neno24 ปกป้องข้อมูล
ส่วนบุคคลของคุณตามมาตรฐาน PDPA

neno24 ตระหนักดีว่าความไว้วางใจของสมาชิกกว่า 500,000 คนทั่วประเทศไทย ไม่ว่าจะอยู่ที่กรุงเทพ เชียงใหม่ ภูเก็ต ขอนแก่น หรืออุดรธานี เป็นสิ่งที่มีคุณค่าสูงสุด นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างชัดเจนและโปร่งใสว่า neno24 เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร

การที่ท่านสมัครสมาชิก เข้าใช้งาน หรือใช้บริการใดๆ บนแพลตฟอร์ม neno24 ถือว่าท่านได้อ่าน ทำความเข้าใจ และยินยอมต่อนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยินยอม กรุณาหยุดการใช้งานและติดต่อทีมงานเพื่อขอลบข้อมูลที่มีอยู่

ในนโยบายความเป็นส่วนตัวฉบับนี้ คำและวลีต่อไปนี้มีความหมายดังที่กำหนดไว้เพื่อความชัดเจนในการตีความ

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม ตามนิยามใน พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
• "ข้อมูลส่วนบุคคลที่อ่อนไหว" หมายถึง ข้อมูลที่ต้องการการคุ้มครองเป็นพิเศษ เช่น ข้อมูลสุขภาพ ข้อมูลทางการเงินโดยละเอียด หรือข้อมูลพฤติกรรมการเล่นพนัน
• "ผู้ควบคุมข้อมูล" หมายถึง neno24 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
• "เจ้าของข้อมูล" หมายถึง สมาชิกหรือผู้ใช้งานที่เป็นเจ้าของข้อมูลส่วนบุคคลนั้นๆ
• "DPO" หมายถึง เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ neno24

นโยบายนี้มีผลบังคับใช้กับบุคคลทุกคนที่มีปฏิสัมพันธ์กับแพลตฟอร์ม neno24 ทั้งสมาชิกปัจจุบัน สมาชิกเก่า และบุคคลที่เพียงแต่เข้าชมเว็บไซต์โดยไม่ได้สมัครสมาชิก

neno24 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการที่มีคุณภาพและถูกต้องตามกฎหมาย โดยแบ่งประเภทข้อมูลดังนี้

neno24 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและได้แจ้งให้ท่านทราบเท่านั้น ดังต่อไปนี้

1. การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรม ให้บริการเกม และดูแลประสบการณ์การใช้งานโดยรวม
2. การยืนยันตัวตน (KYC): เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และยืนยันว่าสมาชิกมีอายุ 20 ปีขึ้นไปตามที่กฎหมายกำหนด
3. การรักษาความปลอดภัย: เพื่อตรวจจับและป้องกันการทุจริต การแฮก หรือกิจกรรมที่ผิดปกติในระบบ
4. การพัฒนาบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและปรับปรุงแพลตฟอร์มให้ตอบสนองความต้องการของสมาชิกได้ดียิ่งขึ้น
5. การสื่อสารทางการตลาด: เพื่อส่งโปรโมชั่น ข่าวสาร และข้อเสนอพิเศษ เฉพาะแก่สมาชิกที่ยินยอมรับการสื่อสารดังกล่าวเท่านั้น
6. การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อบังคับทางกฎหมายที่เกี่ยวข้อง รวมถึงการตอบสนองต่อคำสั่งของหน่วยงานที่มีอำนาจ

neno24 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลที่สามเพื่อประโยชน์ทางการค้า อย่างไรก็ตาม ในบางกรณีที่จำเป็น เราอาจเปิดเผยข้อมูลภายใต้เงื่อนไขที่เคร่งครัดดังนี้

• ผู้ให้บริการประมวลผลการชำระเงิน: เพื่อดำเนินการฝาก-ถอนเงินผ่านช่องทาง PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank และช่องทางอื่นๆ โดยผู้ให้บริการเหล่านี้ผูกพันตามสัญญาการรักษาความลับ
• ผู้ให้บริการเกมและซอฟต์แวร์: ข้อมูลที่จำเป็นขั้นต่ำสำหรับการประมวลผลผลเกมอาจถูกแบ่งปันกับผู้ให้บริการเกมที่ neno24 ร่วมงานด้วย
• หน่วยงานภาครัฐและกฎหมาย: หาก neno24 ได้รับคำสั่งตามกฎหมายจากหน่วยงานที่มีอำนาจ เช่น สำนักงาน ปปง. หรือศาล เราจะเปิดเผยข้อมูลตามที่กำหนดเท่านั้น
• ผู้ให้บริการระบบ IT: ผู้ให้บริการโครงสร้างพื้นฐาน เช่น ผู้ให้บริการ Cloud และระบบความปลอดภัย ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เป็นไปตาม PDPA

neno24 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกไว้ในอุปกรณ์ของท่านเมื่อเข้าชมเว็บไซต์

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้บริการพื้นฐานของแพลตฟอร์มทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชัน ไม่สามารถปิดการใช้งานได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): เก็บข้อมูลสถิติการใช้งานในรูปแบบที่ไม่สามารถระบุตัวตนได้ เพื่อช่วยให้ neno24 เข้าใจพฤติกรรมการใช้งานและปรับปรุงบริการ
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และขีดจำกัดการเดิมพันที่ท่านกำหนดไว้
• คุกกี้การตลาด (Marketing Cookies): ใช้เฉพาะเมื่อท่านได้ให้ความยินยอมอย่างชัดแจ้ง เพื่อแสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อความสามารถในการใช้งานบางฟีเจอร์ของแพลตฟอร์ม neno24

neno24 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย

• การเข้ารหัส SSL/TLS 256-bit: การสื่อสารทุกอย่างระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ neno24 ถูกเข้ารหัสด้วยมาตรฐานสูงสุด
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลสำคัญทั้งหมดถูกเข้ารหัสแม้ขณะเก็บอยู่ในระบบ (Encryption at Rest)
• ระบบตรวจจับการบุกรุก (IDS/IPS): ระบบเฝ้าระวังตลอด 24 ชั่วโมงเพื่อตรวจจับและบล็อกการโจมตีแบบ Real-time
• การยืนยันตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยในการเข้าสู่ระบบ
• การตรวจสอบความปลอดภัยเป็นประจำ: neno24 ดำเนินการ Penetration Testing และ Security Audit โดยผู้เชี่ยวชาญภายนอกอย่างน้อยปีละ 2 ครั้ง
• การควบคุมการเข้าถึงภายใน: พนักงาน neno24 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะที่จำเป็นสำหรับงานของตนเท่านั้น (Principle of Least Privilege)

neno24 เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ได้ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีนโยบายการเก็บรักษาดังนี้

เมื่อครบกำหนดระยะเวลาเก็บรักษา neno24 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymisation) อย่างปลอดภัยและถาวร

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมายที่ neno24 ให้ความเคารพและปฏิบัติตามอย่างเคร่งครัด ดังต่อไปนี้

ในบางกรณี neno24 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ในกรณีของผู้ให้บริการ Cloud หรือผู้ให้บริการเกมระดับสากล

• การโอนข้อมูลระหว่างประเทศทุกครั้งจะต้องเป็นไปตามเงื่อนไขที่กำหนดใน มาตรา 28-29 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
• neno24 จะโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• ในกรณีที่ประเทศปลายทางไม่มีมาตรฐานการคุ้มครองที่เพียงพอ neno24 จะใช้กลไกการโอนข้อมูลที่เหมาะสม เช่น Standard Contractual Clauses (SCCs)
• neno24 จะแจ้งให้ท่านทราบหากมีการเปลี่ยนแปลงที่สำคัญในนโยบายการโอนข้อมูลระหว่างประเทศ

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อ neno24 ได้ผ่านช่องทางดังนี้

• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): [email protected] — ระบุหัวข้อ "PDPA Request" ในอีเมล
• ทีมซัพพอร์ตทั่วไป: [email protected] — ให้บริการภาษาไทย 24 ชั่วโมง ทุกวันไม่มีวันหยุด
• ระยะเวลาตอบสนอง: คำร้องเกี่ยวกับสิทธิ์ตาม PDPA จะได้รับการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

หากท่านไม่พอใจกับการตอบสนองของ neno24 หรือเชื่อว่ามีการประมวลผลข้อมูลส่วนบุคคลของท่านโดยมิชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามขั้นตอนที่กำหนดในกฎหมาย