นโยบายความเป็นส่วนตัว nova55
การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1ข้อมูลส่วนบุคคลที่ nova55 เก็บรวบรวม

nova55 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหลายรูปแบบ ทั้งที่สมาชิกให้โดยตรงและที่ได้จากการใช้งานแพลตฟอร์ม ดังนี้

ข้อมูลที่สมาชิกให้โดยตรง:

• ชื่อ-นามสกุลจริงตามเอกสารราชการ
• หมายเลขโทรศัพท์มือถือที่ใช้งานในประเทศไทย
• ข้อมูลบัญชีธนาคาร (ชื่อธนาคาร ชื่อบัญชี หมายเลขบัญชี) หรือหมายเลข TrueMoney Wallet
• ชื่อผู้ใช้และรหัสผ่านที่เข้ารหัสแล้ว (nova55 ไม่เก็บรหัสผ่านในรูปแบบ Plain Text)
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน ในกรณีที่จำเป็นต้องยืนยัน KYC

ข้อมูลที่ได้จากการใช้งาน:

• ที่อยู่ IP และข้อมูลเครือข่าย เพื่อความปลอดภัยและป้องกันการฉ้อโกง
• ข้อมูลอุปกรณ์ เช่น รุ่นมือถือ ระบบปฏิบัติการ เบราว์เซอร์
• ประวัติการเดิมพัน การฝาก-ถอน และกิจกรรมบนแพลตฟอร์ม
• ข้อมูลการเข้าสู่ระบบ (วันเวลา ตำแหน่งโดยประมาณ)
• ข้อมูลจากคุกกี้และเทคโนโลยีการติดตามที่คล้ายกัน

2วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

nova55 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมและการเดิมพันทุกประเภท
• การยืนยันตัวตน (KYC): เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงินและยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์
• ความปลอดภัย: เพื่อตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
• การสื่อสาร: เพื่อส่งข้อมูลสำคัญเกี่ยวกับบัญชี ธุรกรรม โปรโมชั่น และการอัปเดตบริการ
• การปรับปรุงบริการ: เพื่อวิเคราะห์การใช้งานและพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามภาระผูกพันทางกฎหมายที่ใช้บังคับ

3ฐานทางกฎหมายในการประมวลผลข้อมูล

nova55 ประมวลผลข้อมูลส่วนบุคคลของสมาชิกบนฐานทางกฎหมายดังต่อไปนี้ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามสัญญาระหว่างสมาชิกและ nova55
• ประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลเพื่อความปลอดภัยของแพลตฟอร์มและการป้องกันการฉ้อโกง
• การปฏิบัติตามกฎหมาย: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามภาระผูกพันทางกฎหมาย เช่น กฎหมาย AML/KYC
• ความยินยอม: สำหรับการส่งข้อมูลทางการตลาด nova55 จะขอความยินยอมโดยชัดแจ้งก่อนเสมอ และสมาชิกสามารถถอนความยินยอมได้ตลอดเวลา

4การเปิดเผยข้อมูลต่อบุคคลที่สาม

nova55 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม nova55 อาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้

• ผู้ให้บริการที่ได้รับอนุญาต: ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney, ธนาคารพาณิชย์) และผู้ให้บริการเทคโนโลยีที่ช่วยในการดำเนินธุรกิจ โดยผู้ให้บริการเหล่านี้มีข้อตกลงรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งทางกฎหมายหรือคำขอที่ชอบด้วยกฎหมายจากหน่วยงานที่มีอำนาจ
• การป้องกันการฉ้อโกง: อาจแบ่งปันข้อมูลกับหน่วยงานที่ตรวจจับการฉ้อโกงเพื่อปกป้องสมาชิกทุกคน

ในทุกกรณี nova55 จะดำเนินการเฉพาะเท่าที่จำเป็นและตามสัดส่วนที่เหมาะสมกับวัตถุประสงค์เท่านั้น

