หมายเหตุสำคัญ: นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมเว็บไซต์ nm98l ทุกท่าน การใช้งานเว็บไซต์หรือบริการของ nm98l ถือว่าท่านได้รับทราบและยอมรับนโยบายฉบับนี้แล้ว
1
คำนิยามและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย nm98l ("เรา", "ของเรา") เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่าน ("ท่าน", "สมาชิก") ที่เข้าถึงหรือใช้งานแพลตฟอร์ม nm98l ผ่านเว็บไซต์ nm98l.net รวมถึงแอปพลิเคชันและบริการที่เกี่ยวข้อง
คำว่า "ข้อมูลส่วนบุคคล" ในนโยบายฉบับนี้หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของท่านได้ไม่ว่าทางตรงหรือทางอ้อม ไม่ว่าจะเป็นชื่อ-นามสกุล หมายเลขโทรศัพท์ อีเมล ที่อยู่ IP หมายเลขบัญชีธนาคาร หรือข้อมูลอื่นใดที่ระบุไว้ในนโยบายฉบับนี้
นโยบายฉบับนี้มีผลบังคับใช้กับ:
- ผู้เยี่ยมชมเว็บไซต์ nm98l ทุกท่าน แม้ยังไม่ได้สมัครสมาชิก
- สมาชิกที่ลงทะเบียนและใช้งานบัญชี nm98l
- ผู้ที่ติดต่อทีมซัพพอร์ต nm98l ผ่านช่องทางใดก็ตาม
- ผู้ที่สมัครรับข่าวสารหรือโปรโมชั่นจาก nm98l
nm98l ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมาตรฐานสากลด้านการคุ้มครองความเป็นส่วนตัว
nm98l เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต้องใช้ในการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังต่อไปนี้
ข้อมูลที่ท่านให้แก่เราโดยตรง:
- ข้อมูลลงทะเบียน: ชื่อ-นามสกุล วันเดือนปีเกิด เบอร์โทรศัพท์ อีเมล ชื่อผู้ใช้งาน และรหัสผ่าน (เก็บในรูปแบบเข้ารหัส)
- ข้อมูลยืนยันตัวตน (KYC): สำเนาบัตรประชาชนหรือหนังสือเดินทาง ภาพถ่ายเซลฟี่พร้อมบัตรประจำตัว สำหรับการยืนยันตัวตนก่อนถอนเงิน
- ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร ชื่อเจ้าของบัญชี สำหรับการฝากและถอนเงิน
- ข้อมูลการติดต่อ: ข้อความที่ส่งผ่านช่องทางซัพพอร์ต รวมถึงบันทึกการสนทนา
ข้อมูลที่เราเก็บโดยอัตโนมัติ:
- ข้อมูลการใช้งาน: ประวัติการเดิมพัน ยอดฝาก-ถอน โปรโมชั่นที่ใช้ และกิจกรรมบนแพลตฟอร์ม
- ข้อมูลอุปกรณ์: ที่อยู่ IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ขนาดหน้าจอ และข้อมูลอุปกรณ์ที่ใช้เข้าถึง
- ข้อมูลตำแหน่ง: ตำแหน่งโดยประมาณจาก IP Address เพื่อป้องกันการเข้าถึงจากพื้นที่ต้องห้าม
- ข้อมูลคุกกี้: ดูรายละเอียดเพิ่มเติมในหัวข้อที่ 5
หมายเหตุ: nm98l ไม่เคยเก็บข้อมูลหมายเลขบัตรเครดิตหรือบัตรเดบิตโดยตรง การชำระเงินทั้งหมดดำเนินการผ่านช่องทางที่ได้รับการรับรองความปลอดภัย เช่น PromptPay, TrueMoney Wallet, K PLUS และบริการโอนเงินธนาคารไทย
3
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
nm98l ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายดังต่อไปนี้เท่านั้น
- การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมและการเดิมพันต่างๆ บนแพลตฟอร์ม nm98l
- การยืนยันตัวตน: เพื่อตรวจสอบอายุ (20 ปีขึ้นไป) และยืนยันตัวตนสมาชิกก่อนอนุมัติการถอนเงิน ตามข้อกำหนดด้านการป้องกันการฟอกเงิน
- การป้องกันการทุจริต: เพื่อตรวจจับและป้องกันการสร้างบัญชีซ้ำ การฉ้อโกง การใช้บอท และกิจกรรมที่ต้องสงสัยบนแพลตฟอร์ม
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งาน ปรับปรุงประสบการณ์ผู้ใช้ และพัฒนาฟีเจอร์ใหม่ที่ตอบสนองความต้องการของสมาชิก
- การสื่อสารและซัพพอร์ต: เพื่อตอบคำถาม แก้ไขปัญหา และส่งการแจ้งเตือนที่สำคัญเกี่ยวกับบัญชีของท่าน
- การส่งโปรโมชั่น: เพื่อแจ้งข่าวสาร โบนัส และโปรโมชั่นพิเศษ (เฉพาะสมาชิกที่ยินยอมรับเท่านั้น)
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง
nm98l จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน
4
การเปิดเผยข้อมูลต่อบุคคลที่สาม
