นโยบายความเป็นส่วนตัว nana24

1. บทนำและขอบเขตของนโยบาย

nana24 ตระหนักดีว่าความเชื่อใจของสมาชิกทุกท่านเป็นสิ่งที่มีค่ายิ่งกว่าสิ่งอื่นใด ความไว้วางใจนั้นเริ่มต้นจากการที่เราจัดการข้อมูลส่วนตัวของท่านด้วยความรับผิดชอบ โปร่งใส และปลอดภัย นโยบายความเป็นส่วนตัวฉบับนี้จึงถูกจัดทำขึ้นเพื่อให้ท่านเข้าใจอย่างชัดเจนว่า nana24 บริหารจัดการข้อมูลส่วนบุคคลของท่านอย่างไร

นโยบายนี้ใช้บังคับกับสมาชิกทุกท่านที่สมัครและใช้บริการของ nana24 ผ่านทุกช่องทาง ไม่ว่าจะเป็นเว็บไซต์บนคอมพิวเตอร์ มือถือ แท็บเล็ต หรืออุปกรณ์ใดก็ตาม รวมถึงการทำธุรกรรมทางการเงิน การเล่นเกม และการติดต่อกับทีมงานซัพพอร์ต

nana24 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างเคร่งครัด ซึ่งเป็นกฎหมายหลักที่กำหนดสิทธิ์ของเจ้าของข้อมูลและหน้าที่ของผู้ควบคุมข้อมูลในประเทศไทย ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ที่ชัดเจนและ nana24 พร้อมให้ท่านใช้สิทธิ์เหล่านั้นได้อย่างสะดวก

2. ข้อมูลที่ nana24 เก็บรวบรวม

nana24 เก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น เราไม่เก็บข้อมูลที่ไม่เกี่ยวข้อง และไม่เก็บข้อมูลมากกว่าที่ระบุไว้ในนโยบายฉบับนี้ ประเภทข้อมูลที่เราเก็บรวบรวม ได้แก่:

nana24 ไม่เก็บข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความคิดเห็นทางการเมือง เว้นแต่จะมีความจำเป็นและได้รับความยินยอมอย่างชัดแจ้งจากท่านก่อน

3. วัตถุประสงค์ในการใช้ข้อมูล

ข้อมูลที่ nana24 เก็บรวบรวมถูกนำไปใช้เพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังนี้:

• การจัดการบัญชีสมาชิก: เพื่อสร้าง ยืนยัน และบริหารบัญชีของท่านบนแพลตฟอร์ม nana24 รวมถึงการรีเซ็ตรหัสผ่านและการยืนยันตัวตน (KYC)
• การประมวลผลธุรกรรม: เพื่อดำเนินการฝากเงิน ถอนเงิน ผ่าน PromptPay โอนธนาคาร TrueMoney Wallet และช่องทางอื่นๆ ได้อย่างถูกต้องและปลอดภัย
• การป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันธุรกรรมที่น่าสงสัย การใช้หลายบัญชี และกิจกรรมที่ผิดปกติบนแพลตฟอร์ม
• การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาประสบการณ์ของผู้เล่นให้ดียิ่งขึ้นอย่างต่อเนื่อง
• การสื่อสารและซัพพอร์ต: เพื่อตอบคำถาม แจ้งข้อมูลสำคัญ และส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีของท่าน
• การส่งโปรโมชัน (เมื่อได้รับความยินยอม): เพื่อแจ้งโบนัส โปรโมชัน และสิทธิ์พิเศษที่ท่านอาจสนใจ โดยท่านสามารถยกเลิกรับได้ตลอดเวลา
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามภาระผูกพันทางกฎหมายและตอบสนองต่อคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมาย

4. ฐานกฎหมายในการประมวลผลข้อมูล

ตาม PDPA nana24 ต้องมีฐานกฎหมายที่ชัดเจนในการประมวลผลข้อมูลส่วนบุคคลของท่านทุกครั้ง เราใช้ฐานกฎหมายหลักดังต่อไปนี้:

• การปฏิบัติตามสัญญา: ข้อมูลพื้นฐานที่จำเป็นสำหรับการให้บริการตามที่ท่านสมัครไว้ เช่น ข้อมูลบัญชีและธุรกรรม
• ประโยชน์อันชอบธรรม: การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• ความยินยอม: การส่งการตลาดและโปรโมชัน ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามกฎหมาย: กรณีที่กฎหมายกำหนดให้เราต้องเก็บหรือเปิดเผยข้อมูล

