นโยบายความเป็นส่วนตัว
n89 — ข้อมูลของคุณ ปลอดภัย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบายฯ") จัดทำขึ้นโดย n89 เพื่ออธิบายอย่างชัดเจนถึงวิธีการที่ n89 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมแพลตฟอร์มทุกคน n89 ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของราชอาณาจักรไทย

นโยบายฯ นี้มีผลบังคับใช้กับการใช้งานทุกรูปแบบบนแพลตฟอร์ม n89 ไม่ว่าจะเป็นการเข้าถึงผ่านเว็บไซต์ แอปพลิเคชันมือถือ หรือช่องทางอื่นใดที่ n89 จัดให้มีขึ้น ครอบคลุมสมาชิกทั่วราชอาณาจักรไทย ทั้งในกรุงเทพมหานคร เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น อุดรธานี นครราชสีมา และหาดใหญ่

การที่ท่านสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการของ n89 ถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้โดยสมบูรณ์แล้ว หากท่านไม่ยอมรับนโยบายฯ นี้ กรุณาหยุดใช้บริการของ n89

n89 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ โดยข้อมูลที่เราเก็บมีดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้งาน เกมที่เล่น ยอดเดิมพัน และประวัติธุรกรรม
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ และหมายเลข Device ID
• ข้อมูลเครือข่าย: IP Address, ISP และตำแหน่งโดยประมาณ (ระดับเมือง)
• คุกกี้และ Local Storage: ข้อมูลการตั้งค่าและการเข้าสู่ระบบแบบ Session

2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

ในบางกรณี n89 อาจได้รับข้อมูลของท่านจากผู้ให้บริการยืนยันตัวตน (KYC Provider), ผู้ให้บริการชำระเงิน และหน่วยงานป้องกันการฉ้อโกงที่ได้รับอนุญาต เพื่อยืนยันความถูกต้องของข้อมูลที่ท่านให้ไว้กับ n89

n89 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น โดยอาศัยฐานทางกฎหมายที่เหมาะสมในแต่ละกรณี

• การให้บริการ: เพื่อสร้างบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเดิมพันออนไลน์ทุกประเภทบนแพลตฟอร์ม n89
• การยืนยันตัวตน (KYC): เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และยืนยันอายุตามกฎหมาย (20 ปีขึ้นไป)
• การรักษาความปลอดภัย: เพื่อตรวจจับ ป้องกัน และสืบสวนการฉ้อโกง การเจาะระบบ และกิจกรรมที่น่าสงสัย
• การสื่อสารและซัพพอร์ต: เพื่อตอบข้อสงสัย แจ้งสถานะธุรกรรม และส่งข้อมูลที่เกี่ยวข้องกับบัญชีของท่าน
• การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การตลาด (ด้วยความยินยอม): เพื่อส่งข้อมูลโปรโมชั่น โบนัส และสิทธิ์พิเศษผ่านช่องทางที่ท่านเลือก โดยท่านสามารถยกเลิกได้ตลอดเวลา
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแลและกระบวนการทางกฎหมายที่เกี่ยวข้อง

n89 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม n89 อาจเปิดเผยข้อมูลบางส่วนแก่บุคคลที่สามในกรณีต่อไปนี้

4.1 ผู้ให้บริการที่ได้รับมอบอำนาจ

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB — เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการ KYC: เพื่อยืนยันตัวตนและอายุของสมาชิก
• ผู้ให้บริการคลาวด์และโครงสร้างพื้นฐาน: เพื่อจัดเก็บและประมวลผลข้อมูลอย่างปลอดภัย
• ผู้ให้บริการวิเคราะห์ข้อมูล: เพื่อปรับปรุงประสิทธิภาพแพลตฟอร์ม (ข้อมูลในรูปแบบที่ไม่สามารถระบุตัวตนได้เท่านั้น)

