สรุปสำคัญ: นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการใช้งานทั้งหมดบนแพลตฟอร์ม nba7m.app โดย nba7m ("เรา") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) การใช้บริการ nba7m ถือว่าท่านให้ความยินยอมในการประมวลผลข้อมูลตามที่ระบุในนโยบายนี้
1บทนำและขอบเขตของนโยบาย
nba7m ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเหมาะสม เราจึงกำหนดนโยบายความเป็นส่วนตัวฉบับนี้เพื่ออธิบายแนวปฏิบัติของเราในการจัดการข้อมูลส่วนบุคคลของท่านอย่างโปร่งใส
นโยบายนี้ใช้บังคับกับ
- การใช้งานเว็บไซต์ nba7m.app และบริการที่เกี่ยวข้องทั้งหมด
- การลงทะเบียนสมาชิกและการเข้าสู่ระบบ nba7m Login
- การทำธุรกรรมทางการเงิน การฝาก-ถอนเงิน
- การใช้บริการฝ่ายดูแลลูกค้าและการสื่อสารกับ nba7m
- การเข้าร่วมโปรโมชั่นหรือกิจกรรมใดๆ ของ nba7m
2ข้อมูลที่ nba7m เก็บรวบรวม
2.1 ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลตัวตน: ชื่อ-นามสกุล วันเดือนปีเกิด สัญชาติ
- ข้อมูลติดต่อ: หมายเลขโทรศัพท์ อีเมล
- ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ รหัสผ่านที่เข้ารหัส การตั้งค่าบัญชี
- ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร เลขที่บัญชี ธนาคารที่ใช้ (K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB, PromptPay, TrueMoney)
- เอกสารยืนยันตัวตน (KYC): สำเนาบัตรประชาชนหรือหนังสือเดินทาง (เฉพาะกรณีที่จำเป็น)
2.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- ข้อมูลการใช้งาน: ประวัติการเข้าสู่ระบบ ประวัติการเดิมพัน ระยะเวลาการใช้งาน
- ข้อมูลอุปกรณ์: ที่อยู่ IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ รุ่นอุปกรณ์
- ข้อมูล Cookies: ข้อมูล Session และการตั้งค่าการใช้งาน
| ประเภทข้อมูล |
ตัวอย่าง |
ความจำเป็น |
| ข้อมูลตัวตน |
ชื่อ-นามสกุล, วันเกิด |
บังคับ |
| ข้อมูลติดต่อ |
เบอร์โทร, อีเมล |
บังคับ |
| ข้อมูลธนาคาร |
เลขบัญชี, ชื่อเจ้าของ |
บังคับ |
| ข้อมูลการเล่น |
ประวัติเดิมพัน, ยอดเครดิต |
อัตโนมัติ |
| ข้อมูลอุปกรณ์ |
IP Address, Browser |
อัตโนมัติ |
3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
nba7m ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น
- การให้บริการหลัก: สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมการเงิน และให้บริการเกมและการเดิมพันบนแพลตฟอร์ม nba7m
- การยืนยันตัวตนและความปลอดภัย: ยืนยันอายุ (ต้องมีอายุ 20 ปีขึ้นไป) ป้องกันการฉ้อโกง และตรวจจับกิจกรรมที่น่าสงสัย
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง รวมถึงข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)
- การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์และพัฒนาฟีเจอร์ใหม่
- การสื่อสารและการตลาด: ส่งข้อมูลโปรโมชั่น ข่าวสาร และการแจ้งเตือนที่เกี่ยวข้องกับ nba7m (ท่านสามารถยกเลิกการรับได้ตลอดเวลา)
- การดูแลลูกค้า: ตอบสนองต่อคำถาม ข้อร้องเรียน และให้ความช่วยเหลือแก่สมาชิก
4ฐานทางกฎหมายในการประมวลผลข้อมูล
nba7m ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่อไปนี้ตาม PDPA
- การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการที่ท่านร้องขอ เช่น การสมัครสมาชิก ฝาก-ถอน
- ความยินยอม: สำหรับการสื่อสารทางการตลาดและการใช้ข้อมูลที่ไม่จำเป็นต้องใช้งาน ท่านให้ความยินยอมเมื่อสมัครสมาชิก
- ประโยชน์โดยชอบด้วยกฎหมาย: สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงบริการ
- การปฏิบัติตามกฎหมาย: สำหรับข้อกำหนดทางกฎหมายที่ nba7m ต้องปฏิบัติตาม
5การเปิดเผยข้อมูลแก่บุคคลที่สาม
nba7m ไม่ขาย เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์เชิงพาณิชย์ เราอาจเปิดเผยข้อมูลในกรณีจำกัดดังต่อไปนี้เท่านั้น
- ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทเทคโนโลยีการชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานที่ได้รับการตรวจสอบและมีข้อตกลงการประมวลผลข้อมูลกับ nba7m
- หน่วยงานกำกับดูแลและกฎหมาย: เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานของรัฐที่มีอำนาจตามกฎหมาย
- การป้องกันการฉ้อโกง: แบ่งปันข้อมูลที่จำเป็นกับหน่วยงานป้องกันการฉ้อโกงเพื่อปกป้องสมาชิกและแพลตฟอร์ม
ผู้ให้บริการภายนอกทุกรายที่ nba7m ใช้งานต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานความปลอดภัยที่ nba7m กำหนด
6การโอนข้อมูลระหว่างประเทศ
ข้อมูลส่วนบุคคลของสมาชิกอาจถูกจัดเก็บและประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว nba7m จะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม เช่น
- ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
- ใช้สัญญาคุ้มครองข้อมูลมาตรฐานกับผู้รับข้อมูลในต่างประเทศ
- ใช้มาตรการทางเทคนิค เช่น การเข้ารหัส เพื่อปกป้องข้อมูลระหว่างการโอน
7ระยะเวลาในการเก็บรักษาข้อมูล
nba7m เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้
- ข้อมูลบัญชีและตัวตน: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังปิดบัญชี (เพื่อวัตถุประสงค์ทางกฎหมาย)
- ประวัติธุรกรรม: 7 ปี ตามข้อกำหนดทางบัญชีและกฎหมายป้องกันการฟอกเงิน
- ประวัติการสื่อสารกับฝ่ายสนับสนุน: 2 ปีหลังการสื่อสารครั้งสุดท้าย
- ข้อมูล Cookies และการใช้งาน: ไม่เกิน 12 เดือน
เมื่อครบกำหนดระยะเวลาการเก็บ nba7m จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย
8มาตรการรักษาความปลอดภัยของข้อมูล
nba7m ลงทุนในระบบความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลสมาชิก
- การเข้ารหัส: SSL/TLS 256-bit สำหรับการส่งข้อมูล และ AES-256 สำหรับการจัดเก็บ
- การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็น
- การตรวจสอบเป็นระยะ: ทดสอบความปลอดภัยและทำ Penetration Testing เป็นประจำ
- การสำรองข้อมูล: สำรองข้อมูลหลายจุดและมีแผนกู้คืนข้อมูลในกรณีฉุกเฉิน
- การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านการรักษาความปลอดภัยข้อมูลส่วนบุคคล
แม้ nba7m จะใช้มาตรการที่เหมาะสม แต่ไม่มีระบบใดที่ปลอดภัย 100% หากท่านสงสัยว่าบัญชีถูกละเมิด กรุณาติดต่อ [email protected] ทันที
9สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้
- สิทธิ์เข้าถึงข้อมูล: ขอสำเนาข้อมูลส่วนบุคคลที่ nba7m เก็บรักษาเกี่ยวกับท่าน
- สิทธิ์แก้ไขข้อมูล: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- สิทธิ์ลบข้อมูล: ขอลบข้อมูลในกรณีที่ไม่มีความจำเป็นต้องเก็บต่อไป (ภายใต้ข้อกำหนดทางกฎหมาย)
- สิทธิ์คัดค้านการประมวลผล: คัดค้านการประมวลผลข้อมูลในบางกรณี เช่น การตลาดตรง
- สิทธิ์ในการโอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง (Machine-readable)
- สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อการประมวลผลก่อนหน้า
ในการใช้สิทธิ์เหล่านี้ กรุณาติดต่อ nba7m ผ่านอีเมล [email protected] โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลยืนยันตัวตน nba7m จะตอบสนองภายใน 30 วัน
10Cookies และเทคโนโลยีติดตาม
nba7m ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่อไปนี้
- Cookies ที่จำเป็น (Essential): รักษา Session การล็อกอินและการตั้งค่าความปลอดภัย ไม่สามารถปิดใช้งานได้
- Cookies การวิเคราะห์ (Analytics): วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์ม ท่านสามารถปฏิเสธได้
- Cookies การทำงาน (Functional): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษาและธีม
ท่านสามารถจัดการการตั้งค่า Cookies ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด Cookies ที่จำเป็นอาจทำให้บางฟีเจอร์ของ nba7m ไม่ทำงานอย่างถูกต้อง
11ผู้เยาว์และข้อกำหนดอายุขั้นต่ำ
บริการของ nba7m เปิดให้เฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น nba7m ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
หากพบว่ามีการเก็บข้อมูลของผู้ที่อายุต่ำกว่าเกณฑ์โดยไม่ได้ตั้งใจ nba7m จะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีทันที ผู้ปกครองที่เชื่อว่าบุตรหลานได้ให้ข้อมูลแก่ nba7m กรุณาติดต่อ [email protected] โดยเร่งด่วน
12การแก้ไขและอัปเดตนโยบาย
nba7m ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าไม่น้อยกว่า 30 วัน การใช้บริการต่อเนื่องหลังจากการเปลี่ยนแปลงมีผลถือว่าท่านยอมรับนโยบายฉบับใหม่
13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ของเจ้าของข้อมูลตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ nba7m
- อีเมล: [email protected] (ระบุหัวข้อ: "PDPA / Privacy Request")
- Live Chat: แจ้งว่าต้องการติดต่อ DPO
- ระยะเวลาตอบสนอง: nba7m จะตอบกลับคำร้องด้านความเป็นส่วนตัวภายใน 30 วันนับจากวันรับเรื่อง
ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเชื่อว่า nba7m ไม่ปฏิบัติตาม PDPA