นโยบายคุ้มครองข้อมูลส่วนบุคคล naja28

ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

naja28 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการอย่างมีคุณภาพและปลอดภัย ข้อมูลที่เก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

naja28 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็น ดังต่อไปนี้

• การยืนยันตัวตนและสร้างบัญชีสมาชิก รวมถึงการตรวจสอบอายุเพื่อให้มั่นใจว่าสมาชิกมีอายุ 20 ปีขึ้นไปตามกฎหมาย
• การให้บริการเดิมพันออนไลน์ สล็อต บาคาร่า แทงบอล และเกมคาสิโนสดอย่างราบรื่น
• การประมวลผลธุรกรรมทางการเงิน ได้แก่ การฝาก ถอนเงิน และการจ่ายโบนัส
• การส่งการแจ้งเตือนสำคัญ เช่น การยืนยันธุรกรรม การแจ้งเตือนความปลอดภัย และการอัปเดตนโยบาย
• การปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และกฎหมายที่เกี่ยวข้อง
• การวิเคราะห์และปรับปรุงคุณภาพบริการ ประสบการณ์การใช้งาน และความปลอดภัยของแพลตฟอร์ม
• การส่งข้อมูลโปรโมชั่นและสิทธิพิเศษ (เฉพาะสมาชิกที่ให้ความยินยอม)
• การสนับสนุนการพนันอย่างมีความรับผิดชอบ เช่น การตรวจสอบพฤติกรรมการเล่นที่ผิดปกติ

ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) naja28 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด โปรโมชั่น และการแจ้งเตือนที่ไม่จำเป็น สมาชิกสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่สมาชิกยอมรับ รวมถึงการประมวลผลธุรกรรม
• ผลประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมาย AML การรายงานต่อหน่วยงานกำกับดูแล และคำสั่งศาล

การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สาม

naja28 ไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกต่อบุคคลภายนอกโดยไม่มีเหตุผลอันชอบด้วยกฎหมาย ยกเว้นกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: TrueMoney, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อประมวลผลธุรกรรมทางการเงินเท่านั้น
• ผู้ให้บริการเกมและซอฟต์แวร์: บริษัทผู้พัฒนาเกมที่เป็นพันธมิตรกับ naja28 เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกมเท่านั้น
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งทางกฎหมายที่ถูกต้องตามกระบวนการ หรือเพื่อป้องกันกิจกรรมผิดกฎหมาย
• ผู้ให้บริการด้านเทคโนโลยี: เช่น ผู้ให้บริการคลาวด์ ระบบวิเคราะห์ข้อมูล และระบบรักษาความปลอดภัย ภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด
• ผู้สืบทอดกิจการ: ในกรณีที่มีการควบรวมกิจการ การโอนธุรกิจ หรือการปรับโครงสร้างองค์กร โดยสมาชิกจะได้รับแจ้งล่วงหน้า

การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ในบางกรณี naja28 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือบริษัทในต่างประเทศ ซึ่งดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสมดังนี้

• การโอนข้อมูลจะกระทำเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีกลไกการคุ้มครองที่เหมาะสม
• naja28 ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศเพื่อให้มั่นใจในระดับการคุ้มครองที่เทียบเท่า
• สมาชิกมีสิทธิ์ขอทราบรายละเอียดเกี่ยวกับการโอนข้อมูลระหว่างประเทศที่เกี่ยวข้องกับตนได้ทุกเมื่อ
• ข้อมูลทางการเงินที่ละเอียดอ่อนจะถูกจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่ในภูมิภาคเอเชียแปซิฟิกเป็นหลัก

ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

naja28 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้เท่านั้น รายละเอียดระยะเวลาเก็บรักษาข้อมูลแต่ละประเภทมีดังนี้

เมื่อครบกำหนดระยะเวลาเก็บรักษา naja28 จะทำลายข้อมูลส่วนบุคคลอย่างปลอดภัยโดยใช้วิธีการที่ไม่สามารถกู้คืนได้ เช่น การเข้ารหัสถาวร การลบด้วยซอฟต์แวร์เฉพาะทาง หรือการทำลายสื่อบันทึกทางกายภาพ

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA สมาชิก naja28 ทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

นโยบายการใช้คุกกี้ (Cookie Policy)

naja28 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่อไปนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาเซสชันการเข้าสู่ระบบ ความปลอดภัย และการตั้งค่าภาษา ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลนิรนามเกี่ยวกับวิธีการใช้แพลตฟอร์ม เช่น หน้าที่เข้าชมบ่อย เวลาที่ใช้ และข้อผิดพลาดที่พบ
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและการปรับแต่งของสมาชิก เช่น ธีมหน้าจอ การตั้งค่าการแจ้งเตือน และประวัติเกมที่ชื่นชอบ
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อนำเสนอโปรโมชั่นและเนื้อหาที่เกี่ยวข้องกับความสนใจของสมาชิก ต้องได้รับความยินยอมก่อนเปิดใช้งาน

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเมนูการตั้งค่าในบัญชีของตน หรือผ่านการตั้งค่าเบราว์เซอร์ การปิดคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งานบางส่วน

มาตรการรักษาความปลอดภัยของข้อมูล

naja28 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อป้องกันการเข้าถึง การแก้ไข การเปิดเผย หรือการทำลายข้อมูลโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วย TLS 1.3 สำหรับการส่งข้อมูลทุกประเภท และ AES-256 สำหรับข้อมูลที่จัดเก็บ
• การยืนยันตัวตนแบบสองปัจจัย (2FA) สำหรับการเข้าถึงระบบภายในและบัญชีสมาชิกที่มีมูลค่าสูง
• การตรวจสอบความปลอดภัยและการทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำโดยผู้เชี่ยวชาญอิสระ
• ระบบตรวจจับการบุกรุก (IDS/IPS) และการตรวจสอบกิจกรรมผิดปกติแบบเรียลไทม์ตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege สำหรับพนักงานทุกระดับ
• การสำรองข้อมูลอัตโนมัติและแผนกู้คืนระบบในกรณีฉุกเฉิน (Disaster Recovery Plan)

การคุ้มครองข้อมูลของผู้เยาว์

naja28 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราดำเนินมาตรการเข้มงวดเพื่อป้องกันการเข้าถึงของผู้เยาว์

• กระบวนการสมัครสมาชิกกำหนดให้ต้องยืนยันวันเกิดและอายุไม่ต่ำกว่า 20 ปีบริบูรณ์
• naja28 ไม่เก็บรวบรวม ประมวลผล หรือใช้ข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด
• หากพบว่าสมาชิกให้ข้อมูลเท็จเกี่ยวกับอายุ บัญชีจะถูกระงับทันทีและข้อมูลจะถูกลบออกจากระบบ
• ผู้ปกครองหรือบุคคลที่พบว่าผู้เยาว์ในความดูแลเข้าถึงแพลตฟอร์ม ควรติดต่อ naja28 ทันทีเพื่อดำเนินการปิดบัญชีและลบข้อมูล

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

naja28 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติในการประมวลผลข้อมูล

• การเปลี่ยนแปลงที่มีสาระสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลและการแจ้งเตือนในระบบ
• วันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้จะถูกแก้ไขทุกครั้งที่มีการเปลี่ยนแปลง
• การใช้งานแพลตฟอร์ม naja28 ต่อเนื่องหลังจากมีการแจ้งการเปลี่ยนแปลงถือว่าสมาชิกยอมรับนโยบายที่แก้ไขแล้ว
• หากสมาชิกไม่เห็นด้วยกับการเปลี่ยนแปลง มีสิทธิ์ยกเลิกบัญชีและขอลบข้อมูลได้ก่อนที่การเปลี่ยนแปลงจะมีผล

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ naja28 ได้ผ่านช่องทางต่อไปนี้