ผู้ให้บริการทุกรายที่ n89 ทำงานด้วยต้องลงนามในสัญญาการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามนโยบายความเป็นส่วนตัวของ n89 อย่างเคร่งครัด

4.2 การเปิดเผยตามกฎหมาย

n89 อาจเปิดเผยข้อมูลส่วนบุคคลเมื่อได้รับคำสั่งจากหน่วยงานของรัฐ ศาล หรือหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมายไทย ในกรณีดังกล่าว n89 จะแจ้งให้สมาชิกทราบล่วงหน้าเท่าที่กฎหมายอนุญาต

n89 ลงทุนในมาตรการรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการหลักที่เราใช้ ได้แก่

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่ส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ n89 ถูกเข้ารหัสตลอดเวลา
• การเข้ารหัสฐานข้อมูล (AES-256): ข้อมูลที่จัดเก็บในระบบถูกเข้ารหัสด้วยมาตรฐาน AES-256 เพื่อป้องกันการรั่วไหล
• Two-Factor Authentication (2FA): ระบบรองรับการยืนยันตัวตนสองขั้นตอนเพื่อเพิ่มความปลอดภัยในการเข้าสู่ระบบ
• การตรวจสอบความผิดปกติ 24/7: ระบบ AI ตรวจจับพฤติกรรมการเข้าถึงที่ผิดปกติและแจ้งเตือนทีมรักษาความปลอดภัยทันที
• การควบคุมการเข้าถึง (RBAC): พนักงาน n89 เข้าถึงข้อมูลส่วนบุคคลของสมาชิกได้เฉพาะในขอบเขตหน้าที่ที่ได้รับมอบหมายเท่านั้น
• การสำรองข้อมูล (Backup): ข้อมูลถูกสำรอง ทุกวันและเก็บไว้ในระบบที่แยกจากเซิร์ฟเวอร์หลักเพื่อป้องกันการสูญหาย
• การทดสอบเจาะระบบ (Penetration Testing): n89 ดำเนินการทดสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกอย่างสม่ำเสมอ

แม้ว่า n89 จะใช้มาตรการรักษาความปลอดภัยสูงสุดเท่าที่ทำได้ แต่ไม่มีระบบใดในโลกที่ปลอดภัย 100% n89 ขอแนะนำให้สมาชิกรักษาความลับของรหัสผ่านและไม่แบ่งปันข้อมูลการเข้าสู่ระบบกับผู้อื่น

n89 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท ดังนี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่านหรือผ่านศูนย์การตั้งค่าความเป็นส่วนตัวในบัญชีสมาชิก n89 อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มไม่ทำงานอย่างถูกต้อง

n89 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น ตามหลักการต่อไปนี้

• ข้อมูลบัญชีสมาชิกที่ใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงมีสถานะใช้งาน
• ข้อมูลการยืนยันตัวตน (KYC): เก็บไว้ 5 ปีหลังจากปิดบัญชี ตามข้อกำหนดกฎหมายป้องกันการฟอกเงิน
• ประวัติธุรกรรมทางการเงิน: เก็บไว้ 7 ปีตามกฎหมายบัญชีและภาษีอากรของไทย
• บันทึกการสื่อสารกับซัพพอร์ต: เก็บไว้ 3 ปีเพื่อการอ้างอิงและพัฒนาบริการ
• ข้อมูล Log การเข้าระบบ: เก็บไว้ 1 ปีเพื่อการตรวจสอบความปลอดภัย
• ข้อมูลการตลาด (เมื่อยกเลิกความยินยอม): ลบภายใน 30 วันหลังจากได้รับคำขอ

เมื่อครบกำหนดระยะเวลาการเก็บรักษา n89 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร โดยใช้วิธีการที่ได้มาตรฐานสากล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

