ข้อมูลของคุณอยู่ในมือที่ปลอดภัย

01 บทนำและขอบเขตของนโยบาย

nb9 ในฐานะผู้ให้บริการคาสิโนออนไลน์เว็บตรงที่ให้บริการสมาชิกชาวไทยมากกว่า 500,000 คนทั่วประเทศ ไม่ว่าจะเป็นในกรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี หรือนครราชสีมา เราตระหนักดีว่าความไว้วางใจของสมาชิกคือรากฐานสำคัญที่สุดของธุรกิจเรา

นโยบายความเป็นส่วนตัวฉบับนี้ครอบคลุมการดำเนินงานทั้งหมดของแพลตฟอร์ม nb9 ได้แก่ เว็บไซต์ nb9.bio แอปพลิเคชันมือถือ บริการแชทสด และช่องทางการสื่อสารอื่นๆ ทั้งหมดที่ nb9 ใช้ในการติดต่อสมาชิก

นโยบายนี้อธิบายถึงประเภทของข้อมูลที่เราเก็บรวบรวม วัตถุประสงค์ในการใช้ข้อมูล ระยะเวลาการเก็บรักษา สิทธิ์ของเจ้าของข้อมูล และมาตรการรักษาความปลอดภัยที่ nb9 ใช้เพื่อปกป้องข้อมูลของคุณ

02 ข้อมูลที่เราเก็บรวบรวม

nb9 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการอย่างมีประสิทธิภาพและปลอดภัยเท่านั้น โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

2.1 ข้อมูลที่คุณให้แก่เราโดยตรง

2.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ขนาดหน้าจอ และภาษาที่ใช้งาน
• ข้อมูลการเชื่อมต่อ: IP address ที่อยู่ MAC address และข้อมูลผู้ให้บริการอินเทอร์เน็ต
• ข้อมูลการใช้งาน: หน้าที่เข้าชม ระยะเวลาที่ใช้ เกมที่เล่น ประวัติการเดิมพัน
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอน ยอดเงินคงเหลือ และรายการเดิมพันทั้งหมด
• คุกกี้และเทคโนโลยีติดตาม: ตามที่ระบุในหมวด 9 ของนโยบายนี้

2.3 ข้อมูลที่เราได้รับจากแหล่งภายนอก

ในบางกรณี nb9 อาจได้รับข้อมูลจากแหล่งภายนอกที่น่าเชื่อถือ เช่น หน่วยงานยืนยันตัวตนอิสระ ผู้ให้บริการตรวจสอบการฟอกเงิน (AML) หรือเครือข่ายพันธมิตรของ nb9 ข้อมูลเหล่านี้จะถูกใช้เพื่อเสริมความสมบูรณ์ของโปรไฟล์สมาชิกและเพื่อความปลอดภัยของแพลตฟอร์มเท่านั้น

03 วัตถุประสงค์ในการใช้ข้อมูล

nb9 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ได้แก่

• การให้บริการ: เปิดบัญชี ประมวลผลธุรกรรม ให้บริการเกมคาสิโนออนไลน์ และจัดการบัญชีสมาชิก
• การยืนยันตัวตนและ KYC: ตรวจสอบอายุ (20 ปีขึ้นไป) ยืนยันตัวตน และป้องกันการฟอกเงินตามกฎหมาย
• การสื่อสาร: แจ้งเตือนธุรกรรม ส่งโปรโมชัน แจ้งข่าวสาร และตอบสนองต่อการร้องขอสนับสนุน
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การป้องกันการทุจริต: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฉ้อโกง และการละเมิดข้อกำหนด
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย หน่วยงานกำกับดูแล และคำสั่งศาล
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสมาชิกที่อาจต้องการความช่วยเหลือ

04 ฐานทางกฎหมายในการประมวลผลข้อมูล

nb9 ประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานทางกฎหมายต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของไทย

• การปฏิบัติตามสัญญา: เพื่อให้บริการตามข้อตกลงที่คุณทำกับ nb9 เช่น การฝาก-ถอนเงิน การให้บริการเกม
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น กฎหมาย AML และข้อกำหนด KYC
• ประโยชน์อันชอบธรรม: เพื่อปกป้องความมั่นคงของแพลตฟอร์ม ป้องกันการทุจริต และพัฒนาบริการ
• ความยินยอม: สำหรับการส่งสื่อการตลาด โปรโมชัน และการสื่อสารเชิงพาณิชย์ที่ไม่จำเป็นต่อการให้บริการหลัก

คุณมีสิทธิ์ถอนความยินยอมสำหรับการประมวลผลที่อาศัยฐาน "ความยินยอม" ได้ทุกเมื่อ โดยติดต่อทีมงาน nb9 ผ่านช่องทางแชทสด การถอนความยินยอมจะไม่กระทบต่อการประมวลผลที่ดำเนินการไปแล้วก่อนหน้านั้น

05 การเปิดเผยข้อมูลแก่บุคคลที่สาม

nb9 อาจเปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น

5.1 ผู้ให้บริการที่ได้รับมอบหมาย

nb9 อาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ทำหน้าที่เป็นผู้ประมวลผลข้อมูลในนามของ nb9 เช่น

• ผู้ให้บริการระบบชำระเงิน (TrueMoney, PromptPay, ธนาคารพาณิชย์ในไทย)
• ผู้ให้บริการยืนยันตัวตนและตรวจสอบ KYC
• ผู้ให้บริการคลาวด์และโครงสร้างพื้นฐานไอที
• ผู้พัฒนาเกมและผู้ให้บริการซอฟต์แวร์เกมคาสิโน
• ผู้ให้บริการวิเคราะห์ข้อมูลและการตลาด (ในรูปแบบข้อมูลที่ไม่ระบุตัวตน)

ผู้ให้บริการเหล่านี้ทั้งหมดต้องลงนามในสัญญาประมวลผลข้อมูลกับ nb9 และมีหน้าที่รักษาความลับของข้อมูลอย่างเคร่งครัด

5.2 การเปิดเผยตามกฎหมาย

nb9 อาจต้องเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น ศาล หน่วยงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) หรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง

06 การโอนข้อมูลระหว่างประเทศ

ในฐานะผู้ให้บริการคาสิโนออนไลน์ระดับนานาชาติที่ดำเนินงานภายใต้ใบอนุญาต Curacao ข้อมูลบางส่วนของสมาชิกอาจถูกประมวลผลหรือเก็บรักษาบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย

• nb9 ดำเนินมาตรการคุ้มครองที่เหมาะสมสำหรับการโอนข้อมูลระหว่างประเทศทุกครั้ง
• ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอหรือมีสัญญาคุ้มครองข้อมูลที่เป็นมาตรฐาน
• nb9 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการปกป้องในระดับเทียบเท่ากับที่ดำเนินการในประเทศไทย

07 ระยะเวลาการเก็บรักษาข้อมูล

nb9 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกไว้เป็นระยะเวลาที่จำเป็นเท่านั้น ตามหลักเกณฑ์ต่อไปนี้

เมื่อครบกำหนดระยะเวลา nb9 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยโดยใช้มาตรการที่เหมาะสม

08 สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ต่างๆ ตาม PDPA ดังต่อไปนี้ nb9 พร้อมอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้อย่างเต็มที่

8.1 วิธีใช้สิทธิ์ของคุณ

คุณสามารถยื่นคำร้องขอใช้สิทธิ์ได้ผ่านช่องทางต่อไปนี้ nb9 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

• แชทสดในเว็บไซต์: บริการ 24 ชั่วโมง 7 วัน วิธีที่รวดเร็วที่สุด
• อีเมล: [email protected] พร้อมระบุประเภทคำร้องและข้อมูลยืนยันตัวตน

09 คุกกี้และเทคโนโลยีติดตาม

nb9 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานเว็บไซต์ โดยแบ่งประเภทคุกกี้ดังนี้

9.1 ประเภทคุกกี้ที่ nb9 ใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การล็อกอิน การจดจำตะกร้า และความปลอดภัยของเซสชัน ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์ โดยรวบรวมข้อมูลแบบไม่ระบุตัวตน
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา และการตั้งค่าการแสดงผล
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของคุณ ต้องได้รับความยินยอมก่อน

9.2 การจัดการคุกกี้

คุณสามารถควบคุมและจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ nb9 ในบางส่วน

10 ความปลอดภัยของข้อมูล

nb9 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลระดับสูงสุด เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน

10.1 มาตรการทางเทคนิค

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างเบราว์เซอร์ของคุณกับเซิร์ฟเวอร์ nb9 ถูกเข้ารหัสอย่างสมบูรณ์
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูล nb9 ถูกเข้ารหัสในสภาวะนิ่ง (Encryption at Rest)
• การยืนยันตัวตนสองขั้นตอน (2FA): บังคับใช้สำหรับบัญชีที่มีการทำธุรกรรมทางการเงิน
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก: ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตแบบเรียลไทม์
• การตรวจสอบความปลอดภัยสม่ำเสมอ: nb9 ดำเนินการทดสอบเจาะระบบและตรวจสอบช่องโหว่เป็นประจำโดยผู้เชี่ยวชาญอิสระ

10.2 มาตรการทางองค์กร

• จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่มีความจำเป็นต้องรู้ (Need-to-Know Basis)
• ฝึกอบรมพนักงานทุกคนด้านความปลอดภัยของข้อมูลและ PDPA เป็นประจำทุกปี
• มีกระบวนการตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน

10.3 กรณีเกิดการละเมิดข้อมูล

หากเกิดการละเมิดข้อมูลที่มีความเสี่ยงสูงต่อสิทธิ์และเสรีภาพของสมาชิก nb9 จะแจ้งให้เจ้าของข้อมูลที่ได้รับผลกระทบทราบโดยเร็วที่สุดและไม่เกิน 72 ชั่วโมงหลังจากตรวจพบ ตามที่กำหนดโดย PDPA

11 ผู้เยาว์และการคุ้มครองพิเศษ

nb9 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราตรวจพบว่าได้รับข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นและปิดบัญชีที่เกี่ยวข้องทันที

หากคุณเป็นผู้ปกครองหรือผู้ดูแลตามกฎหมายและเชื่อว่าบุตรหลานของคุณอายุต่ำกว่า 20 ปีได้ให้ข้อมูลส่วนบุคคลแก่ nb9 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีผ่านช่องทางแชทสดหรืออีเมล [email protected]

12 การแก้ไขนโยบายความเป็นส่วนตัว

nb9 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญ nb9 จะแจ้งสมาชิกล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลหรือการแจ้งเตือนในระบบ
• นโยบายฉบับที่แก้ไขจะระบุวันที่มีผลบังคับใช้ไว้อย่างชัดเจนที่ด้านบนของเอกสาร
• การที่คุณยังคงใช้งานบริการ nb9 ต่อไปหลังจากนโยบายมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายฉบับแก้ไข
• หากคุณไม่ยอมรับนโยบายที่แก้ไข กรุณาหยุดใช้บริการและติดต่อ nb9 เพื่อขอปิดบัญชี

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

nb9 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และตอบสนองต่อคำร้องของสมาชิก หากคุณมีคำถามหรือข้อกังวลเกี่ยวกับนโยบายนี้หรือการประมวลผลข้อมูลของ nb9 สามารถติดต่อได้ผ่านช่องทางดังต่อไปนี้