นโยบายความเป็นส่วนตัว
na8com

บทนำและผู้ควบคุมข้อมูลส่วนบุคคล

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายแนวทางที่ na8com ("บริษัท", "เรา", หรือ "ของเรา") ใช้ในการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการแพลตฟอร์มคาสิโนออนไลน์ที่ na8com.net

na8com ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งหมายความว่าเรามีหน้าที่รับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของท่าน

การใช้บริการ na8com ถือว่าท่านได้อ่าน ทำความเข้าใจ และยินยอมต่อนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยินยอม กรุณาหยุดใช้บริการทันที

ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

na8com เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นหมวดหมู่ดังนี้:

• หมายเลข IP address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์ที่ใช้งาน
• ข้อมูลการใช้งาน เช่น หน้าที่เยี่ยมชม เวลาที่ใช้งาน และลำดับการคลิก
• Cookies และเทคโนโลยีติดตามที่คล้ายกัน (ดูหมวดที่ 9)
• ประวัติการเดิมพัน เกมที่เล่น ยอดฝาก-ถอน และโบนัสที่ได้รับ

ในบางกรณี na8com อาจได้รับข้อมูลจากผู้ให้บริการชำระเงิน (เช่น PromptPay, K PLUS, SCB Easy) หรือผู้ให้บริการยืนยันตัวตนภายนอก เพื่อวัตถุประสงค์ด้านความปลอดภัยและการป้องกันการฉ้อโกง

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

na8com ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายดังต่อไปนี้:

• การให้บริการ: สมัครสมาชิก ยืนยันตัวตน ประมวลผลการฝาก-ถอน และให้บริการเกมต่างๆ บนแพลตฟอร์ม
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับธุรกรรมผิดปกติ ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และปฏิบัติตามข้อกำหนด KYC/AML
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และให้บริการหลังการขายผ่านทีม Support ตลอด 24 ชั่วโมง
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาฟีเจอร์และประสบการณ์ผู้ใช้
• การสื่อสารทางการตลาด: แจ้งโปรโมชัน โบนัส และข่าวสาร (เฉพาะกรณีที่ท่านยินยอม)
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแล
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่น เพื่อให้ความช่วยเหลือและเครื่องมือควบคุมการเล่นแก่สมาชิกที่อาจมีความเสี่ยง

ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม PDPA na8com อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน:

ในกรณีที่เราอาศัยความยินยอมเป็นฐานทางกฎหมาย ท่านมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

การเปิดเผยข้อมูลแก่บุคคลที่สาม

na8com ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการเกม: บริษัทผู้พัฒนาเกมที่ให้บริการบนแพลตฟอร์ม na8com เพื่อประมวลผลผลการเล่น
• ผู้ให้บริการด้านไอที: บริษัทที่ดูแลระบบเซิร์ฟเวอร์ คลาวด์ และความปลอดภัยทางไซเบอร์
• ผู้ให้บริการยืนยันตัวตน: บริการ KYC ภายนอกที่ช่วยตรวจสอบตัวตนและป้องกันการฉ้อโกง

ผู้ให้บริการทุกรายต้องลงนามในข้อตกลงประมวลผลข้อมูลที่กำหนดมาตรฐานความปลอดภัยและห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่น

• คำสั่งศาล หมายเรียก หรือกระบวนการทางกฎหมายอื่นๆ
• การร้องขอจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย เช่น DSI, ตำรวจ, ธนาคารแห่งประเทศไทย
• การป้องกันหรือสืบสวนการกระทำความผิดและการฉ้อโกง

การถ่ายโอนข้อมูลระหว่างประเทศ

ในฐานะแพลตฟอร์มออนไลน์ บางส่วนของโครงสร้างพื้นฐานของ na8com อาจตั้งอยู่นอกประเทศไทย ในกรณีที่มีการถ่ายโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ na8com จะดำเนินการตามมาตรการดังนี้:

• ถ่ายโอนไปยังประเทศ ที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• ใช้ข้อตกลงการถ่ายโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลต่างประเทศมีมาตรการคุ้มครองที่เพียงพอก่อนการถ่ายโอนทุกครั้ง
• แจ้งให้ท่านทราบเมื่อข้อมูลของท่านจะถูกถ่ายโอนไปยังต่างประเทศ และขอความยินยอมหากจำเป็น

ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

na8com เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยมีหลักเกณฑ์ดังนี้:

เมื่อครบกำหนดระยะเวลาการเก็บรักษา na8com จะลบหรือทำลายข้อมูลดังกล่าวอย่างปลอดภัย หรือทำให้ข้อมูลอยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้ (Anonymization)

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตาม PDPA ดังต่อไปนี้ และสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อ na8com ผ่านช่องทางที่ระบุในหมวดที่ 13:

นโยบาย Cookies และเทคโนโลยีติดตาม

na8com ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างมีประสิทธิภาพและปรับปรุงประสบการณ์การใช้งานของท่าน

ท่านสามารถจัดการการตั้งค่า Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน หรือผ่านแบนเนอร์การยินยอม Cookies ที่ปรากฏเมื่อท่านเยี่ยมชมเว็บไซต์ครั้งแรก การปฏิเสธ Cookies บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานบางส่วน

มาตรการความปลอดภัยของข้อมูล

na8com ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์และเซิร์ฟเวอร์ถูกเข้ารหัสอย่างสมบูรณ์
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูกเข้ารหัสด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บ ทีมงาน na8com ไม่สามารถดูรหัสผ่านของท่านได้
• Firewall และระบบตรวจจับการบุกรุก: ป้องกันการโจมตีจากภายนอกตลอด 24 ชั่วโมง
• การตรวจสอบสิทธิ์หลายขั้นตอน (2FA): ใช้งานได้สำหรับบัญชีสมาชิกทุกบัญชี
• การสำรองข้อมูล: สำรองข้อมูลทุกวันและจัดเก็บในสถานที่ปลอดภัยหลายแห่ง

• พนักงานที่เข้าถึงข้อมูลสมาชิกต้องผ่านการตรวจสอบประวัติและลงนามในข้อตกลงการรักษาความลับ
• การเข้าถึงข้อมูลใช้หลักการ "Need to Know" — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่
• มีการตรวจสอบความปลอดภัยและทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ
• มีแผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน

หากเกิดเหตุการณ์ละเมิดข้อมูลที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน na8com จะแจ้งให้ท่านทราบโดยไม่ชักช้าและแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด

การคุ้มครองผู้เยาว์และข้อจำกัดอายุ

na8com ให้ความสำคัญสูงสุดกับการคุ้มครองผู้เยาว์ บริการของ na8com มีไว้สำหรับ ผู้มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทย

หากท่านเป็นผู้ปกครองหรือผู้ดูแลตามกฎหมายและพบว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลแก่ na8com กรุณาติดต่อเราทันทีผ่านช่องทางที่ระบุในหมวดที่ 13 เพื่อดำเนินการลบข้อมูลโดยเร็วที่สุด

การแก้ไขนโยบายความเป็นส่วนตัว

na8com ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยจะดำเนินการดังนี้:

• ประกาศนโยบายฉบับอัปเดตพร้อมวันที่มีผลบังคับใช้บนหน้าเว็บไซต์ na8com.net
• แจ้งสมาชิกผ่านการแจ้งเตือนภายในแพลตฟอร์ม LINE Official หรือ Telegram สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ
• ในกรณีที่การเปลี่ยนแปลงกระทบสิทธิ์ของท่านอย่างมีนัยสำคัญ na8com จะขอความยินยอมใหม่ก่อนนำไปบังคับใช้

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ na8com ได้ผ่านช่องทางต่อไปนี้: