นโยบายความเป็นส่วนตัว nn9

nn9 ("เรา", "ของเรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ตระหนักดีว่าความเป็นส่วนตัวของท่านคือสิทธิ์ขั้นพื้นฐานที่ต้องได้รับการเคารพและคุ้มครอง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงแนวทางปฏิบัติของ nn9 ในการจัดการข้อมูลส่วนบุคคลของสมาชิกทุกท่านที่เข้าใช้บริการผ่านเว็บไซต์ https://nn9.app และช่องทางที่เกี่ยวข้องทั้งหมด

นโยบายฉบับนี้จัดทำขึ้นเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง เพื่อให้ท่านมั่นใจได้ว่าข้อมูลส่วนบุคคลของท่านจะได้รับการดูแลด้วยมาตรฐานสูงสุด

คำนิยามสำคัญที่ใช้ในนโยบายฉบับนี้

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลธรรมดาได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ นามสกุล เลขบัตรประชาชน ที่อยู่ อีเมล หมายเลขโทรศัพท์ ข้อมูลทางการเงิน และข้อมูลพฤติกรรมการใช้งาน
• "การประมวลผล" หมายถึง การกระทำใดๆ กับข้อมูลส่วนบุคคล รวมถึงการเก็บรวบรวม บันทึก จัดระเบียบ เก็บรักษา ปรับปรุง เปลี่ยนแปลง ดึงข้อมูล ใช้ เปิดเผย โอน ลบ หรือทำลาย
• "ผู้ควบคุมข้อมูล" หมายถึง nn9 ในฐานะองค์กรที่กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคล
• "เจ้าของข้อมูล" หมายถึง สมาชิกหรือผู้ใช้งานแต่ละท่านที่ข้อมูลส่วนบุคคลนั้นเกี่ยวข้องด้วย
• "บุคคลที่สาม" หมายถึง บุคคลหรือองค์กรภายนอกที่ไม่ใช่ nn9 หรือเจ้าของข้อมูล ซึ่ง nn9 อาจเปิดเผยข้อมูลให้ภายใต้เงื่อนไขที่กำหนด

nn9 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายช่องทางและหลายรูปแบบ ขึ้นอยู่กับบริการที่ท่านใช้งาน โดยแบ่งประเภทข้อมูลออกเป็นดังนี้

nn9 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและมีฐานทางกฎหมายรองรับดังต่อไปนี้

• การให้บริการ: เพื่อสร้างและบริหารจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอนเงิน และให้บริการเกมและการเดิมพันต่างๆ ของ nn9
• การยืนยันตัวตน (KYC): เพื่อตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป) ยืนยันตัวตนของสมาชิก และป้องกันการฉ้อโกง ตามข้อกำหนดทางกฎหมาย
• การป้องกันการฟอกเงิน (AML): เพื่อปฏิบัติตามมาตรการป้องกันและปราบปรามการฟอกเงิน ซึ่งเป็นข้อบังคับทางกฎหมายที่ nn9 ต้องปฏิบัติตาม
• การบริการลูกค้า: เพื่อตอบสนองต่อคำถาม ข้อร้องเรียน หรือคำขอความช่วยเหลือของท่านได้อย่างมีประสิทธิภาพ
• การส่งข้อมูลข่าวสาร: เพื่อแจ้งโปรโมชัน โบนัส และข่าวสารที่เกี่ยวข้องกับบริการของ nn9 ตามความยินยอมที่ท่านให้ไว้
• การวิเคราะห์และปรับปรุงบริการ: เพื่อพัฒนาประสบการณ์การใช้งาน ปรับปรุงฟีเจอร์ และเพิ่มประสิทธิภาพของแพลตฟอร์ม
• การรักษาความปลอดภัย: เพื่อตรวจจับ ป้องกัน และจัดการกับกิจกรรมที่น่าสงสัยหรือเป็นอันตรายต่อระบบและสมาชิก
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแล เจ้าหน้าที่บังคับใช้กฎหมาย หรือกระบวนการทางกฎหมายที่เกี่ยวข้อง

nn9 ไม่ขายข้อมูลส่วนบุคคลของท่านให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม nn9 อาจจำเป็นต้องเปิดเผยข้อมูลบางส่วนให้กับบุคคลที่สามในกรณีดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ Payment Gateway เช่น TrueMoney Wallet, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อประมวลผลธุรกรรมทางการเงิน
• ผู้ให้บริการเกม: บริษัทพัฒนาเกมและผู้ให้บริการซอฟต์แวร์คาสิโนที่เป็นพันธมิตรกับ nn9 ซึ่งต้องการข้อมูลพื้นฐานเพื่อให้บริการเกมได้อย่างถูกต้อง
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ให้บริการระบบ KYC และการยืนยันตัวตนดิจิทัลเพื่อตรวจสอบความถูกต้องของเอกสาร
• หน่วยงานราชการ: หน่วยงานของรัฐบาล เจ้าหน้าที่บังคับใช้กฎหมาย หรือองค์กรกำกับดูแล เมื่อมีคำสั่งทางกฎหมายหรือเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ที่ปรึกษาทางวิชาชีพ: ทนายความ นักบัญชี หรือผู้ตรวจสอบบัญชีภายนอก เมื่อจำเป็นสำหรับการดำเนินงานของ nn9

