นโยบายความเป็นส่วนตัว nohu การคุ้มครองข้อมูลสมาชิกชาวไทยทุกคน

nohu เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับกฎหมาย โดยข้อมูลที่เราเก็บแบ่งออกเป็น 3 ประเภทหลัก

ข้อมูลที่ท่านให้โดยตรง ได้แก่ ชื่อ-นามสกุลจริง วันเดือนปีเกิด หมายเลขโทรศัพท์มือถือ อีเมล และข้อมูลบัญชีธนาคารที่ใช้ในการทำธุรกรรมกับ nohu นอกจากนี้ยังรวมถึงเอกสารยืนยันตัวตนที่ท่านส่งมาในกระบวนการ KYC (Know Your Customer) เช่น สำเนาบัตรประชาชน หรือหนังสือเดินทาง

ข้อมูลที่เก็บโดยอัตโนมัติ เมื่อท่านใช้งานแพลตฟอร์ม nohu ระบบจะเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่

• ที่อยู่ IP และประเทศที่เชื่อมต่อ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลอุปกรณ์ที่ใช้งาน (มือถือ แท็บเล็ต หรือคอมพิวเตอร์)
• หน้าเว็บที่เยี่ยมชมและระยะเวลาที่อยู่ในแต่ละหน้า
• ประวัติการเดิมพันและธุรกรรมทางการเงินทั้งหมด

ข้อมูลจากบุคคลที่สาม ในบางกรณี nohu อาจได้รับข้อมูลจากผู้ให้บริการการชำระเงิน เช่น PromptPay หรือ TrueMoney Wallet เพื่อยืนยันการทำธุรกรรม โดยข้อมูลดังกล่าวจะถูกใช้เฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้เท่านั้น

nohu ใช้ข้อมูลส่วนบุคคลของสมาชิกเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยไม่นำข้อมูลไปใช้นอกเหนือจากที่ระบุไว้โดยไม่ได้รับความยินยอมจากท่านก่อน วัตถุประสงค์หลักได้แก่

nohu จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อการตัดสินใจโดยอัตโนมัติ (Automated Decision-Making) ที่ส่งผลกระทบต่อสิทธิ์ของท่านอย่างมีนัยสำคัญโดยไม่มีการตรวจสอบโดยมนุษย์

nohu ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โดยอาศัยฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contractual Necessity): ข้อมูลที่จำเป็นสำหรับการให้บริการตามสัญญาที่ท่านทำกับ nohu เช่น การสมัครสมาชิก การฝาก-ถอนเงิน และการเข้าร่วมเกม
• ความยินยอม (Consent): กิจกรรมที่ไม่จำเป็นสำหรับการให้บริการหลัก เช่น การส่งอีเมลโปรโมชั่น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ ซึ่ง nohu ได้ประเมินแล้วว่าไม่กระทบสิทธิ์พื้นฐานของท่านอย่างไม่สมส่วน
• การปฏิบัติตามกฎหมาย (Legal Obligation): กรณีที่กฎหมายกำหนดให้ต้องเก็บหรือเปิดเผยข้อมูล เช่น กฎหมายป้องกันการฟอกเงิน (AML)

nohu ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดของบุคคลอื่น อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ nohu ว่าจ้าง (Data Processors): บริษัทที่ช่วยให้บริการในนามของ nohu เช่น ผู้ให้บริการระบบการชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการระบบคลาวด์ ซึ่งทุกรายต้องลงนามในสัญญาคุ้มครองข้อมูลและปฏิบัติตาม PDPA
• หน่วยงานราชการและกฎหมาย: เมื่อ nohu มีหน้าที่ตามกฎหมายต้องเปิดเผยข้อมูล เช่น การตอบสนองต่อคำสั่งศาลหรือหน่วยงานบังคับใช้กฎหมาย
• การปกป้องสิทธิ์และความปลอดภัย: ในกรณีที่จำเป็นต้องปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ nohu สมาชิก หรือบุคคลอื่น
• การโอนกิจการ: หาก nohu มีการควบรวมกิจการหรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนไปด้วย โดยสมาชิกจะได้รับการแจ้งล่วงหน้า

ในทุกกรณีที่เปิดเผยข้อมูล nohu จะเปิดเผยเฉพาะข้อมูลที่จำเป็นและเหมาะสมกับวัตถุประสงค์นั้นๆ เท่านั้น ไม่มีการเปิดเผยข้อมูลเกินความจำเป็น

nohu จัดเก็บข้อมูลส่วนบุคคลของสมาชิกบนเซิร์ฟเวอร์ที่มีมาตรการรักษาความปลอดภัยระดับสูงสุด โดยใช้เทคโนโลยีและแนวปฏิบัติดังต่อไปนี้

