นโยบายความเป็นส่วนตัว n988
การคุ้มครองข้อมูลส่วนบุคคลของคุณ

1. ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัทที่ดำเนินงานภายใต้แบรนด์ n988 ("n988", "เรา", "บริษัท") เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎระเบียบคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (GDPR)

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับผู้ใช้งานทุกคนที่เข้าถึงเว็บไซต์ แอปพลิเคชัน และบริการทั้งหมดของ n988 รวมถึงผู้ที่เพียงเข้าชมเว็บไซต์โดยไม่ได้สมัครสมาชิก

2. ข้อมูลที่ n988 เก็บรวบรวม

n988 เก็บข้อมูลส่วนบุคคลหลายประเภทเพื่อวัตถุประสงค์ที่แตกต่างกัน ดังนี้

ก) ข้อมูลที่คุณให้แก่เราโดยตรง

• ชื่อ-นามสกุล วันเกิด เพศ สัญชาติ
• ที่อยู่อีเมล เบอร์โทรศัพท์ ที่อยู่ทางไปรษณีย์
• ชื่อผู้ใช้งาน (Username) ที่ตั้งขึ้นเองในการสมัคร
• เอกสารยืนยันตัวตน เช่น ภาพถ่ายบัตรประชาชน หรือหนังสือเดินทาง (KYC)
• ข้อมูลบัญชีธนาคารหรือช่องทางการชำระเงินที่ผูกกับบัญชี n988

ข) ข้อมูลที่เก็บอัตโนมัติเมื่อใช้งาน

• หมายเลข IP ที่อยู่ ประเภทอุปกรณ์ และระบบปฏิบัติการ
• ประวัติการเข้าชมหน้าต่างๆ บนแพลตฟอร์ม n988
• ข้อมูล Session และ Cookie ที่จำเป็นต่อการทำงานของระบบ
• ข้อมูลการเล่นเกม รวมถึงประวัติเดิมพัน ผลการเล่น และยอดเงิน

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

n988 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• 3.1 เพื่อสร้างและบริหารบัญชีสมาชิก n988 และยืนยันตัวตนของผู้ใช้งาน
• 3.2 เพื่อประมวลผลธุรกรรมทางการเงิน ฝากเงิน ถอนเงิน และตรวจสอบประวัติการเงิน
• 3.3 เพื่อให้บริการลูกค้า แก้ไขปัญหา และตอบคำถามผ่าน Live Chat หรืออีเมล
• 3.4 เพื่อส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชัน และข่าวสารสำหรับสมาชิก n988 (สามารถยกเลิกได้)
• 3.5 เพื่อตรวจจับ ป้องกัน และสืบสวนกิจกรรมฉ้อโกง การฟอกเงิน และการใช้งานที่ผิดเงื่อนไข
• 3.6 เพื่อปฏิบัติตามกฎหมาย คำสั่งศาล หรือคำขอจากหน่วยงานกำกับดูแลที่มีอำนาจ
• 3.7 เพื่อปรับปรุงแพลตฟอร์ม n988 ผ่านการวิเคราะห์พฤติกรรมการใช้งานในรูปแบบรวม (Aggregated Analytics)

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

n988 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา — การประมวลผลที่จำเป็นเพื่อให้บริการตามที่คุณตกลงไว้กับ n988 เมื่อสมัครสมาชิก
• ความยินยอม — สำหรับการส่งสื่อการตลาดและโปรโมชัน ซึ่งคุณสามารถถอนความยินยอมได้ทุกเมื่อ
• ผลประโยชน์โดยชอบด้วยกฎหมาย — เพื่อป้องกันการฉ้อโกงและรักษาความปลอดภัยของแพลตฟอร์ม n988
• การปฏิบัติตามกฎหมาย — เพื่อตอบสนองต่อข้อกำหนดทางกฎหมายและคำสั่งจากหน่วยงานที่มีอำนาจ

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

n988 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลกับบุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้

• 5.1 ผู้ให้บริการการชำระเงิน — PromptPay, TrueMoney, ธนาคารไทยที่รองรับ เพื่อดำเนินธุรกรรมฝากถอน
• 5.2 ผู้ให้บริการซอฟต์แวร์เกม — ค่ายเกมที่ n988 ร่วมงานด้วย อาจได้รับ User ID สำหรับการบันทึกประวัติการเล่น
• 5.3 หน่วยงานกฎหมายและภาครัฐ — เมื่อมีคำสั่งศาลหรือข้อกำหนดทางกฎหมายที่ต้องปฏิบัติตาม
• 5.4 ผู้ให้บริการตรวจสอบตัวตน (KYC) — บริษัทที่ได้รับการรับรองซึ่งช่วย n988 ยืนยันตัวตนสมาชิก

ผู้ให้บริการบุคคลที่สามทั้งหมดที่ n988 ทำงานด้วยอยู่ภายใต้สัญญาไม่เปิดเผยข้อมูล (NDA) และมีมาตรการความปลอดภัยที่เทียบเท่ากับมาตรฐานของ n988

6. การโอนข้อมูลข้ามประเทศ

n988 อาจจัดเก็บและประมวลผลข้อมูลของคุณในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในทุกกรณี n988 จะดำเนินการให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการทำสัญญาคุ้มครองข้อมูลที่ผ่านการรับรองตามมาตรฐาน GDPR Standard Contractual Clauses

7. ระยะเวลาการเก็บรักษาข้อมูล

• 7.1 ข้อมูลบัญชีสมาชิกจะถูกเก็บตลอดอายุบัญชีและนานถึง 5 ปีหลังปิดบัญชีเพื่อวัตถุประสงค์ทางกฎหมาย
• 7.2 ข้อมูลธุรกรรมทางการเงินจะเก็บนาน 7 ปีตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)
• 7.3 บันทึก Log การเข้าใช้งานจะเก็บนาน 90 วันก่อนถูกลบอัตโนมัติ
• 7.4 ข้อมูลที่เก็บเพื่อการตลาดจะถูกลบภายใน 30 วันหลังจากคุณถอนความยินยอม

8. มาตรการความปลอดภัยของข้อมูล

n988 ใช้มาตรการด้านเทคนิคและองค์กรหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ

• การเข้ารหัส TLS/SSL 256-bit สำหรับการส่งข้อมูลทั้งหมด
• การเข้ารหัสฐานข้อมูล (Database Encryption at Rest)
• ระบบ Multi-Factor Authentication สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบความปลอดภัยโดยบุคคลที่สามเป็นประจำ (Security Audit)
• นโยบายการเข้าถึงข้อมูล Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่องานของตน

9. สิทธิ์ของเจ้าของข้อมูล

ในฐานะสมาชิก n988 คุณมีสิทธิ์ดังต่อไปนี้ตามกฎหมาย PDPA

• สิทธิ์เข้าถึง — ขอสำเนาข้อมูลส่วนบุคคลทั้งหมดที่ n988 เก็บไว้เกี่ยวกับคุณ
• สิทธิ์แก้ไข — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบ ("สิทธิ์ที่จะถูกลืม") — ขอให้ลบข้อมูลส่วนบุคคลของคุณ ภายใต้ข้อจำกัดทางกฎหมายที่เกี่ยวข้อง
• สิทธิ์คัดค้าน — คัดค้านการประมวลผลข้อมูลในบางวัตถุประสงค์ เช่น การส่งสื่อการตลาด
• สิทธิ์ส่งออกข้อมูล — ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง (Machine-Readable Format)
• สิทธิ์ถอนความยินยอม — ถอนความยินยอมในการประมวลผลที่อิงความยินยอมได้ทุกเมื่อ

การใช้สิทธิ์ทั้งหมดข้างต้น ส่งคำขอได้ที่ [email protected] n988 จะตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

10. คุกกี้และเทคโนโลยีติดตาม

n988 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่อไปนี้

• คุกกี้ที่จำเป็น (Essential) — จำเป็นต่อการทำงานของเว็บไซต์ n988 ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics) — ช่วย n988 เข้าใจพฤติกรรมการใช้งานเพื่อปรับปรุงบริการ สามารถปิดได้
• คุกกี้ Session — เก็บสถานะ Login ชั่วคราว จะถูกลบเมื่อปิดเบราว์เซอร์

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้บางฟีเจอร์ของ n988 ไม่ทำงานตามปกติ

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

n988 ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ทุกเมื่อ เมื่อมีการเปลี่ยนแปลงสาระสำคัญ n988 จะแจ้งสมาชิกผ่านอีเมลที่ลงทะเบียนไว้ หรือแสดงแบนเนอร์แจ้งเตือนบนเว็บไซต์ล่วงหน้าอย่างน้อย 14 วันก่อนการเปลี่ยนแปลงมีผล

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ n988 ได้ที่อีเมล [email protected] (ที่อยู่อีเมลนี้แสดงเพื่อการอ้างอิงเท่านั้น ไม่ใช่ลิงก์) หรือผ่านช่องทาง Live Chat บนเว็บไซต์ n988 ซึ่งให้บริการภาษาไทย 24 ชั่วโมง

n988 มุ่งมั่นตอบสนองทุกคำร้องเกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับ หากท่านไม่พอใจกับการตอบสนองของ n988 มีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)