นโยบายความเป็นส่วนตัว nora98
nora98 ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกคนอย่างจริงจัง เอกสารฉบับนี้อธิบายอย่างละเอียดว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลของคุณอย่างไร เพื่อให้คุณมั่นใจได้ว่าข้อมูลของคุณอยู่ในมือที่ปลอดภัย
เราปกป้องข้อมูลของคุณอย่างไร
หลักการสำคัญที่ nora98 ยึดถือในการ จัดการข้อมูลส่วนบุคคลของสมาชิกทุกคน
ความปลอดภัย
เข้ารหัสข้อมูลทุกชั้นด้วยมาตรฐาน SSL/TLS
ความเป็นส่วนตัว
ไม่เปิดเผยข้อมูลให้บุคคลภายนอกโดยไม่ได้รับอนุญาต
โปร่งใส
แจ้งชัดเจนว่าเก็บข้อมูลอะไร เพื่อวัตถุประสงค์ใด
สิทธิของคุณ
สมาชิกมีสิทธิ์เข้าถึง แก้ไข และลบข้อมูลของตนเอง
จำกัดการใช้
ใช้ข้อมูลเฉพาะที่จำเป็นและตามวัตถุประสงค์ที่แจ้ง
อัปเดตสม่ำเสมอ
ทบทวนและปรับปรุงนโยบายให้ทันสมัยอยู่เสมอ
ประเภทข้อมูลและวัตถุประสงค์การใช้งาน
ตารางด้านล่างแสดงรายละเอียดข้อมูลที่ nora98 เก็บรวบรวม พร้อมเหตุผลและระยะเวลาการจัดเก็บ
| ประเภทข้อมูล | ตัวอย่างข้อมูล | วัตถุประสงค์ | ระยะเวลาจัดเก็บ |
|---|---|---|---|
| ข้อมูลส่วนตัว | ชื่อ-นามสกุล วันเกิด อีเมล เบอร์โทร | ยืนยันตัวตน, ติดต่อสมาชิก, KYC | ตลอดอายุสมาชิก + 5 ปี |
| ข้อมูลการเงิน | บัญชีธนาคาร PromptPay ประวัติธุรกรรม | ประมวลผลการฝาก-ถอน, ตรวจสอบการฉ้อโกง | 7 ปีตามกฎหมาย |
| ข้อมูลการใช้งาน | IP Address อุปกรณ์ Browser Log | ความปลอดภัย, วิเคราะห์พฤติกรรม, แก้ปัญหาระบบ | 12 เดือน |
| ข้อมูลคุกกี้ | Session Cookie Analytics Preference | รักษาสถานะล็อกอิน, ปรับประสบการณ์ใช้งาน | 30 วัน – 1 ปี |
| ข้อมูลยืนยันตัวตน | บัตรประชาชน Selfie หลักฐานที่อยู่ | กระบวนการ KYC, ป้องกันการสวมรอย | ตลอดอายุสมาชิก + 5 ปี |
นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับผู้ใช้งานและสมาชิกทุกคนของแพลตฟอร์ม nora98 การเข้าถึงหรือใช้งานบริการใดๆ ของเราถือว่าคุณได้อ่านและยอมรับนโยบายฉบับนี้แล้ว
1 ข้อมูลที่เราเก็บรวบรวม
nora98 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเฉพาะที่จำเป็นสำหรับการให้บริการอย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่หลักดังนี้
ข้อมูลประจำตัว ได้แก่ ชื่อ-นามสกุลจริง วันเดือนปีเกิด สัญชาติ หมายเลขบัตรประชาชนหรือหนังสือเดินทาง ที่อยู่อาศัย หมายเลขโทรศัพท์ และอีเมล ข้อมูลเหล่านี้จำเป็นสำหรับการยืนยันตัวตนและกระบวนการ KYC (Know Your Customer)
ข้อมูลทางการเงิน ได้แก่ หมายเลขบัญชีธนาคาร ชื่อธนาคาร หมายเลข PromptPay หรือ TrueMoney Wallet รวมถึงประวัติธุรกรรมการฝากและถอนเงินทั้งหมด ข้อมูลเหล่านี้ใช้เพื่อประมวลผลธุรกรรมทางการเงินและป้องกันการฉ้อโกง
ข้อมูลทางเทคนิค ได้แก่ IP Address ประเภทและรุ่นของเบราว์เซอร์ ระบบปฏิบัติการ ข้อมูลอุปกรณ์ รูปแบบการใช้งาน บันทึก (Log) การเข้าถึงระบบ และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณจาก IP
2 วิธีที่เราเก็บรวบรวมข้อมูล
nora98 รวบรวมข้อมูลของคุณผ่านช่องทางต่างๆ ดังนี้
- การลงทะเบียนสมาชิก: เมื่อคุณสมัครบัญชีและกรอกข้อมูลส่วนตัว
- การยืนยันตัวตน (KYC): เมื่อคุณส่งเอกสารประกอบการยืนยันตัวตน เช่น บัตรประชาชน หรือภาพถ่าย Selfie
- การทำธุรกรรม: เมื่อคุณทำการฝาก ถอน หรือโอนเงินผ่านช่องทางต่างๆ ของแพลตฟอร์ม
- การใช้งานแพลตฟอร์ม: ระบบจะบันทึกข้อมูลการใช้งานโดยอัตโนมัติผ่านคุกกี้และเทคโนโลยีติดตาม
- การติดต่อฝ่ายสนับสนุน: เมื่อคุณติดต่อทีมงานผ่านแชทสด อีเมล หรือ LINE Official
- แหล่งข้อมูลบุคคลที่สาม: ในบางกรณีอาจได้รับข้อมูลจากผู้ให้บริการชำระเงินหรือหน่วยงานยืนยันตัวตน เพื่อยืนยันความถูกต้องของข้อมูลที่คุณให้ไว้
