นโยบายความเป็นส่วนตัว
ของ n98th

1บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย n98th เพื่อแจ้งให้ผู้ใช้บริการ ("คุณ") ทราบถึงวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณ เมื่อคุณเข้าใช้งานแพลตฟอร์มคาสิโนออนไลน์ของ n98th ไม่ว่าจะผ่านเว็บไซต์หรืออุปกรณ์ใดก็ตาม

นโยบายนี้มีผลบังคับใช้กับทุกบริการของ n98th รวมถึงเกมสล็อต บาคาร่า แทงบอล มวยไทย ป๊อกเด้ง หวยออนไลน์ และกิจกรรมอื่น ๆ ทั้งหมดบนแพลตฟอร์มของเรา การที่คุณเข้าใช้งานเว็บไซต์หรือสร้างบัญชีกับ n98th ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

2ข้อมูลที่เราเก็บรวบรวม

n98th เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เราเก็บมีดังต่อไปนี้

2.1 ข้อมูลส่วนบุคคลที่คุณให้โดยตรง

• ชื่อ-นามสกุลจริงตามเอกสารราชการ
• วันเดือนปีเกิด (เพื่อยืนยันว่ามีอายุครบ 20 ปีขึ้นไป)
• ที่อยู่อีเมลและหมายเลขโทรศัพท์
• ที่อยู่ปัจจุบันในประเทศไทย
• ข้อมูลบัญชีธนาคารหรือกระเป๋าเงินอิเล็กทรอนิกส์ที่ใช้ทำธุรกรรม
• สำเนาเอกสารยืนยันตัวตน (บัตรประชาชน หนังสือเดินทาง) ในกระบวนการ KYC

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ประวัติการเข้าชมหน้าเพจและเวลาที่ใช้งาน
• คุกกี้และเทคโนโลยีติดตามพฤติกรรมในเว็บไซต์

2.3 ข้อมูลธุรกรรมและการเล่น

• ประวัติการฝาก-ถอนเงินทุกรายการ
• ประวัติการเล่นเกมและการเดิมพัน
• ยอดเงินคงเหลือในบัญชี
• บันทึกการรับโบนัสและโปรโมชัน

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

n98th ใช้ข้อมูลส่วนบุคคลของคุณเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ล่วงหน้าเท่านั้น ได้แก่

• การสร้าง จัดการ และดูแลบัญชีผู้ใช้งานของคุณ
• การยืนยันตัวตนและอายุ (KYC) ตามข้อบังคับที่เกี่ยวข้อง
• การดำเนินธุรกรรมการฝาก-ถอนเงินและการจ่ายรางวัล
• การป้องกันและตรวจสอบการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การให้บริการซัปพอร์ตและตอบคำถามของคุณ
• การส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชีและบริการ
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• การปฏิบัติตามข้อกำหนดทางกฎหมายและการรายงานแก่หน่วยงานที่เกี่ยวข้อง
• การส่งข้อเสนอโปรโมชันที่เกี่ยวข้อง (เฉพาะเมื่อคุณให้ความยินยอมไว้)

4ฐานทางกฎหมายในการประมวลผลข้อมูล

n98th ประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานทางกฎหมายดังต่อไปนี้ตาม PDPA

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นต่อการให้บริการตามที่คุณร้องขอ เช่น การจัดการบัญชีและการดำเนินธุรกรรม
• ความยินยอม: สำหรับการประมวลผลที่ไม่จำเป็นต่อสัญญา เช่น การส่งข่าวสารโปรโมชันหรือการวิเคราะห์พฤติกรรมเพื่อการตลาด
• พันธกรณีทางกฎหมาย: การปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) กฎหมายภาษี และคำสั่งจากหน่วยงานรัฐที่มีอำนาจ
• ประโยชน์โดยชอบธรรม: การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงบริการ

5การเปิดเผยข้อมูลต่อบุคคลที่สาม

n98th ไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีที่จำเป็นดังนี้

5.1 ผู้ให้บริการที่น่าเชื่อถือ

เราทำงานร่วมกับผู้ให้บริการภายนอกที่ผ่านการคัดกรองอย่างเข้มงวด เช่น ผู้ให้บริการชำระเงิน PromptPay, TrueMoney Wallet, ธนาคารกสิกรไทย, ธนาคารไทยพาณิชย์ และระบบยืนยันตัวตน ผู้ให้บริการเหล่านี้ได้รับข้อมูลเฉพาะที่จำเป็นเท่านั้น และต้องปฏิบัติตามข้อตกลงการรักษาความลับที่เข้มงวด

5.2 หน่วยงานภาครัฐและกฎหมาย

n98th อาจเปิดเผยข้อมูลแก่หน่วยงานบังคับใช้กฎหมาย หน่วยงานป้องกันการฟอกเงิน หรือศาล เมื่อได้รับคำสั่งหรือหมายศาลที่ถูกต้องตามกฎหมาย หรือเมื่อมีความจำเป็นเพื่อป้องกันความเสียหายร้ายแรง

6การโอนข้อมูลระหว่างประเทศ

ในกรณีที่จำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศ เช่น เซิร์ฟเวอร์หรือระบบคลาวด์ที่ตั้งอยู่นอกประเทศไทย n98th จะดำเนินการอย่างระมัดระวังและปฏิบัติตามมาตรา 28 ของ PDPA อย่างเคร่งครัด

เราจะโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น และจะทำสัญญาข้อตกลงการประมวลผลข้อมูลกับผู้รับข้อมูลในต่างประเทศทุกรายก่อนการโอน

7ระยะเวลาในการจัดเก็บข้อมูล

n98th เก็บรักษาข้อมูลส่วนบุคคลของคุณเฉพาะในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยมีหลักเกณฑ์ทั่วไปดังนี้

