1 บทนำและขอบเขตของนโยบาย
ยินดีต้อนรับสู่ nwrvip แพลตฟอร์มคาสิโนออนไลน์และเดิมพันกีฬาชั้นนำสำหรับคนไทย นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ nwrvip ("เรา" หรือ "บริษัท") เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณ ("สมาชิก" หรือ "ผู้ใช้") เมื่อคุณเข้าใช้งานเว็บไซต์ nwrvip.net และบริการที่เกี่ยวข้องทั้งหมด
nwrvip ตระหนักดีว่าข้อมูลส่วนบุคคลของคุณเป็นสิ่งมีค่าและต้องได้รับการปกป้องอย่างเหมาะสม เราจึงดำเนินการตามมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เข้มงวด สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลที่เกี่ยวข้อง
การที่คุณสมัครสมาชิก เข้าสู่ระบบ หรือใช้งานบริการใดๆ ของ nwrvip ถือว่าคุณได้อ่าน เข้าใจ และยินยอมให้ nwrvip ดำเนินการกับข้อมูลส่วนบุคคลของคุณ ตามที่ระบุไว้ในนโยบายฉบับนี้แล้ว หากคุณไม่เห็นด้วยกับนโยบายนี้ กรุณาหยุดใช้งานบริการของ nwrvip ทันที
นโยบายฉบับนี้ใช้บังคับร่วมกับ ข้อกำหนดและเงื่อนไข และ นโยบายการพนันอย่างมีความรับผิดชอบ ของ nwrvip ซึ่งถือเป็นส่วนหนึ่งของข้อตกลงระหว่างคุณกับ nwrvip ด้วย
2 ข้อมูลที่เราเก็บรวบรวม
nwrvip เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บรวบรวมออกเป็นหมวดหมู่ดังต่อไปนี้
2.1 ข้อมูลที่คุณให้โดยตรง
| ประเภทข้อมูล | รายละเอียด | ความจำเป็น |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน | จำเป็น |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์ อีเมล ที่อยู่ | จำเป็น |
| ข้อมูลบัญชีธนาคาร | ชื่อธนาคาร เลขบัญชี ชื่อเจ้าของบัญชี | จำเป็น |
| ข้อมูลเข้าสู่ระบบ | ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสแล้ว) | จำเป็น |
| เอกสารยืนยันตัวตน | สำเนาบัตรประชาชน หนังสือเดินทาง เอกสารยืนยันที่อยู่ | ตามสถานการณ์ |
2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
- ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
- ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
- ข้อมูลอุปกรณ์ เช่น รุ่น หมายเลขอุปกรณ์ ความละเอียดหน้าจอ
- ประวัติการเข้าชมหน้าเว็บและระยะเวลาที่ใช้งาน
- ข้อมูลการคลิกและพฤติกรรมการใช้งานบนแพลตฟอร์ม
- ข้อมูลคุกกี้และ Session ที่เกี่ยวข้อง
2.3 ข้อมูลธุรกรรมและการเดิมพัน
- ประวัติการฝาก-ถอนเงินทั้งหมด
- ประวัติการเดิมพันและผลการเดิมพัน
- ยอดเงินคงเหลือในบัญชี
- โบนัสและโปรโมชันที่ได้รับและใช้งาน
3 วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
nwrvip ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยมีฐานทางกฎหมายรองรับการประมวลผลข้อมูลทุกประเภท ดังนี้
3.1 การให้บริการและบริหารจัดการบัญชี
- สร้างและจัดการบัญชีสมาชิกของคุณ
- ยืนยันตัวตนและตรวจสอบคุณสมบัติของผู้ใช้งาน (อายุ 20 ปีขึ้นไป)
- ดำเนินการฝาก-ถอนเงินและธุรกรรมทางการเงิน
- ให้บริการเกมและการเดิมพันต่างๆ บนแพลตฟอร์ม
- ส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีและธุรกรรม
3.2 ความปลอดภัยและการป้องกันการฉ้อโกง
- ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
- ปฏิบัติตามข้อกำหนด KYC (Know Your Customer) และ AML (Anti-Money Laundering)
- ตรวจสอบพฤติกรรมการใช้งานที่ผิดปกติ
- รักษาความปลอดภัยของระบบและข้อมูลสมาชิก
3.3 การปรับปรุงบริการและการตลาด
- วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
- ส่งข้อเสนอโปรโมชันและโบนัสที่เหมาะสมกับคุณ (เฉพาะเมื่อได้รับความยินยอม)
