สำคัญ: นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมเว็บไซต์ nti24 ทุกคน การใช้บริการ nti24 ถือว่าท่านรับทราบและยินยอมตามนโยบายนี้แล้ว
1. บทนำและขอบเขตของนโยบาย
nti24 ("เรา", "บริษัท") ตระหนักดีว่าข้อมูลส่วนตัวของสมาชิกทุกคนเป็นสิ่งมีค่าและต้องได้รับการปกป้องอย่างเคร่งครัด นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้สมาชิกและผู้ใช้บริการ nti24 เข้าใจอย่างชัดเจนว่า nti24 ดำเนินการกับข้อมูลส่วนตัวของท่านอย่างไร
นโยบายนี้ครอบคลุมการเก็บรวบรวม การจัดเก็บ การใช้ การประมวลผล และการเปิดเผยข้อมูลส่วนตัวทั้งหมดที่เกี่ยวข้องกับการใช้บริการแพลตฟอร์ม nti24 ไม่ว่าจะเป็นการเข้าใช้งานผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางอื่นใดที่ nti24 ให้บริการ
nti24 ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งกำหนดมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับสากล เราให้คำมั่นว่าจะปฏิบัติตามข้อกำหนดของกฎหมายนี้อย่างเคร่งครัดและสม่ำเสมอ
ขอบเขตการบังคับใช้: นโยบายนี้มีผลกับผู้ใช้บริการทุกคนในประเทศไทยและต่างประเทศที่เข้าถึงแพลตฟอร์ม nti24 รวมถึงสมาชิกที่ลงทะเบียนแล้วและผู้เยี่ยมชมทั่วไปที่ยังไม่ได้สมัครสมาชิก
2. ข้อมูลที่ nti24 เก็บรวบรวม
nti24 เก็บรวบรวมข้อมูลส่วนตัวของสมาชิกเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทหลักดังนี้
| ประเภทข้อมูล | รายละเอียด | วิธีการเก็บ |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน | สมาชิกกรอกเอง |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์, อีเมล, ที่อยู่ | สมาชิกกรอกเอง |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร, ประวัติธุรกรรม | สมาชิกกรอกเอง / ระบบอัตโนมัติ |
| ข้อมูลการใช้งาน | IP Address, ประวัติการเล่น, อุปกรณ์ที่ใช้ | ระบบเก็บอัตโนมัติ |
| ข้อมูลการยืนยันตัวตน | สำเนาบัตรประชาชน, เอกสาร KYC | สมาชิกส่งเอง |
นอกจากนี้ nti24 อาจเก็บข้อมูลเพิ่มเติมที่สมาชิกให้โดยสมัครใจ เช่น ข้อมูลที่ส่งผ่านช่องทางบริการลูกค้า แบบสอบถาม หรือการตอบกลับโปรโมชั่นต่างๆ ข้อมูลทั้งหมดเหล่านี้จะถูกจัดเก็บอย่างปลอดภัยและใช้เพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น
ข้อมูลที่ nti24 ไม่เก็บ: nti24 จะไม่เก็บข้อมูลรหัสผ่านบัญชีธนาคาร ข้อมูล OTP หรือข้อมูลทางการเงินที่มีความละเอียดอ่อนเกินกว่าที่จำเป็น nti24 ไม่มีนโยบายขอรหัสผ่านบัญชีธนาคารจากสมาชิกไม่ว่ากรณีใดทั้งสิ้น
3. วัตถุประสงค์ในการใช้ข้อมูล
nti24 ใช้ข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็น ดังต่อไปนี้
- การให้บริการและจัดการบัญชี: เพื่อสร้างและดูแลบัญชีสมาชิก ยืนยันตัวตน และให้บริการแพลตฟอร์มได้อย่างสมบูรณ์
- การดำเนินธุรกรรมทางการเงิน: เพื่อประมวลผลการฝาก-ถอนเงิน ตรวจสอบความถูกต้องของธุรกรรม และป้องกันการทุจริตทางการเงิน
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตาม PDPA กฎระเบียบด้านการป้องกันการฟอกเงิน (AML) และข้อกำหนดทางกฎหมายอื่นๆ ที่เกี่ยวข้อง
- การป้องกันการทุจริต: เพื่อตรวจจับและป้องกันพฤติกรรมที่ผิดปกติ การโกง และการละเมิดข้อกำหนดการใช้งาน
- การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาประสบการณ์ของสมาชิกบน nti24 ให้ดียิ่งขึ้น
- การสื่อสารและบริการลูกค้า: เพื่อส่งการแจ้งเตือนที่จำเป็น ตอบคำถาม และแก้ไขปัญหาของสมาชิก
- การตลาดและโปรโมชั่น: เพื่อแจ้งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง โดยสมาชิกสามารถยกเลิกได้ตลอดเวลา
