บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำโดย no66 ("เรา" หรือ "แพลตฟอร์ม") เพื่ออธิบายแนวทางที่เราปฏิบัติต่อข้อมูลส่วนบุคคลของผู้ใช้บริการ ("คุณ" หรือ "เจ้าของข้อมูล") ที่เข้าใช้งานเว็บไซต์ https://no66.cam และบริการที่เกี่ยวข้องทั้งหมด
no66 ดำเนินงานภายใต้กรอบพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของราชอาณาจักรไทย ซึ่งกำหนดมาตรฐานสูงสุดในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล เราถือว่าความไว้วางใจของคุณคือสิ่งที่มีค่ายิ่งกว่าสิ่งใด และมุ่งมั่นปกป้องข้อมูลของคุณด้วยเทคโนโลยีและกระบวนการที่ได้มาตรฐานสากล
นโยบายนี้ใช้บังคับกับการใช้งานเว็บไซต์และบริการทั้งหมดของ no66 รวมถึงการเดิมพันกีฬา คาสิโนออนไลน์ สล็อต ยิงปลา และหวยออนไลน์ การที่คุณเข้าใช้งานแพลตฟอร์มของเราถือว่าคุณได้รับทราบและยอมรับนโยบายนี้แล้ว
ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
no66 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณเฉพาะเท่าที่จำเป็นต่อการให้บริการเท่านั้น ข้อมูลที่เราเก็บแบ่งออกเป็นประเภทต่างๆ ดังนี้:
2.1 ข้อมูลที่คุณให้โดยตรง
| ประเภทข้อมูล | รายละเอียด | ความจำเป็น |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเดือนปีเกิด, เลขบัตรประชาชน (สำหรับ KYC) | บังคับ |
| ข้อมูลติดต่อ | อีเมล, เบอร์โทรศัพท์, LINE ID | บังคับ |
| ข้อมูลการเงิน | เลขบัญชีธนาคาร, ประเภทบัญชี, ชื่อธนาคาร | บังคับ (สำหรับธุรกรรม) |
| เอกสารยืนยันตัวตน | สำเนาบัตรประชาชน, หนังสือเดินทาง, เอกสารที่อยู่อาศัย | บังคับ (KYC) |
| ข้อมูลการตั้งค่า | ภาษาที่ใช้, วงเงินที่ตั้งไว้, การตั้งค่าการพนันอย่างรับผิดชอบ | ไม่บังคับ |
2.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- ข้อมูลการใช้งาน: หน้าเว็บที่เยี่ยมชม เวลาที่ใช้งาน เกมที่เล่น ประวัติการเดิมพัน
- ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันเบราว์เซอร์ ความละเอียดหน้าจอ
- ข้อมูลเครือข่าย: หมายเลข IP, ISP, ที่ตั้งโดยประมาณ (ระดับเมือง)
- ข้อมูลคุกกี้: ดูรายละเอียดเพิ่มเติมในหัวข้อที่ 10
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
no66 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใสเท่านั้น ไม่มีการนำข้อมูลไปใช้เกินกว่าที่ระบุในนโยบายนี้ วัตถุประสงค์หลักได้แก่:
- การให้บริการแพลตฟอร์ม: การสร้างและจัดการบัญชีผู้ใช้ การดำเนินการฝาก-ถอนเงิน และการให้บริการเดิมพันออนไลน์
- การยืนยันตัวตน (KYC/AML): การป้องกันการฉ้อโกง การฟอกเงิน และการปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
- การบริการลูกค้า: การตอบคำถาม แก้ไขปัญหา และสื่อสารข้อมูลที่เกี่ยวข้องกับบัญชีของคุณ
- การรักษาความปลอดภัย: การตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การใช้บอท หรือกิจกรรมที่น่าสงสัย
- การปรับปรุงบริการ: การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของผู้ใช้โดยรวม
- การสื่อสารทางการตลาด: การแจ้งโปรโมชั่นและข้อเสนอพิเศษ (เฉพาะเมื่อคุณให้ความยินยอมเท่านั้น)
- การพนันอย่างมีความรับผิดชอบ: การติดตามพฤติกรรมการเดิมพันเพื่อช่วยเหลือผู้ที่อาจมีความเสี่ยง
ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้ PDPA no66 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายที่เหมาะสม ดังนี้:
- การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดที่คุณตกลงไว้
- ความยินยอม: สำหรับการสื่อสารทางการตลาดและคุกกี้ที่ไม่จำเป็น คุณสามารถถอนความยินยอมได้ทุกเมื่อ
- ผลประโยชน์โดยชอบด้วยกฎหมาย: การรักษาความปลอดภัยของแพลตฟอร์มและการป้องกันการฉ้อโกง
- การปฏิบัติตามกฎหมาย: การปฏิบัติตามข้อบังคับ AML/KYC และคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
การเปิดเผยข้อมูลแก่บุคคลที่สาม
no66 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีต่อไปนี้:
5.1 ผู้ให้บริการที่ได้รับมอบหมาย
เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ทำงานในนามของเรา เช่น ผู้ให้บริการประมวลผลการชำระเงิน (PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai NEXT, Bangkok Bank, Krungsri) ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการวิเคราะห์ข้อมูล ผู้ให้บริการเหล่านี้ผูกพันตามสัญญาให้ใช้ข้อมูลเฉพาะเพื่อวัตถุประสงค์ที่กำหนดเท่านั้น
5.2 การปฏิบัติตามกฎหมายและหน่วยงานกำกับดูแล
เราอาจเปิดเผยข้อมูลของคุณเมื่อมีหน้าที่ตามกฎหมาย หรือเมื่อได้รับคำร้องขอที่ถูกต้องตามกฎหมายจากหน่วยงานของรัฐ หน่วยงานบังคับใช้กฎหมาย หรือองค์กรกำกับดูแลที่มีอำนาจ
5.3 การโอนกิจการ
ในกรณีที่มีการควบรวมกิจการ การซื้อกิจการ หรือการโอนสินทรัพย์ ข้อมูลส่วนบุคคลของคุณอาจถูกโอนไปยังนิติบุคคลใหม่ โดยเราจะแจ้งให้คุณทราบล่วงหน้าและให้ทางเลือกในการจัดการข้อมูลของคุณ
การถ่ายโอนข้อมูลระหว่างประเทศ
no66 อาจจัดเก็บหรือประมวลผลข้อมูลของคุณในประเทศอื่นนอกจากราชอาณาจักรไทย ในกรณีดังกล่าว เราจะดำเนินการให้แน่ใจว่าการถ่ายโอนข้อมูลเป็นไปตามข้อกำหนดของ PDPA และประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือเราได้จัดทำกลไกที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) เพื่อคุ้มครองข้อมูลของคุณ
ระยะเวลาการเก็บรักษาข้อมูล
no66 เก็บรักษาข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด แนวทางทั่วไปในการเก็บรักษาข้อมูลมีดังนี้:
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีผู้ใช้ | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี | ข้อกำหนดทางกฎหมาย |
| ประวัติธุรกรรม | 10 ปี | AML / กฎหมายภาษี |
| เอกสาร KYC | 5 ปีหลังสิ้นสุดความสัมพันธ์ | กฎหมายป้องกันการฟอกเงิน |
| บันทึกการสื่อสาร | 2 ปี | บริการลูกค้าและข้อพิพาท |
| ข้อมูลคุกกี้และการใช้งาน | 13 เดือน | การวิเคราะห์และปรับปรุงบริการ |
เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐาน NIST
มาตรการรักษาความปลอดภัยของข้อมูล
no66 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยระดับสูงสุดเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย:
- การเข้ารหัสข้อมูล: ใช้ SSL/TLS 256-bit สำหรับการส่งข้อมูลทั้งหมด และ AES-256 สำหรับข้อมูลที่จัดเก็บ
- การควบคุมการเข้าถึง: ระบบ Multi-Factor Authentication (MFA) สำหรับทีมงานทุกคน และการจำกัดสิทธิ์ตามหลัก Least Privilege
- การตรวจสอบระบบ: การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำ และการทดสอบ Penetration Testing
- การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติแบบเข้ารหัสในหลายที่ตั้งทางภูมิศาสตร์
- การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยข้อมูลและนโยบาย PDPA เป็นประจำ