- ทำการวิจัยและพัฒนาผลิตภัณฑ์และบริการใหม่
- ปรับแต่งเนื้อหาและข้อเสนอให้ตรงกับความสนใจของคุณ
4 การเปิดเผยข้อมูลแก่บุคคลที่สาม
nwrvip จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอก เพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของคุณในกรณีต่อไปนี้เท่านั้น
4.1 ผู้ให้บริการที่ได้รับอนุญาต
nwrvip อาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ได้รับการคัดเลือกอย่างเข้มงวด ซึ่งช่วยสนับสนุนการดำเนินงานของเรา ได้แก่
- ผู้ให้บริการชำระเงินและธนาคาร เพื่อดำเนินการธุรกรรมทางการเงิน
- ผู้ให้บริการยืนยันตัวตน (KYC Provider) เพื่อตรวจสอบความถูกต้องของเอกสาร
- ผู้ให้บริการซอฟต์แวร์เกมและแพลตฟอร์มเดิมพัน
- ผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีและความปลอดภัยทางไซเบอร์
- ผู้ให้บริการวิเคราะห์ข้อมูลเพื่อปรับปรุงประสบการณ์ผู้ใช้
ผู้ให้บริการทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูลที่เข้มงวด และสามารถใช้ข้อมูลของคุณได้เฉพาะเพื่อวัตถุประสงค์ที่ nwrvip กำหนดเท่านั้น
4.2 การเปิดเผยตามกฎหมาย
nwrvip อาจเปิดเผยข้อมูลส่วนบุคคลของคุณเมื่อมีความจำเป็นตามกฎหมาย เช่น
- ปฏิบัติตามคำสั่งศาล หมายเรียก หรือกระบวนการทางกฎหมายอื่นๆ
- ตอบสนองต่อคำร้องขอจากหน่วยงานบังคับใช้กฎหมายหรือหน่วยงานกำกับดูแล
- ป้องกันหรือสืบสวนกิจกรรมที่ผิดกฎหมายหรือการฉ้อโกง
- ปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ nwrvip สมาชิก หรือบุคคลอื่น
5 คุกกี้และเทคโนโลยีติดตาม
nwrvip ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน และวิเคราะห์การใช้งานแพลตฟอร์มของเรา
5.1 ประเภทของคุกกี้ที่เราใช้
| ประเภทคุกกี้ | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| คุกกี้จำเป็น | รักษา Session การเข้าสู่ระบบ ความปลอดภัย | ตลอด Session |
| คุกกี้การทำงาน | จดจำการตั้งค่าภาษาและการแสดงผล | 1 ปี |
| คุกกี้วิเคราะห์ | วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ | 2 ปี |
| คุกกี้การตลาด | แสดงโปรโมชันที่เกี่ยวข้องกับความสนใจของคุณ | 90 วัน |
5.2 การจัดการคุกกี้
คุณสามารถควบคุมและจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม โดยเฉพาะคุกกี้จำเป็นที่ใช้สำหรับการเข้าสู่ระบบและความปลอดภัย
6 ความปลอดภัยของข้อมูลส่วนบุคคล
nwrvip ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูงสุด เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการแก้ไขโดยไม่ชอบด้วยกฎหมาย
6.1 มาตรการรักษาความปลอดภัยทางเทคนิค
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกครั้ง
- การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
- ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ระดับองค์กร
- การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
- ระบบสำรองข้อมูลอัตโนมัติและแผนกู้คืนระบบในกรณีฉุกเฉิน
6.2 มาตรการรักษาความปลอดภัยเชิงองค์กร
- การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่และความจำเป็น (Least Privilege)
- การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและ PDPA เป็นประจำ
- นโยบายการจัดการรหัสผ่านและการยืนยันตัวตนสองชั้น (2FA) สำหรับระบบภายใน
- การตรวจสอบและบันทึก Log การเข้าถึงข้อมูลสำคัญทุกครั้ง
7 ระยะเวลาการเก็บรักษาข้อมูล
nwrvip เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเท ่านั้น เพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมายและการตรวจสอบ |
| ประวัติธุรกรรมการเงิน | 10 ปีนับจากวันทำธุรกรรม | กฎหมายป้องกันการฟอกเงิน (AML) |
| ประวัติการเดิมพัน | 5 ปีนับจากวันเดิมพัน | การตรวจสอบและข้อพิพาท |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี | ข้อกำหนดกฎหมาย KYC/AML |
| Log การเข้าใช้งาน | 2 ปี | ความปลอดภัยและการตรวจสอบ |
| การสื่อสารกับซัพพอร์ต | 3 ปี | การแก้ไขข้อพิพาทและการปรับปรุงบริการ |
| ข้อมูลการตลาด | จนกว่าจะถอนความยินยอม | ความยินยอมของเจ้าของข้อมูล |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา nwrvip จะลบหรือทำให้ข้อมูลของคุณ ไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัยและถาวร โดยใช้วิธีการที่ได้มาตรฐานสากล
8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ
สิทธิ์เข้าถึงข้อมูล
ขอดูข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับคุณได้ทุกเมื่อ
สิทธิ์แก้ไขข้อมูล
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
สิทธิ์ลบข้อมูล
ขอให้ลบข้อมูลส่วนบุคคลเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
สิทธิ์ระงับการใช้
ขอให้ระงับการประมวลผลข้อมูลในบางกรณีที่กฎหมายกำหนด
สิทธิ์โอนย้ายข้อมูล
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังผู้ให้บริการอื่น
สิทธิ์คัดค้าน
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเมื่อ
สิทธิ์ถอนความยินยอม
ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อโดยไม่กระทบสิทธิ์ก่อนหน้า
สิทธิ์ร้องเรียน
ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากพบการละเมิด
8.1 วิธีการใช้สิทธิ์
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ nwrvip ได้ที่อีเมล support@nwrvip.net โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลที่เกี่ยวข้องอย่างชัดเจน
nwrvip จะดำเนินการตอบสนองต่อคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับคำร้อง ในกรณีที่มีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีกไม่เกิน 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า
9 การโอนข้อมูลระหว่างประเทศ
ในบางกรณี nwrvip อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์ หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Computing หรือผู้ให้บริการซอฟต์แวร์เกมระดับนานาชาติ
nwrvip จะดำเนินการโอนข้อมูลระหว่างประเทศเฉพาะเมื่อประเทศปลายทาง มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกอื่นที่กฎหมายรับรอง
10 การแก้ไขนโยบายความเป็นส่วนตัว
nwrvip ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ ได้ตลอดเวลาตามที่เห็นสมควร เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของ nwrvip
เมื่อมีการเปลี่ยนแปลงที่สำคัญ nwrvip จะแจ้งให้สมาชิกทราบผ่านทางอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่เด่นชัดบนเว็บไซต์ nwrvip.net อย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้
การที่คุณใช้งานบริการของ nwrvip ต่อเนื่องหลังจากที่นโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายฉบับใหม่นั้นแล้ว หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและหยุดใช้งานบริการได้ทันที
11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณ คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ nwrvip ได้ตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด