นโยบายความเป็นส่วนตัว
ของ nti24

01 บทนำและขอบเขต

nti24 ("เรา", "ของเรา", "แพลตฟอร์ม") ให้ความสำคัญกับการปกป้องข้อมูลส่วนบุคคลของผู้ใช้ทุกคน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายรายละเอียดว่าเราดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างไร ตั้งแต่การเก็บรวบรวม การจัดเก็บ การใช้งาน การเปิดเผย ไปจนถึงการลบข้อมูล

นโยบายนี้มีผลบังคับใช้กับการใช้งานเว็บไซต์ แอปพลิเคชัน และบริการทั้งหมดภายใต้ nti24 ไม่ว่าท่านจะเข้าถึงผ่านอุปกรณ์ใดก็ ตาม การใช้บริการ nti24 หลังจากที่นโยบายนี้มีผลบังคับใช้แล้ว ถือว่าท่านยอมรับเงื่อนไขที่ระบุไว้ในนโยบายฉบับนี้ทุกประการ

02 ข้อมูลที่เราเก็บรวบรวม

nti24 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการที่ครบวงจรและปลอดภัยสำหรับผู้ใช้ชาวไทย โดยแบ่งประเภทข้อมูลได้ดังนี้

ข้อมูลที่ท่านให้แก่เราโดยตรง

• ชื่อ-นามสกุลจริงตามเอกสารราชการ
• วันเดือนปีเกิดเพื่อยืนยันอายุ (ต้องมีอายุ 20 ปีขึ้นไป)
• ที่อยู่อีเมลและหมายเลขโทรศัพท์
• ที่อยู่ปัจจุบันในประเทศไทย
• สำเนาบัตรประชาชนหรือพาสปอร์ตสำหรับกระบวนการ KYC
• ข้อมูลบัญชีธนาคาร เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy เพื่อดำเนินการธุรกรรม
• ข้อมูลที่ท่านส่งผ่านการติดต่อฝ่ายบริการลูกค้า

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและรุ่นของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลอุปกรณ์ เช่น รหัสอุปกรณ์เฉพาะ
• บันทึกการเข้าถึง (Access Logs) รวมถึงหน้าที่เยี่ยมชม เวลา และระยะเวลา
• พฤติกรรมการเล่นและประวัติธุรกรรมบนแพลตฟอร์ม
• คุกกี้และข้อมูลเซสชัน

03 วิธีการเก็บข้อมูล

nti24 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังต่อไปนี้

• การสมัครสมาชิก — เมื่อท่านกรอกแบบฟอร์มลงทะเบียนและสร้างบัญชีกับ nti24
• การยืนยันตัวตน — เมื่อท่านส่งเอกสารสำหรับกระบวนการ KYC
• การใช้งานแพลตฟอร์ม — ระหว่างการเล่น การฝาก-ถอนเงิน และการใช้บริการต่าง ๆ
• การติดต่อฝ่ายบริการลูกค้า — ผ่านแชทสด อีเมล หรือช่องทางอื่น
• คุกกี้และเทคโนโลยีติดตาม — เมื่อท่านเยี่ยมชมเว็บไซต์ของเรา
• บุคคลที่สาม — จากผู้ให้บริการยืนยันตัวตน สถาบันการเงิน หรือพาร์ทเนอร์ที่น่าเชื่อถือ

04 วัตถุประสงค์การใช้ข้อมูล

nti24 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส โดยยึดหลักความจำเป็นและสมส่วน ดังนี้

วัตถุประสงค์หลัก

• จัดให้มีและบริหารจัดการบัญชีผู้ใช้ของท่าน
• ดำเนินการธุรกรรมทางการเงิน ได้แก่ การฝาก การถอน และการโอนเงิน
• ยืนยันตัวตนและอายุตามกระบวนการ KYC เพื่อให้เป็นไปตามนโยบายอายุ 20 ปีขึ้นไป
• ป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• ให้บริการลูกค้าและตอบสนองต่อคำร้องของท่าน

วัตถุประสงค์รอง

• ปรับปรุงและพัฒนาคุณภาพของแพลตฟอร์มและบริการ
• ส่งข้อมูลโปรโมชั่นและข่าวสารที่เกี่ยวข้อง (หากท่านยินยอม)
• วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับประสบการณ์ให้เหมาะสมกับท่าน
• ดำเนินการตามข้อกำหนดทางกฎหมายและตอบสนองต่อคำสั่งศาล
• สนับสนุนโครงการการพนันอย่างมีความรับผิดชอบ รวมถึงการตรวจสอบพฤติกรรมที่อาจเป็นปัญหา

05 การเปิดเผยข้อมูลแก่บุคคลที่สาม

nti24 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น

ผู้ให้บริการที่ได้รับอนุญาต

เราทำงานร่วมกับผู้ให้บริการที่เชื่อถือได้ซึ่งช่วยดำเนินการในนามของเรา ได้แก่ ผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการระบบคลาวด์ และทีมบริการลูกค้า ผู้ให้บริการเหล่านี้ถูกผูกพันตามสัญญาให้ปกป้องข้อมูลของท่านและใช้ข้อมูลเพื่อวัตถุประสงค์ที่ระบุเท่านั้น

ข้อกำหนดทางกฎหมาย

เราอาจเปิดเผยข้อมูลหากกฎหมายบังคับ หรือเมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานรัฐที่มีอำนาจ โดยจะแจ้งให้ท่านทราบในกรณีที่กฎหมายอนุญาตให้ทำได้

การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ การขาย หรือการโอนสินทรัพย์ ข้อมูลของท่านอาจถูกโอนไปยังหน่วยงานที่รับสืบทอดกิจการ โดยยังคงอยู่ภายใต้การคุ้มครองของนโยบายความเป็นส่วนตัวฉบับนี้หรือฉบับที่เทียบเท่า

06 คุกกี้และเทคโนโลยีติดตาม

nti24 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งประเภทคุกกี้ที่เราใช้ได้ดังนี้

ประเภทคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies) — ใช้เพื่อให้บริการพื้นฐานทำงานได้ เช่น การรักษาเซสชัน การเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้การทำงาน (Functional Cookies) — จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษาและการแสดงผล
• คุกกี้วิเคราะห์ (Analytics Cookies) — รวบรวมข้อมูลสถิติเกี่ยวกับวิธีที่ท่านใช้งานแพลตฟอร์ม เพื่อช่วยให้เราปรับปรุงบริการ
• คุกกี้ความปลอดภัย (Security Cookies) — ตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

การจัดการคุกกี้

ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์มและประสบการณ์การใช้งานของท่าน

07 มาตรการรักษาความปลอดภัย

nti24 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

มาตรการด้านเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS ในการรับส่งข้อมูลทุกครั้ง
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก
• การตรวจสอบความปลอดภัยเป็นประจำ รวมถึงการทดสอบเจาะระบบ
• การควบคุมการเข้าถึงข้อมูลตามหน้าที่และระดับสิทธิ์

มาตรการด้านการบริหาร

• การฝึกอบรมพนักงานเกี่ยวกับการรักษาความปลอดภัยและการคุ้มครองข้อมูล
• นโยบายการเข้าถึงข้อมูลแบบ Need-to-Know
• การตรวจสอบและประเมินความเสี่ยงด้านความปลอดภัยเป็นระยะ
• ขั้นตอนการจัดการเหตุการณ์ละเมิดความปลอดภัย

08 การเก็บรักษาและลบข้อมูล

nti24 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวม ข้อกำหนดทางกฎหมาย และความจำเป็นทางธุรกิจ

เมื่อครบกำหนดระยะเวลาเก็บรักษา nti24 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลได้อีก

09 สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ และ nti24 พร้อมดำเนินการตามคำร้องของท่านภายในระยะเวลาที่กำหนด

เพื่อใช้สิทธิ์ใด ๆ ข้างต้น ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ nti24 ผ่านอีเมล [email protected] เราจะดำเนินการตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

10 การคุ้มครองผู้เยาว์

nti24 ให้ความสำคัญสูงสุดกับการคุ้มครองผู้เยาว์ บริการของเราออกแบบมาสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามข้อกำหนดอายุขั้นต่ำ

nti24 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยตั้งใจ หากท่านเชื่อว่ามีผู้เยาว์ได้ให้ข้อมูลแก่เราโดยไม่ได้รับอนุญาต โป รดติดต่อเราทันทีที่ [email protected] เพื่อให้เราดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด

11 การโอนข้อมูลระหว่างประเทศ

nti24 ดำเนินงานในระดับนานาชาติ ดังนั้นข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เราดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามมาตรฐานการคุ้มครองที่เทียบเท่าหรือสูงกว่าที่กำหนดในประเทศไทย

มาตรการคุ้มครองการโอนข้อมูล

• ทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบและประเมินระดับการคุ้มครองข้อมูลของประเทศปลายทาง
• กำหนดข้อผูกพันด้านการรักษาความปลอดภัยในสัญญากับผู้ให้บริการต่างประเทศ
• ใช้การเข้ารหัสข้อมูลในระหว่างการส่งผ่านทุกขั้นตอน

12 การเปลี่ยนแปลงนโยบาย

nti24 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวตามความจำเป็น เพื่อสะท้อนการเปลี่ยนแปลงในแนวทางปฏิบัติของเรา การเปลี่ยนแปลงของกฎหมาย หรือการปรับปรุงบริการ

วิธีการแจ้งการเปลี่ยนแปลง

• เราจะประกาศการเปลี่ยนแปลงที่สำคัญบนหน้าเว็บไซต์อย่างชัดเจน
• สำหรับการเปลี่ยนแปลงที่มีผลกระทบอย่างมีนัยสำคัญ เราจะแจ้งผ่านอีเมลที่ท่านลงทะเบียนไว้ล่วงหน้าอย่างน้อย 14 วัน
• วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนจะได้รับการอัปเดตทุกครั้งที่มีการแก้ไขนโยบาย
• การใช้บริการต่อไปหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น

เราแนะนำให้ท่านตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นระยะเพื่อรับทราบข้อมูลล่าสุดเกี่ยวกับวิธีที่เราปกป้องข้อมูลของท่าน

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุในนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ nti24 ได้ผ่านช่องทางดังนี้

กรุณาระบุในคำร้องของท่านว่าต้องการใช้สิทธิ์ใด พร้อมข้อมูลเพียงพอให้เราสามารถระบุตัวตนของท่านได้ เพื่อความปลอดภัยของข้อมูลและเพื่อให้เราดำเนินการได้อย่างถูกต้องและรวดเร็ว