หลักการใช้ข้อมูลขั้นต่ำ: nti24 ยึดหลัก Data Minimization คือเก็บและใช้ข้อมูลเฉพาะที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น ไม่เก็บข้อมูลเกินความจำเป็น
4. การเปิดเผยข้อมูลแก่บุคคลที่สาม
nti24 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม nti24 อาจแบ่งปันข้อมูลกับบุคคลที่สามในกรณีที่จำเป็นดังต่อไปนี้
- ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการทางการเงิน เช่น TrueMoney Wallet และ PromptPay เพื่อประมวลผลธุรกรรม โดยการแบ่งปันข้อมูลจำกัดเฉพาะที่จำเป็นสำหรับธุรกรรมนั้นๆ
- ผู้ให้บริการเทคโนโลยี: บริษัทที่ดูแลโครงสร้างพื้นฐานด้านเทคนิคของ nti24 ภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด
- หน่วยงานของรัฐ: เมื่อมีคำสั่งทางกฎหมาย หมายศาล หรือตามที่กฎหมายกำหนด nti24 จะให้ข้อมูลเท่าที่กฎหมายระบุเท่านั้น
- ผู้ให้บริการด้านความปลอดภัย: เพื่อตรวจสอบและป้องกันการทุจริต การฟอกเงิน และภัยคุกคามทางไซเบอร์
bุคคลที่สามทุกรายที่ nti24 ทำงานด้วยต้องลงนามในข้อตกลงการรักษาความลับและปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับ nti24 nti24 ไม่อนุญาตให้บุคคลที่สามใช้ข้อมูลสมาชิกเพื่อวัตถุประสงค์ของตนเอง
5. มาตรการรักษาความปลอดภัยของข้อมูล
nti24 ลงทุนในระบบรักษาความปลอดภัยข้อมูลระดับสูงเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกจากการเข้าถึง การเปลี่ยนแปลง การเปิดเผย หรือการสูญหายโดยไม่ได้รับอนุญาต
- การเข้ารหัสข้อมูล SSL 256-bit: ข้อมูลทั้งหมดที่ส่งระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์ nti24 ถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS ระดับสูงสุด
- การเข้ารหัสฐานข้อมูล: ข้อมูลส่วนตัวที่จัดเก็บในฐานข้อมูลของ nti24 ถูกเข้ารหัสในระดับฐานข้อมูลเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
- ระบบไฟร์วอลล์และการตรวจสอบ: nti24 ใช้ระบบไฟร์วอลล์หลายชั้น พร้อมการตรวจสอบ 24 ชั่วโมงเพื่อตรวจจับและป้องกันภัยคุกคามทางไซเบอร์
- การควบคุมการเข้าถึง: มีเพียงพนักงาน nti24 ที่ได้รับอนุญาตและมีความจำเป็นเท่านั้นที่สามารถเข้าถึงข้อมูลสมาชิกได้
- การตรวจสอบความปลอดภัยสม่ำเสมอ: nti24 ดำเนินการทดสอบระบบความปลอดภัยและตรวจสอบช่องโหว่อย่างสม่ำเสมอ
- แผนรับมือเหตุการณ์: nti24 มีแผนรับมือเหตุการณ์ด้านความปลอดภัยที่ชัดเจน หากเกิดการละเมิดข้อมูล สมาชิกจะได้รับการแจ้งเตือนภายในระยะเวลาที่กฎหมายกำหนด
6. คุกกี้และเทคโนโลยีติดตาม
nti24 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์รูปแบบการใช้งานบนแพลตฟอร์ม คุกกี้ที่ nti24 ใช้แบ่งออกเป็น
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้ nti24 เข้าใจว่าสมาชิกใช้แพลตฟอร์มอย่างไร เพื่อปรับปรุงประสิทธิภาพและแก้ไขปัญหา
- คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): เก็บข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อพัฒนาบริการ nti24
- คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของสมาชิก โดยสมาชิกสามารถปฏิเสธได้
สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของตนเอง อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อความสามารถในการใช้งานบางฟีเจอร์ของ nti24
7. สิทธิ์ของเจ้าของข้อมูลตาม PDPA
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก nti24 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนตัวของตน
สิทธิ์การเข้าถึง
ขอดูข้อมูลส่วนตัวที่ nti24 เก็บไว้ได้ตลอดเวลา
สิทธิ์การแก้ไข
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้
สิทธิ์การลบข้อมูล
ขอให้ลบข้อมูลส่วนตัวเมื่อไม่จำเป็นต้องใช้แล้ว
สิทธิ์การระงับการใช้
ขอให้หยุดประมวลผลข้อมูลชั่วคราวได้ในบางกรณี
สิทธิ์การโอนข้อมูล
ขอรับข้อมูลในรูปแบบที่สามารถนำไปใช้ต่อได้
สิทธิ์การคัดค้าน
ปฏิเสธการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่างได้
การใช้สิทธิ์: สมาชิกสามารถใช้สิทธิ์ข้างต้นได้โดยติดต่อทีมงาน nti24 ผ่านอีเมล support@nti24.click nti24 จะดำเนินการตอบสนองต่อคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ
8. ระยะเวลาการเก็บรักษาข้อมูล
nti24 เก็บรักษาข้อมูลส่วนตัวของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้
- ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังมีสถานะใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี
- ข้อมูลธุรกรรมทางการเงิน: เก็บไว้ 7 ปีตามข้อกำหนดด้านบัญชีและกฎหมายภาษีอากร
- ข้อมูล KYC และเอกสารยืนยันตัวตน: เก็บไว้ 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
- บันทึกการติดต่อบริการลูกค้า: เก็บไว้ 2 ปีหลังจากการติดต่อครั้งสุดท้าย
- ข้อมูลคุกกี้และการเข้าถึง: เก็บไว้ไม่เกิน 13 เดือน
เมื่อครบกำหนดระยะเวลาการเก็บรักษา nti24 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย ตามมาตรฐานการทำลายข้อมูลที่เป็นที่ยอมรับ
9. การโอนข้อมูลระหว่างประเทศ
ในบางกรณี nti24 อาจจำเป็นต้องโอนข้อมูลส่วนตัวของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว nti24 จะดำเนินการตามมาตรการดังนี้
- ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
- จัดทำสัญญาการถ่ายโอนข้อมูลที่เป็นไปตามมาตรฐาน PDPA
- ใช้มาตรการด้านความปลอดภัยเพิ่มเติมสำหรับการโอนข้อมูลข้ามพรมแดน
- แจ้งให้สมาชิกทราบล่วงหน้าและขอความยินยอมในกรณีที่กฎหมายกำหนด
ความมุ่งมั่นของ nti24: nti24 จะไม่โอนข้อมูลไปยังประเทศที่ไม่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ และจะดำเนินการเพื่อให้มั่นใจว่าข้อมูลของสมาชิกได้รับการปกป้องในระดับที่เทียบเท่ากับที่ได้รับในประเทศไทย
10. การแก้ไขและอัปเดตนโยบาย
nti24 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของ nti24
เมื่อมีการเปลี่ยนแปลงที่สำคัญ nti24 จะแจ้งให้สมาชิกทราบผ่านช่องทางใดช่องทางหนึ่งดังต่อไปนี้
- การแจ้งเตือนทางอีเมลที่ลงทะเบียนไว้กับ nti24
- การแสดงประกาศบนหน้าแรกของแพลตฟอร์ม nti24
- การอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้
การที่สมาชิกยังคงใช้บริการ nti24 ต่อไปหลังจากที่นโยบายมีการเปลี่ยนแปลง ถือว่าสมาชิกยอมรับนโยบายฉบับใหม่แล้ว หากสมาชิกไม่เห็นด้วยกับการเปลี่ยนแปลงใดๆ สมาชิกมีสิทธิ์ปิดบัญชีและหยุดใช้บริการ nti24 ได้ทุกเมื่อ
11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากสมาชิกมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนตัว สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ nti24 ได้ตามช่องทางดังนี้
- อีเมล: support@nti24.click
- เวลาตอบกลับ: ภายใน 30 วันทำการ
- บริการลูกค้า: 24 ชั่วโมง 7 วันต่อสัปดาห์
- ภาษา: ภาษาไทย
หากสมาชิกเชื่อว่า nti24 ละเมิดสิทธิ์ความเป็นส่วนตัวของท่าน และไม่ได้รับการแก้ไขอย่างเหมาะสม สมาชิกมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามที่กฎหมาย PDPA กำหนด