• ข้อมูลบัญชีผู้ใช้งานที่ยังเปิดอยู่: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บต่ออีก 5 ปีหลังปิดบัญชีเพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• บันทึกธุรกรรมทางการเงิน: เก็บ 10 ปีตามกฎหมายบัญชีและภาษีอากร
• บันทึกการสื่อสารกับซัปพอร์ต: เก็บ 2 ปีหลังปิดเคส
• ข้อมูล KYC และเอกสารยืนยันตัวตน: เก็บ 5 ปีหลังสิ้นสุดความสัมพันธ์
• คุกกี้และข้อมูลการท่องเว็บ: ตามอายุของคุกกี้แต่ละประเภท (ระบุในนโยบายคุกกี้)

เมื่อครบกำหนดระยะเวลาจัดเก็บ n98th จะทำลายหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8สิทธิ์ของคุณในฐานะเจ้าของข้อมูล

ภายใต้ PDPA คุณมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ n98th ถืออยู่

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเราผ่านอีเมล [email protected] หรือผ่านระบบแชทสดในเว็บไซต์ เราจะตอบกลับและดำเนินการตามคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ

9คุกกี้และเทคโนโลยีติดตาม

n98th ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์การใช้งาน และวิเคราะห์พฤติกรรมของผู้เข้าชม โดยแบ่งประเภทคุกกี้ที่เราใช้ดังนี้

9.1 คุกกี้ที่จำเป็น (Strictly Necessary)

คุกกี้เหล่านี้จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน การรักษาความปลอดภัยของเซสชัน และการป้องกันการโจมตี CSRF คุณไม่สามารถปิดคุกกี้ประเภทนี้ได้โดยไม่กระทบการใช้งาน

9.2 คุกกี้วิเคราะห์ (Analytics)

ช่วยให้เราเข้าใจว่าผู้เข้าชมใช้งานเว็บไซต์อย่างไร เช่น หน้าที่ได้รับความนิยม ระยะเวลาการใช้งาน และเส้นทางการนำทาง ข้อมูลนี้ถูกรวบรวมในรูปแบบไม่ระบุตัวตน คุณสามารถปฏิเสธคุกกี้ประเภทนี้ได้

9.3 คุกกี้การตั้งค่า (Preferences)

จดจำการตั้งค่าของคุณ เช่น ภาษา การแสดงผล และขีดจำกัดการเล่นที่คุณกำหนดไว้ เพื่อให้ประสบการณ์การใช้งานครั้งถัดไปเป็นไปอย่างสะดวกยิ่งขึ้น

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อความสามารถในการใช้งานบางส่วนของเว็บไซต์

10การคุ้มครองผู้เยาว์

บริการของ n98th เปิดให้เฉพาะบุคคลที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่รับสมัคร ไม่เก็บข้อมูล และไม่ให้บริการแก่ผู้ที่มีอายุต่ำกว่าเกณฑ์ดังกล่าวโดยเด็ดขาด

หากคุณเป็นผู้ปกครองหรือผู้ดูแลตามกฎหมาย และเชื่อว่าบุตรหลานหรือผู้อยู่ในความดูแลของคุณได้สร้างบัญชีกับ n98th โปรดติดต่อเราทันทีที่ [email protected] เราจะดำเนินการตรวจสอบและปิดบัญชีโดยเร็วที่สุด

11มาตรการความปลอดภัยของข้อมูล

n98th ลงทุนในระบบความปลอดภัยอย่างต่อเนื่องเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วยโปรโตคอล TLS 1.3 สำหรับข้อมูลทุกประเภทที่รับส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บ (data at rest) บนเซิร์ฟเวอร์ด้วย AES-256
• ระบบการยืนยันตัวตนสองขั้นตอน (2FA) สำหรับบัญชีผู้ใช้งาน
• การควบคุมการเข้าถึงข้อมูลตามหลัก least privilege สำหรับพนักงานภายใน
• การตรวจสอบและทดสอบความปลอดภัยของระบบเป็นประจำ
• การสำรองข้อมูลอย่างสม่ำเสมอและการทดสอบแผนกู้คืนระบบ
• การฝึกอบรมด้านความปลอดภัยข้อมูลสำหรับพนักงานทุกคน

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์แบบ 100% เราจึงขอแนะนำให้คุณรักษาความปลอดภัยบัญชีของตนเองด้วยการใช้รหัสผ่านที่เดาได้ยาก ไม่แบ่งปันข้อมูลล็อกอินกับผู้อื่น และแจ้งเราทันทีหากพบกิจกรรมที่น่าสงสัยในบัญชีของคุณ

12การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

n98th ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบล่วงหน้าผ่านช่องทางที่เหมาะสม เช่น การแจ้งเตือนในระบบ หรืออีเมลที่คุณลงทะเบียนไว้ วันที่มีผลบังคับใช้ของนโยบายฉบับใหม่จะระบุไว้ที่ด้านบนของเอกสารนี้

การที่คุณยังคงใช้บริการ n98th ต่อไปหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าคุณยอมรับการเปลี่ยนแปลงดังกล่าวแล้ว หากคุณไม่เห็นด้วยกับนโยบายที่เปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอปิดบัญชี

13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ n98th ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected]
• แชทสด: ระบบแชทในเว็บไซต์ n98th ตลอด 24 ชั่วโมงทุกวัน
• หัวเรื่อง: ระบุว่า "คำขอ PDPA" หรือ "นโยบายความเป็นส่วนตัว" เพื่อให้ทีมงานดำเนินการได้รวดเร็ว

เราจะตอบกลับคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับ หากกรณีมีความซับซ้อน เราอาจขยายระยะเวลาออกไปได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า