บุคคลที่สามทุกรายที่ nn9 ทำงานด้วยต้องลงนามในข้อตกลงการรักษาความลับ (NDA) และปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่ nn9 กำหนดอย่างเคร่งครัด

nn9 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านและเพิ่มประสิทธิภาพบริการ โดยคุกกี้ที่ nn9 ใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): คุกกี้เหล่านี้จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการ Login และความปลอดภัยของเซสชัน ไม่สามารถปิดการทำงานได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจวิธีที่ท่านใช้งานเว็บไซต์ เพื่อปรับปรุงประสบการณ์และประสิทธิภาพของแพลตฟอร์ม
• คุกกี้เพื่อการปรับแต่ง (Preference Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา การตั้งค่าการแสดงผล เพื่อประสบการณ์ที่เป็นส่วนตัวมากขึ้น
• คุกกี้ด้านความปลอดภัย (Security Cookies): ใช้ตรวจจับและป้องกันการเข้าถึงที่ผิดปกติ การโจมตีทางไซเบอร์ และกิจกรรมที่เป็นอันตราย

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิดการทำงานของคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพและฟีเจอร์ของเว็บไซต์ nn9

nn9 ลงทุนในมาตรการรักษาความปลอดภัยของข้อมูลอย่างต่อเนื่อง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกท่านได้รับการปกป้องอย่างเหมาะสมจากการเข้าถึง การใช้งาน การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

มาตรการด้านเทคนิคที่ nn9 ใช้งาน

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลในระดับฐานข้อมูล (Database Encryption) สำหรับข้อมูลที่จัดเก็บ
• ระบบ Firewall และการป้องกัน DDoS ระดับองค์กร
• การตรวจสอบและติดตามระบบแบบเรียลไทม์ตลอด 24 ชั่วโมง
• การยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication) สำหรับการเข้าถึงระบบจัดการ
• การทดสอบความปลอดภัย (Penetration Testing) อย่างสม่ำเสมอโดยผู้เชี่ยวชาญภายนอก
• การสำรองข้อมูล (Backup) อัตโนมัติทุกวัน และจัดเก็บในระบบที่แยกออกจากกัน

มาตรการด้านการบริหารจัดการที่ nn9 ใช้งาน

• การกำหนดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ความรับผิดชอบ (Role-Based Access Control)
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ
• ข้อตกลงการรักษาความลับสำหรับพนักงานและพันธมิตรทางธุรกิจทุกราย
• กระบวนการตรวจสอบและประเมินความเสี่ยงด้านข้อมูลส่วนบุคคลเป็นประจำ

nn9 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ที่กำหนดไว้เท่านั้น โดยระยะเวลาการเก็บรักษาจะแตกต่างกันตามประเภทของข้อมูลและข้อกำหนดทางกฎหมาย

เมื่อพ้นระยะเวลาการเก็บรักษาที่กำหนด nn9 จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัยโดยใช้วิธีการที่ไม่สามารถกู้คืนได้ เพื่อปกป้องความเป็นส่วนตัวของท่าน

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่างๆ ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังต่อไปนี้

ในบางกรณี nn9 อาจมีความจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น เมื่อใช้บริการของผู้ให้บริการเกมหรือระบบคลาวด์ที่มีเซิร์ฟเวอร์ตั้งอยู่ต่างประเทศ nn9 จะดำเนินการดังกล่าวเฉพาะเมื่อมีมาตรการคุ้มครองที่เพียงพอเท่านั้น

มาตรการที่ nn9 ใช้เพื่อคุ้มครองข้อมูลในการโอนระหว่างประเทศ

• โอนข้อมูลเฉพาะไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรอง
• จัดทำข้อตกลงการโอนข้อมูลกับผู้รับข้อมูลในต่างประเทศ โดยกำหนดมาตรฐานการคุ้มครองข้อมูลที่ไม่ต่ำกว่าที่กฎหมายไทยกำหนด
• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการรับรองจากหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• เข้ารหัสข้อมูลทั้งหมดก่อนการโอน เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตระหว่างการส่งข้อมูล

nn9 ให้บริการเฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น โดยเป็นนโยบายที่ nn9 บังคับใช้อย่างเคร่งครัดทั้งในเชิงกฎหมายและจริยธรรม เราไม่รับสมัครสมาชิกและไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

nn9 ใช้กระบวนการยืนยันอายุหลายขั้นตอนรวมถึงการตรวจสอบเอกสารประจำตัวเพื่อป้องกันการเข้าถึงบริการโดยผู้เยาว์ ผู้ปกครองหรือผู้ดูแลที่พบว่าผู้เยาว์อยู่ในความดูแลของตนได้ลงทะเบียนหรือใช้บริการ nn9 ควรแจ้งให้เราทราบโดยทันที

nn9 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงานของ nn9 โดยเราจะแจ้งให้ท่านทราบล่วงหน้าผ่านช่องทางดังนี้

• ประกาศการเปลี่ยนแปลงบนหน้าเว็บไซต์หลักของ nn9 พร้อมระบุวันที่มีผลบังคับใช้อย่างชัดเจน
• การแจ้งเตือนในระบบเมื่อสมาชิก Login เข้าสู่ระบบ nn9 ในครั้งแรกหลังจากที่นโยบายมีการเปลี่ยนแปลง
• อีเมลแจ้งเตือนไปยังอีเมลที่ลงทะเบียนไว้ ในกรณีที่การเปลี่ยนแปลงมีนัยสำคัญต่อสิทธิ์ของท่าน

การที่ท่านยังคงใช้บริการ nn9 ต่อไปหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านได้ยอมรับนโยบายความเป็นส่วนตัวที่แก้ไขแล้วทุกประการ nn9 แนะนำให้ท่านตรวจสอบนโยบายนี้เป็นประจำเพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุดเสมอ

nn9 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและกฎหมาย PDPA อย่างครบถ้วน หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเราได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ตอบกลับภายใน 1–2 วันทำการ)
• บริการลูกค้า: ตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• ช่องทางในระบบ: ระบบแชทสดภายใน nn9 หลังจาก Login เข้าสู่บัญชีของท่าน