นโยบายความเป็นส่วนตัว
nch24

nch24 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บรวบรวมออกเป็น 3 กลุ่มหลัก ดังนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล และชื่อผู้ใช้งาน (Username) ที่ท่านกำหนดเอง
• ที่อยู่อีเมลที่ใช้ในการลงทะเบียนและการสื่อสาร
• หมายเลขโทรศัพท์มือถือสำหรับการยืนยันตัวตนแบบสองขั้นตอน
• ข้อมูลบัญชีธนาคาร เช่น ชื่อบัญชี หมายเลขบัญชี และธนาคารที่ใช้งาน สำหรับการฝาก-ถอนเงิน
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่นๆ ในกรณีที่ระบบ KYC กำหนด
• วันเดือนปีเกิด เพื่อยืนยันว่าท่านมีอายุครบ 20 ปีบริบูรณ์ตามข้อกำหนด

1.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP Address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ประวัติการเข้าชมหน้าเว็บและระยะเวลาที่ใช้งานบนแพลตฟอร์ม
• ข้อมูลการเดิมพัน ประวัติธุรกรรม และกิจกรรมบนบัญชีทั้งหมด
• ข้อมูลคุกกี้และ Session ที่ใช้ในการจดจำการตั้งค่าของท่าน

1.3 ข้อมูลจากแหล่งภายนอก

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC บุคคลที่สามที่ได้รับอนุญาต
• ข้อมูลจากระบบตรวจสอบการฉ้อโกงและการฟอกเงิน (AML)
• ข้อมูลสาธารณะที่จำเป็นต่อการตรวจสอบตัวตนตามกฎหมาย

nch24 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชัดเจน โดยมีวัตถุประสงค์หลักดังต่อไปนี้

nch24 ตระหนักดีว่าความเป็นส่วนตัวของท่านมีคุณค่าสูงสุด เราจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีกรณีที่เราอาจจำเป็นต้องเปิดเผยข้อมูลดังนี้

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทที่ให้บริการด้านการประมวลผลการชำระเงิน การยืนยันตัวตน (KYC) และการรักษาความปลอดภัยทางไซเบอร์ ซึ่งผูกพันด้วยสัญญาการรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือคำร้องขอที่ถูกต้องตามกฎหมายจากหน่วยงานที่มีอำนาจ
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับระบบตรวจสอบการฉ้อโกงและการฟอกเงินระดับอุตสาหกรรมตามพันธกรณีทางกฎหมาย
• การควบรวมกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลของท่านอาจถูกโอนไปยังผู้รับโอนกิจการ โดยท่านจะได้รับการแจ้งล่วงหน้า

nch24 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ที่เราใช้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าการแสดงผล เพื่อให้ประสบการณ์การใช้งานราบรื่นยิ่งขึ้น
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อช่วยให้เราปรับปรุงแพลตฟอร์มได้ดียิ่งขึ้น
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน โดยต้องได้รับความยินยอมจากท่านก่อน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม nch24

nch24 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา nch24 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานที่กำหนด

nch24 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ nch24 ถูกเข้ารหัสอย่างสมบูรณ์
• การยืนยันตัวตนสองขั้นตอน (2FA): ระบบ OTP ผ่านโทรศัพท์มือถือสำหรับการเข้าสู่ระบบและการทำธุรกรรมสำคัญ
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ทีมผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ตรวจสอบระบบเป็นประจำเพื่อค้นหาช่องโหว่
• การควบคุมการเข้าถึงข้อมูล: พนักงาน nch24 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น
• การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติเพื่อป้องกันการสูญหายของข้อมูลในกรณีฉุกเฉิน
• การตรวจสอบกิจกรรมผิดปกติ: ระบบ AI ตรวจจับพฤติกรรมที่ผิดปกติและแจ้งเตือนทีมรักษาความปลอดภัยแบบเรียลไทม์

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ nch24 ได้ที่อีเมล [email protected] โดย nch24 จะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี nch24 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์หรือระบบ KYC ระดับสากล

• การโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสมตามที่กฎหมาย PDPA กำหนด
• nch24 จะโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอเท่านั้น
• ในกรณีที่ประเทศปลายทางไม่มีมาตรฐานที่เพียงพอ nch24 จะใช้สัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) เพื่อคุ้มครองข้อมูลของท่าน
• ท่านสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อ DPO ของ nch24

nch24 ให้ความสำคัญสูงสุดกับการคุ้มครองผู้เยาว์ แพลตฟอร์มของเราให้บริการเฉพาะบุคคลที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายและข้อบังคับที่เกี่ยวข้องในประเทศไทย

• nch24 ใช้ระบบยืนยันอายุผ่านเอกสารประจำตัวในกระบวนการ KYC เพื่อป้องกันการสมัครสมาชิกของผู้เยาว์
• หาก nch24 พบหรือได้รับแจ้งว่าได้เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันที
• ผู้ปกครองหรือผู้ดูแลที่พบว่าบุตรหลานได้สมัครสมาชิกโดยไม่ได้รับอนุญาต สามารถติดต่อ nch24 ได้ที่ [email protected] เพื่อดำเนินการปิดบัญชีและลบข้อมูล

nch24 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ nch24 จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 30 วันก่อนการมีผลบังคับใช้
• การเปลี่ยนแปลงเล็กน้อยที่ไม่กระทบต่อสิทธิ์ของท่านจะมีผลทันทีเมื่อประกาศบนเว็บไซต์
• วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนของนโยบายนี้จะถูกอัปเดตทุกครั้งที่มีการแก้ไข
• การที่ท่านยังคงใช้บริการ nch24 ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ nch24 ได้ดังนี้

• อีเมล DPO: [email protected] (ระบุหัวข้อว่า "คำขอด้านข้อมูลส่วนบุคคล / PDPA Request")
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ
• ไลฟ์แชท: ให้บริการตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด สำหรับคำถามทั่วไป
• ภาษาที่รองรับ: ภาษาไทยและภาษาอังกฤษ