- การตอบสนองต่อเหตุการณ์: ทีม Incident Response พร้อมรับมือและแจ้งเตือนเหตุการณ์ละเมิดข้อมูลภายใน 72 ชั่วโมง
สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA คุณในฐานะเจ้าของข้อมูลมีสิทธิหลายประการที่ no66 เคารพและพร้อมอำนวยความสะดวกในการใช้สิทธิเหล่านั้น:
ขอสำเนาข้อมูลส่วนบุคคลของคุณที่เราเก็บไว้ได้ทุกเมื่อ
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
ขอให้ลบข้อมูลเมื่อไม่จำเป็นอีกต่อไป (ขึ้นอยู่กับข้อกำหนดทางกฎหมาย)
คัดค้านการประมวลผลข้อมูลบนฐานผลประโยชน์โดยชอบด้วยกฎหมาย
ขอให้ระงับการประมวลผลในบางกรณี
ขอรับข้อมูลในรูปแบบที่เครื ่องอ่านได้และโอนย้ายได้
ถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อโดยไม่มีผลย้อนหลัง
ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
การใช้สิทธิใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราตามช่องทางที่ระบุในหัวข้อที่ 13 เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ
คุกกี้และเทคโนโลยีการติดตาม
no66 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่มีประสิทธิภาพและปรับปรุงประสบการณ์ของคุณบนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้:
10.1 คุกกี้ที่จำเป็น (Strictly Necessary)
คุกกี้เหล่านี้จำเป็นสำหรับการทำงานของเว็บไซต์และไม่สามารถปิดได้ ครอบคลุมการจัดการ session การรักษาความปลอดภัย และการตั้งค่าความเป็นส่วนตัวของคุณ
10.2 คุกกี้เพื่อการวิเคราะห์ (Analytics)
ช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับแพลตฟอร์ม ข้อมูลทั้งหมดถูกรวบรวมในรูปแบบที่ไม่ระบุตัวตน การใช้คุกกี้ประเภทนี้ต้องการความยินยอมจากคุณ
10.3 คุกกี้เพื่อการทำงาน (Functional)
จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม และวงเงินเดิมพัน เพื่อให้คุณไม่ต้องตั้งค่าซ้ำทุกครั้งที่เข้าใช้งาน
ข้อมูลส่วนบุคคลของผู้เยาว์
no66 ไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ใช้บริการแพลตฟอร์มภายใต้สถานการณ์ใดๆ ทั้งสิ้น เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยตั้งใจ และมีกระบวนการยืนยันอายุ (Age Verification) เป็นส่วนหนึ่งของขั้นตอน KYC
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
no66 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางการดำเนินธุรกิจของเรา การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้คุณทราบผ่านช่องทางต่อไปนี้:
- การแจ้งเตือนผ่านอีเมลที่ลงทะเบียนไว้ก่อนการเปลี่ยนแปลงมีผลบังคับใช้ไม่น้อยกว่า 14 วัน
- ประกาศบนหน้าแรกและหน้านโยบายความเป็นส่วนตัวของแพลตฟอร์ม
- การแจ้งเตือนผ่าน LINE Official หรือ Telegram หากจำเป็น
การที่คุณยังคงใช้บริการของ no66 ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายฉบับใหม่ เราแนะนำให้คุณตรวจสอบหน้านี้เป็นประจำ วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้าจะบอกคุณว่าเมื่อใดที่นโยบายได้รับการแก้ไขครั้งล่าสุด
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ no66 ผ่านช่องทางดังต่อไปนี้:
- LINE Official: @no66official
- Telegram: @no66support
- อีเมล: [email protected]
ทีมงานของเราพร้อมตอบสนองคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับ หากกรณีมีความซับซ้อน เราจะแจ้งให้คุณทราบและอาจขยายระยะเวลาได้อีก 60 วัน บริการของเราพร้อมให้ความช่วยเหลือตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด