นโยบายความเป็นส่วนตัว
naza8k — ข้อมูลของคุณ
คือความรับผิดชอบของเรา

1บทนำและขอบเขตของนโยบาย

naza8k ("บริษัท", "เรา", "ของเรา") ให้ความสำคัญกับความเป็นส่วนตัวของท่านเป็นอย่างยิ่ง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA — Personal Data Protection Act) ของราชอาณาจักรไทย เพื่ออธิบายให้ท่านเข้าใจอย่างชัดเจนว่า เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนตัวของท่านอย่างไร

นโยบายฉบับนี้ครอบคลุมการใช้งานเว็บไซต์ https://naza8k.net รวมถึงบริการทั้งหมดที่ naza8k ให้บริการผ่านช่องทางดิจิทัล ไม่ว่าจะเป็นเว็บไซต์หลัก แอปพลิเคชัน หรือช่องทางการสื่อสารอื่นๆ ที่เชื่อมโยงกับแพลตฟอร์มของเรา

naza8k ดำเนินงานด้วยหลักการ "Privacy by Design" กล่าวคือ ความเป็นส่วนตัวถูกออกแบบและฝังลึก เข้าไปในทุกกระบวนการตั้งแต่เริ่มต้น ไม่ใช่แค่การปฏิบัติตามกฎหมายภายหลัง

2ข้อมูลที่เราเก็บรวบรวม

naza8k เก็บรวบรวมข้อมูลส่วนตัวของท่านผ่านช่องทางต่างๆ ดังต่อไปนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริง และวันเดือนปีเกิด
• หมายเลขโทรศัพท์มือถือและที่อยู่อีเมล
• ที่อยู่ปัจจุบันในประเทศไทย
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่นๆ (กรณี KYC)
• ข้อมูลบัญชีธนาคาร (ชื่อบัญชี เลขบัญชี ธนาคาร)
• ชื่อผู้ใช้ รหัสผ่าน (เก็บในรูปแบบ Hash ที่เข้ารหัสแล้วเสมอ)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• IP Address และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และข้อมูลอุปกรณ์
• หน้าที่เยี่ยมชม เวลาที่ใช้งาน และเส้นทางการนำทางในเว็บไซต์
• ข้อมูล Cookies และ Session Tokens
• ประวัติการเดิมพัน การฝากเงิน และการถอนเงิน

2.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy
• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ที่ได้รับการรับรอง
• ข้อมูลจากระบบป้องกันการฉ้อโกง (Anti-Fraud Systems)

3วัตถุประสงค์การใช้ข้อมูลส่วนตัว

naza8k ใช้ข้อมูลส่วนตัวของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นเท่านั้น ดังนี้:

1. การให้บริการหลัก — เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมเดิมพันออนไลน์
2. การยืนยันตัวตน (KYC/AML) — เพื่อปฏิบัติตามข้อกำหนด ด้านการป้องกันการฟอกเงินและยืนยันอายุสมาชิก (20 ปีขึ้นไป)
3. ความปลอดภัย — เพื่อตรวจจับและป้องกันการฉ้อโกง การแฮ็กบัญชี และกิจกรรมผิดปกติอื่นๆ
4. การสื่อสารและการสนับสนุน — เพื่อติดต่อแจ้งข่าวสาร โปรโมชัน และให้บริการซัพพอร์ตภาษาไทยตลอด 24 ชั่วโมง
5. การปรับปรุงบริการ — เพื่อวิเคราะห์พฤติกรรมการใช้งาน และพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
6. การพนันอย่างมีความรับผิดชอบ — เพื่อติดตามรูปแบบการเล่น และแจ้งเตือนสมาชิกที่อาจมีความเสี่ยงด้านการพนันติด
7. การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามคำสั่งของหน่วยงาน กำกับดูแลหรือกระบวนการทางกฎหมายที่เกี่ยวข้อง

4ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ PDPA naza8k อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนตัวของท่าน:

4.1 ความยินยอม (Consent)