nora98 จะไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง การชำระเงินผ่านบัตรดำเนินการผ่านผู้ให้บริการชำระเงินบุคคลที่สามที่ได้มาตรฐาน PCI DSS
3 วัตถุประสงค์ในการใช้ข้อมูล
nora98 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นสำหรับการให้บริการ ดังต่อไปนี้
- การให้บริการหลัก: สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมทางการเงิน และให้บริการเกมและการเดิมพัน
- การยืนยันตัวตนและความปลอดภัย: ป้องกันการฉ้อโกง การฟอกเงิน และการเข้าถึงโดยไม่ได้รับอนุญาต
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง รวมถึงการรายงานตามที่กฎหมายกำหนด
- การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาและปรับปรุงแพลตฟอร์มให้ตอบสนองความต้องการของสมาชิก
- การสื่อสารและการสนับสนุน: ส่งการแจ้งเตือนสำคัญ ข่าวสารเกี่ยวกับบัญชี และตอบสนองคำขอความช่วยเหลือ
- การเล่นอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณเสี่ยงและเสนอเครื่องมือช่วยเหลือที่เหมาะสม
4 การเปิดเผยข้อมูลแก่บุคคลที่สาม
nora98 จะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีดังต่อไปนี้
- ผู้ให้บริการที่ได้รับอนุญาต: ผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการเกมที่ผ่านสัญญาการรักษาความลับ
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายศาล หรือคำร้องขอจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
- การป้องกันการฉ้อโกง: ในกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับผู้ให้บริการด้านความปลอดภัยเพื่อป้องกันกิจกรรมที่ผิดกฎหมาย
- การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือขายธุรกิจ ข้อมูลของสมาชิกอาจโอนไปยังผู้รับโอนกิจการโดยอยู่ภายใต้นโยบายความเป็นส่วนตัวฉบับเดียวกัน
ผู้ให้บริการบุคคลที่สามทุกรายที่ nora98 ทำงานด้วยต้องลงนามในสัญญาการประมวลผลข้อมูลที่กำหนดมาตรการคุ้มครองข้อมูลในระดับเดียวกับที่เรากำหนดหรือสูงกว่า
5 คุกกี้และเทคโนโลยีการติดตาม
nora98 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างถูกต้องและปรับประสบการณ์การใช้งานให้เหมาะกับคุณ
ประเภทคุกกี้ที่เราใช้มีดังนี้
- คุกกี้ที่จำเป็น (Essential Cookies): ขาดไม่ได้สำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะล็อกอิน และการรักษาความปลอดภัย ไม่สามารถปิดการใช้งานได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสบการณ์ใช้งาน
- คุกกี้ความชอบ (Preference Cookies): จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษา การแสดงผล และการตั้งค่าบัญชี
คุณสามารถจัดการหรือปฏิเสธคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ แต่โปรดทราบว่าการปิดใช้งานคุกกี้บางประเภทอาจส่งผลกระทบต่อการทำงานของแพลตฟอร์ม
6 มาตรการความปลอดภัยของข้อมูล
nora98 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย ซึ่งรวมถึง
- การเข้ารหัสข้อมูลในระหว่างส่งผ่าน (In Transit) ด้วยโปรโตคอล TLS 1.2 ขึ้นไป
- การเข้ารหัสข้อมูลที่จัดเก็บ (At Rest) ด้วยอัลกอริทึมมาตรฐานอุตสาหกรรม
- การควบคุมการเข้าถึงข้อมูลตามหลักการ Need-to-Know เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้น
- ระบบตรวจสอบและแจ้งเตือนการเข้าถึงที่ผิดปกติแบบเรียลไทม์
- การตรวจสอบความปลอดภัย (Security Audit) เป็นระยะโดยผู้เชี่ยวชาญอิสระ
- การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
