นโยบายความเป็นส่วนตัว
ของ n38

n38 ("เรา", "ของเรา", หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งมีค่าและต้องได้รับการปกป้องอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า n38 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร

นโยบายนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมเว็บไซต์ n38.fun ทุกคน ไม่ว่าจะเข้าถึงผ่านเว็บเบราว์เซอร์หรืออุปกรณ์ใดก็ตาม การที่ท่านสมัครสมาชิกหรือใช้บริการ n38 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

หากท่านมีข้อสงสัยเกี่ยวกับนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ n38 ได้ที่ [email protected] ตลอด 24 ชั่วโมง

n38 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับวิธีที่ท่านใช้บริการของเรา โดยแบ่งออกเป็นประเภทหลักดังนี้

n38 จะไม่เก็บข้อมูลที่ไม่จำเป็นต่อการให้บริการ และจะไม่เก็บข้อมูลบัตรเครดิตหรือรหัส CVV ของท่านโดยตรง การชำระเงินทั้งหมดดำเนินการผ่านผู้ให้บริการการชำระเงินที่ได้รับการรับรองและมีมาตรฐานความปลอดภัยสูง

n38 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้

1. การให้บริการและจัดการบัญชี — เพื่อสร้างและดูแลบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมต่างๆ บนแพลตฟอร์ม n38
2. การยืนยันตัวตนและป้องกันการฉ้อโกง — เพื่อยืนยันอายุ (20 ปีขึ้นไป) ตรวจสอบตัวตน และป้องกันการฉ้อโกง การฟอกเงิน หรือกิจกรรมที่ผิดกฎหมาย
3. การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึง PDPA, กฎหมายป้องกันการฟอกเงิน และข้อกำหนดของหน่วยงานกำกับดูแล
4. การปรับปรุงบริการ — เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
5. การสื่อสารและการตลาด — เพื่อแจ้งข่าวสาร โปรโมชัน และข้อเสนอพิเศษที่เกี่ยวข้อง (เฉพาะเมื่อท่านให้ความยินยอม)
6. การสนับสนุนลูกค้า — เพื่อตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่สมาชิก
7. การพนันอย่างมีความรับผิดชอบ — เพื่อติดตามพฤติกรรมการเล่นและช่วยเหลือสมาชิกที่อาจมีความเสี่ยงด้านการพนัน

n38 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังต่อไปนี้

• ผู้ให้บริการการชำระเงิน — ธนาคารและผู้ให้บริการ เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการเกม — บริษัทผู้พัฒนาเกมที่ให้บริการบนแพลตฟอร์ม n38 ซึ่งอาจต้องรับข้อมูลที่จำเป็นขั้นต่ำเพื่อให้บริการเกม
• ผู้ให้บริการด้านเทคนิค — บริษัทที่ให้บริการโครงสร้างพื้นฐาน ระบบคลาวด์ และความปลอดภัยทางไซเบอร์ ซึ่งผูกพันด้วยข้อตกลงการรักษาความลับ
• หน่วยงานกฎหมายและกำกับดูแล — เมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง — กับหน่วยงานหรือระบบที่ช่วยตรวจจับและป้องกันการฉ้อโกงหรือการฟอกเงิน

บุคคลที่สามทุกรายที่ n38 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานความปลอดภัยที่ n38 กำหนด

n38 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพและประสบการณ์การใช้งาน
• คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าส่วนตัวอื่นๆ
• คุกกี้การตลาด (Marketing Cookies) — ใช้เพื่อแสดงโฆษณาและโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน (เฉพาะเมื่อได้รับความยินยอม)

n38 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit — ข้อมูลทุกอย่างที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ n38 ถูกเข้ารหัสอย่างแน่นหนา
• การยืนยันตัวตนสองขั้นตอน (2FA) — ระบบป้องกันชั้นที่สองสำหรับการเข้าสู่ระบบและการทำธุรกรรมสำคัญ
• การตรวจสอบความปลอดภัยสม่ำเสมอ — n38 ดำเนินการตรวจสอบความปลอดภัยและทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ
• การควบคุมการเข้าถึงข้อมูล — พนักงาน n38 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น
• การสำรองข้อมูล — ข้อมูลถูกสำรองอย่างสม่ำเสมอและจัดเก็บในสถานที่ที่ปลอดภัยหลายแห่ง
• การตรวจจับการบุกรุก — ระบบ IDS/IPS ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับและป้องกันการโจมตีทางไซเบอร์

หากเกิดเหตุการณ์ละเมิดข้อมูล (Data Breach) ที่อาจส่งผลกระทบต่อสมาชิก n38 จะแจ้งให้ท่านทราบภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด

n38 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยมีหลักเกณฑ์ดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา n38 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

ในบางกรณี n38 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น เพื่อการให้บริการเกมจากผู้พัฒนาต่างชาติ หรือการใช้บริการโครงสร้างพื้นฐานระบบคลาวด์ระดับสากล

n38 จะดำเนินการโอนข้อมูลระหว่างประเทศเฉพาะในกรณีที่

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยรับรอง
• มีการทำสัญญาการโอนข้อมูลที่มีมาตรการคุ้มครองที่เหมาะสม
• ได้รับความยินยอมจากท่านอย่างชัดแจ้งสำหรับการโอนข้อมูลนั้นๆ
• การโอนข้อมูลนั้นจำเป็นสำหรับการปฏิบัติตามสัญญาระหว่าง n38 และท่าน

n38 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการแก้ไขนโยบายที่มีนัยสำคัญ n38 จะแจ้งให้ท่านทราบผ่านช่องทางดังนี้

• การแจ้งเตือนบนหน้าเว็บไซต์ n38.fun
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• การแสดงข้อความแจ้งเตือนเมื่อท่านเข้าสู่ระบบครั้งถัดไป

การที่ท่านยังคงใช้บริการ n38 ต่อไปหลังจากที่นโยบายมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลของท่านได้

หากท่านมีคำถามหรือข้อกังวลเกี่ยวกับนโยบายความเป็นส่วนตัวของ n38 กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราได้ที่ [email protected] ทีมงานคนไทยของเราพร้อมให้บริการตลอด 24 ชั่วโมง ทุกวัน