การคุ้มครองข้อมูล
ส่วนบุคคล nuc99

1ข้อมูลที่เราเก็บรวบรวม

nuc99 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านหลายช่องทาง ทั้งจากที่ท่านให้ไว้โดยตรงเมื่อสมัครสมาชิกหรือใช้งานแพลตฟอร์ม และจากการที่ระบบบันทึกพฤติกรรมการใช้งานโดยอัตโนมัติ เราแบ่งประเภทข้อมูลที่เก็บรวบรวมออกเป็นหมวดหมู่ดังนี้

nuc99 จะไม่เก็บข้อมูลที่ละเอียดอ่อนเกินความจำเป็น เช่น ข้อมูลสุขภาพ ศาสนา หรือความเชื่อทางการเมือง เว้นแต่กฎหมายกำหนดให้ต้องเก็บ ในกรณีที่ท่านให้ข้อมูลเพิ่มเติมโดยสมัครใจ เช่น การติดต่อฝ่ายสนับสนุน ข้อมูลดังกล่าวจะถูกใช้เฉพาะเพื่อตอบสนองคำขอของท่านเท่านั้น

2วัตถุประสงค์การใช้ข้อมูล

nuc99 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นต่อการให้บริการ โดยอาศัยฐานทางกฎหมายที่เหมาะสมในแต่ละกรณี ดังต่อไปนี้

• การให้บริการแพลตฟอร์ม: เปิดและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน ให้บริการเกมและการเดิมพันต่างๆ
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกเพื่อป้องกันการใช้งานโดยผู้เยาว์และการฉ้อโกง
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต การฉ้อโกง และกิจกรรมต้องสงสัย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และการรายงานต่อหน่วยงานที่มีอำนาจตามกฎหมาย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และเพิ่มประสิทธิภาพแพลตฟอร์ม
• การสื่อสารกับสมาชิก: แจ้งโปรโมชัน อัปเดตระบบ และข้อมูลสำคัญที่เกี่ยวกับบัญชีของท่าน
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเดิมพันเพื่อระบุสมาชิกที่อาจต้องการความช่วยเหลือ

3การเปิดเผยข้อมูลแก่บุคคลที่สาม

nuc99 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตามมีบางกรณีที่เราอาจเปิดเผยข้อมูลของท่านให้แก่บุคคลที่สามที่ได้รับความไว้วางใจและอยู่ภายใต้สัญญาการคุ้มครองข้อมูลที่เข้มงวด

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ TrueMoney PromptPay และผู้ให้บริการชำระเงินอื่นๆ เพื่อประมวลผลธุรกรรม โดยข้อมูลที่ส่งต่อจำกัดเฉพาะที่จำเป็นเท่านั้น
• ผู้ให้บริการเกม: บริษัทพัฒนาเกมที่ให้บริการบนแพลตฟอร์ม nuc99 อาจได้รับข้อมูลที่ระบุตัวตนสมาชิกในระดับที่จำเป็นต่อการให้บริการ
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud Hosting ระบบรักษาความปลอดภัย และเครื่องมือวิเคราะห์ข้อมูล ซึ่งทั้งหมดลงนามสัญญาไม่เปิดเผยข้อมูลกับ nuc99
• หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือกระบวนการทางกฎหมายที่ถูกต้อง nuc99 มีหน้าที่ตามกฎหมายในการให้ความร่วมมือ
• การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อขาย หรือโอนกิจการ ข้อมูลของสมาชิกอาจถูกโอนพร้อมกับสินทรัพย์ของบริษัท โดยสมาชิกจะได้รับการแจ้งล่วงหน้า

ในทุกกรณีที่ nuc99 เปิดเผยข้อมูลแก่บุคคลที่สาม เราจะดำเนินการภายใต้ข้อตกลงทางกฎหมายที่กำหนดให้ผู้รับข้อมูลต้องปกป้องข้อมูลของท่านในระดับที่ไม่ต่ำกว่ามาตรฐานของ nuc99 เอง

4การรักษาความปลอดภัยข้อมูล

nuc99 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูลหลายชั้น เพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลและข้อมูลทางการเงินของสมาชิกทุกท่านได้รับการปกป้องอย่างดีที่สุด

• การเข้ารหัสข้อมูล SSL 256-bit: ข้อมูลทุกรายการที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ nuc99 ถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3 ซึ่งเป็นมาตรฐานเดียวกับสถาบันการเงินชั้นนำ
• การยืนยันตัวตนสองขั้นตอน (2FA): nuc99 มีระบบยืนยันตัวตนเพิ่มเติมสำหรับการเข้าสู่ระบบและการถอนเงิน เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• การเก็บข้อมูลที่เข้ารหัส: ข้อมูลสำคัญทั้งหมดที่เก็บในฐานข้อมูลถูกเข้ารหัสในระดับแอปพลิเคชัน ไม่มีพนักงานคนใดสามารถเข้าถึงข้อมูลรหัสผ่านในรูปแบบที่อ่านได้
• การตรวจสอบระบบอย่างต่อเนื่อง: ระบบ SIEM (Security Information and Event Management) ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับกิจกรรมผิดปกติ
• การทดสอบเจาะระบบ: nuc99 ว่าจ้างผู้เชี่ยวชาญด้านความปลอดภัยภายนอกทำการทดสอบระบบเป็นประจำทุกปีเพื่อค้นหาและแก้ไขช่องโหว่
• การควบคุมการเข้าถึงภายใน: พนักงาน nuc99 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะเท่าที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น ตามหลักการ Least Privilege

