นโยบายความเป็นส่วนตัว n280 — การคุ้มครองข้อมูลส่วนบุคคล

1. ข้อมูลที่เราเก็บรวบรวม

n280 เก็บรวบรวมข้อมูลส่วนบุคคลในหมวดหมู่ดังต่อไปนี้:

1.1 ข้อมูลที่คุณให้โดยตรง

• ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขโทรศัพท์
• ข้อมูลบัญชีธนาคาร: ชื่อเจ้าของบัญชี เลขบัญชี ธนาคาร (สำหรับการฝาก-ถอน)
• เอกสารยืนยันตัวตน (KYC) เมื่อมีการร้องขอ: สำเนาบัตรประชาชน หรือเอกสารราชการอื่น
• การสื่อสารกับทีมงาน: บันทึกการสนทนาผ่าน Live Chat, LINE, Telegram

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าที่เข้าชม ประวัติการเดิมพัน ระยะเวลาการใช้งาน
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ
• ข้อมูลเครือข่าย: หมายเลข IP ที่อยู่จาก IP (ระดับเมือง/จังหวัด) ISP
• ข้อมูล Cookie และ Local Storage ตามนโยบาย Cookie ในข้อ 8

2. วัตถุประสงค์ในการใช้ข้อมูล

n280 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมได้เพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: เปิดบัญชี ยืนยันตัวตน ดำเนินการฝาก-ถอน และให้บริการเดิมพัน
• ความปลอดภัย: ตรวจจับการฉ้อโกง การเข้าสู่ระบบที่ผิดปกติ และการป้องกันการฟอกเงิน
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อบังคับด้านการป้องกันการฟอกเงิน (AML) และกฎหมายที่เกี่ยวข้อง
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
• การสื่อสาร: ส่งข้อมูลโปรโมชั่น ข่าวสาร และการแจ้งเตือนที่เกี่ยวข้องกับบัญชีของคุณ
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุผู้ที่อาจต้องการความช่วยเหลือ

3. ฐานทางกฎหมายในการประมวลผลข้อมูล

n280 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา: ข้อมูลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่คุณยอมรับ
• ภาระผูกพันตามกฎหมาย: การปฏิบัติตามกฎหมายป้องกันการฟอกเงิน กฎหมายภาษี และกฎระเบียบที่บังคับใช้
• ประโยชน์อันชอบธรรม: การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงคุณภาพบริการ
• ความยินยอม: การส่งข้อมูลโปรโมชั่นและการตลาด ซึ่งคุณสามารถถอนความยินยอมได้ตลอดเวลา

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

n280 อาจเปิดเผยข้อมูลของคุณในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับการว่าจ้าง: ผู้ให้บริการซอฟต์แวร์เกม ผู้ประมวลผลการชำระเงิน และผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีที่มีสัญญาความลับกับ n280
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานรัฐหรือศาลที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับระบบตรวจจับการฉ้อโกงในอุตสาหกรรมเพื่อปกป้องสมาชิกทุกคน

n280 ไม่เคย ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์ใดๆ ทั้งสิ้น

5. การโอนข้อมูลระหว่างประเทศ

n280 อาจประมวลผลหรือจัดเก็บข้อมูลบางส่วนบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว n280 ดำเนินมาตรการเพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการคุ้มครองในระดับที่เทียบเท่าหรือสูงกว่ามาตรฐานในประเทศไทย รวมถึงการทำสัญญาประมวลผลข้อมูลกับผู้รับข้อมูลที่มีข้อกำหนดการคุ้มครองข้อมูลที่เหมาะสม

6. ระยะเวลาการเก็บรักษาข้อมูล

n280 เก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาดังนี้:

• ข้อมูลบัญชีและธุรกรรม: ตลอดระยะเวลาที่บัญชีของคุณยังคงเปิดใช้งาน บวกเพิ่ม 5 ปีหลังจากปิดบัญชี (เพื่อปฏิบัติตามข้อกำหนดด้าน AML)
• บันทึกการติดต่อ: 2 ปีนับจากวันที่ติดต่อครั้งสุดท้าย
• ข้อมูล Log การใช้งาน: 12 เดือน
• เอกสาร KYC: ตามข้อบังคับของหน่วยงานกำกับดูแล แต่ไม่เกิน 7 ปีหลังปิดบัญชี

เมื่อครบกำหนดระยะเวลา n280 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

7. สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ต่อไปนี้ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล:

เพื่อใช้สิทธิ์ข้างต้น กรุณาติดต่อ n280 ผ่านช่องทางบริการลูกค้า n280 จะตอบกลับคำขอของคุณภายใน 30 วันนับจากวันที่รับคำขอ

8. นโยบาย Cookie

n280 ใช้ Cookie และเทคโนโลยีคล้ายกันเพื่อวัตถุประสงค์ต่อไปนี้:

• Cookie จำเป็น (Essential): รักษา Session การเข้าสู่ระบบ ความปลอดภัย และฟังก์ชันพื้นฐานของแพลตฟอร์ม ไม่สามารถปิดได้
• Cookie ประสิทธิภาพ (Performance): วิเคราะห์การใช้งานเพื่อปรับปรุงประสิทธิภาพ เช่น หน้าที่ใช้เวลาโหลดนาน
• Cookie ฟังก์ชัน (Functional): จดจำการตั้งค่าของคุณ เช่น ภาษา และการตั้งค่าการแสดงผล

คุณสามารถจัดการ Cookie ได้จากการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิด Cookie บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม n280

9. ความปลอดภัยของข้อมูล

n280 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การเปลี่ยนแปลง หรือการทำลาย ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลระหว่างการส่งผ่านด้วย TLS 1.3 / SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่ละเอียดอ่อน
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
• การตรวจสอบความปลอดภัยและการทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคลอย่างต่อเนื่อง

10. การคุ้มครองข้อมูลผู้เยาว์

บริการของ n280 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น n280 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากพบว่าได้เก็บข้อมูลของผู้ที่มีอายุต่ำกว่าเกณฑ์โดยไม่ตั้งใจ n280 จะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง

หากคุณทราบว่ามีเด็กหรือผู้เยาว์สมัครบัญชี n280 กรุณาแจ้ง n280 ทันทีผ่านช่องทางบริการลูกค้า

11. การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล

ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของผู้ใช้บริการ n280 จะดำเนินการดังนี้:

• แจ้งต่อหน่วยงานกำกับดูแลที่เกี่ยวข้องภายใน 72 ชั่วโมงหลังทราบเหตุ
• แจ้งให้สมาชิกที่ได้รับผลกระทบทราบโดยไม่ชักช้าผ่านช่องทางที่ลงทะเบียนไว้
• ระบุลักษณะของการละเมิด ข้อมูลที่เกี่ยวข้อง และมาตรการแก้ไขที่ดำเนินการ

12. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลและการแก้ไขนโยบาย

หากมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตามนโยบายนี้ กรุณาติดต่อ n280 ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected] (ระบุหัวเรื่องว่า "คำขอข้อมูลส่วนบุคคล")
• Live Chat บนเว็บไซต์ n280.org ตลอด 24 ชั่วโมง
• LINE Official Account ของ n280

n280 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายหรือแนวปฏิบัติของ n280 การเปลี่ยนแปลงสำคัญจะแจ้งให้ทราบผ่านเว็บไซต์หรืออีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 30 วัน