สำหรับการส่งข้อมูลการตลาด โปรโมชัน และการใช้ Cookies เพื่อวิเคราะห์ข้อมูล naza8k จะขอความยินยอมจากท่านอย่างชัดแจ้งและบันทึกไว้เป็นหลักฐาน ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา

4.2 การปฏิบัติตามสัญญา (Contractual Necessity)

การประมวลผลข้อมูลที่จำเป็นสำหรับการให้บริการตามสัญญา เช่น การสร้างบัญชี การดำเนินการธุรกรรมทางการเงิน และการให้บริการเกม

4.3 ภาระผูกพันทางกฎหมาย (Legal Obligation)

การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมาย AML กฎหมายภาษี และคำสั่ง ของหน่วยงานกำกับดูแลของรัฐบาลไทย

4.4 ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest)

การตรวจจับการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงคุณภาพบริการ โดยผ่านการทดสอบ Balancing Test แล้วว่าไม่กระทบสิทธิ์ขั้นพื้นฐานของท่าน

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

naza8k อาจเปิดเผยข้อมูลส่วนตัวของท่านให้แก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

5.1 ผู้ให้บริการที่ได้รับการคัดเลือก

• ผู้ให้บริการชำระเงิน — ธนาคารกสิกรไทย, ธนาคารไทยพาณิชย์, ธนาคารกรุงไทย, ธนาคารกรุงเทพ, ธนาคารกรุงศรีอยุธยา, TrueMoney, PromptPay เพื่อดำเนินการธุรกรรม
• ผู้ให้บริการเกม — บริษัทผู้พัฒนาเกมที่ naza8k คัดเลือกแล้วว่ามีมาตรฐานความปลอดภัยข้อมูล
• ผู้ให้บริการ KYC — บริษัทยืนยันตัวตนที่ได้รับการรับรองตามมาตรฐานสากล
• ผู้ให้บริการโครงสร้างพื้นฐาน — Cloud Server และ CDN ที่มีการทำสัญญา DPA (Data Processing Agreement) กับ naza8k

5.2 การปฏิบัติตามกฎหมาย

naza8k อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานรัฐบาลไทยที่มีอำนาจตามกฎหมาย โดย naza8k จะแจ้งให้ท่านทราบล่วงหน้า เท่าที่กฎหมายอนุญาต

5.3 ข้อห้ามเด็ดขาด

6มาตรการรักษาความปลอดภัยข้อมูล

naza8k ลงทุนอย่างต่อเนื่องในด้านความปลอดภัยทางไซเบอร์เพื่อปกป้องข้อมูลส่วนตัว และทรัพย์สินดิจิทัลของสมาชิกทุกคน

6.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที ่จัดเก็บ (Encryption at Rest) ด้วยมาตรฐาน AES-256
• ระบบยืนยันตัวตนสองขั้นตอน (2FA) สำหรับบัญชีสมาชิกและระบบภายใน
• Firewall และระบบตรวจจับการบุกรุก (IDS/IPS) ระดับองค์กร
• การสำรองข้อมูลอัตโนมัติทุก 24 ชั่วโมงพร้อมการทดสอบการกู้คืน
• การแยกระบบเครือข่ายภายใน (Network Segmentation) เพื่อจำกัดการเข้าถึง

6.2 มาตรการทางองค์กร

• นโยบาย "Least Privilege" — พนักงานเข้าถึงข้อมูลเฉพาะที่จำเป็นต่อหน้าที่เท่านั้น
• การอบรมด้านความปลอดภัยข้อมูลสำหรับพนักงานทุกคนเป็นประจำทุกปี
• กระบวนการตรวจสอบพื้นหลัง (Background Check) สำหรับพนักงานที่มีสิทธิ์เข้าถึงข้อมูล
• แผนรับมือเหตุการณ์ด้านความปลอดภัย (Incident Response Plan) ที่ทดสอบสม่ำเสมอ

6.3 กรณีเกิดเหตุละเมิดข้อมูล

หากเกิดเหตุละเมิดข้อมูลส่วนตัวที่มีความเสี่ยงสูงต่อสิทธิ์และเสรีภาพของท่าน naza8k จะแจ้งท่านโดยไม่ชักช้าและภายใน 72 ชั่วโมงนับแต่ทราบเหตุ ตามที่กำหนดใน PDPA พร้อมแนะนำมาตรการป้องกันเพิ่มเติม

