นโยบายความเป็นส่วนตัว
nnm9
nnm9 ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกท่านอย่างจริงจัง เอกสารฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้งาน และปกป้องข้อมูลของท่านอย่างโปร่งใส
สารบัญนโยบายความเป็นส่วนตัว
- 1. ข้อมูลที่เราเก็บรวบรวม
- 2. วัตถุประสงค์การใช้ข้อมูล
- 3. ฐานกฎหมายการประมวลผล
- 4. การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 5. การเก็บรักษาและลบข้อมูล
- 6. ความปลอดภัยของข้อมูล
- 7. คุกกี้และเทคโนโลยีติดตาม
- 8. สิทธิ์ของเจ้าของข้อมูล
- 9. การโอนข้อ มูลระหว่างประเทศ
- 10. การปกป้องผู้เยาว์
- 11. การเปลี่ยนแปลงนโยบาย
- 12. การติดต่อและร้องเรียน
เราออกแบบระบบและนโยบายทุกส่วนโดยยึดถือความเป็นส่วนตัวของสมาชิกเป็นหัวใจหลัก
ข้อมูลทุกอย่างที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ nnm9 ถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS เพื่อป้องกันการดักจับจากบุคคลภายนอก
นโยบายความเป็นส่วนตัวของ nnm9 ออกแบบให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย พ.ศ. 2562
nnm9 ไม่เคยและจะไม่มีวันขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อผลประโยชน์ทางการค้าไม่ว่ากรณีใด
สมาชิกทุกคนมีสิทธิ์เข้าถึง แก้ไข ลบ หรือขอสำเนาข้อมูลส่วนตัวของตนได้ทุกเมื่อ ตามสิทธิ์ที่กฎหมาย PDPA รับรอง
เราไม่เก็บข้อมูลของท่านโดยไม่มีกำหนด ทุกประเภทข้อมูลมีระยะเวลาการจัดเก็บที่กำหนดไว้ชัดเจนและจะถูกลบเมื่อครบกำหนด
nnm9 มีทีมงานที่รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคลโดยเฉพาะ พร้อมรับเรื่องและตอบสนองคำขอภายใน 30 วัน
ข้อมูลที่เราเก็บรวบรวม
nnm9 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็น 3 กลุ่มหลักดังนี้
ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลประจำตัว: ชื่อ-นามสกุล หมายเลขบัตรประชาชน วันเดือนปีเกิด สัญชาติ
- ข้อมูลติดต่อ: หมายเลขโทรศัพท์ ที่อยู่อีเมล ที่อยู่ปัจจุบัน
- ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร ข้อมูลกระเป๋าเงินดิจิทัล
- เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน หลักฐานที่อยู่ รูปถ่าย Selfie
ข้อมูลที่เก็บโดยอัตโนมัติ
- หมายเลข IP address และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
- ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์ที่ใช้
- หน้าที่เข้าชม ลำดับการเข้าถึง และระยะเวลาการใช้งาน
- ข้อมูลคุกกี้และเซสชั่นการใช้งาน
ข้อมูลธุรกรรมและการเดิมพัน
- ประวัติการฝาก-ถอนเงินทุกรายการ
- ประวัติการเดิมพันในทุกเกม รวมถึงสล็อต บาคาร่า ไฮโล น้ำเต้าปูปลา และแทงบอล
- ยอดเงินคงเหลือและสถานะบัญชี ณ แต่ละช่วงเวลา
nnm9 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินผ่านช่องทางต่างๆ เช่น PromptPay และ TrueMoney Wallet ดำเนินการผ่านระบบของผู้ให้บริการชำระเงินที่ผ่านมาตรฐานความปลอดภัยสากล
วัตถุประสงค์การใช้ข้อมูล
nnm9 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังนี้
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ |
|---|---|
| การสมัครและยืนยันตัวตนสมาชิก (KYC) | ข้อมูลประจำตัว, เอกสาร, รูปถ่าย |
| การประมวลผลธุรกรรมฝาก-ถอนเงิน | ข้อมูลทางการเงิน, ข้อมูลประจำตัว |
| การป้องกันการฉ้อโกงและฟอกเงิน (AML) | ข้อมูลธุรกรรม, IP address, พฤติกรรมการใช้งาน |
| การให้บริการลูกค้าและแก้ไขปัญหา | ข้อมูลติดต่อ, ประวัติการใช้งาน |
| การปรับปรุงและพัฒนาแพลตฟอร์ม | ข้อมูลการใช้งานแบบรวม (Aggregated) |
| การส่งข่าวสารและโปรโมชั่น (เฉพาะผู้ยินยอม) | ข้อมูลติดต่อ, ความสนใจ |
| การปฏิบัติตามกฎหมายและคำสั่งหน่วยงานรัฐ | ข้อมูลทุกประเภทตามที่จำเป็น |
nnm9 จะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้นโดยไม่ได้รับความยินยอมจากท่านอย่างชัดแจ้ง
ฐานกฎหมายการประมวลผลข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 nnm9 อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน
