นโยบายความเป็นส่วนตัว nm9 — การคุ้มครองข้อมูลของคุณ

1. ข้อมูลที่ nm9 เก็บรวบรวม

nm9 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหมวดหมู่ดังต่อไปนี้:

nm9 ไม่เก็บข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ ข้อมูลชีวมิติ หรือข้อมูลศาสนา เว้นแต่จะได้รับความยินยอมชัดแจ้งจากเจ้าของข้อมูลและมีความจำเป็นตามกฎหมาย

2. วิธีการเก็บรวบรวมข้อมูล

nm9 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่อไปนี้:

• การสมัครสมาชิกโดยตรง: เมื่อท่านสมัครสมาชิก nm9 และกรอกข้อมูลในแบบฟอร์ม
• การใช้งานบริการ: ข้อมูลถูกเก็บรวบรวมโดยอัตโนมัติเมื่อท่านเข้าใช้งานเว็บไซต์และเกม
• การทำธุรกรรม: เมื่อท่านฝากหรือถอนเงิน ระบบบันทึกข้อมูลที่จำเป็นสำหรับธุรกรรม
• การติดต่อ Support: ข้อมูลที่ท่านให้ผ่านช่องทาง Live Chat, อีเมล หรือ LINE
• Cookie และเทคโนโลยีติดตาม: ผ่าน Cookie, Pixel, และ Local Storage ในเบราว์เซอร์ของท่าน

3. วัตถุประสงค์ในการใช้ข้อมูลของ nm9

nm9 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การยืนยันตัวตนและการจัดการบัญชีสมาชิก
• การดำเนินการทางการเงิน รวมถึงการฝาก-ถอนเงิน และการป้องกันการฉ้อโกง
• การปรับปรุงประสบการณ์การใช้งานและนำเสนอเนื้อหาที่เกี่ยวข้อง
• การส่งการแจ้งเตือนและโปรโมชั่นที่เกี่ยวข้อง (เฉพาะกรณีที่ท่านยินยอม)
• การปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงการรายงาน AML (Anti-Money Laundering)
• การวิเคราะห์เพื่อปรับปรุงบริการ โดยใช้ข้อมูลในรูปแบบที่ไม่ระบุตัวตน
• การตอบสนองต่อการร้องเรียนและข้อพิพาท

4. ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 nm9 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้:

• ความยินยอม (Consent): สำหรับการส่งข้อความการตลาด การใช้ Cookie ที่ไม่จำเป็น และการเก็บข้อมูลเพิ่มเติมนอกเหนือจากที่จำเป็นสำหรับบริการ
• การปฏิบัติตามสัญญา (Contract): สำหรับการดำเนินการบัญชีสมาชิกและธุรกรรมทางการเงิน
• ประโยชน์อันชอบธรรม (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัย และการปรับปรุงบริการ
• หน้าที่ตามกฎหมาย (Legal Obligation): สำหรับการรายงาน AML และการปฏิบัติตามคำสั่งของหน่วยงานราชการ

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

nm9 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีที่จำเป็นดังต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: ธนาคารไทย, PromptPay, TrueMoney เพื่อดำเนินการธุรกรรม
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐาน Cloud ที่ผ่านการรับรองมาตรฐานความปลอดภัย
• หน่วยงานราชการ: กรณีที่ nm9 ได้รับคำสั่งหรือหน้าที่ตามกฎหมายที่บังคับให้เปิดเผย
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย: เพื่อการตรวจสอบภายในและการปฏิบัติตามกฎหมาย

ในทุกกรณี nm9 กำหนดให้ผู้รับข้อมูลดังกล่าวมีมาตรการคุ้มครองข้อมูลที่เหมาะสมและใช้ข้อมูลเพื่อวัตถุประสงค์ที่กำหนดเท่านั้น nm9 ไม่เคยขายข้อมูลส่วนบุคคลของสมาชิกเพื่อผลประโยชน์เชิงพาณิชย์

6. การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี nm9 อาจต้องถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น กรณีที่ใช้บริการ Cloud Server ในต่างประเทศ nm9 ดำเนินการดังนี้:

• ถ่ายโอนข้อมูลเฉพาะไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
• ใช้สัญญามาตรฐานหรือกลไกทางกฎหมายที่เหมาะสมในการถ่ายโอนข้อมูล
• แจ้งให้เจ้าของข้อมูลทราบในกรณีที่มีการถ่ายโอนข้อมูลที่มีนัยสำคัญ

7. ระยะเวลาการเก็บรักษาข้อมูล

nm9 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้:

• ข้อมูลบัญชีและประวัติการทำธุรกรรม: 5 ปีนับจากวันที่ปิดบัญชี (ตามกฎหมายบัญชีและ AML)
• ข้อมูลการสื่อสาร Support: 2 ปีนับจากวันที่สิ้นสุดการสนทนา
• ข้อมูล Log การใช้งาน: 1 ปี
• ข้อมูล Cookie: ตามประเภท Session Cookie หมดอายุเมื่อปิดเบราว์เซอร์ Persistent Cookie ภายใน 1 ปี

เมื่อครบกำหนดระยะเวลา nm9 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. สิทธิ์ของเจ้าของข้อมูลภายใต้ PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA:

9. มาตรการความปลอดภัยของข้อมูล

nm9 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง:

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับข้อมูลที่รับส่งทั้งหมด
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest)
• การควบคุมการเข้าถึงข้อมูลแบบ Role-Based Access Control (RBAC)
• การตรวจสอบความปลอดภัยระบบเป็นประจำ (Penetration Testing)
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูล
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Incident Response Plan)

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง nm9 จะแจ้งให้เจ้าของข้อมูลและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบภายในระยะเวลาที่กฎหมายกำหนด

10. นโยบาย Cookie

nm9 ใช้ Cookie และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน ประเภทของ Cookie ที่เราใช้:

• Cookie ที่จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษาสถานะล็อกอิน ไม่สามารถปิดได้
• Cookie เพื่อการวิเคราะห์ (Analytics): ช่วยให้ nm9 เข้าใจพฤติกรรมการใช้งานเพื่อปรับปรุงบริการ สามารถปิดได้
• Cookie เพื่อการตลาด (Marketing): ใช้สำหรับแสดงโฆษณาที่เกี่ยวข้อง ต้องได้รับความยินยอมก่อนใช้งาน

ท่านสามารถจัดการการตั้งค่า Cookie ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ทุกเมื่อ อย่างไรก็ตาม การปิด Cookie ที่จำเป็นอาจส่งผลให้บางฟีเจอร์ของ nm9 ไม่สามารถทำงานได้ตามปกติ

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

nm9 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงาน โดย nm9 จะแจ้งให้สมาชิกทราบผ่านเว็บไซต์หรือทางอีเมล ก่อนการมีผลบังคับใช้อย่างน้อย 30 วัน

การใช้งานบริการ nm9 ต่อเนื่องหลังจากที่นโยบายที่แก้ไขมีผลบังคับใช้แล้ว ถือว่าท่านยอมรับนโยบายที่แก้ไขนั้น

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล nm9

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ภายใต้ PDPA เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ nm9 ได้ที่:

• อีเมล: [email protected]
• ช่องทางอื่น: ผ่าน LINE Official ของ nm9

nm9 ให้คำมั่นว่าจะตอบกลับคำร้องทุกฉบับภายใน 30 วันทำการนับจากวันที่ได้รับ หากท่านไม่พอใจในการดำเนินการของ nm9 ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย