การคุ้มครองข้อมูลส่วนบุคคล
nsy777 โปร่งใสทุกขั้นตอน

1 คำนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย nsy777 ("บริษัท" หรือ "เรา") เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้งาน เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานและสมาชิก ("ท่าน") ที่เข้าถึงหรือใช้บริการผ่านเว็บไซต์ nsy777.net รวมถึงบริการที่เกี่ยวข้องทั้งหมด

nsy777 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด และยึดมั่นในหลักการคุ้มครองข้อมูลส่วนบุคคลตามมาตรฐานสากล เพื่อให้สมาชิกทุกท่านมั่นใจได้ว่าข้อมูลของตนอยู่ในมือที่ปลอดภัยและโปร่งใส

นโยบายนี้ครอบคลุมผู้ใช้งานทุกคนที่เข้าสู่เว็บไซต์ nsy777.net ไม่ว่าจะเป็นผู้เยี่ยมชมทั่วไปหรือสมาชิกที่ลงทะเบียนแล้ว รวมถึงผู้ที่เข้าถึงผ่านอุปกรณ์ใดๆ เช่น คอมพิวเตอร์ สมาร์ทโฟน หรือแท็บเล็ต จากทุกภูมิภาคทั่วประเทศไทย ไม่ว่าจะเป็นกรุงเทพฯ เชียงใหม่ ภูเก็ต ขอนแก่น หรืออุดรธานี

2 ข้อมูลที่เราเก็บรวบรวม

nsy777 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการอย่างมีคุณภาพและปลอดภัยเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมออกเป็น 3 กลุ่มหลักดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

ประเภทข้อมูล	ตัวอย่าง	บังคับ / ไม่บังคับ
ข้อมูลตัวตน	ชื่อ-นามสกุล, วันเกิด, หมายเลขบัตรประชาชน	บังคับ (KYC)
ข้อมูลติดต่อ	หมายเลขโทรศัพท์, LINE ID	บังคับ
ข้อมูลการเงิน	เลขบัญชีธนาคาร, ชื่อธนาคาร, ข้อมูล TrueMoney / PromptPay	บังคับ (ฝาก-ถอน)
ข้อมูลบัญชีผู้ใช้	ชื่อผู้ใช้, รหัสผ่าน (เข้ารหัสแล้ว)	บังคับ
เอกสารยืนยันตัวตน	ภาพบัตรประชาชน, ภาพเซลฟี่พร้อมบัตร	เมื่อจำเป็น

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ และหมายเลข IP
• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม เวลาที่ใช้งาน เกมที่เล่น และการคลิกภายในแพลตฟอร์ม
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอน ยอดเดิมพัน และผลการเล่น
• ข้อมูลตำแหน่ง: ตำแหน่งโดยประมาณจากหมายเลข IP เพื่อตรวจสอบความปลอดภัย

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี nsy777 อาจได้รับข้อมูลจากผู้ให้บริการชำระเงิน เช่น ธนาคารกสิกรไทย (K PLUS), ธนาคารไทยพาณิชย์ (SCB Easy), Krungthai NEXT, Bangkok Bank, Krungsri และผู้ให้บริการตรวจสอบตัวตน (eKYC) ข้อมูลดังกล่าวจะถูกใช้เฉพาะเพื่อยืนยันตัวตนและดำเนินการธุรกรรมเท่านั้น

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

nsy777 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้

• การให้บริการหลัก: เปิดและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์ของ nsy777
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกเพื่อให้แน่ใจว่าผู้ใช้งานมีอายุ 20 ปีบริบูรณ์ขึ้นไป ตามข้อกำหนดทางกฎหมาย
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือผ่านทีมบริการลูกค้าภาษาไทยตลอด 24 ชั่วโมง
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA และข้อกำหนดทางกฎหมายอื่นๆ ที่เกี่ยวข้อง รวมถึงการป้องกันการฟอกเงิน (AML)
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้เล่นและปรับปรุงระบบแพลตฟอร์ม nsy777
• การสื่อสารทางการตลาด: แจ้งโปรโมชัน โบนัส และข่าวสารของ nsy777 เฉพาะในกรณีที่ท่านให้ความยินยอมไว้
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุผู้เล่นที่อาจต้องการความช่วยเหลือ และเสนอเครื่องมือควบคุมการเล่นที่เหมาะสม

