นโยบายความเป็นส่วนตัวของ nx66

1คำนิยามและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้บังคับใช้กับการใช้งานทั้งหมดบนแพลตฟอร์ม nx66 ผ่าน nx66.cam ทั้งในรูปแบบเว็บไซต์เดสก์ท็อปและมือถือ รวมถึงการติดต่อสื่อสารทุกช่องทางระหว่างท่านกับ nx66

เพื่อให้เกิดความเข้าใจตรงกัน ขอกำหนดความหมายของคำสำคัญในนโยบายฉบับนี้ดังนี้

• "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ หมายเลขโทรศัพท์ อีเมล หมายเลขบัตรประชาชน และข้อมูลการเงิน
• "การประมวลผล" หมายถึงการกระทำใดๆ ที่กระทำกับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดเก็บ ปรับเปลี่ยน เปิดเผย โอน หรือลบทำลาย
• "ผู้ควบคุมข้อมูล" หมายถึง nx66 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของสมาชิก
• "เจ้าของข้อมูล" หมายถึงสมาชิกหรือผู้ใช้งานที่เป็นเจ้าของข้อมูลส่วนบุคคลนั้นๆ
• "PDPA" หมายถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองที่เกี่ยวข้อง

นโยบายฉบับนี้มีผลใช้บังคับกับสมาชิกทุกคนที่ลงทะเบียนและใช้บริการ nx66 รวมถึงผู้เยี่ยมชมเว็บไซต์ที่ยังไม่ได้สมัครสมาชิก การเข้าใช้งานเว็บไซต์ถือว่าท่านยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

2ข้อมูลที่เราเก็บรวบรวม

nx66 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการและปฏิบัติตามกฎหมายเท่านั้น ข้อมูลที่เราเก็บแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

3วิธีการเก็บรวบรวมข้อมูล

เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านหลายช่องทาง ขึ้นอยู่กับลักษณะการโต้ตอบระหว่างท่านกับ nx66

• การสมัครสมาชิก: เมื่อท่านกรอกแบบฟอร์มลงทะเบียนบนเว็บไซต์ เราจะเก็บข้อมูลที่ท่านให้ไว้โดยตรง
• การยืนยันตัวตน (KYC): เมื่อท่านส่งเอกสารยืนยันตัวตน เราจะเก็บสำเนาเอกสารและข้อมูลที่ปรากฎในนั้น
• การทำธุรกรรม: ทุกครั้งที่ท่านฝากหรือถอนเงิน ระบบจะบันทึกข้อมูลธุรกรรมโดยอัตโนมัติ
• การใช้งานเว็บไซต์: เซิร์ฟเวอร์ของเราบันทึก IP Address, หน้าที่เยี่ยมชม และพฤติกรรมการใช้งานโดยอัตโนมัติ
• คุกกี้และเทคโนโลยีติดตาม: เราใช้คุกกี้เพื่อจดจำการตั้งค่าและวิเคราะห์การใช้งานตามที่อธิบายในหัวข้อ 6
• การติดต่อฝ่ายบริการลูกค้า: บทสนทนาทางแชท อีเมล และ LINE จะถูกบันทึกเพื่อการปรับปรุงบริการ
• แหล่งข้อมูลภายนอก: ในบางกรณีเราอาจได้รับข้อมูลจากสถาบันการเงินหรือหน่วยงานยืนยันตัวตนที่น่าเชื่อถือ

4วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

nx66 ใช้ข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายที่ถูกต้องตาม PDPA เสมอ ไม่ว่าจะเป็นความจำเป็นในการปฏิบัติตามสัญญา การปฏิบัติตามกฎหมาย หรือความยินยอมของท่าน