• การเข้ารหัสข้อมูลระหว่างการส่ง (In-Transit) ด้วย TLS 1.3 และการเข้ารหัสข้อมูลที่จัดเก็บ (At-Rest) ด้วย AES-256
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege เฉพาะพนักงานที่มีความจำเป็นเท่านั้น
• การตรวจสอบและทดสอบระบบความปลอดภัยเป็นประจำ (Penetration Testing)
• ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูลอย่างสม่ำเสมอและระบบกู้คืนข้อมูลในกรณีฉุกเฉิน

ระยะเวลาการเก็บรักษาข้อมูล: nohu จัดเก็บข้อมูลส่วนบุคคลของสมาชิกตลอดระยะเวลาที่บัญชียังเปิดอยู่ และต่อไปอีกอย่างน้อย 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงินและข้อบังคับที่เกี่ยวข้อง หลังจากนั้นข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

nohu ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการได้อย่างมีประสิทธิภาพและปรับปรุงประสบการณ์ใช้งานของท่าน คุกกี้ที่ nohu ใช้แบ่งออกเป็น 4 ประเภท

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ nohu เข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงบริการ ข้อมูลนี้จะถูกรวมและไม่สามารถระบุตัวบุคคลได้
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และรูปแบบการแสดงผล เพื่อให้ประสบการณ์ใช้งานเป็นส่วนตัวมากขึ้น
• คุกกี้การตลาด (Marketing Cookies): ใช้เฉพาะเมื่อท่านให้ความยินยอม เพื่อแสดงเนื้อหาและโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่านหรือผ่านแบนเนอร์จัดการคุกกี้ที่ปรากฏเมื่อเข้าใช้งานเว็บไซต์ nohu เป็นครั้งแรก การปิดคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการใช้งานบางส่วน

ภายใต้ PDPA ท่านมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ nohu จัดเก็บดังต่อไปนี้ โดยสามารถใช้สิทธิ์เหล่านี้ได้ตลอดเวลาโดยไม่มีค่าธรรมเนียม

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ท่านสามารถส่งคำร้องได้ทางอีเมล support@nohu-khelo.com หรือผ่านแชทสดในแพลตฟอร์ม nohu จะดำเนินการตอบกลับและดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากมีความจำเป็นต้องขยายเวลา เราจะแจ้งให้ท่านทราบล่วงหน้าพร้อมเหตุผล

ในบางกรณี nohu อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในประเทศอื่น เช่น เซิร์ฟเวอร์คลาวด์หรือผู้ให้บริการเกมที่ตั้งอยู่ในต่างประเทศ

ในกรณีดังกล่าว nohu จะดำเนินการให้มั่นใจว่าการโอนข้อมูลเป็นไปอย่างปลอดภัยและสอดคล้องกับ PDPA โดย

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลเพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรอง
• ทำสัญญาคุ้มครองข้อมูลกับผู้รับข้อมูลในต่างประเทศที่มีมาตรฐานเทียบเท่ากับ PDPA
• ใช้มาตรการที่เหมาะสมอื่นๆ ตามที่กฎหมายกำหนด เพื่อปกป้องสิทธิ์ของท่านในทุกกรณี

หากท่านต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ nohu ได้โดยตรง

nohu อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้าเสมอ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิ์หรือวิธีที่เราใช้ข้อมูลของท่าน nohu จะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้อย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผลบังคับใช้

• การแจ้งเตือนในระบบเมื่อท่านเข้าสู่ระบบ
• อีเมลไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• ประกาศบนหน้าเว็บไซต์หลักของ nohu

การที่ท่านยังคงใช้บริการต่อหลังจากที่นโยบายใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว หากท่านไม่เห็นด้วยกับนโยบายที่เปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอถอนข้อมูลของท่านได้

nohu ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนหรือข้อสงสัยเกี่ยวกับการใช้ข้อมูลส่วนบุคคลของสมาชิก

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุไว้ในนโยบายนี้ สามารถติดต่อได้ดังนี้

• อีเมล DPO: support@nohu-khelo.com (ระบุหัวข้อ: "คำร้องข้อมูลส่วนบุคคล / PDPA Request")
• แชทสด: ผ่านระบบแชทในแพลตฟอร์ม nohu ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: ภายใน 7 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับคำร้องการใช้สิทธิ์อย่างเป็นทางการ

หากท่านเชื่อว่า nohu ไม่ได้ปฏิบัติตาม PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลของประเทศไทย