หมายเหตุ: นโยบายนี้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย การใช้บริการ nv456 ถือว่าท่านยินยอมให้ nv456 ดำเนินการตามนโยบายนี้
1. ข้อมูลส่วนบุคคลที่ nv456 เก็บรวบรวม
nv456 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย แบ่งออกเป็นหมวดหมู่ดังนี้:
| ประเภทข้อมูล |
ตัวอย่าง |
วิธีการเก็บ |
| ข้อมูลประจำตัว |
ชื่อ-นามสกุล, เลขบัตรประชาชน, วันเกิด |
กรอกในฟอร์มสมัคร / KYC |
| ข้อมูลติดต่อ |
เบอร์โทรศัพท์, ที่อยู่อีเมล |
กรอกในฟอร์มสมัคร |
| ข้อมูลทางการเงิน |
หมายเลขบัญชีธนาคาร, ประวัติธุรกรรม |
ระบบฝาก-ถอน |
| ข้อมูลการใช้งาน |
IP Address, Device ID, ประวัติเกม |
อัตโนมัติผ่านระบบ |
| ข้อมูลเอกสาร |
สำเนาบัตรประชาชน, เอกสารแสดงตน |
อัปโหลดสำหรับ KYC |
nv456 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง ธุรกรรมทางการเงินทั้งหมดดำเนินการผ่านช่องทางที่ได้รับการรับรองความปลอดภัย เช่น PromptPay และ TrueMoney Wallet
2. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
nv456 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:
- การให้บริการ: เปิดและบริหารจัดการบัญชีสมาชิก ดำเนินธุรกรรมการเงิน และให้บริการเกม
- การยืนยันตัวตน (KYC): ตรวจสอบอายุ (ต้อง 20 ปีขึ้นไป) และตัวตนของสมาชิกตามข้อกำหนด AML
- ความปลอดภัย: ตรวจจับการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
- การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม OTP และข้อมูลบริการที่สำคัญผ่าน SMS
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
- การปฏิบัติตามกฎหมาย: เก็บบันทึกตามที่กฎหมายกำหนดและตอบสนองต่อคำสั่งจากหน่วยงานที่มีอำนาจ
nv456 จะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน
3. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม
nv456 จะไม่ขาย จำหน่าย หรือเปิดเผยข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอก ยกเว้นในกรณีต่อไปนี้:
- ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการ SMS OTP และผู้ให้บริการเกม ซึ่งทั้งหมดถูกผูกมัดด้วยสัญญาการคุ้มครองข้อมูล
- การปฏิบัติตามกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
- การป้องกันการฉ้อโกง: ในกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับหน่วยงานป้องกันอาชญากรรมทางการเงิน
- การโอนกิจการ: ในกรณีที่มีการควบรวมหรือขายกิจการ โดยสมาชิกจะได้รับการแจ้งล่วงหน้า
ผู้ให้บริการที่สามทุกรายที่ nv456 ใช้งานต้องผ่านการตรวจสอบมาตรฐานความปลอดภัยและต้องปฏิบัติตามนโยบายความเป็นส่วนตัวที่เทียบเท่าหรือเข้มงวดกว่านโยบายของ nv456
4. มาตรการรักษาความปลอดภัยของข้อมูล
nv456 ลงทุนในระบบรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก:
- การเข้ารหัส: ข้อมูลทั้งหมดที่รับส่งผ่านแพลตฟอร์ม nv456 ถูกเข้ารหัสด้วย TLS/SSL 256-bit
- การจัดเก็บ: ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสแบบ AES-256 และแยกเก็บในระบบที่มีการเข้าถึงจำกัด
- การเข้าถึง: พนักงาน nv456 เข้าถึงข้อมูลสมาชิกได้เฉพาะตามความจำเป็นของงาน (Need-to-Know Basis) และต้องผ่านการยืนยันตัวตนสองขั้นตอน
- การตรวจสอบ: ระบบ Log ทุกการเข้าถึงข้อมูลและตรวจสอบความผิดปกติโดยอัตโนมัติ
- การสำรองข้อมูล: สำรองข้อมูลทุกวันในระบบแยกต่างหากเพื่อป้องกันการสูญหาย
อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% หากท่านพบหรือสงสัยว่าบัญชีของท่านถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อ nv456 ทันที
5. คุกกี้และเทคโนโลยีการติดตาม
nv456 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่ nv456 ใช้แบ่งออกเป็น:
- คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session Login ไม่สามารถปิดได้
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล
- คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลสถิติการใช้งานแบบไม่ระบุตัวตน เพื่อปรับปรุงแพลตฟอร์ม
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์ม nv456
6. สิทธิ์ของเจ้าของข้อมูลตาม PDPA
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก nv456 มีสิทธิ์ดังต่อไปนี้:
- สิทธิ์การเข้าถึง: ขอดูข้อมูลส่วนบุคคลที่ nv456 เก็บรักษาไว้ได้ทุกเมื่อ
- สิทธิ์การแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้
- สิทธิ์การลบ: ขอลบข้อมูลส่วนบุคคลได้ในบางกรณี เว้นแต่กฎหมายกำหนดให้ต้องเก็บรักษา
- สิทธิ์การโอนย้าย: ขอรับสำเนาข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังผู้ให้บริการอื่น
- สิทธิ์การคัดค้าน: คัดค้านการประมวลผลข้อมูลในบางกรณี
- สิทธิ์การถอนความยินยอม: ถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่ผ่านมา
หากต้องการใช้สิทธิ์ใดๆ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ nv456 ผ่านช่องทางที่ระบุในหัวข้อที่ 10 nv456 จะดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับ
7. ระยะเวลาการเก็บรักษาข้อมูล
nv456 เก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนด โดยมีหลักเกณฑ์ดังนี้:
- ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดอายุการใช้งานบัญชีและ 5 ปีหลังจากยกเลิกบัญชี
- ข้อมูลธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปีตามข้อกำหนด AML
- ข้อมูล KYC: เก็บตามที่กฎหมายป้องกันการฟอกเงินกำหนด
- Log การใช้งาน: เก็บไว้ 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัย
เมื่อพ้นระยะเวลาที่กำหนด nv456 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย
8. การโอนข้อมูลระหว่างประเทศ
ในบางกรณี nv456 อาจต้องโอนข้อมูลส่วนบุคคลไปยังผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการเกมหรือผู้ให้บริการ Cloud ในกรณีดังกล่าว nv456 จะดำเนินการให้มั่นใจว่า:
- ประเทศหรือองค์กรที่รับโอนข้อมูลมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
- มีสัญญาการประมวลผลข้อมูลที่มีข้อกำหนดการคุ้มครองข้อมูลที่เหมาะสม
- การโอนข้อมูลดำเนินการเฉพาะเท่าที่จำเป็นสำหรับการให้บริการแก่สมาชิกไทยเท่านั้น
9. การแก้ไขนโยบายความเป็นส่วนตัว
nv456 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงด้านกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการแก้ไขที่สำคัญ nv456 จะแจ้งให้สมาชิกทราบผ่านการแสดงประกาศบนหน้าเว็บไซต์ วันที่แก้ไขล่าสุดจะแสดงอยู่ที่ด้านบนของนโยบายนี้เสมอ การใช้บริการ nv456 ต่อเนื่องหลังจากการแก้ไขถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว
10. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของท่านใน nv456 กรุณาติดต่อ:
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล nv456
ช่องทาง: Live Chat บนเว็บไซต์ nv456 ตลอด 24 ชั่วโมง
ระยะเวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่ได้รับคำขอ