นโยบายความเป็นส่วนตัว
ของ naza7

§1 ขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย naza7 เพื่ออธิบายวิธีที่เราเก็บรวบรวม ใช้ จัดเก็บ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการแพลตฟอร์ม naza7.cam

นโยบายนี้มีผลบังคับใช้กับบุคคลทุกคนที่เข้าถึงหรือใช้งานแพลตฟอร์ม naza7 ไม่ว่าจะผ่านเว็บไซต์หลัก แอปพลิเคชัน หรือช่องทางดิจิทัลใดๆ ที่ naza7 จัดให้บริการ การที่ท่านเข้าใช้งานแพลตฟอร์มถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายฉบับนี้แล้ว

หากท่านมีข้อสงสัยหรือไม่เห็นด้วยกับนโยบายส่วนหนึ่งส่วนใด กรุณาหยุดใช้บริการและติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราตามที่ระบุในหัวข้อ §11

§2 ข้อมูลที่เราเก็บรวบรวม

naza7 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพียงเท่าที่จำเป็นสำหรับการให้บริการที่มีคุณภาพ ปลอดภัย และสอดคล้องกับกฎหมาย โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน (เฉพาะกระบวนการ KYC)
• ข้อมูลติดต่อ: อีเมล หมายเลขโทรศัพท์ บัญชี LINE หรือ Telegram
• ข้อมูลการเงิน: ชื่อบัญชีธนาคาร หมายเลขบัญชี ประเภทธนาคาร และประวัติการทำธุรกรรม
• เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน หน้า Passbook ที่อยู่ปัจจุบัน และเอกสาร KYC อื่นๆ ตามที่ร้องขอ

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, รหัสประจำอุปกรณ์
• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม, ระยะเวลาใช้งาน, ลำดับการคลิก, ประวัติการเดิมพัน
• ข้อมูลตำแหน่ง: ข้อมูลตำแหน่งโดยประมาณจาก IP Address เพื่อป้องกันการเข้าถึงจากภูมิภาคที่ไม่อนุญาต
• คุกกี้และ Local Storage: ข้อมูลเซสชัน การตั้งค่าผู้ใช้ และโทเค็นการยืนยันตัวตน

2.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC และสถาบันการเงิน
• ข้อมูลการตรวจสอบจากระบบป้องกันการฉ้อโกงและฟอกเงิน (AML)
• ข้อมูลจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet

§3 วัตถุประสงค์การใช้ข้อมูล

naza7 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้วัตถุประสงค์ที่ชัดเจนและมีฐานทางกฎหมายรองรับดังต่อไปนี้

naza7 จะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลในลักษณะใหม่ เราจะแจ้งให้ท่านทราบและขอความยินยอมเพิ่มเติมตามความเหมาะสม

§4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

naza7 ไม่ขาย ไม่ให้เช่า และไม่แจกจ่ายข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม มีบางกรณีที่เราอาจเปิดเผยข้อมูลแก่บุคคลที่สามดังนี้

4.1 ผู้ให้บริการที่ได้รับมอบหมาย

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ช่วยสนับสนุนการดำเนินงานของ naza7 ภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด ได้แก่

• ผู้ให้บริการชำระเงินและธนาคาร (PromptPay, TrueMoney, ธนาคารพาณิชย์ไทย)
• ผู้ให้บริการยืนยันตัวตนและ KYC
• ผู้ให้บริการระบบป้องกันการฉ้อโกง (Anti-Fraud)
• ผู้ให้บริการโครงสร้างพื้นฐาน Cloud และ Hosting
• ผู้ให้บริการส่ง SMS และอีเมลธุรกรรม

4.2 การเปิดเผยตามกฎหมาย

naza7 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อมีความจำเป็นตามกฎหมาย ได้แก่ เมื่อได้รับหมายศาล คำสั่งของหน่วยงานกำกับดูแล คำสั่งของเจ้าหน้าที่ตำรวจหรืออัยการ หรือในกระบวนการทางกฎหมายที่เกี่ยวข้อง naza7 จะแจ้งให้ท่านทราบล่วงหน้าหากสามารถทำได้โดยไม่ขัดต่อกฎหมาย

4.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ การขายสินทรัพย์ หรือการปรับโครงสร้างองค์กร ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังผู้สืบทอดกิจการ ซึ่งจะต้องปฏิบัติต่อข้อมูลของท่านภายใต้มาตรฐานการคุ้มครองที่ไม่ต่ำกว่านโยบายฉบับนี้

§5 การรักษาความปลอดภัยของข้อมูล

naza7 ลงทุนในมาตรการรักษาความปลอดภัยของข้อมูลอย่างต่อเนื่องเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยที่ไม่เหมาะสม

