นโยบายความเป็นส่วนตัว nex855

01 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย nex855 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภท ขึ้นอยู่กับลักษณะการใช้บริการของท่าน โดยแบ่งออกเป็นประเภทหลักดังนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลตัวตน: ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน หรือหมายเลขหนังสือเดินทาง (สำหรับการยืนยันตัวตน KYC)
• ข้อมูลติดต่อ: อีเมลแอดเดรส หมายเล ขโทรศัพท์ ที่อยู่สำหรับจัดส่งเอกสาร (ถ้ามี)
• ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้งาน รหัสผ่านที่เข้ารหัสแล้ว คำถามความปลอดภัย
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อเจ้าของบัญชี ธนาคารที่ใช้ (K PLUS, SCB Easy, PromptPay, TrueMoney Wallet, Krungthai NEXT, Bangkok Bank, Krungsri, USDT)
• เอกสารยืนยันตัวตน: ภาพถ่ายบัตรประชาชน หนังสือเดินทาง หรือเอกสารธนาคารที่ท่านส่งมาในกระบวนการ KYC

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: หมายเลข IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, รหัสอุปกรณ์ (Device ID)
• ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้บนเว็บไซต์ ลิงก์ที่คลิก เกมที่เล่น ประวัติการเดิมพัน
• ข้อมูลตำแหน่ง: ตำแหน่งทางภูมิศาสตร์โดยประมาณจาก IP address (ไม่ใช่ GPS)
• คุกกี้และข้อมูลการติดตาม: ดูรายละเอียดในหัวข้อที่ 8

1.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี nex855 อาจได้รับข้อมูลของท่านจากผู้ให้บริการชำระเงิน หน่วยงานยืนยันตัวตน หรือพันธมิตรทางธุรกิจที่ได้รับอนุญาต เพื่อใช้ตรวจสอบความถูกต้องของข้อมูลที่ท่านให้ไว้

02 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

nex855 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นและตรงกับวัตถุประสงค์ที่ระบุไว้เท่านั้น เราไม่นำข้อมูลไปใช้ในลักษณะที่ท่านไม่ได้คาดหมายหรือไม่ได้ยินยอม

• การให้บริการหลัก: เปิดและบริหารจัดการบัญชีผู้ใช้บริการ รวมถึงการประมวลผลธุรกรรมฝาก-ถอนเงิน
• การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป) และยืนยันข้อมูลตามกระบวนการ KYC เพื่อป้องกันการฉ้อโกง
• การป้องกันการฟอกเงิน (AML): ตรวจสอบและรายงานธุรกรรมที่น่าสงสัยตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• การสื่อสารกับลูกค้า: แจ้งข้อมูลบัญชี ยืนยันธุรกรรม ตอบคำถาม และให้การสนับสนุนผ่านแชทสดและ LINE
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงแพลตฟอร์ม
• การตลาดส่วนบุคคล: นำเสนอโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน (เฉพาะเมื่อได้รับความยินยอม)
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมายที่บังคับใช้

03 ฐานกฎหมายในการประมวลผลข้อมูล

การประมวลผลข้อมูลส่วนบุคคลของ nex855 อ้างอิงฐานกฎหมายที่ชอบด้วยกฎหมายอย่างน้อยหนึ่งอย่าง ดังต่อไปนี้

• การปฏิบัติตามสัญญา: ข้อมูลที่จำเป็นสำหรับการให้บริการตามสัญญาระหว่างท่านกับ nex855 เช่น การประมวลผลการฝาก-ถอนเงิน
• ความยินยอม: ข้อมูลที่ใช้เพื่อวัตถุประสงค์ทางการตลาด การส่งข้อมูลโปรโมชั่น และการติดตามพฤติกรรมที่ไม่จำเป็นต่อการให้บริการหลัก
• ประโยชน์โดยชอบด้วยกฎหมาย: การตรวจจับการทุจริต การป้องกันอาชญากรรมทางการเงิน และการรักษาความปลอดภัยของระบบ
• การปฏิบัติตามพันธะทางกฎหมาย: การเก็บบันทึกข้อมูลตามข้อกำหนด AML/CFT และการส่งข้อมูลให้หน่วยงานที่มีอำนาจตามกฎหมาย

04 การเปิดเผยข้อมูลแก่บุคคลที่สาม

nex855 ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า เราอาจเปิดเผยข้อมูลเฉพาะในกรณีที่จำเป็นและชอบด้วยกฎหมายเท่านั้น ดังนี้

• ผู้ให้บริการชำระเงิน: ธนาคาร PromptPay TrueMoney และผู้ให้บริการชำระเงินอื่นๆ ที่จำเป็นต่อการประมวลผลธุรกรรม
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ให้บริการตรวจสอบเอกสารและยืนยันตัวตนตามกระบวนการ KYC
• ผู้พัฒนาซอฟต์แวร์เกม: ผู้พัฒนาเกมที่ต้องการข้อมูลขั้นต่ำเพื่อให้บริการเกมได้ถูกต้อง
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการคลาวด์และเซิร์ฟเวอร์ที่จัดเก็บข้อมูลในนามของ nex855 ภายใต้ข้อตกลงการประมวลผลข้อมูล
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งตามกฎหมายหรือเพื่อการป้องกันอาชญากรรมทางการเงิน
• ที่ปรึกษาวิชาชีพ: นักกฎหมาย นักบัญชี และผู้ตรวจสอบภายใต้ข้อตกลงรักษาความลับ

05 การถ่ายโอนข้อมูลระหว่างประเทศ

เนื่องจาก nex855 ดำเนินงานจากนอกประเทศไทย ข้อมูลส่วนบุคคลของท่านอาจถูกถ่ายโอนและจัดเก็บ ในเซิร์ฟเวอร์ที่ตั้งอยู่ในประเทศอื่น เราดำเนินการเพื่อให้มั่นใจว่าการถ่ายโอนดังกล่าว เป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม ด้วยวิธีการดังต่อไปนี้

• ใช้มาตรการป้องกันที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ส่งข้อมูลไปยังประเทศที่มีระดับการคุ้มครองข้อมูลเพียงพอเท่าที่เป็นไปได้
• เข้ารหัสข้อมูลก่อนส่งผ่านเครือข่ายเสมอด้วยโปรโตคอล TLS 1.2 ขึ้นไป

06 ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

nex855 เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีแนวทางการเก็บรักษาดังนี้

เมื่อครบกำหนดระยะเวลาหรือวัตถุประสงค์สิ้นสุดแล้ว nex855 จะลบหรือทำให้ข้อมูลไม่สามารถ ระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

07 มาตรการรักษาความปลอดภัยของข้อมูล

nex855 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน จากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การเปลี่ยนแปลง หรือการทำลาย

• การเข้ารหัสข้อมูล: ข้อมูลสำคัญทั้งหมดเข้ารหัสด้วย AES-256 ทั้งในสภาวะจัดเก็บและระหว่างส่งผ่านเครือข่าย (TLS 1.3)
• การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลได้ ใช้ระบบ Role-Based Access Control (RBAC)
• การตรวจสอบสองชั้น (2FA): บัญชีผู้ดูแลระบบทั้งหมดต้องผ่านการยืนยันสองชั้นก่อนเข้าถึงข้อมูล
• การตรวจสอบความปลอดภัยเป็นประจำ: ทีมความปลอดภัยทำการทดสอบช่องโหว่และตรวจสอบระบบอย่างสม่ำเสมอ
• การสำรองข้อมูล: ข้อมูลสำรองถูกเข้ารหัสและจัดเก็บแยกต่างหากจากระบบหลัก
• แผนรับมือเหตุการณ์: nex855 มีขั้นตอนตอบสนองต่อเหตุการณ์ละเมิดข้อมูล และจะแจ้งท่านภายในระยะเวลาที่กฎหมายกำหนดหากเกิดกรณีที่กระทบสิทธิ์ของท่าน

08 คุกกี้และเทคโนโลยีการติดตาม

เว็บไซต์ nex855 ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์ การใช้งานและวิเคราะห์การใช้งานเว็บไซต์

8.1 ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อวิเคราะห์และปรับปรุงเว็บไซต์
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา โธีม และการตั้งค่าการแสดงผล
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน (ต้องได้รับความยินยอม)

8.2 การจัดการคุกกี้

ท่านสามารถควบคุมและลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์และประสบการณ์การใช้งานของท่าน

09 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ nex855 จะดำเนินการตามคำร้องขอของท่านภายในระยะเวลาที่กฎหมายกำหนด

10 การคุ้มครองผู้เยาว์

บริการของ nex855 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

• เมื่อสมัครสมาชิก ท่านต้องยืนยันว่ามีอายุครบ 20 ปีบริบูรณ์
• nex855 ใช้กระบวนการยืนยันอายุในกระบวนการ KYC เพื่อป้องกันการใช้บริการโดยผู้เยาว์
• หากเราพบว่าได้เก็บข้อมูลของผู้ที่มีอายุต่ำกว่าเกณฑ์โดยไม่ตั้งใจ เราจะลบข้อมูลดังกล่าวทันทีและระงับบัญชี
• ผู้ปกครองที่พบว่าบุตรหลานใช้บริการ nex855 กรุณาติดต่อเราโดยด่วนที่ support@nex855.cam

11 การแก้ไขนโยบายความเป็นส่วนตัว

nex855 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงสำคัญจะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้ล่วงหน้าไม่น้อยกว่า 30 วัน
• การเปลี่ยนแปลงเล็กน้อยจะอัปเดตในหน้านี้พร้อมระบุวันที่อัปเดตล่าสุด
• การที่ท่านยังคงใช้บริการต่อหลังจากวันที่นโยบายมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว
• หากท่านไม่ยอมรับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านได้

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ nex855 ผ่านช่องทางดังนี้

• อีเมล DPO: support@nex855.cam (ระบุหัวข้อ: "คำร้องด้านข้อมูลส่วนบุคคล")
• แชทสด: ผ่านเว็บไซต์ nex855 ตลอด 24 ชั่วโมง
• LINE Official: ติดต่อผ่าน LINE ของ nex855 สำหรับการสนทนาที่รวดเร็ว

เราจะตอบรับคำร้องของท่านภายใน 3 วันทำการ และดำเนินการให้เสร็จสิ้นภายในระยะเวลาที่ กฎหมายกำหนด โดยทั่วไปไม่เกิน 30 วันนับจากวันที่ได้รับคำร้อง