นโยบายความเป็นส่วนตัว n69
การคุ้มครองและจัดการข้อมูลส่วนบุคคลของสมาชิก

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ของ n69 อธิบายวิธีการที่ n69 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ https://n69.bio

n69 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมาตรฐานการคุ้มครองข้อมูลสากล นโยบายนี้มีผลบังคับใช้กับสมาชิกทุกคนที่ใช้บริการ n69 ไม่ว่าจะเข้าถึงผ่านเว็บไซต์หรือช่องทางดิจิทัลใดๆ

การใช้บริการ n69 ถือเป็นการยอมรับนโยบายฉบับนี้ หากคุณไม่เห็นด้วยกับข้อกำหนดใด กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลส่วนบุคคลของคุณออกจากระบบ

n69 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้บริการที่มีคุณภาพและปลอดภัย โดยแบ่งประเภทข้อมูลดังนี้:

n69 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินผ่านช่องทางบุคคลที่สามที่มีระบบรักษาความปลอดภัยของตนเอง และ n69 ไม่มีสิทธิ์เข้าถึงข้อมูลบัตรดังกล่าว

n69 ใช้ข้อมูลส่วนบุคคลของสมาชิกภายใต้ฐานทางกฎหมายที่ชัดเจน เพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลการฝากถอนเงิน และให้บริการเกม
• การยืนยันตัวตน (KYC): ตรวจสอบอายุ (20 ปีขึ้นไป) และป้องกันการสร้างบัญชีซ้ำ
• การป้องกันการทุจริต: ตรวจจับพฤติกรรมผิดปกติ การฉ้อโกง และการฟอกเงิน (AML)
• การสื่อสาร: แจ้งข่าวสาร โปรโมชั่น และอัปเดตระบบที่เกี่ยวข้อง
• การปรับปรุงบริการ: วิเคราะห์ข้อมูลการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ
• ซัพพอร์ตลูกค้า: แก้ไขปัญหาและตอบข้อสงสัยของสมาชิก

n69 จะไม่ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้โดยไม่ได้รับความยินยอมจากสมาชิกก่อน

n69 จะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด n69 อาจเปิดเผยข้อมูลในกรณีจำกัดดังนี้:

• ผู้ให้บริการเทคนิค: บริษัทที่ให้บริการโครงสร้างพื้นฐาน การประมวลผลการชำระเงิน และความปลอดภัยทางไซเบอร์ ซึ่งผูกพันด้วยข้อตกลงการรักษาความลับ
• ผู้ให้บริการเกม: ค่ายเกมพันธมิตรที่จำเป็นต้องรับข้อมูล Session เพื่อให้บริการเกมเท่านั้น
• หน่วยงานกฎหมาย: หากได้รับคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย n69 จะปฏิบัติตามอย่างเคร่งครัด
• การป้องกันการทุจริต: อาจแบ่งปันข้อมูลกับเครือข่ายป้องกันการฉ้อโกงในอุตสาหกรรม

ในทุกกรณี n69 จะเปิดเผยข้อมูลเท่าที่จำเป็นเท่านั้น และกำหนดให้ผู้รับข้อมูลปฏิบัติตามมาตรฐานการรักษาความปลอดภัยเดียวกัน

n69 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสากล มาตรการที่ใช้อยู่ประกอบด้วย:

• SSL/TLS 256-bit: เข้ารหัสข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• การเข้ารหัสในฐานข้อมูล: ข้อมูลที่จัดเก็บทั้งหมดได้รับการเข้ารหัสในระดับฐานข้อมูล
• การควบคุมการเข้าถึง: พนักงาน n69 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะที่จำเป็นสำหรับงานของตนเท่านั้น (Principle of Least Privilege)
• การตรวจสอบบันทึก (Audit Log): ทุกการเข้าถึงข้อมูลสมาชิกถูกบันทึกและตรวจสอบอย่างสม่ำเสมอ
• การทดสอบความปลอดภัย: n69 ดำเนินการ Penetration Testing เป็นประจำโดยบริษัทผู้เชี่ยวชาญภายนอก
• แผนรับมือเหตุฉุกเฉิน: มีแผนและทีมพร้อมรับมือเหตุการณ์ละเมิดข้อมูลตลอด 24 ชั่วโมง

หากเกิดเหตุละเมิดข้อมูลที่ส่งผลกระทบต่อสมาชิก n69 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด

n69 เก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ และเป็นไปตามข้อกำหนดทางกฎหมาย:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ + 5 ปีหลังปิดบัญชี (ตามข้อกำหนดทางภาษีและกฎหมาย)
• ประวัติการทำรายการ: 7 ปี ตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)
• บันทึก Log การใช้งาน: 90 วัน
• ข้อมูลการสื่อสารกับซัพพอร์ต: 2 ปี
• ข้อมูล Cookies: ตาม Session หรือสูงสุด 12 เดือน

เมื่อครบกำหนด n69 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

n69 ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งประเภทดังนี้:

• Essential Cookies: จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น Session Cookie ที่รักษาสถานะการล็อกอิน ปิดไม่ได้
• Functional Cookies: จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษา หน่วยสกุลเงิน
• Analytics Cookies: รวบรวมข้อมูลการใช้งานแบบไม่ระบุตัวตน เพื่อวิเคราะห์และปรับปรุงบริการ
• Security Cookies: ตรวจจับและป้องกันการเข้าถึงที่ผิดปกติและการโจมตีทางไซเบอร์

คุณสามารถจัดการการตั้งค่า Cookies ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิด Essential Cookies อาจทำให้บางฟังก์ชันของ n69 ไม่ทำงานอย่างถูกต้อง

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก n69 มีสิทธิ์ดังต่อไปนี้:

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อ Data Protection Officer (DPO) ของ n69 ผ่าน [email protected] พร้อมระบุ "ขอใช้สิทธิ์ PDPA" ในหัวข้อ n69 จะดำเนินการภายใน 30 วันนับจากวันรับคำขอ

การให้บริการของ n69 อาจต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว n69 จะดำเนินการดังนี้:

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอเท่านั้น
• กำหนดให้ผู้รับข้อมูลต่างประเทศลงนามใน Data Processing Agreement (DPA) ที่มีมาตรการคุ้มครองที่เหมาะสม
• ใช้มาตรการรักษาความปลอดภัยในการส่งข้อมูลข้ามพรมแดนตาม Standard Contractual Clauses (SCCs)

สมาชิกมีสิทธิ์สอบถามรายละเอียดเกี่ยวกับการโอนข้อมูลต่างประเทศได้ผ่านช่องทางติดต่อที่ระบุในหมวด 11

n69 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ

เมื่อมีการแก้ไขที่มีสาระสำคัญ n69 จะแจ้งให้สมาชิกทราบผ่านอีเมล SMS หรือการแจ้งเตือนบนหน้าเว็บอย่างน้อย 30 วันก่อนนโยบายใหม่จะมีผลบังคับใช้ การที่สมาชิกยังคงใช้บริการหลังวันบังคับใช้ถือเป็นการยอมรับนโยบายใหม่

สมาชิกควรตรวจสอบนโยบายฉบับนี้เป็นประจำ วันที่อัปเดตล่าสุดจะแสดงไว้ที่ส่วนบนของหน้านี้

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ n69:

n69 จะตอบกลับคำขอทุกรายการภายใน 30 วัน นับจากวันที่ได้รับ และจะแจ้งให้ทราบหากจำเป็นต้องขยายเวลาดำเนินการ