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

nana24 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยน ข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ การเปิดเผยข้อมูลจะเกิดขึ้นเฉพาะในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: ธนาคาร บริษัท PromptPay TrueMoney Wallet และผู้ประมวลผลธุรกรรม ซึ่งได้รับข้อมูลเท่าที่จำเป็นสำหรับธุรกรรมนั้นๆ เท่านั้น
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานระบบ ผู้ดูแลเซิร์ฟเวอร์ และค่ายเกมที่ให้บริการบน nana24 ซึ่งทั้งหมดมีข้อตกลงการรักษาความลับที่เคร่งครัด
• หน่วยงานกำกับดูแล: กรณีที่มีคำสั่งศาลหรือคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมาย nana24 จะเปิดเผยข้อมูลเท่าที่กฎหมายกำหนดเท่านั้น
• การป้องกันการฉ้อโกง: อาจแลกเปลี่ยนข้อมูลกับแพลตฟอร์มอื่นหรือหน่วยงานที่เกี่ยวข้องเพื่อตรวจจับและป้องกันการฉ้อโกง

บุคคลที่สามที่ได้รับข้อมูลทุกรายต้องปฏิบัติตามมาตรฐานความปลอดภัยและนโยบายความเป็นส่วนตัวที่ nana24 กำหนด และใช้ข้อมูลเฉพาะเพื่อวัตถุประสงค์ที่ได้รับมอบหมายเท่านั้น

6. มาตรการรักษาความปลอดภัยของข้อมูล

nana24 ลงทุนอย่างต่อเนื่องในระบบความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การแก้ไข การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการหลักที่เราใช้งานอยู่ ได้แก่:

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกอย่างที่ส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ nana24 ถูกเข้ารหัสด้วยมาตรฐานที่ธนาคารชั้นนำใช้
• การยืนยันตัวตนสองชั้น (2FA): เพิ่มชั้นป้องกันพิเศษให้กับบัญชีของท่าน นอกเหนือจากรหัสผ่าน
• การควบคุมการเข้าถึงข้อมูล: พนักงาน nana24 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น (Principle of Least Privilege)
• การตรวจสอบระบบสม่ำเสมอ: ทีมความปลอดภัยของ nana24 ดำเนินการตรวจสอบและทดสอบระบบเป็นประจำ เพื่อหาช่องโหว่และแก้ไขก่อนที่จะเกิดปัญหา
• การแจ้งเตือนความผิดปกติ: ระบบจะแจ้งเตือนท่านทันทีผ่าน SMS หรืออีเมล หากตรวจพบการเข้าสู่ระบบจากอุปกรณ์หรือสถานที่ที่ไม่คุ้นเคย
• การสำรองข้อมูล: ข้อมูลสมาชิกถูกสำรองไว้อย่างเป็นระบบ เพื่อให้มั่นใจว่าจะไม่สูญหายในกรณีเกิดเหตุการณ์ไม่คาดคิด

7. ระยะเวลาการเก็บรักษาข้อมูล

nana24 เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น หลักการทั่วไปที่เราใช้:

• ข้อมูลบัญชีสมาชิก: เก็บตลอดอายุบัญชีและ 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ข้อมูลธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5–7 ปีตามที่กฎหมายบัญชีและภาษีกำหนด
• บันทึกการติดต่อซัพพอร์ต: เก็บไว้ 2 ปีนับจากวันที่ปิดเรื่อง
• ข้อมูลการใช้งานและคุกกี้: เก็บไว้สูงสุด 13 เดือน เพื่อการวิเคราะห์พฤติกรรมการใช้งาน
• ข้อมูลการตลาด: จนกว่าท่านจะยกเลิกการรับข่าวสาร หรือตามระยะเวลาที่กำหนดไว้

เมื่อพ้นระยะเวลาการเก็บรักษา nana24 จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย เพื่อไม่ให้สามารถนำกลับมาเชื่อมโยงกับท่านได้อีก

8. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์หลายประการภายใต้ PDPA ที่ nana24 เคารพและพร้อมอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านี้:

9. คุกกี้และเทคโนโลยีการติดตาม

nana24 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์ผู้ใช้ และวิเคราะห์รูปแบบการใช้งาน ประเภทของคุกกี้ที่เราใช้:

• คุกกี้ที่จำเป็น (Strictly Necessary): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของ Session ไม่สามารถปิดได้
• คุกกี้ฟังก์ชัน (Functional): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา และเกมที่เล่นล่าสุด เพื่อประสบการณ์ที่ดีขึ้น
• คุกกี้วิเคราะห์ (Analytics): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อพัฒนาบริการ ข้อมูลถูกรวบรวมในรูปแบบไม่ระบุตัวตน
• คุกกี้การตลาด (Marketing): ใช้แสดงโปรโมชันที่ตรงกับความสนใจของท่าน ท่านสามารถปิดการใช้งานประเภทนี้ได้ผ่านหน้าตั้งค่าคุกกี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางส่วนของแพลตฟอร์ม nana24 ทำงานได้ไม่สมบูรณ์ และ nana24 จะแจ้งเตือนเรื่องคุกกี้ให้ท่านเลือกเมื่อเข้าใช้งานครั้งแรก