นโยบายความเป็นส่วนตัว
na8g — ปกป้องข้อมูลของคุณ

1บทนำและขอบเขตการบังคับใช้

na8g ตระหนักดีว่าความเป็นส่วนตัวเป็นสิทธิ์ขั้นพื้นฐานของทุกคน เราจึงออกแบบระบบและกระบวนการต่างๆ โดยคำนึงถึงการคุ้มครองข้อมูลส่วนบุคคลตั้งแต่ต้น (Privacy by Design) นโยบายฉบับนี้ใช้บังคับกับบริการทั้งหมดของ na8g ซึ่งรวมถึง

• เว็บไซต์ na8g.app และโดเมนที่เกี่ยวข้องทั้งหมด
• แอปพลิเคชันบนมือถือของ na8g (ถ้ามี)
• บริการสนับสนุนลูกค้าผ่านทุกช่องทาง ไม่ว่าจะเป็น Live Chat, LINE, Telegram หรืออีเมล
• การสื่อสารทางการตลาดและการแจ้งเตือนต่างๆ ที่ส่งถึงสมาชิก

นโยบายนี้ใช้บังคับกับสมาชิกที่ลงทะเบียนแล้ว ผู้เยี่ยมชมเว็บไซต์ และผู้ที่ติดต่อกับ na8g ผ่านช่องทางใดก็ตาม โดยไม่คำนึงถึงสถานที่ตั้งทางภูมิศาสตร์

2ข้อมูลที่เราเก็บรวบรวม

na8g เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล วันเดือนปีเกิด และข้อมูลประจำตัว
• ที่อยู่อีเมลและหมายเลขโทรศัพท์สำหรับการยืนยันตัวตน
• ข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอนเงิน
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่นๆ (เฉพาะกรณีที่จำเป็น)
• ชื่อผู้ใช้งานและรหัสผ่านที่ท่านกำหนด (เก็บในรูปแบบเข้ารหัสเสมอ)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ชนิดและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ประวัติการเข้าใช้งาน หน้าที่เยี่ยมชม และระยะเวลาบนแพลตฟอร์ม
• ประวัติการทำธุรกรรม การเดิมพัน และกิจกรรมบนแพลตฟอร์ม
• ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน

3วัตถุประสงค์การใช้ข้อมูล

na8g ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้

• การให้บริการและจัดการบัญชี: เพื่อสร้างและบริหารบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมต่างๆ บนแพลตฟอร์ม
• การยืนยันตัวตน (KYC): เพื่อตรวจสอบอายุ ป้องกันการฉ้อโกง และปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• การประมวลผลธุรกรรม: เพื่อดำเนินการชำระเงินผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และช่องทางธนาคารอื่นๆ
• การสื่อสารและการแจ้งเตือน: เพื่อส่งข้อมูลโบนัส โปรโมชั่น และการแจ้งเตือนที่สำคัญเกี่ยวกับบัญชีของท่าน
• ความปลอดภัยและการป้องกันการโกง: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัยหรือผิดกฎหมาย
• การพัฒนาบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิก
• การปฏิบัติตามกฎหมาย: เพื่อตอบสนองต่อคำร้องขอจากหน่วยงานกำกับดูแลหรือกระบวนการทางกฎหมายที่ชอบด้วยกฎหมาย

4ฐานทางกฎหมายในการประมวลผลข้อมูล

na8g ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่ถูกต้องดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด โปรโมชั่น และการวิเคราะห์พฤติกรรมการใช้งานที่ไม่จำเป็นต่อการให้บริการหลัก ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการดำเนินธุรกรรม การจัดการบัญชี และการให้บริการที่ท่านร้องขอ
• ผลประโยชน์โดยชอบธรรม (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาบริการ
• การปฏิบัติตามข้อกำหนดทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมายป้องกันการฟอกเงิน การยืนยันตัวตน และข้อกำหนดของหน่วยงานกำกับดูแล

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

na8g จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก ยกเว้นในกรณีดังต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ เช่น PromptPay, TrueMoney, K PLUS, SCB Easy เพื่อดำเนินธุรกรรมทางการเงินของท่าน โดยผู้ให้บริการเหล่านี้มีนโยบายความเป็นส่วนตัวของตนเอง
• ผู้ให้บริการเกม: ผู้พัฒนาเกมที่เป็นพาร์ตเนอร์ของ na8g อาจได้รับข้อมูลที่จำเป็นขั้นต่ำเพื่อให้บริการเกมได้อย่างถูกต้อง
• หน่วยงานกฎหมายและภาครัฐ: เมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือเมื่อมีความจำเป็นเพื่อป้องกันการฉ้อโกงและการฟอกเงิน
• ผู้ให้บริการด้านเทคนิค: บริษัทที่ให้บริการโครงสร้างพื้นฐาน เช่น เซิร์ฟเวอร์คลาวด์ และความปลอดภัยทางไซเบอร์ ซึ่งลงนามในข้อตกลงการประมวลผลข้อมูลกับ na8g แล้ว

6คุกกี้และเทคโนโลยีติดตาม

na8g ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่ดีและปลอดภัยยิ่งขึ้น โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): ใช้วิเคราะห์การใช้งานเว็บไซต์เพื่อปรับปรุงประสบการณ์ผู้ใช้ เก็บข้อมูลในรูปแบบไม่ระบุตัวตน
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าส่วนตัวของท่าน เช่น ภาษา ธีม และการตั้งค่าต่างๆ
• คุกกี้การตลาด (Marketing Cookies): ใช้แสดงโปรโมชั่นที่เกี่ยวข้องกับท่าน สามารถปิดการใช้งานได้ผ่านการตั้งค่าเบราว์เซอร์

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเมนูตั้งค่าของเบราว์เซอร์ที่ท่านใช้ โดยการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนเว็บไซต์

7ระยะเวลาการเก็บรักษาข้อมูล

na8g เก็บข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น

เมื่อครบกำหนดระยะเวลาดังกล่าว na8g จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย ตามมาตรฐานการทำลายข้อมูลที่ได้รับการยอมรับในระดับสากล

8ความปลอดภัยของข้อมูล

na8g ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูล โดยใช้เทคโนโลยีและกระบวนการที่ทันสมัยดังนี้

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่ส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ na8g ถูกเข้ารหัสตลอดเวลา
• ระบบรหัสผ่านแบบ Hashing: รหัสผ่านของท่านไม่ได้ถูกเก็บในรูปแบบ plain text แต่ผ่านกระบวนการ Hashing ที่ไม่สามารถย้อนกลับได้
• การยืนยันตัวตนสองขั้น (2FA): ท่านสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยให้กับบัญชีของท่าน
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก: na8g ใช้ระบบ Web Application Firewall (WAF) และระบบตรวจสอบภัยคุกคามแบบ Real-time
• การตรวจสอบความปลอดภัยสม่ำเสมอ: na8g ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบความปลอดภัยเป็นประจำทุกปี
• การเข้าถึงข้อมูลตามหลัก Need-to-Know: พนักงานสามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น

9สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล

• สิทธิ์การเข้าถึงข้อมูล (Right of Access): ขอดูข้อมูลส่วนบุคคลที่ na8g เก็บไว้ของท่าน na8g จะตอบสนองภายใน 30 วันนับจากได้รับคำร้อง
• สิทธิ์แก้ไขข้อมูล (Right to Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้ทันที
• สิทธิ์ลบข้อมูล (Right to Erasure): ขอลบข้อมูลส่วนบุคคลได้เมื่อไม่มีเหตุจำเป็นทางกฎหมายในการเก็บรักษาต่อ
• สิทธิ์คัดค้านการประมวลผล (Right to Object): คัดค้านการนำข้อมูลไปใช้เพื่อการตลาดหรือการวิเคราะห์พฤติกรรมได้ทุกเมื่อ
• สิทธิ์ระงับการประมวลผล (Right to Restriction): ขอระงับการประมวลผลข้อมูลชั่วคราวในกรณีที่มีข้อโต้แย้ง
• สิทธิ์ขอรับข้อมูล (Right to Data Portability): รับสำเนาข้อมูลส่วนบุคคลในรูปแบบอิเล็กทรอนิกส์ที่สามารถอ่านได้ด้วยเครื่อง
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

ในการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อทีมคุ้มครองข้อมูลของ na8g ผ่านช่องทาง Live Chat หรืออีเมล [email protected] พร้อมระบุชื่อ-นามสกุล และสิทธิ์ที่ต้องการใช้ให้ชัดเจน

10การโอนข้อมูลระหว่างประเทศ

ในบางกรณี na8g อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว na8g จะดำเนินการดังนี้

• โอนข้อมูลไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเทียบเท่ากับประเทศไทยเท่านั้น
• ทำสัญญาคุ้มครองข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลทุกรายก่อนการโอน
• ใช้มาตรการป้องกันเพิ่มเติม เช่น การเข้ารหัสข้อมูลก่อนส่ง และการจำกัดการเข้าถึงข้อมูลในปลายทาง
• แจ้งให้ท่านทราบหากมีการโอนข้อมูลที่มีความเสี่ยงสูงกว่าปกติ

11ความเป็นส่วนตัวของผู้เยาว์

บริการของ na8g ออกแบบมาสำหรับผู้มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยและมาตรฐานสากลด้านการคุ้มครองผู้เยาว์

หากท่านเชื่อว่ามีผู้เยาว์ได้ให้ข้อมูลส่วนบุคคลแก่ na8g โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีเพื่อดำเนินการลบข้อมูลดังกล่าว

12การเปลี่ยนแปลงนโยบาย

na8g ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา

• เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ na8g จะแจ้งให้ท่านทราบผ่านอีเมล หรือการแจ้งเตือนบนเว็บไซต์ ล่วงหน้าอย่างน้อย 30 วัน
• การเปลี่ยนแปลงเล็กน้อยที่ไม่กระทบต่อสิทธิ์ของท่านจะถูกประกาศบนเว็บไซต์พร้อมวันที่อัปเดต
• การใช้งานบริการต่อเนื่องหลังจากมีการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับใหม่
• ท่านสามารถดูประวัติการเปลี่ยนแปลงนโยบายได้โดยติดต่อทีมซัพพอร์ต

13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ na8g ได้ผ่านช่องทางต่อไปนี้

• Live Chat: พร้อมให้บริการตลอด 24 ชั่วโมงทุกวัน ผ่านเว็บไซต์ na8g.app
• LINE Official Account: ตอบกลับภายใน 15 นาทีในช่วงเวลาทำการ
• Telegram: สำหรับการสอบถามทั่วไปเกี่ยวกับนโยบายข้อมูล
• อีเมล: [email protected] (ตอบกลับภายใน 3 วันทำการ)