• การให้บริการและบริหารบัญชี: เพื่อสร้างบัญชีสมาชิก ดำเนินการฝาก-ถอน และจัดการโปรไฟล์ของท่าน
• การยืนยันตัวตนและป้องกันการฉ้อโกง: เพื่อตรวจสอบอายุ (ต้องอายุ 20 ปีขึ้นไป) ยืนยันตัวตน และป้องกันการใช้แพลตฟอร์มในทางที่ผิด
• การปฏิบัติตามกฎหมาย AML/KYC: เพื่อป้องกันการฟอกเงินและรายงานธุรกรรมที่น่าสงสัยตามที่กฎหมายกำหนด
• การสื่อสารและบริการลูกค้า: เพื่อตอบสนองคำร้องขอ แจ้งเตือนธุรกรรม และให้การสนับสนุนทางเทคนิค
• การแจ้งโปรโมชัน: เพื่อส่งข้อมูลโปรโมชันและข่าวสารที่เกี่ยวข้องกับบริการ (เฉพาะเมื่อท่านยินยอม)
• การวิเคราะห์และปรับปรุงบริการ: เพื่อทำความเข้าใจพฤติกรรมการใช้งานและปรับปรุงประสบการณ์ผู้ใช้
• การรักษาความปลอดภัย: เพื่อตรวจจับการเข้าถึงที่ผิดปกติและปกป้องบัญชีของท่าน
• การสนับสนุนการพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเล่นและเสนอเครื่องมือช่วยเหลือเมื่อจำเป็น

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

nx66 ไม่ขายข้อมูลส่วนบุคคลของท่านให้บุคคลภายนอกโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy จำเป็นต้องได้รับข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรม
• ผู้ให้บริการเกม (Game Providers): บริษัทผู้พัฒนาเกมที่ให้บริการบนแพลตฟอร์มอาจได้รับข้อมูลที่จำเป็นในการรันเกม
• ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการโครงสร้างพื้นฐาน เช่น เซิร์ฟเวอร์ cloud และระบบวิเคราะห์ข้อมูล ซึ่งทั้งหมดผูกพันด้วยข้อตกลงประมวลผลข้อมูล
• หน่วยงานภาครัฐและกฎหมาย: เมื่อได้รับหมายศาล คำสั่งเจ้าหน้าที่ หรือมีข้อกำหนดทางกฎหมายที่บังคับให้เปิดเผย
• บริษัทในเครือ: บริษัทในกลุ่มธุรกิจเดียวกันเพื่อวัตถุประสงค์การดำเนินงานภายในที่จำเป็น

6คุกกี้และเทคโนโลยีการติดตาม

เว็บไซต์ nx66 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและเพื่อปรับปรุงประสบการณ์ผู้ใช้ คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกในอุปกรณ์ของท่านเมื่อเยี่ยมชมเว็บไซต์

• คุกกี้ที่จำเป็น (Essential Cookies): คุกกี้ที่จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพ ท่านสามารถปฏิเสธได้
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าส่วนบุคคล
• Session Tokens: ใช้เพื่อรักษาความปลอดภัยของเซสชันการเข้าใช้งานและป้องกันการโจมตี CSRF

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ทุกเวลา อย่างไรก็ตาม การปิดคุกกี้ทั้งหมดอาจส่งผลต่อการทำงานของบางฟีเจอร์บนเว็บไซต์

7มาตรการความปลอดภัยของข้อมูล

nx66 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน เราใช้มาตรการทั้งทางเทคนิคและองค์กรที่เหมาะสม ได้แก่

• การเข้ารหัสข้อมูล (Encryption): ข้อมูลทั้งหมดที่ส่งผ่านเว็บไซต์ได้รับการปกป้องด้วย TLS/SSL 256-bit และข้อมูลที่จัดเก็บใช้การเข้ารหัส AES-256
• การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับมอบหมายและมีความจำเป็นเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลได้
• การตรวจสอบระบบ: ระบบของเราได้รับการตรวจสอบความปลอดภัย (Security Audit) อย่างสม่ำเสมอโดยผู้เชี่ยวชาญภายนอก
• Firewall และระบบตรวจจับการบุกรุก: เราใช้ระบบป้องกันหลายชั้นเพื่อตรวจจับและป้องกันการโจมตีทางไซเบอร์
• การฝึกอบรมพนักงาน: พนักงานทุกคนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูล
• แผนรับมือเหตุการณ์ละเมิดข้อมูล: เรามีแผนตอบสนองต่อเหตุการณ์ละเมิดข้อมูลที่ชัดเจน และจะแจ้งท่านและหน่วยงานที่เกี่ยวข้องภายในกรอบเวลาที่กฎหมายกำหนด