nm98l ให้ความสำคัญอย่างยิ่งกับการรักษาความลับของข้อมูลสมาชิก เราจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกโดยเด็ดขาด ยกเว้นในกรณีต่อไปนี้
- ผู้ให้บริการที่ได้รับมอบหมาย: nm98l อาจแบ่งปันข้อมูลที่จำเป็นกับผู้ให้บริการที่ได้รับมอบหมาย เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการซอฟต์แวร์เกม และบริษัทที่ให้บริการโครงสร้างพื้นฐาน ซึ่งมีข้อตกลงการรักษาความลับที่เข้มงวด
- การปฏิบัติตามกฎหมาย: nm98l อาจเปิดเผยข้อมูลตามคำสั่งของหน่วยงานรัฐ ศาล หรือหน่วยงานบังคับใช้กฎหมายเมื่อมีคำสั่งที่ชอบด้วยกฎหมาย
- การป้องกันการฟอกเงิน: ในกรณีที่ตรวจพบธุรกรรมที่น่าสงสัย nm98l มีหน้าที่ต้องรายงานต่อหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด
- การโอนกิจการ: หากมีการควบรวม โอนกิจการ หรือเปลี่ยนแปลงโครงสร้างองค์กร ข้อมูลสมาชิกอาจถูกโอนไปด้วย โดย nm98l จะแจ้งให้ท่านทราบล่วงหน้า
ในทุกกรณีที่มีการแบ่งปันข้อมูล nm98l จะดำเนินการภายใต้ข้อตกลงการประมวลผลข้อมูลที่เป็นลายลักษณ์อักษร และกำหนดให้คู่สัญญาปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลในระดับเดียวกับ nm98l
5
คุกกี้และเทคโนโลยีการติดตาม
nm98l ใช้คุกกี้ (Cookies) และเทคโนโลยีการติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งประเภทคุกกี้ออกเป็น
- คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะเข้าสู่ระบบ ความปลอดภัย CSRF และการตั้งค่าภาษา คุกกี้ประเภทนี้ไม่สามารถปิดได้โดยไม่ส่งผลกระทบต่อการใช้งาน
- คุกกี้ด้านประสิทธิภาพ (Performance Cookies): ใช้เพื่อวิเคราะห์วิธีที่ผู้เยี่ยมชมใช้งานเว็บไซต์ เช่น หน้าที่เข้าชมมากที่สุด เวลาที่ใช้บนเว็บไซต์ และข้อผิดพลาดที่เกิดขึ้น ข้อมูลนี้ช่วยให้เราปรับปรุงบริการได้ดีขึ้น
- คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าที่ท่านเลือก เช่น ธีม ขนาดตัวอักษร และการตั้งค่าการแสดงผลต่างๆ เพื่อให้การใช้งานครั้งถัดไปส
ะดวกยิ่งขึ้น
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์ nm98l
6
มาตรการความปลอดภัยของข้อมูล
nm98l ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่าน มาตรการที่เราใช้ครอบคลุม
- การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ nm98l ถูกเข้ารหัสด้วยโปรโตคอล TLS 1.3 และใบรับรอง SSL 256-bit
- การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูกแปลงเป็น Hash ด้วยอัลกอริทึม bcrypt ทำให้แม้แต่ทีมงาน nm98l เองก็ไม่สามารถดูรหัสผ่านจริงได้
- การตรวจสอบสิทธิ์สองขั้นตอน (2FA): nm98l รองรับการตรวจสอบสิทธิ์สองขั้นตอนเพื่อเพิ่มความปลอดภัยของบัญชีสมาชิก
- การตรวจสอบระบบอย่างสม่ำเสมอ: ทีมความปลอดภัยของ nm98l ดำเนินการตรวจสอบช่องโหว่และทดสอบการเจาะระบบอย่างสม่ำเสมอ
- การควบคุมการเข้าถึงภายใน: พนักงาน nm98l สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น ภายใต้หลักการ Least Privilege
- การสำรองข้อมูล: ข้อมูลสำคัญได้รับการสำรองไว้อย่างสม่ำเสมอในระบบที่แยกจากกัน เพื่อป้องกันการสูญหายของข้อมูล
คำแนะนำด้านความปลอดภัย: แม้ nm98l จะใช้มาตรการรักษาความปลอดภัยอย่างเข้มงวด แต่ความปลอดภัยของบัญชีก็ขึ้นอยู่กับท่านด้วย กรุณาใช้รหัสผ่านที่แข็งแกร่ง ไม่แบ่งปันข้อมูลล็อกอินกับผู้อื่น และออกจากระบบทุกครั้งหลังใช้งานบนอุปกรณ์สาธารณะ
7
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้
- สิทธิ์รับทราบ (Right to be Informed): ท่านมีสิทธิ์รับทราบว่า nm98l เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านอย่างไร ซึ่งนโยบายฉบับนี้เป็นการใช้สิทธิ์ดังกล่าว
- สิทธิ์เข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่ nm98l เก็บรักษาไว้เกี่ยวกับท่าน