แม้เราจะใช้มาตรการรักษาความปลอดภัยสูงสุด แต่ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์แบบ 100% หากคุณสงสัยว่าบัญชีของคุณถูกบุกรุก กรุณาติดต่อทีมสนับสนุนของเราทันที
7 สิทธิของเจ้าของข้อมูล
ในฐานะเจ้าของข้อม ูล คุณมีสิทธิ์ต่างๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ nora98 เก็บรักษาไว้ ดังนี้
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น สามารถติดต่อทีมงาน nora98 ผ่านทางอีเมล [email protected] หรือช่องทางแชทสด เราจะดำเนินการตรวจสอบและตอบกลับภายใน 30 วันทำการ โดยอาจมีการขอยืนยันตัวตนก่อนดำเนินการเพื่อความปลอดภัยของคุณ
โปรดทราบว่าสิทธิ์บางประการอาจมีข้อจำกัดตามกฎหมายที่ใช้บังคับ เช่น ข้อมูลที่จำเป็นต้องเก็บรักษาตามข้อกำหนดทางกฎหมายด้านการเงินไม่สามารถลบได้ก่อนครบกำหนดระยะเวลาที่กฎหมายกำหนด
8 การโอนข้อมูลระหว่างประเทศ
เนื่องจาก nora98 ดำเนินงานจากนอกประเทศไทย ข้อมูลส่วนบุคคลของคุณอาจถูกโอน จัดเก็บ หรือประมวลผลในประเทศอื่นที่มีกฎหมายคุ้มครองข้อมูลแตกต่างจากประเทศไทย
ในทุกกรณีที่มีการโอนข้อมูลระหว่างประเทศ nora98 จะดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลของคุณได้รับการคุ้มครองในระดับที่เทียบเท่ากับที่กำหนดไว้ในนโยบายฉบับนี้ ซึ่งรวมถึงการทำสัญญาการโอนข้อมูลที่เป็นมาตรฐาน และการตรวจสอบความพร้อมของผู้รับข้อมูลในต่างประเทศ
เซิร์ฟเวอร์หลักของ nora98 ตั้งอยู่ในเอเชีย โดยใช้ผู้ให้บริการคลาวด์ที่ผ่านการรับรองมาตรฐานสากล เพื่อให้มั่นใจในความเสถียรและความปลอดภัยของข้อมูลสูงสุด
9 ข้อมูลของผู้เยาว์
nora98 ให้บริการเฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายและข้อกำหนดของแพลตฟอร์ม เราไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด
สำหรับผู้ปกครอง: หากคุณพบว่าบุตรหลานหรือผู้อยู่ในความดูแลของคุณที่มีอายุต่ำกว่า 20 ปีได้ให้ข้อมูลแก่ nora98 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ [email protected] เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบโดยเร็วที่สุด
กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาเพื่อตรวจสอบอายุของสมาชิกทุกคนก่อนอนุมัติการใช้งาน หากตรวจพบว่าสมาชิกมีอายุต่ำกว่า 20 ปี บัญชีจะถูกระงับทันทีและข้อมูลที่เกี่ยวข้องจะถูกลบออกจากระบบ ยกเว้นข้อมูลที่จำเป็นต้องเก็บรักษาตามข้อกำหนดทางกฎหมาย
10 การแก้ไขนโยบายความเป็นส่วนตัว
nora98 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบล่วงหน้าผ่านช่องทางที่เหมาะสม เช่น อีเมล การแจ้งเตือนในระบบ หรือการประกาศบนหน้าเว็บไซต์ โดยระบุวันที่มีผลบังคับใช้ไว้ชัดเจน
การที่คุณยังคงใช้งานแพลตฟอร์ม nora98 ต่อไปหลังจากที่นโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าคุณได้ยอมรับการเปลี่ยนแปลงนั้น เราแนะนำให้คุณตรวจสอบนโยบายฉบับนี้เป็นระยะเพื่อรับทราบการอัปเดตล่าสุด
11 ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อทีมงาน nora98 ได้ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected]
- แชทสด: ผ่านหน้าเว็บไซต์ nora98 ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
- LINE Official: ติดต่อผ่าน LINE Official Account ของ nora98
เราจะพยายามตอบสนองคำขอทุกรายภายในระยะเวลาที่เหมาะสม และไม่เกิน 30 วันทำการสำหรับคำขอที่ซับซ้อน ทีมงานของเราพร้อมให้ความช่วยเหลือเป็นภาษาไทยและพร้อมดูแลสมาชิกชาวไทยจากทุกจังหวัด ไม่ว่าจะเป็นกรุงเทพฯ เชียงใหม่ ภูเก็ต ขอนแก่น อุดรธานี หรือหาดใหญ่
ข้อมูลที่เกี่ยวข้องจาก nora98
ทำความเข้าใจสิทธิ์และข้อกำหนดของคุณในฐานะสมาชิก nora98 ผ่านหน้าข้อมูลสำคัญเหล่านี้