8การเก็บรักษาและลบข้อมูล

nx66 จะเก็บร ักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางการเก็บรักษาดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมการเงิน: เก็บรักษาอย่างน้อย 5 ปีตามข้อกำหนดกฎหมายป้องกันการฟอกเงิน (AML)
• เอกสาร KYC: เก็บรักษาตลอดระยะเวลาที่บัญชีใช้งานอยู่บวก 5 ปี หรือตามที่กฎหมายกำหนด
• บันทึกการสื่อสารกับฝ่ายบริการลูกค้า: เก็บรักษา 2 ปีเพื่อการอ้างอิงและปรับปรุงคุณภาพบริการ
• ข้อมูล Log การใช้งาน: เก็บรักษา 1 ปีสำหรับการวิเคราะห์และรักษาความปลอดภัย
• ข้อมูลคุกกี้และการวิเคราะห์: เก็บรักษาตามที่กำหนดในการตั้งค่าคุกกี้ โดยปกติไม่เกิน 12 เดือน

เมื่อพ้นระยะเวลาการเก็บรักษา nx66 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ โดยใช้วิธีการที่ปลอดภัยและไม่สามารถกู้คืนได้

9สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์หลายประการที่ nx66 พร้อมให้การสนับสนุนเต็มที่ ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราตามที่ระบุในหัวข้อ 12

• สิทธิ์การเข้าถึง (Right of Access): ท่านมีสิทธิ์ขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่ nx66 เก็บรักษาไว้
• สิทธิ์การแก้ไข (Right to Rectification): ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์การลบ (Right to Erasure): ท่านมีสิทธิ์ขอให้ลบข้อมูลของท่าน เว้นแต่มีความจำเป็นทางกฎหมายให้เก็บรักษาต่อ
• สิทธิ์การระงับ (Right to Restriction): ท่านมีสิทธิ์ขอระงับการประมวลผลข้อมูลของท่านในบางสถานการณ์
• สิทธิ์การโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์การคัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลที่อาศัยผลประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิ์การถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อโดยไม่กระทบสิทธิ์ที่เกิดขึ้นก่อนหน้า
• สิทธิ์การร้องเรียน (Right to Lodge a Complaint): ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากเห็นว่าสิทธิ์ของท่านถูกละเมิด

10การโอนข้อมูลระหว่างประเทศ

เนื่องจากลักษณะของธุรกิจออนไลน์ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย nx66 ดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าการโอนข้อมูลดังกล่าวได้รับการปกป้องอย่างเพียงพอ

• เราโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• สำหรับการโอนข้อมูลไปยังประเทศที่มีมาตรฐานต่ำกว่า เราจะใช้มาตรการตามสัญญาเพื่อปกป้องข้อมูลของท่าน
• ผู้รับข้อมูลในต่างประเทศทุกรายต้องผูกพันด้วยข้อตกลงการประมวลผลข้อมูลที่มีมาตรฐานเทียบเท่า PDPA
• ท่านมีสิทธิ์ขอรับรายละเอียดเกี่ยวกับการโอนข้อมูลระหว่างประเทศโดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเรา

11การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

nx66 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี และวิธีการดำเนินธุรกิจของเรา

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์ล่วงหน้าอย่างน้อย 14 วัน
• วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารจะถูกอัปเดตทุกครั้งที่มีการเปลี่ยนแปลง
• การที่ท่านยังคงใช้บริการต่อไปหลังจากที่นโยบายใหม่มีผล ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น
• เวอร์ชันก่อนหน้าของนโยบายจะถูกเก็บรักษาไว้และสามารถขอดูได้โดยติดต่อเราโดยตรง

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายฉบับนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ nx66 ได้ดังนี้

• อีเมล: [email protected] (ระบุหัวเรื่อง: คำร้องขอด้านข้อมูลส่วนบุคคล)
• แชทสดบนเว็บไซต์: พร้อมให้บริการตลอด 24 ชั่วโมง ทุกวัน
• LINE Official: ค้นหา nx66 ผ่านแอป LINE เพื่อติดต่อทีมบริการลูกค้า
• ระยะเวลาตอบสนอง: ภายใน 2 วันทำการสำหรับการติดต่อทั่วไป และภายใน 30 วันสำหรับการใช้สิทธิ์ตาม PDPA