5.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย TLS 1.3 / SSL สำหรับการส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลในฐานข้อมูลด้วย AES-256
• ระบบ Firewall และ Intrusion Detection หลายชั้น
• การยืนยันตัวตนแบบสองปัจจัย (2FA) สำหรับการเข้าถึงระบบภายใน
• การสำรองข้อมูลอัตโนมัติและระบบกู้คืนข้อมูล

5.2 มาตรการทางองค์กร

• การจำกัดการเข้าถึงข้อมูลตามหลัก Need-to-Know เฉพาะพนักงานที่จำเป็น
• การอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
• การตรวจสอบและบันทึก Log การเข้าถึงข้อมูลทุกครั้ง
• กระบวนการรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

§6 คุกกี้และเทคโนโลยีติดตาม

แพลตฟอร์ม naza7 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและรักษาความปลอดภัยของบัญชีท่าน

6.1 ประเภทคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การยืนยันเซสชัน การรักษาสถานะล็อกอิน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์ม โดยเก็บข้อมูลในรูปแบบรวม (Aggregate)
• คุกกี้ด้านการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชื่นชอบของท่าน เช่น ภาษา ธีม และการตั้งค่าการแจ้งเตือน
• คุกกี้ด้านความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันกิจกรรมที่น่าสงสัย รวมถึงการโจมตี CSRF และ Session Hijacking

6.2 การจัดการคุกกี้

ท่านสามารถควบคุมและจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อความสามารถในการใช้งานแพลตฟอร์มบางส่วน naza7 จะแสดงแบนเนอร์ขอความยินยอมสำหรับคุกกี้ที่ไม่จำเป็นในครั้งแรกที่ท่านเข้าใช้งาน

§7 สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านมีสิทธิ์ต่างๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ naza7 ถือครองอยู่ ดังนี้

กรุณาทราบว่าสิทธิ์บางประการอาจมีข้อจำกัดตามกฎหมาย เช่น หากการลบข้อมูลขัดต่อพันธะทางกฎหมายด้านการป้องกันการฟอกเงิน (AML) หรือขัดต่อคำสั่งศาล naza7 จะแจ้งเหตุผลให้ท่านทราบอย่างชัดเจน

§8 การเก็บรักษาและลบข้อมูล

naza7 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ของการเก็บรวบรวมและตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา naza7 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยโดยใช้วิธีการที่ไม่สามารถกู้คืนได้ หรืออาจทำการ Anonymize ข้อมูลเพื่อใช้ในการวิเคราะห์ทางสถิติโดยไม่สามารถระบุตัวตนของท่านได้อีก

§9 การโอนข้อมูลข้ามพรมแดน

ในบางกรณี naza7 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในต่างประเทศ เนื่องจากผู้ให้บริการโครงสร้างพื้นฐาน Cloud และเทคโนโลยีบางส่วนมีเซิร์ฟเวอร์อยู่นอกประเทศไทย

naza7 ดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าการโอนข้อมูลดังกล่าวเป็นไปอย่างปลอดภัยและสอดคล้องกับมาตรา 28 แห่ง PDPA โดยใช้กลไกการคุ้มครองอย่างใดอย่างหนึ่ง ได้แก่

• การโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPC ประกาศ
• การใช้ Standard Contractual Clauses (SCCs) กับผู้รับข้อมูล
• การขอความยินยอมจากท่านในกรณีที่กฎหมายกำหนด

§10 การแก้ไขนโยบาย

naza7 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติที่ดีที่สุด

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ naza7 จะแจ้งให้ท่านทราบผ่านช่องทางใดช่องทางหนึ่ง ได้แก่ การแสดงแบนเนอร์แจ้งเตือนบนแพลตฟอร์ม การส่งอีเมลไปยังที่อยู่ที่ลงทะเบียนไว้ หรือการแจ้งผ่าน LINE Official ของ naza7 โดยจะระบุวันที่มีผลบังคับใช้อย่างชัดเจน

การที่ท่านยังคงใช้บริการแพลตฟอร์มต่อหลังจากวันที่นโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าท่านได้ยอมรับการเปลี่ยนแปลงดังกล่าว หากท่านไม่เห็นด้วย กรุณาหยุดใช้บริการและติดต่อเราเพื่อดำเนินการปิดบัญชีของท่าน

§11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ naza7 ได้ผ่านช่องทางดังต่อไปนี้

• LINE Official: @naza7official
• Telegram: @naza7support
• อีเมล: [email protected]
• บริการ 24 ชั่วโมงทุกวัน ไม่มีวันหยุด

เราจะดำเนินการตอบกลับคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับ และจะพยายามแก้ไขปัญหาหรือตอบข้อสงสัยของท่านอย่างครบถ้วนและเป็นธรรม