🔒 นโยบายความเป็นส่วนตัว naja99 — การคุ้มครองข้อมูลส่วนบุคคลของท่าน

1. ผู้ควบคุมข้อมูลส่วนบุคคล

naja99 (เว็บไซต์ naja99.net) ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) naja99 มีสิทธิและหน้าที่ในการกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้งาน

หากมีข้อสงสัยเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน สามารถติดต่อทีมงาน naja99 ผ่านช่องทางที่ระบุไว้ในหมวดที่ 12 ของนโยบายฉบับนี้

2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม

naja99 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ได้แก่

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล และวันเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• หมายเลขโทรศัพท์มือถือที่ยังใช้งานอยู่
• อีเมลแอดเดรส
• เลขบัญชีธนาคารสำหรับการฝาก-ถอน
• ชื่อผู้ใช้ (Username) และรหัสผ่านที่เข้ารหัสแล้ว
• รูปภาพเอกสารยืนยันตัวตน (ในกรณีที่จำเป็น)

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• IP Address และข้อมูล Geolocation โดยประมาณ
• ประเภทอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์ที่ใช้
• ข้อมูลการเข้าชมเว็บไซต์ เช่น หน้าที่เยี่ยมชม เวลาที่ใช้บนแต่ละหน้า
• ข้อมูลคุกกี้และ Session
• ประวัติการทำธุรกรรมและกิจกรรมในบัญชี

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

naja99 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้

1. การยืนยันตัวตนและอายุ — ตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามกฎหมาย
2. การให้บริการ — จัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และการใช้งานแพลตฟอร์ม naja99
3. การสื่อสาร — แจ้งเตือนโปรโมชั่น อัปเดตระบบ และข่าวสารที่เกี่ยวข้องกับ naja99
4. ความปลอดภัย — ตรวจจับการฉ้อโกง ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และรักษาความปลอดภัยของระบบ
5. การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงกฎหมายต่อต้านการฟอกเงิน (AML)
6. การพัฒนาบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้ของ naja99

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

naja99 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายต่อไปนี้ตาม PDPA

• ความยินยอม (Consent) — สำหรับการส่งข่าวสารการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity) — สำหรับการให้บริการหลักของ naja99 เช่น การจัดการบัญชีและการประมวลผลธุรกรรม
• ประโยชน์อันชอบธรรม (Legitimate Interest) — สำหรับการรักษาความปลอดภัย การป้องกันการฉ้อโกง และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation) — สำหรับการปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่บังคับใช้

5. การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สาม

naja99 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน — เช่น PromptPay, TrueMoney, ธนาคารกรุงเทพ, K PLUS, SCB Easy เพื่อประมวลผลธุรกรรมทางการเงิน
• ผู้ให้บริการเทคโนโลยี — ผู้ให้บริการ Cloud, CDN และระบบรักษาความปลอดภัยที่ naja99 ว่าจ้าง โดยทุกรายต้องลงนามสัญญาคุ้มครองข้อมูล
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อ naja99 มีหน้าที่ตามกฎหมายหรือคำสั่งศาล
• การโอนกิจการ — หาก naja99 มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลของท่านอาจถ่ายโอนพร้อมกับธุรกิจ

6. คุกกี้และเทคโนโลยีติดตาม

naja99 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน ประเภทคุกกี้ที่ใช้มีดังนี้

• คุกกี้จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session Login ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies) — ช่วยให้ naja99 เข้าใจพฤติกรรมการใช้งาน เพื่อพัฒนาบริการให้ตรงกับความต้องการของผู้ใช้ชาวไทย
• คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา และการแสดงผล

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บน naja99

7. ระยะเวลาการเก็บรักษาข้อมูล

naja99 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น

• ข้อมูลบัญชีสมาชิกที่ยังใช้งาน — ตลอดระยะเวลาที่บัญชียังคงเปิดอยู่
• ข้อมูลธุรกรรมทางการเงิน — อย่างน้อย 5 ปี ตามข้อกำหนดกฎหมายต่อต้านการฟอกเงิน
• ข้อมูลบัญชีที่ยกเลิกแล้ว — สูงสุด 2 ปีหลังจากยกเลิกบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการแก้ไขข้อพิพาท
• Log การเข้าถึงระบบ — 90 วัน เพื่อการรักษาความปลอดภัย

8. มาตรการรักษาความปลอดภัยของข้อมูล

naja99 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย ซึ่งรวมถึง

• การเข้ารหัสข้อมูลด้วย SSL/TLS สำหรับการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึมที่ปลอดภัยก่อนจัดเก็บ
• ระบบ Two-Factor Authentication สำหรับการเข้าถึงบัญชี
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
• การตรวจสอบและ Audit ระบบความปลอดภัยอย่างสม่ำเสมอ
• การฝึกอบรมพนักงาน naja99 ด้านการคุ้มครองข้อมูลส่วนบุคคล

ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคลที่อาจก่อให้เกิดความเสี่ยงสูง naja99 จะแจ้งให้ท่านและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบภายในระยะเวลาที่กฎหมายกำหนด

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตาม PDPA ดังต่อไปนี้

ยื่นคำขอใช้สิทธิ์ได้ที่ [email protected] naja99 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ และอาจขอเอกสารยืนยันตัวตนก่อนดำเนินการ

10. การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ในบางกรณี naja99 อาจต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เพื่อประมวลผลบน Cloud Server หรือการใช้บริการผู้ให้บริการเทคโนโลยีระหว่างประเทศ

naja99 จะดำเนินการโอนข้อมูลระหว่างประเทศโดยปฏิบัติตามหลักเกณฑ์ที่ PDPA กำหนด และจะโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอเท่านั้น หรือมีสัญญาคุ้มครองข้อมูลที่เหมาะสมรองรับ

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

naja99 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็น การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบล่วงหน้าผ่านอีเมลที่ลงทะเบียนไว้หรือประกาศบนหน้าเว็บไซต์ naja99 อย่างน้อย 30 วันก่อนมีผลบังคับใช้

การใช้งาน naja99 ต่อเนื่องหลังจากมีการแก้ไขนโยบาย ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตามกฎหมาย PDPA กรุณาติดต่อ

• 📧 อีเมล: [email protected] (แสดงเป็นข้อความเท่านั้น)
• 💬 Live Chat: ผ่านหน้าเว็บไซต์ naja99 ตลอด 24 ชั่วโมง ทุกวัน
• 📋 หัวข้อ: กรุณาระบุ "PDPA Request" ในอีเมลหรือ Live Chat
• ⏱️ ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ

หากท่านไม่พอใจกับการดำเนินการของ naja99 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามขั้นตอนที่กฎหมายกำหนด