- ความยินยอม (Consent): สำหรับการส่งข่าวสารทางการตลาด และการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
- การปฏิบัติตามสัญญา (Contractual Necessity): เพื่อดำเนินการตามบริการที่ท่านสมัครใช้ เช่น การฝาก-ถอนเงิน การยืนยันตัวตน
- หน้าที่ตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมายต่อต้านการฟอกเงิน กฎหมายภาษี และคำสั่งหน่วยงานที่มีอำนาจ
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการตรวจจับการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
หากท่านต้องการทราบว่าข้อมูลใดถูกประมวลผลภายใต้ฐานทางกฎหมายใด สามารถติดต่อทีมงานของเราได้ที่ [email protected]
การเปิดเผยข้อมูลแก่บุคคลที่สาม
nnm9 จะไม่ขาย ให้เช่า หรือแจกจ่ายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้
ผู้ให้บริการที่เราไว้วางใจ
เราอาจแบ่งปันข้อมูลที่จำเป็นขั้นต่ำกับผู้ให้บริการภายนอกที่ช่วยดำเนินการในนามของเรา เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการ Cloud และทีมรักษาความปลอดภัย ผู้ให้บริการเหล่านี้ผูกพันโดยสัญญาไม่ให้ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่น
การปฏิบัติตามกฎหมาย
nnm9 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายไทย เราจะแจ้งให้ท่านทราบหากสามารถทำได้ตามกฎหมาย
การโอนกิจการ
ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลของท่านอาจถูกโอนไปพร้อมกัน แต่จะยังคงอยู่ภายใต้นโยบายความเป็นส่วนตัวฉบับนี้หรือที่เทียบเท่า
nnm9 ไม่เคยและจะไม่มีวันขายข้อมูลส่วนบุคคลของท่านให้แก่นักการตลาดภายนอก บริษัทโฆษณา หรือนายหน้าข้อมูล (Data Broker) ไม่ว่ากรณีใดทั้งสิ้น
การเก็บรักษาและลบข้อมูล
nnm9 กำหนดระยะเวลาการจัดเก็บข้อมูลแต่ละประเภทไว้อย่างชัดเจน โดยยึดหลักการเก็บข้อมูลน้อยที่สุดเท่าที่จำเป็น (Data Minimization)
| ประเภทข้อมูล | ระยะเวลาเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีและ KYC | 5 ปี หลังปิดบัญชี | ข้อกำหนดทางกฎหมาย AML |
| ประวัติธุรกรรมการเงิน | 5 ปี | กฎหมายบัญชีและภาษี |
| ประวัติการเดิมพัน | 2 ปี | การป้องกันข้อพิพาท |
| Log การเข้าสู่ระบบ | 1 ปี | ความปลอดภัยของระบบ |
| ข้อมูลคุกกี้ | ไม่เกิน 12 เดือน | การปรับปรุงประสบการณ์ใช้งาน |
| บันทึกการติดต่อซัพพอร์ต | 2 ปี | การติดตามและแก้ไขปัญหา |
เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) โดยอัตโนมัติ ท่านสามารถร้องขอให้ลบข้อมูลก่อนกำหนดได้ตามสิทธิ์ที่ระบุในหัวข้อที่ 8
ความปลอดภัยของข้อมูล
nnm9 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหล การสูญหาย หรือการถูกทำลาย
มาตรการทางเทคนิค
- การเข้ารหัสข้อมูลระหว่างการส่งด้วย TLS 1.3
- การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) ด้วย AES-256
- ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS)
- การทดสอบความปลอดภัยเชิงรุก (Penetration Testing) เป็นระยะ
- การสำรองข้อมูลรายวันในระบบที่แยกออกจากกัน
มาตรการเชิงองค์กร
- การควบคุมการเข้าถึงข้อมูลตามหน้าที่ (Role-based Access Control)
- การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลเป็นประจำ
- ขั้นตอนการรับมือเหตุการณ์ละเมิดข้อมูล (Incident Response Plan)
- การตรวจสอบ Log กิจกรรมของผู้ดูแลระบบอย่างต่อเนื่อง
หากเกิดเหตุการณ์ละเมิดข้อมูล nnm9 จะแจ้งให้ผู้ที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด
คุกกี้และเทคโนโลยีติดตาม
nnm9 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์การใช้งาน และวิเคราะห์พฤติกรรมผู้ใช้แบบรวม
ประเภทคุกกี้ที่เราใช้
- คุกกี้จำเป็น (Essential Cookies): จำเป็นต่อการทำงานของเว็บไซต์ เช่น การรักษาเซสชั่นการเข้าสู่ระบบ ไม่สามารถปิดได้
- คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบรวมเพื่อปรับปรุงความเร็วและเสถียรภาพ
- คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดตัวอักษร
- คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เข้าใจว่าผู้ใช้ใช้งานเว็บไซต์อย่างไร (ต้องได้รับความยินยอม)
ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ทุกเมื่อ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชันของ แพลตฟอร์มไม่สามารถใช้งานได้อย่างสมบูรณ์
สิทธิ์ของเจ้าของข้อมูล
ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ครบถ้วนดังต่อไปนี้ ซึ่ง nnm9 พร้อมให้ความร่วมมืออย่างเต็มที่
ท่านมีสิทธิ์ขอทราบว่าเราเก็บข้อมูลอะไรของท่านบ้าง และขอสำเนาข้อมูลดังกล่าวได้
ท่านสามารถขอแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่สมบูรณ์ หรือล้าสมัยได้
ท่านมีสิทธิ์ขอให้ลบหรือทำลายข้อมูลของท่านเมื่อไม่มีความจำเป็นต้องเก็บต่อไป
ท่านสามารถขอให้ระงับการประมวลผลข้อมูลในระหว่างที่มีการตรวจสอบหรือคัดค้าน
ท่านสามารถขอรับข้อมูลในรูปแบบดิจิทัลที่ใช้งานได้ทั่วไปเพื่อโอนไปยังผู้ให้บริการอื่น
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
การใช้สิทธิ์ทั้งหมดข้างต้น สามารถยื่นคำขอได้ที่ [email protected] nnm9 จะตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ และอาจขอเอกสารยืนยันตัวตนเพิ่มเติมเพื่อความปลอดภัย
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี nnm9 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในต่างประเทศ เช่น เมื่อใช้บริการ Cloud Computing หรือผู้ให้บริการที่มีเซิร์ฟเวอร์ตั้งอยู่ในประเทศอื่น
ในทุกกรณี nnm9 จะดำเนินการให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามหลักเกณฑ์ที่กฎหมาย PDPA กำหนด ซึ่งรวมถึง
- การโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการ PDPA รับรอง
- การทำสัญญาที่มีข้อกำหนดการคุ้มครองข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
- การได้รับความยินยอมจากท่านอย่างชัดแจ้งก่อนการโอนข้อมูลในกรณีที่จำเป็น
หากท่านมีคำถามเกี่ยวกับประเทศปลายทางที่ข้อมูลของท่านอาจถูกโอนไป สามารถติดต่อเราได้ที่ [email protected]
การปกป้องผู้เยาว์
nnm9 กำหนดอายุขั้นต่ำในการใช้บริการไว้ที่ 20 ปีบริบูรณ์ ตามกฎหมายไทย แพลตฟอร์มของเราไม่ได้ออกแบบมาสำหรับผู้ที่มีอายุต่ำกว่า 20 ปี และเราไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์
อายุ 20 ปีขึ้นไปเท่านั้น — หากเราพบว่าได้เก็บข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปฏิเสธการให้บริการ
หากท่านเป็นผู้ปกครองหรือผู้ดูแลและพบว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลแก่ nnm9 กรุณาติดต่อเราที่ [email protected] โดยทันที เราจะดำเนินการลบข้อมูลโดยเร็วที่สุด
การเปลี่ยนแปลงนโยบาย
nnm9 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติของเรา
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้
- การแสดงแบนเนอร์แจ้งเตือนบนแพลตฟอร์มเมื่อท่านเข้าสู่ระบบครั้งถัดไป
- การส่งอีเมลแจ้งสมาชิกที่ลงทะเบียนไว้
- การอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้
การใช้งานแพลตฟอร์มต่อเนื่องหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว หากท่านไม่เห็นด้วยกับนโยบายฉบับที่แก้ไข กรุณาหยุดใช้งานและติดต่อเราเพื่อปิดบัญชี
นโยบายนี้ได้รับการทบทวนและปรับปรุงให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย อัปเดตล่าสุด: มกราคม 2026
การติดต่อและร้องเรียน
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ nnm9 ได้ผ่านช่องทางดังนี้
- อีเมล: [email protected] (ระบุหัวข้อ: PDPA Request)
- แชทสด: ผ่านระบบแชทในแพลตฟอร์ม ตลอด 24 ชั่วโมง
- LINE Official: ทุกวันตลอด 24 ชั่วโมง
เราจะตอบสนองคำขอของท่านภายใน 30 วัน นับจากวันที่ได้รับ หากคำขอมีความซับซ้อน เราอาจขยายเวลาออกไปอีก 30 วันโดยจะแจ้งให้ท่านทราบล่วงหน้า
การร้องเรียนต่อหน่วยงานกำกับดูแล
หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้าน PDPA ของประเทศไทย
มีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว?
ทีมงาน nnm9 พร้อมตอบทุกข้อสงสัยเกี่ยวกับการคุ้มครองข้อมูลของท่านตลอด 24 ชั่วโมง หรืออ่านข้อมูลเพิ่มเติมได้จากหน้าที่เกี่ยวข้อง