นโยบายความเป็นส่วนตัวของ naza7

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ของ naza7 ("บริษัท", "เรา", "ของเรา") อธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("เจ้าของข้อมูล") ในฐานะผู้ใช้บริการแพลตฟอร์ม naza7

นโยบายนี้มีผลบังคับใช้กับการเข้าถึงและใช้งานเว็บไซต์ naza7.app บริการ naza7 Casino, naza7 Login และบริการที่เกี่ยวข้องทั้งหมด naza7 ดำเนินการในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

การใช้บริการ naza7 ถือว่าท่านได้รับทราบและยินยอมให้ naza7 ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุไว้ในนโยบายนี้ หากท่านไม่ยินยอม กรุณางดเว้นการใช้บริการ

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

naza7 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทตามความจำเป็น ดังนี้:

ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุลตามบัตรประชาชนหรือเอกสารราชการ
• หมายเลขโทรศัพท์มือถือที่ใช้ลงทะเบียน
• วันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• ข้อมูลบัญชีธนาคาร หรือหมายเลข TrueMoney Wallet / PromptPay ที่ใช้ในการทำธุรกรรม
• สำเนาเอกสารยืนยันตัวตน (ในกรณีที่ร้องขอ)

ข้อมูลที่เก็บอัตโนมัติ:

• ที่อยู่ IP และข้อมูลอุปกรณ์ (ระบบปฏิบัติการ เบราว์เซอร์ รุ่นอุปกรณ์)
• บันทึกการใช้งาน (Log Files) รวมถึงเวลาเข้าใช้ หน้าที่เยี่ยมชม และการกระทำต่างๆ
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอน ประวัติการเดิมพัน ยอดคงเหลือ
• ข้อมูลตำแหน่งโดยประมาณ (จาก IP Address)
• ข้อมูลคุกกี้และ Local Storage ตามที่ระบุในหัวข้อ 7

3. วิธีการเก็บรวบรวมข้อมูล

naza7 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้:

• การสมัครสมาชิก: ข้อมูลที่กรอกในแบบฟอร์มสมัคร naza7 Login
• การใช้งานแพลตฟอร์ม: ข้อมูลที่เกิดขึ้นระหว่างการเล่นเกม การฝาก-ถอนเงิน และการติดต่อฝ่ายสนับสนุน
• เทคโนโลยีอัตโนมัติ: คุกกี้ Web Beacons และเทคโนโลยีที่คล้ายคลึงกัน
• การยืนยันตัวตน: เอกสารที่ท่านส่งมาเมื่อมีการร้องขอยืนยันตัวตน
• บุคคลที่สาม: ผู้ให้บริการชำระเงิน เช่น K PLUS, SCB Easy, Krungthai ที่ส่งข้อมูลธุรกรรมให้ naza7 เพื่อยืนยันการทำรายการ

4. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

naza7 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป) ป้องกันการฉ้อโกง และปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
• การสื่อสาร: ส่ง OTP แจ้งเตือนธุรกรรม และข้อมูลสำคัญเกี่ยวกับบัญชี
• การปรับปรุงบริการ: วิเคราะห์การใช้งาน พัฒนาฟีเจอร์ใหม่ และปรับปรุงประสบการณ์ผู้ใช้
• การตลาด: แจ้งโปรโมชั่นและโบนัสที่ท่านสนใจ (เฉพาะกรณีที่ท่านให้ความยินยอม)
• การปฏิบัติตามกฎหมาย: ตอบสนองต่อคำขอของหน่วยงานกำกับดูแลและคำสั่งศาลที่ชอบด้วยกฎหมาย

5. ฐานทางกฎหมายในการประมวลผลข้อมูล

naza7 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายอย่างใดอย่างหนึ่งดังต่อไปนี้:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านยอมรับ
• ความยินยอม: กรณีที่ท่านให้ความยินยอมอย่างชัดเจน เช่น การรับข่าวสารการตลาด
• ประโยชน์อันชอบธรรม: การป้องกันการฉ้อโกง การรักษาความปลอดภัย และการพัฒนาบริการ
• การปฏิบัติตามภาระหน้าที่ทางกฎหมาย: การปฏิบัติตาม PDPA กฎหมายป้องกันการฟอกเงิน และกฎหมายอื่นที่เกี่ยวข้อง