5คุกกี้และเทคโนโลยีติดตาม

nuc99 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ที่ใช้งานดังนี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน หรือผ่านหน้าการตั้งค่าบัญชีบนแพลตฟอร์ม nuc99 การปฏิเสธคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานบางฟีเจอร์ แต่จะไม่กระทบต่อการใช้งานหลักของแพลตฟอร์ม

6สิทธิของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์หลายประการที่ nuc99 พร้อมอำนวยความสะดวกให้ท่านใช้งานได้อย่างเต็มที่

ในการใช้สิทธิ์ใดๆ ข้างต้น ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ nuc99 ได้ผ่านช่องทางที่ระบุไว้ในหัวข้อที่ 11 nuc99 จะดำเนินการตามคำขอของท่านภายในระยะเวลาที่กำหนด และจะแจ้งผลการดำเนินการให้ท่านทราบเป็นลายลักษณ์อักษร

7การเก็บรักษาข้อมูล

nuc99 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้นานเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางการเก็บข้อมูลดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงใช้งาน บวกเพิ่มอีก 5 ปีหลังปิดบัญชี
• ประวัติธุรกรรมทางการเงิน: เก็บรักษาไว้ 7 ปีตามข้อกำหนดทางบัญชีและภาษีที่บังคับใช้
• ข้อมูล KYC (การยืนยันตัวตน): เก็บรักษาไว้ 5 ปีหลังจากการปิดบัญชี หรือตามที่กฎหมาย AML กำหนด
• บันทึกการสื่อสารกับฝ่ายสนับสนุน: เก็บรักษาไว้ 3 ปีเพื่อการอ้างอิงและปรับปรุงคุณภาพบริการ
• ข้อมูล Log การใช้งาน: เก็บรักษาไว้ 12 เดือนเพื่อการรักษาความปลอดภัยและการวิเคราะห์ระบบ
• ข้อมูลคุกกี้และการวิเคราะห์: เก็บรักษาตามระยะเวลาที่ระบุในตารางคุกกี้ในหัวข้อที่ 5

เมื่อครบกำหนดระยะเวลาการเก็บรักษา nuc99 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย โดยใช้วิธีการที่ทำให้ไม่สามารถกู้คืนหรือระบุตัวตนของเจ้าของข้อมูลได้อีกต่อไป

8การโอนข้อมูลระหว่างประเทศ

ในบางกรณี nuc99 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Computing ระดับโลก ในกรณีดังกล่าว nuc99 จะดำเนินการดังนี้

• โอนข้อมูลไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอตามที่ PDPA กำหนดเท่านั้น
• ใช้สัญญามาตรฐานสำหรับการโอนข้อมูล (Standard Contractual Clauses) เพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการคุ้มครองอย่างเหมาะสม
• ประเมินความเสี่ยงของการโอนข้อมูลแต่ละครั้งและดำเนินมาตรการป้องกันที่เหมาะสม
• แจ้งให้ท่านทราบหากมีการโอนข้อมูลในลักษณะที่อาจส่งผลกระทบต่อสิทธิของท่าน

9การคุ้มครองผู้เยาว์

nuc99 มีนโยบายที่เข้มงวดในการห้ามผู้ที่มีอายุต่ำกว่า 20 ปีใช้งานแพลตฟอร์ม เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์โดยตั้งใจ และมีมาตรการตรวจสอบอายุในขั้นตอนการสมัครสมาชิก

• สมาชิกทุกท่านต้องยืนยันว่ามีอายุ 20 ปีขึ้นไปในขั้นตอนการสมัคร
• nuc99 สงวนสิทธิ์ในการขอเอกสารยืนยันอายุเพิ่มเติมในกรณีที่สงสัย
• หากพบว่าผู้เยาว์สร้างบัญชีโดยใช้ข้อมูลเท็จ nuc99 จะปิดบัญชีทันทีและดำเนินการตามกฎหมายที่เกี่ยวข้อง
• ข้อมูลของผู้เยาว์ที่ถูกค้นพบจะถูกลบออกจากระบบโดยเร็วที่สุด

10การเปลี่ยนแปลงนโยบาย

nuc99 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สะท้อนการเปลี่ยนแปลงในกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา เมื่อมีการเปลี่ยนแปลงที่มีสาระสำคัญ nuc99 จะดำเนินการดังนี้

• แจ้งสมาชิกล่วงหน้าอย่างน้อย 30 วันก่อนนโยบายใหม่มีผลบังคับใช้ผ่านอีเมลที่ลงทะเบียนไว้
• แสดงแบนเนอร์แจ้งเตือนบนแพลตฟอร์มในช่วงเวลาก่อนการเปลี่ยนแปลง
• ระบุวันที่ "อัปเดตล่าสุด" ไว้ที่ด้านบนของนโยบายฉบับใหม่เสมอ
• เก็บรักษานโยบายเวอร์ชันเก่าไว้ให้สมาชิกสามารถเข้าถึงเพื่อการอ้างอิงได้

การที่ท่านยังคงใช้งานแพลตฟอร์ม nuc99 ต่อหลังจากวันที่นโยบายใหม่มีผล ถือว่าท่านได้ยอมรับนโยบายที่แก้ไขแล้ว หากท่านไม่เห็นด้วย กรุณาหยุดใช้งานและติดต่อเราเพื่อขอปิดบัญชี

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายความเป็นส่วนตัวนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ nuc99 ได้ผ่านช่องทางต่อไปนี้

nuc99 มุ่งมั่นที่จะตอบสนองต่อทุกคำร้องเรียนและคำขอเกี่ยวกับข้อมูลส่วนบุคคลอย่างจริงจังและทันเวลา หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย