นโยบายความเป็นส่วนตัวของ n280

1 บทนำและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายถึงวิธีที่ n280 ("บริษัท", "เรา", "ของเรา") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณในฐานะสมาชิกหรือผู้เยี่ยมชมแพลตฟอร์ม n280

นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดของ n280 รวมถึงเว็บไซต์ แอปพลิเคชัน และช่องทางการสื่อสารอื่นๆ ที่ n280 ใช้ติดต่อกับสมาชิก การใช้บริการใดๆ ของ n280 ถือว่าคุณได้อ่านและยอมรับนโยบายฉบับนี้แล้ว

2 ข้อมูลที่เราเก็บรวบรวม

n280 เก็บรวบรวมข้อมูลเท่าที่จำเป็นต่อการให้บริการและตามที่กฎหมายกำหนด แบ่งออกเป็น 3 ประเภทหลัก:

2.1 ข้อมูลที่คุณให้กับเราโดยตรง

• ชื่อ-นามสกุล และข้อมูลระบุตัวตน
• เบอร์โทรศัพท์มือถือ
• ที่อยู่อีเมล (ถ้ามี)
• ข้อมูลบัญชีธนาคาร (เพื่อการฝากและถอนเงิน)
• สำเนาเอกสารยืนยันตัวตน (ในกรณีที่ต้องยืนยัน KYC)
• ข้อมูลการสื่อสารกับทีมซัพพอร์ต

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทเบราว์เซอร์และอุปกรณ์ที่ใช้
• ประวัติการเข้าสู่ระบบและออกจากระบบ
• ประวัติการเดิมพันและธุรกรรมทางการเงิน
• ข้อมูลการใช้งานแพลตฟอร์ม (หน้าที่เยี่ยมชม เวลาที่ใช้)

2.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลจากผู้ให้บริการชำระเงิน (PromptPay, TrueMoney, ธนาคาร)
• ข้อมูลจากระบบป้องกันการฉ้อโกงและ AML (Anti-Money Laundering)
• ข้อมูลจากบริการยืนยันตัวตน

3 วัตถุประสงค์การใช้ข้อมูล

n280 ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

4 การเปิดเผยและแบ่งปันข้อมูล

n280 ไม่ขายข้อมูลส่วนตัวของคุณให้กับบุคคลภายนอก เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: เพื่อดำเนินการธุรกรรมทางการเงิน (PromptPay, TrueMoney, ธนาคารพาณิชย์ไทย)
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ช่วยดำเนินการระบบ เช่น ผู้พัฒนาเกม ผู้ให้บริการ Cloud และระบบรักษาความปลอดภัย ซึ่งผูกพันตามสัญญาการรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือตามที่กฎหมายกำหนด
• ระบบป้องกันการฉ้อโกง: เพื่อตรวจสอบและป้องกันกิจกรรมทุจริต

5 คุกกี้และเทคโนโลยีการติดตาม

n280 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์ของคุณ

• คุกกี้จำเป็น (Essential Cookies): ไม่สามารถปิดได้ เพราะเป็นสิ่งจำเป็นต่อการทำงานของเว็บไซต์ เช่น การจดจำสถานะการเข้าสู่ระบบ
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อช่วยให้เราปรับปรุงบริการ ข้อมูลนี้เป็นแบบรวม ไม่ระบุตัวตน
• คุกกี้ความชอบ (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษาและการแสดงผล

คุณสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้บางฟีเจอร์ของ n280 ทำงานไม่สมบูรณ์

6 มาตรการรักษาความปลอดภัยข้อมูล

n280 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนตัวของสมาชิก:

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับข้อมูลทุกชิ้นที่รับส่ง
• การเข้ารหัสข้อมูลสำคัญในฐานข้อมูล (Encryption at Rest)
• ระบบยืนยันตัวตน 2 ขั้นตอน (Two-Factor Authentication)
• การตรวจสอบความผิดปกติของการเข้าสู่ระบบแบบ Real-time
• การจำกัดการเข้าถึงข้อมูลโดยพนักงาน ใครสามารถดูข้อมูลใดขึ้นกับหน้าที่รับผิดชอบ (Role-based Access Control)
• การทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอ

7 ระยะเวลาการเก็บรักษาข้อมูล

n280 เก็บข้อมูลของคุณเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอาจเก็บต่อไปอีก 5 ปีหลังปิดบัญชีตามข้อกำหนด AML
• ประวัติธุรกรรม: อย่างน้อย 5 ปีนับจากวันที่ทำธุรกรรม ตามกฎหมายการเงิน
• บันทึกการสื่อสาร: 2 ปี สำหรับการแก้ไขข้อพิพาทและปรับปรุงบริการ
• ข้อมูลคุกกี้วิเคราะห์: ไม่เกิน 13 เดือน

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8 สิทธิ์ของคุณในฐานะเจ้าของข้อมูล

คุณมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนตัวของคุณที่ n280 ถือครองอยู่:

• สิทธิ์ขอเข้าถึงข้อมูล (Right of Access): ขอรับสำเนาข้อมูลส่วนตัวของคุณที่เราเก็บไว้
• สิทธิ์แก้ไขข้อมูล (Right to Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูล โดยอาจมีข้อจำกัดตามกฎหมายที่เกี่ยวข้อง
• สิทธิ์คัดค้านการประมวลผล (Right to Object): คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาดตรง
• สิทธิ์ขอย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่เครื่องอ่านได้
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยไม่กระทบความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

หากต้องการใช้สิทธิ์ใดๆ กรุณาติดต่อทีมซัพพอร์ต n280 เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

9 การคุ้มครองผู้เยาว์

หาก n280 พบว่าได้เก็บข้อมูลจากผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง หากคุณเชื่อว่าบุตรหลานของคุณได้ให้ข้อมูลกับ n280 กรุณาติดต่อเราทันที

10 การโอนข้อมูลข้ามพรมแดน

ในกรณีที่จำเป็นต้องโอนข้อมูลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการในประเทศอื่น n280 จะดำเนินการตามมาตรการป้องกันที่เหมาะสม ได้แก่:

• ทำสัญญาการโอนข้อมูลที่เป็นมาตรฐาน (Standard Contractual Clauses) กับคู่สัญญา
• ตรวจสอบให้ประเทศปลายทางมีระดับการคุ้มครองข้อมูลที่เพียงพอ
• เข้ารหัสข้อมูลทั้งหมดระหว่างการโอน

11 การเปลี่ยนแปลงนโยบาย

n280 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตามความจำเป็น เช่น เมื่อกฎหมายมีการเปลี่ยนแปลง หรือเมื่อเราเพิ่มบริการใหม่

การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือประกาศบนแพลตฟอร์มล่วงหน้าอย่างน้อย 14 วัน วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้จะระบุเวลาที่นโยบายมีการเปลี่ยนแปลงล่าสุด

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนตัวของคุณ ติดต่อเราได้ผ่านช่องทางต่อไปนี้:

• Live Chat: ผ่านแพลตฟอร์ม n280 ตลอด 24 ชั่วโมง
• อีเมล: [email protected] (ไม่ใช่ลิงก์คลิกได้)

เราจะพยายามตอบกลับทุกคำถามที่เกี่ยวข้องกับความเป็นส่วนตัวภายใน 3 วันทำการ และจะดำเนินการตามคำขอที่เกี่ยวกับสิทธิ์ข้อมูลภายใน 30 วัน