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ PDPA nsy777 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ เช่น การเปิดบัญชีและดำเนินการธุรกรรม
• ความยินยอม: สำหรับการส่งข้อความทางการตลาดและการใช้คุกกี้ที่ไม่จำเป็น โดย nsy777 จะขอความยินยอมอย่างชัดเจนและท่านสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์โดยชอบด้วยกฎหมาย: การวิเคราะห์ความปลอดภัย การตรวจจับการฉ้อโกง และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย: การเก็บรักษาบันทึกทางการเงินตามที่กฎหมายกำหนด และการรายงานต่อหน่วยงานที่มีอำนาจตามกฎหมาย

5 การเปิดเผยข้อมูลต่อบุคคลที่สาม

nsy777 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

5.1 ผู้ให้บริการที่ได้รับอนุญาต

nsy777 อาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ได้รับการคัดเลือกอย่างเข้มงวด ซึ่งช่วยดำเนินการในส่วนต่างๆ ของแพลตฟอร์ม เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการ eKYC ผู้พัฒนาซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐานไอที ผู้ให้บริการเหล่านี้ถูกผูกมัดด้วยสัญญาการรักษาความลับที่เข้มงวดและมีสิทธิ์เข้าถึงข้อมูลเฉพาะที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น

5.2 หน่วยงานกำกับดูแลและกฎหมาย

nsy777 อาจเปิดเผยข้อมูลตามคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย เช่น สำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หรือศาลที่มีเขตอำนาจ การเปิดเผยในกรณีเหล่านี้เป็นข้อผูกพันทางกฎหมายที่ nsy777 ต้องปฏิบัติตาม

6 คุกกี้และเทคโนโลยีติดตาม

nsy777 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้แพลตฟอร์ม โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้

ประเภทคุกกี้	วัตถุประสงค์	ระยะเวลา
คุกกี้จำเป็น	รักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชัน	ตลอดเซสชัน
คุกกี้การทำงาน	จดจำการตั้งค่าภาษาและการแสดงผลที่ต้องการ	1 ปี
คุกกี้วิเคราะห์	วิเคราะห์การใช้งานเพื่อปรับปรุงแพลตฟอร์ม nsy777	90 วัน
คุกกี้ความปลอดภัย	ตรวจจับพฤติกรรมผิดปกติและป้องกันการฉ้อโกง	30 วัน

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางส่วนของแพลตฟอร์ม nsy777 ทำงานได้ไม่สมบูรณ์

7 ระยะเวลาการเก็บรักษาข้อมูล

nsy777 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น โดยมีแนวทางการเก็บรักษาดังนี้

ประเภทข้อมูล	ระยะเวลาการเก็บรักษา	เหตุผล
ข้อมูลบัญชีสมาชิก	ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี	ข้อกำหนดทางกฎหมาย
ประวัติธุรกรรม	7 ปีนับจากวันทำรายการ	กฎหมายบัญชีและภาษี
บันทึก KYC	5 ปีหลังสิ้นสุดความสัมพันธ์	กฎหมาย AML
บันทึกการสื่อสาร	2 ปีนับจากวันที่ติดต่อ	การแก้ไขข้อพิพาท
ข้อมูลคุกกี้และการวิเคราะห์	30 - 90 วัน	การปรับปรุงบริการ
ข้อมูลการตลาด	จนกว่าท่านจะถอนความยินยอม	ความยินยอมของเจ้าของข้อมูล

เมื่อครบกำหนดระยะเวลาดังกล่าว nsy777 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐานที่ได้รับการยอมรับในระดับสากล เพื่อป้องกันการนำข้อมูลไปใช้ในทางที่ไม่เหมาะสม

8 มาตรการรักษาความปลอดภัยของข้อมูล

nsy777 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องสมาชิกทุกท่าน โดยมาตรการหลักที่เราใช้งานอยู่ในปัจจุบันประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ nsy777 ได้รับการเข้ารหัสด้วยมาตรฐาน SSL/TLS ระดับ 256-bit ซึ่งเป็นมาตรฐานเดียวกับที่ธนาคารชั้นนำใช้
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลสำคัญทั้งหมดที่จัดเก็บในฐานข้อมูลได้รับการเข้ารหัสอีกชั้นหนึ่ง รหัสผ่านทุกรายการถูก hash ด้วยอัลกอริทึม bcrypt ที่ทันสมัย
• การยืนยันตัวตนสองชั้น (2FA): nsy777 สนับสนุนและแนะนำให้สมาชิกเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยให้บัญชี
• ระบบตรวจจับการบุกรุก (IDS/IPS): มีการตรวจสอบความปลอดภัยตลอด 24 ชั่วโมงโดยทีมผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์
• การทดสอบเจาะระบบ (Penetration Testing): nsy777 จัดให้มีการทดสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำทุกปี
• การสำรองข้อมูล: ข้อมูลได้รับการสำรองอย่างสม่ำเสมอและจัดเก็บในสถานที่ที่แตกต่างกัน เพื่อรับประกันความต่อเนื่องของการให้บริการ
• การควบคุมการเข้าถึง: พนักงาน nsy777 มีสิทธิ์เข้าถึงข้อมูลเฉพาะส่วนที่จำเป็นต่อการปฏิบัติหน้าที่ตาม Principle of Least Privilege

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ที่ได้รับการคุ้มครองทางกฎหมายดังต่อไปนี้ nsy777 พร้อมอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้ทุกประการ

10 การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ในบางกรณีที่จำเป็น nsy777 อาจโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์หรือผู้พัฒนาซอฟต์แวร์เกม โดย nsy777 รับประกันว่าการโอนข้อมูลดังกล่าวจะเป็นไปตามมาตรการดังนี้

• ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่กฎหมาย PDPA กำหนด
• มีการทำข้อตกลงการโอนข้อมูล (Data Transfer Agreement) ที่ครอบคลุมมาตรการคุ้มครองที่เหมาะสม
• ใช้ Standard Contractual Clauses (SCCs) หรือกลไกอื่นที่ได้รับการยอมรับตามกฎหมาย
• จำกัดปริมาณข้อมูลที่โอนให้น้อยที่สุดเท่าที่จำเป็นตาม Data Minimization Principle

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

nsy777 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยจะดำเนินการดังนี้

• ประกาศนโยบายฉบับใหม่บนเว็บไซต์ nsy777.net พร้อมระบุวันที่อัปเดตล่าสุดอย่างชัดเจน
• แจ้งสมาชิกผ่านการแจ้งเตือนในระบบหรือ LINE Official Account สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ
• กรณีการเปลี่ยนแปลงที่กระทบสิทธิ์ของเจ้าของข้อมูลอย่างมีนัยสำคัญ nsy777 จะขอความยินยอมใหม่จากสมาชิก

nsy777 แนะนำให้ท่านตรวจสอบนโยบายฉบับนี้เป็นประจำ การใช้งานแพลตฟอร์ม nsy777 ต่อไปหลังจากมีการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ nsy777 ได้ผ่านช่องทางต่อไปนี้

• LINE Official Account: @nsy777 — ตอบกลับภายใน 5 นาทีในเวลาทำการ
• Live Chat: ผ่านหน้าเว็บไซต์ nsy777.net ให้บริการตลอด 24 ชั่วโมงทุกวัน
• Telegram: ค้นหา nsy777 บน Telegram สำหรับการติดต่อด่วน
• อีเมล DPO: [email protected] — สำหรับคำขอใช้สิทธิ์และเรื่องที่ต้องการหลักฐานเป็นลายลักษณ์อักษร

nsy777 จะดำเนินการตอบสนองต่อคำร้องเรียนและคำขอใช้สิทธิ์ภายใน 30 วันนับจากวันที่ได้รับ หากท่านไม่พอใจกับการตอบสนองของ nsy777 ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย