประสบการณ์ผู้ใช้งานในภาพรวม โดยใช้ข้อมูลในรูปแบบที่ไม่สามารถระบุตัวตนได้

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

n79 จะไม่ขาย โอน หรือเปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกโดยไม่ได้รับความยินยอม ยกเว้นในกรณีต่อไปนี้ซึ่งมีความจำเป็นเพื่อให้บริการหรือปฏิบัติตามกฎหมาย

• พาร์ทเนอร์ชำระเงิน: ข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมจะถูกส่งให้กับผู้ให้บริการระบบชำระเงิน เช่น TrueMoney, PromptPay และธนาคารที่เกี่ยวข้อง โดยพาร์ทเนอร์เหล่านี้มีข้อผูกพันในการรักษาความลับของข้อมูล
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านเทคนิค เช่น เซิร์ฟเวอร์และระบบรักษาความปลอดภัย ที่ผ่านการคัดเลือกและมีสัญญาคุ้มครองข้อมูล
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานรัฐ หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย n79 จะดำเนินการตามคำสั่งดังกล่าว
• การป้องกันการทุจริต: ในกรณีที่มีเหตุอันควรสงสัยว่าเกิดการทุจริตหรือกิจกรรมผิดกฎหมาย n79 อาจแบ่งปันข้อมูลที่จำเป็นกับหน่วยงานที่เกี่ยวข้อง

ในทุกกรณีที่มีการเปิดเผยข้อมูลแก่บุคคลที่สาม n79 จะดำเนินการเฉพาะข้อมูลที่จำเป็นต่อวัตถุประสงค์นั้นๆ เท่านั้น และจะต้องได้รับการรับรองว่าบุคคลที่สามมีมาตรการรักษาความปลอดภัยที่เพียงพอ

5. มาตรการรักษาความปลอดภัย

n79 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน ทั้งในระหว่างการรับส่งข้อมูลและในระหว่างการจัดเก็บ

• SSL/TLS 256-bit Encryption: ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์ n79 ถูกเข้ารหัสด้วยมาตรฐานเดียวกับที่ธนาคารระดับโลกใช้ ทำให้ไม่สามารถถูกดักฟังหรืออ่านได้ระหว่างทาง
• การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่าน ถูกเก็บในรูปแบบที่เข้ารหัสแบบทิศทางเดียว (hashed) ทำให้แม้แต่ทีมงาน n79 เองก็ไม่สามารถเห็นรหัสผ่านที่แท้จริงได้
• ระบบตรวจสอบความปลอดภัยตลอด 24 ชั่วโมง: ทีมความปลอดภัยของ n79 ทำงานตลอดเวลาเพื่อตรวจสอบและป้องกันภัยคุกคามในรูปแบบต่างๆ ทั้งการบุกรุก การโจมตี DDoS และกิจกรรมที่น่าสงสัย
• การจำกัดสิทธิ์การเข้าถึง: พนักงาน n79 มีสิทธิ์เข้าถึงข้อมูลสมาชิกเฉพาะส่วนที่จำเป็นสำหรับงานของตนเท่านั้น มีระบบบันทึกการเข้าถึงทุกครั้งเพื่อการตรวจสอบ
• การทดสอบความปลอดภัยอย่างสม่ำเสมอ: n79 จ้างผู้เชี่ยวชาญภายนอกทำการทดสอบเจาะระบบ (penetration testing) เป็นประจำเพื่อค้นหาและแก้ไขช่องโหว่ก่อนที่จะถูกนำไปใช้โดยผู้ไม่หวังดี

แม้ n79 จะดำเนินมาตรการรักษาความปลอดภัยอย่างเต็มที่ แต่ไม่มีระบบใดในโลกที่สามารถรับประกันความปลอดภัย 100% ได้ สมาชิกควรดูแลรหัสผ่านของตนเองและไม่แบ่งปันข้อมูลการเข้าสู่ระบบกับผู้อื่น

6. การใช้คุกกี้และเทคโนโลยีติดตาม

นอกจากคุกกี้แล้ว n79 ยังอาจใช้เทคโนโลยีอื่นๆ ในการเก็บข้อมูลการใช้งาน เช่น เว็บบีคอน Local Storage และการเก็บข้อมูล Session เพื่อวัตถุประสงค์ที่ระบุไว้

• การจดจำสถานะการเข้าสู่ระบบและตั้งค่าส่วนตัว
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์ม
• การตรวจสอบและป้องกันการทุจริตและการโจมตีระบบ
• การทดสอบฟีเจอร์ใหม่ๆ กับกลุ่มผู้ใช้งานที่เลือก

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของตน หรือติดต่อทีมซัพพอร์ต n79 เพื่อขอปรับการตั้งค่าที่เกี่ยวข้องกับการตลาดได้ n79 จะไม่ใช้คุกกี้เพื่อติดตามกิจกรรมของสมาชิกนอกแพลตฟอร์มของ n79

7. สิทธิ์ของสมาชิกในข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย สมาชิก n79 มีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

• สิทธิ์เข้าถึงข้อมูล: ขอดูข้อมูลส่วนบุคคลที่ n79 เก็บไว้ รวมถึงวัตถุประสงค์และระยะเวลาการเก็บรักษา
• สิทธิ์แก้ไขข้อมูล: ขอแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่สมบูรณ์ หรือทำให้เกิดความเข้าใจผิด
• สิทธิ์ลบข้อมูล: ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป หรือเมื่อถอนความยินยอม
• สิทธิ์จำกัดการประมวลผล: ขอให้ระงับการใช้ข้อมูลในช่วงเวลาที่กำหนดในบางกรณี
• สิทธิ์โอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่เครื่องอ่านได้เพื่อโอนย้ายไปยังผู้ให้บริการอื่น
• สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลในบางกรณี โดยเฉพาะการตลาดทางตรง
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่ให้ไว้ก่อนหน้าได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลข้อมูลที่ผ่านมา

ในการใช้สิทธิ์ใดๆ ข้างต้น สามารถติดต่อได้ผ่านแชทสดในเว็บไซต์ n79 หรืออีเมล support@n79.best n79 จะดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับ และอาจขอเอกสารยืนยันตัวตนเพื่อป้องกันการใช้สิทธิ์โดยไม่ได้รับอนุญาต

8. การเก็บรักษาและลบข้อมูล

n79 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด หลักเกณฑ์การเก็บรักษาข้อมูลของ n79 มีดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งาน: เก็บตลอดอายุของบัญชีและตามระยะเวลาที่กฎหมายกำหนดหลังจากปิดบัญชี
• ประวัติธุรกรรมทางการเงิน: เก็บรักษาไว้อย่างน้อย 5 ปีตามข้อกำหนดของกฎหมายการเงินและป้องกันการฟอกเงิน
• บันทึกการติดต่อซัพพอร์ต: เก็บไว้ 2 ปีหลังจากการติดต่อครั้งล่าสุด เพื่อใช้ในการอ้างอิงและปรับปรุงคุณภาพ
• ข้อมูลบัญชีที่ถูกระงับ: เก็บตามระยะเวลาที่กฎหมายกำหนด และอาจเก็บเพิ่มเติมหากมีการดำเนินคดีทางกฎหมาย
• ข้อมูลการวิเคราะห์ที่ไม่ระบุตัวตน: อาจเก็บไว้นานกว่าข้างต้น เนื่องจากไม่สามารถระบุตัวตนของบุคคลได้

เมื่อข้อมูลหมดความจำเป็น n79 จะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่มาตรฐานและไม่สามารถกู้คืนได้

9. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี n79 อาจต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ค่ายเกมและผู้ให้บริการระบบที่เป็นพาร์ทเนอร์ของ n79

ในทุกกรณีที่มีการโอนข้อมูลระหว่างประเทศ n79 จะดำเนินการดังนี้

• ตรวจสอบว่าประเทศปลายทางมีกฎหมายคุ้มครองข้อมูลที่เพียงพอ หรือ
• จัดทำสัญญาคุ้มครองข้อมูลที่ตรงตามมาตรฐานที่กำหนดกับผู้รับข้อมูลในต่างประเทศ และ
• โอนเฉพาะข้อมูลที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนดเท่านั้น

หากมีข้อสงสัยเกี่ยวกับการโอนข้อมูลระหว่างประเทศ สมาชิกสามารถขอข้อมูลเพิ่มเติมได้จากทีมซัพพอร์ตของ n79

10. การแก้ไขนโยบายความเป็นส่วนตัว

n79 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตามความจำเป็น เช่น เมื่อมีการเปลี่ยนแปลงกฎหมาย เทคโนโลยี หรือวิธีการดำเนินงาน เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ n79 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• การแสดงประกาศบนหน้าแรกของแพลตฟอร์ม n79
• การส่งข้อความแจ้งเตือนผ่านระบบภายในแพลตฟอร์ม
• การส่งอีเมลไปยังที่อยู่ที่สมาชิกลงทะเบียนไว้ (ในกรณีที่มีการเปลี่ยนแปลงสำคัญ)

การใช้งาน n79 ต่อไปหลังจากมีการเปลี่ยนแปลงนโยบายถือว่าสมาชิกยอมรับนโยบายฉบับใหม่ หากไม่เห็นด้วยกับการเปลี่ยนแปลง สามารถหยุดใช้บริการและขอปิดบัญชีได้ทันที