5การโอนข้อมูลระหว่างประเทศ

ในบางกรณี nova55 อาจต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือระบบที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว nova55 จะดำเนินการเพื่อให้มั่นใจว่าข้อมูลของสมาชิกได้รับการปกป้องในระดับที่เทียบเท่ากับมาตรฐานภายในประเทศ โดยการทำสัญญาคุ้มครองข้อมูลกับผู้รับข้อมูลในต่างประเทศตามที่กฎหมาย PDPA กำหนด

6มาตรการรักษาความปลอดภัยของข้อมูล

nova55 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) สำหรับข้อมูลที่จัดเก็บ
• การควบคุมการเข้าถึงแบบ Role-Based Access Control (RBAC) พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับหน้าที่ของตน
• การตรวจสอบความปลอดภัยและการทดสอบการเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• การสำรองข้อมูล (Backup) และแผนรับมือเหตุฉุกเฉินด้านข้อมูล

แม้ nova55 จะใช้ความระมัดระวังอย่างสูงในการปกป้องข้อมูล แต่ไม่มีระบบใดที่ปลอดภัย 100% หากพบการละเมิดข้อมูลที่มีนัยสำคัญ nova55 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบโดยเร็วที่สุดตามที่กฎหมายกำหนด

7ระยะเวลาการเก็บรักษาข้อมูล

nova55 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาดังนี้

• ข้อมูลบัญชีและตัวตน: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และต่อเนื่องอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง
• ประวัติธุรกรรมทางการเงิน: 7 ปีตามที่กฎหมายการเงินและภาษีกำหนด
• บันทึกการสื่อสาร: 2 ปี เพื่อใช้ในการแก้ไขข้อพิพาท
• ข้อมูลจากคุกกี้: ตามประเภทคุกกี้ ตั้งแต่ช่วง Session จนถึงสูงสุด 2 ปี

เมื่อครบระยะเวลาที่กำหนด ข้อมูลจะถูกลบอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization)

8คุกกี้และเทคโนโลยีการติดตาม

nova55 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันบนแพลตฟอร์ม ซึ่งแบ่งออกเป็นประเภทต่างๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของแพลตฟอร์ม เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เข้าใจว่าสมาชิกใช้แพลตฟอร์มอย่างไร เพื่อปรับปรุงบริการ
• คุกกี้เพื่อความชอบ (Preference Cookies): จดจำการตั้งค่าของสมาชิก เช่น ภาษาและรูปแบบการแสดงผล

สมาชิกสามารถจัดการคุกกี้ประเภทที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

9สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก nova55 มีสิทธิ์ดังต่อไปนี้

• สิทธิ์ในการเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่ nova55 เก็บรวบรวมเกี่ยวกับคุณ
• สิทธิ์ในการแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบ: ขอให้ลบข้อมูลของคุณในกรณีที่ไม่มีเหตุผลทางกฎหมายในการเก็บรักษาอีกต่อไป
• สิทธิ์ในการโอนย้ายข้อมูล: ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง (Machine-readable)
• สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลข้อมูลในบางกรณี
• สิทธิ์ในการถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

ในการใช้สิทธิ์เหล่านี้ กรุณาติดต่อทีมคุ้มครองข้อมูลของ nova55 ที่ [email protected] nova55 จะตอบสนองต่อคำขอของคุณภายใน 30 วัน

10การคุ้มครองข้อมูลผู้เยาว์

บริการของ nova55 จำกัดเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น nova55 ไม่ได้เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปี หากพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่ได้ตั้งใจ nova55 จะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง ผู้ปกครองที่พบว่าบุตรหลานได้ลงทะเบียนใช้บริการ nova55 กรุณาติดต่อเราโดยด่วนที่ [email protected]

11การแก้ไขนโยบายความเป็นส่วนตัว

nova55 อาจแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ เทคโนโลยี หรือกฎหมายที่เกี่ยวข้อง เมื่อมีการแก้ไขที่มีนัยสำคัญ nova55 จะแจ้งให้สมาชิกทราบผ่านทางแพลตฟอร์มหรืออีเมลที่ลงทะเบียนไว้ล่วงหน้า วันที่ "อัปเดตล่าสุด" ที่ปรากฏในหัวเอกสารจะแสดงถึงวันที่มีการแก้ไขครั้งล่าสุด

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ nova55