วิธีใช้สิทธิ์ของท่าน

1. เข้าสู่ระบบบัญชี n89 และไปที่เมนู "ตั้งค่าความเป็นส่วนตัว" เพื่อจัดการข้อมูลด้วยตนเอง
2. ส่งคำขอเป็นลายลักษณ์อักษรมาที่ [email protected] โดยระบุหัวข้ออีเมลว่า "คำขอใช้สิทธิ์ PDPA"
3. n89 จะตอบกลับและดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ
4. ในกรณีที่คำขอซับซ้อน n89 อาจขยายระยะเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบ

เพื่อให้บริการแก่สมาชิกได้อย่างมีประสิทธิภาพ n89 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ ในกรณีดังกล่าว n89 จะดำเนินการดังนี้

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• ทำสัญญา Standard Contractual Clauses (SCCs) กับผู้รับข้อมูลในต่างประเทศทุกราย
• ตรวจสอบและรับรองว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เพียงพอก่อนการโอนทุกครั้ง
• แจ้งให้ท่านทราบหากมีการเปลี่ยนแปลงสำคัญเกี่ยวกับประเทศปลายทางที่ข้อมูลของท่านอาจถูกโอนไป

ปัจจุบัน n89 ใช้โครงสร้างพื้นฐานคลาวด์ที่มีศูนย์ข้อมูลในภูมิภาคเอเชียเป็นหลัก เพื่อให้มั่นใจว่าข้อมูลของสมาชิกชาวไทยได้รับการจัดเก็บในภูมิภาคที่ใกล้ที่สุดเท่าที่เป็นไปได้

n89 ให้ความสำคัญสูงสุดกับการคุ้มครองผู้เยาว์ แพลตฟอร์ม n89 เป็นบริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของราชอาณาจักรไทย

มาตรการที่ n89 ใช้ในการป้องกันการเข้าถึงโดยผู้เยาว์

• การยืนยันอายุผ่านระบบ KYC ด้วยบัตรประชาชนไทยที่มีข้อมูลวันเกิด
• การตรวจสอบข้อมูลซ้ำด้วยระบบ AI ที่ตรวจจับความผิดปกติของข้อมูลอายุ
• n89 ไม่เก็บข้อมูลส่วนบุคคลของบุคคลที่อายุต่ำกว่า 20 ปีโดยเจตนา
• หากท่านเป็นผู้ปกครองและพบว่าบุตรหลานเข้าถึงแพลตฟอร์ม n89 กรุณาติดต่อ [email protected] ทันที

n89 ไม่เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด หากพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่ตั้งใจ n89 จะลบข้อมูลนั้นทันที

n89 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของ n89

เมื่อมีการเปลี่ยนแปลงสาระสำคัญ n89 จะดำเนินการดังนี้

• แจ้งเตือนผ่านอีเมลที่สมาชิกลงทะเบียนไว้ล่วงหน้าอย่างน้อย 7 วัน ก่อนที่การเปลี่ยนแปลงจะมีผล
• แสดงแบนเนอร์แจ้งเตือนบนหน้าแพลตฟอร์มเป็นระยะเวลา 14 วัน
• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ระบุไว้ที่ด้านบนของนโยบายฉบับนี้
• เก็บประวัตินโยบายฉบับเก่าไว้ให้สมาชิกอ้างอิงย้อนหลังได้

การที่ท่านยังคงใช้งานแพลตฟอร์ม n89 ต่อไปหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าวโดยปริยาย หากท่านไม่ยอมรับนโยบายที่แก้ไขแล้ว ท่านมีสิทธิ์ปิดบัญชีและถอนเงินคงเหลือออกก่อนที่การเปลี่ยนแปลงจะมีผล

n89 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและพระราชบัญญัติ PDPA โดยเฉพาะ

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายฉบับนี้ ท่านสามารถติดต่อเจ้าหน้าที่ DPO ของ n89 ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "DPO / คำขอ PDPA")
• เวลาทำการ: 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• ระยะเวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับคำขอใช้สิทธิ์ตาม PDPA