7ระยะเวลาการเก็บรักษาข้อมูล

naza8k เก็บรักษาข้อมูลส่วนตัวของท่านเฉพาะในระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้:

เมื่อครบกำหนดระยะเวลาการเก็บข้อมูล naza8k จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถ ระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

8คุกกี้และเทคโนโลยีการติดตาม

naza8k ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างมีประสิทธิภาพ และมอบประสบการณ์ที่ดีแก่ผู้ใช้

8.1 ประเภทคุกกี้ที่ใช้

• Strictly Necessary Cookies — คุกกี้ที่จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดการใช้งานได้
• Functional Cookies — คุกกี้ที่จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าส่วนตัว เพื่อให้ไม่ต้องตั้งค่าใหม่ทุกครั้งที่เข้าใช้งาน
• Analytics Cookies — คุกกี้ที่ช่วยให้ naza8k เข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร ข้อมูลทั้งหมดถูก Anonymize ก่อนวิเคราะห์
• Security Cookies — คุกกี้ที่ช่วยตรวจจับและป้องกันการฉ้อโกง การแฮ็กบัญชี และกิจกรรมผิดปกติ

8.2 การจัดการคุกกี้

ท่านสามารถจัดการความยินยอมด้านคุกกี้ได้ผ่านแบนเนอร์คุกกี้ที่ปรากฏเมื่อเข้าเว็บไซต์ครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด Strictly Necessary Cookies อาจทำให้บางฟังก์ชันของเว็บไซต์ไม่ทำงานตามปกติ

9สิทธิ์ของเจ้าของข้อมูลส่วนตัว

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ดังต่อไปนี้ ซึ่ง naza8k เคารพและพร้อมดำเนินการตามคำร้องขอของท่านภายใน 30 วัน:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนตัว (DPO) ของ naza8k ผ่าน Live Chat หรืออีเมล [email protected] โดย naza8k จะดำเนินการภายใน 30 วันนับแต่ได้รับคำร้อง

10การโอนข้อมูลระหว่างประเทศ

ในบางกรณี naza8k อาจจำเป็นต้องโอนข้อมูลส่วนตัวของท่านไปยังประเทศอื่น เช่น เพื่อใช้บริการ Cloud Server หรือผู้ให้บริการเกมที่ตั้งอยู่ในต่างประเทศ

naza8k จะดำเนินการโอนข้อมูลระหว่างประเทศก็ต่อเมื่อ:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด
• มีมาตรการคุ้มครองที่เหมาะสม เช่น Standard Contractual Clauses (SCCs)
• ได้รับความยินยอมอย่างชัดแจ้งจากท่านสำหรับกรณีที่จำเป็น
• เป็นการโอนที่จำเป็นต่อการให้บริการตามสัญญากับท่าน

11ข้อมูลของผู้เยาว์และการคุ้มครองอายุ

naza8k ดำเนินกระบวนการยืนยันอายุ (Age Verification) อย่างเข้มงวดในขั้นตอนการสมัครสมาชิก โดยกำหนดให้สมาชิกทุกคนต้องผ่านการยืนยันตัวตนและวันเกิดก่อนเริ่มใช้บริการ

หาก naza8k ค้นพบว่าได้เก็บข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่ามีการเก็บข้อมูลของผู้เยาว์ในระบบ กรุณาแจ้ง naza8k ได้ที่ [email protected]

12การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนตัว

naza8k ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนตัว (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนด้านความเป็นส่วนตัวโดยเฉพาะ

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ภายใต้นโยบายนี้ กรุณาติดต่อ:

• อีเมล: [email protected]
• Live Chat: ผ่านหน้าเว็บไซต์ naza8k ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับแต่ได้รับคำร้อง

หากท่านไม่พอใจกับการตอบสนองของ naza8k ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงาน คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้าน PDPA ของประเทศไทย