naza24 ให้ความสำคัญกับ
การคุ้มครองข้อมูลส่วนบุคคลของท่าน

1บทนำและขอบเขต

naza24 ("เรา" หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านมีความสำคัญและควรได้รับการดูแลอย่างรอบคอบ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างชัดเจนและโปร่งใสว่า naza24 ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านอย่างไร ตั้งแต่ขั้นตอนการเก็บรวบรวมไปจนถึงการลบทิ้งเมื่อสิ้นสุดความจำเป็น

นโยบายฉบับนี้มีผลบังคับใช้กับสมาชิก ผู้เยี่ยมชมเว็บไซต์ และบุคคลทุกท่านที่ติดต่อหรือมีปฏิสัมพันธ์กับแพลตฟอร์ม naza24 ไม่ว่าจะผ่านทางเว็บไซต์ แอปพลิเคชัน แชทสด อีเมล หรือช่องทางอื่นใดที่ naza24 ให้บริการ

2ข้อมูลที่เราเก็บรวบรวม

naza24 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นต่อการให้บริการและการปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราอาจเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้:

3วิธีการเก็บรวบรวมข้อมูล

เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางและวิธีการต่าง ๆ ดังนี้:

• การลงทะเบียนสมาชิก: ท่านให้ข้อมูลโดยตรงเมื่อสมัครบัญชีกับ naza24 เช่น ชื่อ อีเมล และข้อมูลธนาคาร
• การยืนยันตัวตน (KYC): เราเก็บสำเนาเอกสารราชการและข้อมูลยืนยันตัวตนตามที่กฎหมายกำหนด
• การใช้งานแพลตฟอร์ม: ระบบบันทึกข้อมูลการใช้งาน เช่น ประวัติการเล่น การเดิมพัน และการทำธุรกรรมโดยอัตโนมัติ
• การติดต่อกับทีมงาน: บทสนทนาผ่านแชทสด อีเมล หรือ LINE จะถูกบันทึกเพื่อวัตถุประสงค์ด้านคุณภาพและความปลอดภัย
• คุกกี้และเทคโนโลยีติดตาม: ระบบเก็บข้อมูลการเยี่ยมชมและพฤติกรรมการใช้งานเว็บไซต์โดยอัตโนมัติ
• แหล่งข้อมูลภายนอก: อาจได้รับข้อมูลจากหน่วยงานตรวจสอบการฉ้อโกงหรือหน่วยงานบังคับใช้กฎหมายตามที่กฎหมายอนุญาต

4วัตถุประสงค์การใช้ข้อมูล

naza24 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายเท่านั้น โดยวัตถุประสงค์หลักมีดังต่อไปนี้:

• การให้บริการ: เปิดใช้งานบัญชี ดำเนินการฝาก-ถอนเงิน และให้บริการเกมและการเดิมพันต่าง ๆ
• การยืนยันตัวตนและอายุ: ตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์และเป็นบุคคลจริง
• การป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่ผิดปกติหรือต้องสงสัยว่าเป็นการฉ้อโกง
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และกฎหมายที่เกี่ยวข้อง
• การสนับสนุนลูกค้า: ตอบสนองต่อการสอบถาม ข้อร้องเรียน และคำขอความช่วยเหลือของท่าน
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์และบริการของแพลตฟอร์ม
• การแจ้งเตือนด้านความปลอดภัย: แจ้งให้ท่านทราบหากพบกิจกรรมผิดปกติในบัญชีของท่าน

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

naza24 จะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อผลประโยชน์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำเป็นต่อไปนี้:

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ไทย PromptPay TrueMoney Wallet และระบบชำระเงินอื่น ๆ ที่จำเป็นต่อการประมวลผลธุรกรรม
• ผู้พัฒนาซอฟต์แวร์เกม: ผู้ให้บริการเกมอาจได้รับข้อมูลที่จำเป็นเพื่อดำเนินการเกมเท่านั้น
• ผู้ให้บริการด้านความปลอดภัย: บริษัทตรวจสอบการฉ้อโกงและระบบยืนยันตัวตนที่ผ่านการคัดเลือก
• หน่วยงานกฎหมาย: หน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานกำกับดูแลเมื่อมีคำสั่งทางกฎหมายที่ถูกต้อง
• ที่ปรึกษาวิชาชีพ: ทนายความ นักบัญชี หรือผู้ตรวจสอบบัญชีที่ผูกพันด้วยข้อตกลงรักษาความลับ

บุคคลที่สามทั้งหมดที่ได้รับข้อมูลจาก naza24 จะต้องปฏิบัติตามมาตรฐานความปลอดภัยของข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานของเรา และไม่มีสิทธิ์ใช้ข้อมูลดังกล่าวเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุในสัญญากับ naza24

6การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี naza24 อาจจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการในประเทศอื่น เมื่อเกิดกรณีดังกล่าว เราดำเนินมาตรการรับรองความปลอดภัยดังต่อไปนี้:

• ใช้การเข้ารหัสข้อมูลมาตรฐาน TLS/SSL ในการส่งผ่านข้อมูลข้ามพรมแดนทุกครั้ง
• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญาประมวลผลข้อมูลที่เข้มงวดกับผู้รับข้อมูลทุกราย
• จำกัดข้อมูลที่ถ่ายโอนเฉพาะสิ่งที่จำเป็นต่อการให้บริการเท่านั้น

7คุกกี้และเทคโนโลยีติดตาม

naza24 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 3 ประเภทหลัก:

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่านเองได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชันของแพลตฟอร์มทำงานได้ไม่สมบูรณ์ หากท่านต้องการข้อมูลเพิ่มเติมเกี่ยวกับวิธีการจัดการคุกกี้ในเบราว์เซอร์ยอดนิยม เช่น Chrome, Safari, Firefox หรือ Edge กรุณาติดต่อทีมงาน naza24 เพื่อขอคำแนะนำ

8ความปลอดภัยของข้อมูล

naza24 ลงทุนอย่างต่อเนื่องในระบบและกระบวนการด้านความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การแก้ไขเปลี่ยนแปลง การเปิดเผย หรือการทำลาย มาตรการหลักที่เราใช้ได้แก่:

• การเข้ารหัส SSL/TLS: การส่งผ่านข้อมูลทั้งหมดระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเราได้รับการเข้ารหัสด้วยโปรโตคอล SSL/TLS มาตรฐานอุตสาหกรรม
• การเข้ารหัสฐานข้อมูล: ข้อมูลสำคัญทั้งหมดที่จัดเก็บในฐานข้อมูลได้รับการเข้ารหัสด้วยอัลกอริทึม AES-256
• การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตและมีความจำเป็นเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิก
• การตรวจสอบระบบตลอด 24 ชั่วโมง: ทีมงานด้านความปลอดภัยติดตามระบบอย่างต่อเนื่องเพื่อตรวจจับกิจกรรมผิดปกติ
• การทดสอบเจาะระบบ (Penetration Testing): เราดำเนินการทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ
• การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติเพื่อป้องกันการสูญหายของข้อมูล

9สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลซึ่ง naza24 เคารพและพร้อมดำเนินการตามคำขอของท่าน ดังนี้:

หากท่านต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ naza24 ผ่านอีเมล [email protected] เราจะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

10การเก็บรักษาและลบข้อมูล

naza24 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ที่เก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง หลักการระยะเวลาเก็บรักษาข้อมูลของเรามีดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ บวก 5 ปีหลังจากปิดบัญชี
• ข้อมูลทางการเงิน: 7 ปีนับจากวันทำธุรกรรม ตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• บันทึกการสื่อสาร: 3 ปีนับจากวันที่มีการสื่อสาร
• ข้อมูลการใช้งาน: 2 ปีนับจากวันที่บันทึก
• เอกสาร KYC: ตามระยะเวลาที่กฎหมายกำหนด แต่ไม่น้อยกว่า 5 ปี

เมื่อครบกำหนดระยะเวลาเก็บรักษา naza24 จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลอย่างปลอดภัย โดยใช้วิธีการที่มาตรฐานอุตสาหกรรมยอมรับ เพื่อให้แน่ใจว่าข้อมูลไม่สามารถกู้คืนหรือนำกลับมาใช้ได้อีก

11การคุ้มครองข้อมูลผู้เยาว์

naza24 ให้ความสำคัญสูงสุดกับการคุ้มครองเด็กและผู้เยาว์ แพลตฟอร์มของเราเปิดให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยและนโยบายการเล่นอย่างมีความรับผิดชอบของเรา

มาตรการป้องกันที่เราใช้เพื่อป้องกันการใช้งานโดยผู้เยาว์ ได้แก่ การตรวจสอบอายุในขั้นตอนการสมัครสมาชิก กระบวนการยืนยันตัวตน (KYC) ที่เข้มงวด และการตรวจสอบข้อมูลซ้ำในกรณีที่มีข้อสงสัย หากผู้ปกครองหรือผู้ดูแลพบว่าบุตรหลานของตนมีบัญชีกับ naza24 กรุณาติดต่อเราทันทีที่ [email protected]

12การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ของท่านตามนโยบายความเป็นส่วนตัวฉบับนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ naza24 ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected]
• แชทสด: ผ่านหน้าเว็บไซต์ naza24 ตลอด 24 ชั่วโมง
• LINE: ติดต่อได้ตลอด 24 ชั่วโมง ทุกวัน

เราให้คำมั่นว่าจะตอบกลับคำขอที่เกี่ยวข้องกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับ หากคำขอมีความซับซ้อนหรือต้องใช้เวลามากกว่านั้น เราจะแจ้งให้ท่านทราบล่วงหน้าพร้อมระบุระยะเวลาที่คาดว่าจะดำเนินการแล้วเสร็จ