- สิทธิ์แก้ไขข้อมูล (Right to Rectification): ท่านมีสิทธิ์ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- สิทธิ์ลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่าน เมื่อข้อมูลนั้นไม่มีความจำเป็นต่อวัตถุประสงค์ที่เก็บรวบรวมอีกต่อไป
- สิทธิ์คัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคล เช่น การใช้เพื่อการตลาดโดยตรง
- สิทธิ์โอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลในรูปแบบที่อ่านได้ด้วยเครื่องและโอนไปยังผู้ควบคุมข้อมูลรายอื่น
- สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ท่านมีสิทธิ์ถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่ผ่านมา
หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อทีมงาน nm98l ผ่านอีเมล [email protected] โดย nm98l จะดำเนินการตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง
8
ระยะเวลาการเก็บรักษาและการลบข้อมูล
nm98l กำหนดระยะเวลาการเก็บรักษาข้อมูลไว้อย่างชัดเจนตามประเภทของข้อมูลและวัตถุประสงค์การใช้งาน
- ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
- ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาเป็นระยะเวลา 7 ปี ตามกฎหมายบัญชีและการป้องกันการฟอกเงิน
- ข้อมูลการสื่อสาร: บันทึกการสนทนากับทีมซัพพอร์ตเก็บรักษาไว้ 2 ปีเพื่อวัตถุประสงค์ในการพัฒนาคุณภาพบริการ
- ข้อมูล Log การใช้งาน: เก็บรักษาไว้ 1 ปีเพื่อการตรวจสอบความปลอดภัยและแก้ไขปัญหาทางเทคนิค
- ข้อมูลการตลาด: เก็บรักษาจนกว่าท่านจะถอนความยินยอม หรือเมื่อพ้นระยะเวลา 3 ปีนับจากการติดต่อครั้งสุดท้าย
เมื่อครบกำหนดระยะเวลาการเก็บรักษา nm98l จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยและถาวร
9
นโยบายเกี่ยวกับผู้เยาว์
nm98l ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามข้อกำหนดทางกฎหมายของประเทศไทย เราดำเนินมาตรการอย่างเข้มงวดเพื่อป้องกันไม่ให้ผู้เยาว์เข้าใช้งานแพลตฟอร์ม
- nm98l ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
- หากพบว่ามีการลงทะเบียนโดยผู้ที่มีอายุต่ำกว่า 20 ปี nm98l จะระงับบัญชีและลบข้อมูลที่เกี่ยวข้องทันที
- ผู้ปกครองที่ทราบว่าบุตรหลานได้ให้ข้อมูลส่วนตัวแก่ nm98l สามารถติดต่อเราได้ที่ [email protected] เพื่อขอให้ดำเนินการลบข้อมูลดังกล่าว
อายุขั้นต่ำ 20 ปี: nm98l ยืนยันว่าบริการทั้งหมดบนแพลตฟอร์มมีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น การลงทะเบียนถือเป็นการรับรองว่าท่านมีอายุตามกำหนด หากพบว่าข้อมูลไม่ถูกต้อง nm98l มีสิทธิ์ระงับบัญชีและดำเนินการตามกฎหมายที่เกี่ยวข้อง
10
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
nm98l ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
- การเปลี่ยนแปลงที่สำคัญจะมีการแจ้งเตือนผ่านทางอีเมลของสมาชิก หรือผ่านการแจ้งเตือนที่ปรากฏบนเว็บไซต์
- นโยบายที่แก้ไขแล้วจะมีผลบังคับใช้ทันทีที่เผยแพร่บนเว็บไซต์ เว้นแต่จะระบุวันมีผลบังคับใช้อื่นไว้
- การที่ท่านยังคงใช้งาน nm98l ต่อไปหลังจากมีการเปลี่ยนแปลงนโยบาย ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้วนั้น
- หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลส่วนบุคคลของท่านได้
nm98l แนะนำให้ท่านตรวจสอบนโยบายฉบับนี้เป็นระยะๆ เพื่อให้แน่ใจว่าท่านรับทราบการเปลี่ยนแปลงล่าสุดอยู่เสมอ
11
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อทีมงานคุ้มครองข้อมูลส่วนบุคคลของ nm98l ได้ดังนี้
nm98l — เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
อีเมล:
[email protected]
เวลาทำการ: ทุกวัน 24 ชั่วโมง (ระบบตอบกลับอัตโนมัติ) / ทีมงานตอบกลับภายใน 1-3 วันทำการ
ภาษาที่รองรับ: ภาษาไทย, ภาษาอังกฤษ
nm98l มุ่งมั่นที่จะตอบสนองต่อคำร้องของท่านอย่างรวดเร็วและมีประสิทธิภาพ หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้