นโยบายความเป็นส่วนตัว naz168

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ naz168 ดำเนินการกับข้อมูลส่วนบุคคลของผู้ใช้งานและสมาชิกทุกท่าน ตั้งแต่ขั้นตอนการสมัคร การฝาก-ถอนเงิน ไปจนถึงการใช้งานบริการต่าง ๆ บนแพลตฟอร์ม เราออกแบบระบบนี้ให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย เพื่อให้คุณมั่นใจได้ว่าข้อมูลของคุณอยู่ในมือที่ถูกต้อง

1 บทนำและขอบเขต

นโยบายนี้ใช้กับบริการทุกอย่างที่ naz168 ให้บริการ รวมถึงเว็บไซต์ naz168.win แอปพลิเคชันมือถือ ระบบสมาชิก และช่องทางการสื่อสารทั้งหมดที่เกี่ยวข้อง ไม่ว่าคุณจะอยู่ที่กรุงเทพฯ เชียงใหม่ ภูเก็ต หรือชลบุรี นโยบายนี้ก็มีผลบังคับใช้เท่ากัน

การเข้าใช้งานหรือสมัครสมาชิก naz168 ถือเป็นการยืนยันว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่เห็นด้วย กรุณาหยุดใช้งานและแจ้งให้เราทราบเพื่อดำเนินการตามสิทธิ์ของคุณ

2 ข้อมูลที่เราเก็บรวบรวม

เราเก็บข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น แบ่งออกเป็นสองประเภทหลัก ได้แก่ข้อมูลที่คุณให้มาโดยตรง และข้อมูลที่ระบบรวบรวมโดยอัตโนมัติ

เราไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินผ่านช่องทาง PromptPay, Mobile Banking และ TrueMoney Wallet ดำเนินการผ่านผู้ให้บริการชำระเงินที่มีมาตรฐานความปลอดภัยระดับสากล

3 วัตถุประสงค์ในการใช้ข้อมูล

naz168 ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ — ยืนยันตัวตน เปิดบัญชี ประมวลผลฝาก-ถอน และตอบคำถาม Support
• ความปลอดภัย — ตรวจจับการเข้าถึงที่ผิดปกติ ป้องกันฉ้อโกง และฟอกเงิน
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนด KYC/AML และหน้าที่ตามกฎหมาย
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสาร — แจ้งโปรโมชั่น อัปเดตระบบ และข่าวสารที่คุณเลือกรับ

4 การเปิดเผยข้อมูลต่อบุคคลที่สาม

naz168 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณให้กับบุคคลที่สามเพื่อผลประโยชน์เชิงพาณิชย์ เราอาจแบ่งปันข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ร่วมงาน เช่น เกตเวย์ชำระเงิน, ผู้ให้บริการ KYC และผู้ให้บริการคลาวด์ที่ผูกพันด้วยข้อตกลงความเป็นส่วนตัวที่เข้มงวด
• ข้อกำหนดทางกฎหมาย หน่วยงานราชการหรือเจ้าหน้าที่บังคับใช้กฎหมายที่มีคำสั่งหรือหมายศาลที่ถูกต้องตามกฎหมาย
• การป้องกันการฉ้อโกง ระบบแบ่งปันข้อมูลความเสี่ยงระหว่างผู้ให้บริการในอุตสาหกรรมเพื่อป้องกันกิจกรรมที่ผิดกฎหมาย

5 การใช้คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์ naz168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์ผู้ใช้ และวิเคราะห์รูปแบบการใช้งาน

• คุกกี้ที่จำเป็น — รักษาสถานะเข้าสู่ระบบ ความปลอดภัย และการตั้งค่าพื้นฐาน ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ — วิเคราะห์การใช้งานเพื่อปรับปรุงความเร็วและฟีเจอร์ของแพลตฟอร์ม
• คุกกี้การตั้งค่า — จดจำภาษา สกุลเงิน และการตั้งค่าส่วนตัวของคุณ

คุณสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ แต่การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างไม่ทำงานตามปกติ

6 ความปลอดภัยของข้อมูล

naz168 ลงทุนกับมาตรการรักษาความปลอดภัยข้อมูลอย่างต่อเนื่อง เพราะเราเข้าใจดีว่าข้อมูลของคุณมีคุณค่า มาตรการหลักที่เราใช้ได้แก่

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกชิ้นที่ส่งผ่านอินเทอร์เน็ต
• การจัดเก็บรหัสผ่านด้วยอัลกอริทึม Bcrypt ไม่มีการบันทึกรหัสผ่านในรูปแบบข้อความธรรมดา
• ระบบตรวจจับการบุกรุกและการเฝ้าระวังความผิดปกติ 24 ชั่วโมง
• การสำรองข้อมูลแบบเข้ารหัสในหลายตำแหน่งเพื่อความต่อเนื่องของบริการ
• การทดสอบเจาะระบบและการตรวจสอบความปลอดภัยเป็นระยะ
• การควบคุมสิทธิ์เข้าถึงข้อมูลตามหลัก Least Privilege

7 ระยะเวลาเก็บรักษาข้อมูล

naz168 เก็บข้อมูลของคุณเฉพาะช่วงเวลาที่จำเป็นเท่านั้น หลักเกณฑ์ทั่วไปมีดังนี้

• ข้อมูลบัญชีสมาชิก — ตลอดอายุบัญชี และอีก 5 ปีหลังปิดบัญชี ตามข้อกำหนดด้านการเงิน
• ประวัติธุรกรรม — 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายป้องกันฟอกเงิน
• บันทึก Support — 2 ปีหลังการสนทนาสิ้นสุด
• ข้อมูลการใช้งาน/Log — ไม่เกิน 12 เดือน
• คุกกี้ — ตามอายุที่กำหนดในแต่ละประเภท สูงสุด 13 เดือน

เมื่อหมดความจำเป็น ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8 สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA คุณมีสิทธิ์เต็มที่ในการควบคุมข้อมูลส่วนตัวของคุณเอง naz168 พร้อมรองรับสิทธิ์เหล่านี้ทั้งหมด

การใช้สิทธิ์ใด ๆ สามารถทำได้โดยติดต่อทีม Support ของ naz168 เราจะดำเนินการตามคำร้องภายใน 30 วันนับจากวันที่ได้รับคำขอ

9 การโอนข้อมูลระหว่างประเทศ

ข้อมูลบางส่วนอาจถูกประมวลผลโดยผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการคลาวด์หรือเกตเวย์ชำระเงินระดับสากล ในกรณีเช่นนี้ naz168 จะดำเนินการเพื่อให้แน่ใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
• มีข้อตกลงสัญญาที่รับประกันระดับการคุ้มครองเทียบเท่า PDPA ของไทย
• การโอนข้อมูลมีฐานทางกฎหมายที่ถูกต้องรองรับทุกกรณี

10 การติดต่อและร้องเรียน

หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว ต้องการใช้สิทธิ์ในฐานะเจ้าของข้อมูล หรือต้องการร้องเรียนเรื่องการละเมิดข้อมูล สามารถติดต่อ naz168 ได้ผ่านช่องทาง Live Chat และ Email ที่ระบุในส่วน Footer ของเว็บไซต์

หากคุณไม่พอใจกับการตอบสนองของเรา คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยตามขั้นตอนที่กำหนด