6. การเปิดเผยข้อมูลต่อบุคคลที่สาม

naza7 ไม่ขาย ข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอก อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการชำระเงิน: เช่น ธนาคารไทย PromptPay, TrueMoney, Bangkok Bank, Krungsri เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการซอฟต์แวร์เกม: ผู้พัฒนาเกมที่ให้บริการบนแพลตฟอร์ม naza7 เท่าที่จำเป็นสำหรับการให้บริการ
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud, CDN และความปลอดภัยทางไซเบอร์ ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและกฎหมาย: เมื่อมีคำสั่งศาลหรือคำขอที่ชอบด้วยกฎหมายจากหน่วยงานที่มีอำนาจ

บุคคลที่สามทุกรายที่ naza7 ทำงานด้วยอยู่ภายใต้ข้อตกลงรักษาความลับและต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับ naza7

7. คุกกี้และเทคโนโลยีการติดตาม

naza7 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้แพลตฟอร์มทำงานได้ปกติ เช่น การรักษาสถานะ Login และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงบริการ
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษาและธีมที่เลือก

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้ฟีเจอร์บางส่วนของ naza7 ไม่ทำงานตามปกติ

8. มาตรการรักษาความปลอดภัยข้อมูล

naza7 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ ซึ่งรวมถึง:

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภท
• การเก็บรหัสผ่านในรูปแบบ Hash ที่ไม่สามารถถอดรหัสกลับได้
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS)
• การสำรองข้อมูลและแผนกู้คืนระบบ (Disaster Recovery Plan)

9. ระยะเวลาในการเก็บรักษาข้อมูล

naza7 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีและการยืนยันตัวตน: เก็บตลอดอายุของบัญชีและอีก 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
• ประวัติธุรกรรม: เก็บ 7 ปี ตามข้อกำหนดทางบัญชีและกฎหมายภาษี
• บันทึกการสื่อสาร: เก็บ 2 ปี เพื่อวัตถุประสงค์การแก้ไขข้อพิพาท
• Log Files: เก็บ 12 เดือน เพื่อความปลอดภัยและการวิเคราะห์
• ข้อมูลการตลาด: เก็บจนกว่าท่านจะยกเลิกความยินยอม

เมื่อครบกำหนด naza7 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

10. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ดังต่อไปนี้:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ naza7 ผ่านช่องทางที่ระบุในหัวข้อ 13 naza7 จะตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

11. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี naza7 อาจโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการ Cloud Computing หรือผู้พัฒนาซอฟต์แวร์เกม naza7 จะดำเนินการดังกล่าวเฉพาะเมื่อประเทศปลายทางมีมาตรการคุ้มครองข้อมูลที่เพียงพอ หรือมีกลไกการโอนข้อมูลที่ชอบด้วยกฎหมายรองรับ เช่น Standard Contractual Clauses (SCCs)

12. การแก้ไขนโยบายความเป็นส่วนตัว

naza7 ขอสงวนสิทธิ์ในการแก้ไขนโยบายนี้ได้ทุกเมื่อเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ เมื่อมีการแก้ไขที่มีนัยสำคัญ naza7 จะแจ้งท่านผ่านทาง SMS หรือแจ้งเตือนในแพลตฟอร์มก่อนวันที่มีผลบังคับใช้ การที่ท่านยังคงใช้บริการต่อไปหลังจากการแก้ไข ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ naza7 ได้ผ่านช่องทางต่อไปนี้:

naza7 ให้ความสำคัญกับทุกคำร้องที่เกี่ยวกับความเป็นส่วนตัวและจะดำเนินการตอบสนองอย่างรวดเร็วและมีประสิทธิภาพ