นโยบายความเป็นส่วนตัว
nana4d — คุ้มครองข้อมูลของคุณ

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ nana4d เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ซึ่งครอบคลุมการใช้งานเว็บไซต์ nana4d.one และบริการที่เกี่ยวข้องทั้งหมด รวมถึงการสมัครสมาชิก การเข้าสู่ระบบผ่าน nana4d Login การทำธุรกรรมทางการเงิน และการใช้งานเกมต่างๆ บนแพลตฟอร์ม nana4d

nana4d ดำเนินการภายใต้กรอบของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมาตรฐานสากลด้านการคุ้มครองข้อมูล การใช้บริการ nana4d ถือว่าท่านได้ให้ความยินยอม ต่อนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

2 ข้อมูลที่ nana4d เก็บรวบรวม

nana4d เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบดังนี้

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

nana4d ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการหลัก — ยืนยันตัวตน ประมวลผลธุรกรรม และจัดการบัญชี nana4d
• ความปลอดภัย — ตรวจจับและป้องกันการทุจริต การเข้าถึงที่ไม่ได้รับอนุญาต และกิจกรรมที่ผิดปกติ
• การปฏิบัติตามกฎหมาย — ปฏิบัติตาม PDPA กฎหมายป้องกันการฟอกเงิน (AML) และข้อกำหนดทางกฎหมายอื่นๆ
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ nana4d
• การสื่อสาร — แจ้งข่าวสาร โปรโมชั่น และอัพเดตบริการ nana4d (ท่านสามารถยกเลิกได้ทุกเมื่อ)
• การพนันอย่างมีความรับผิดชอบ — ติดตามพฤติกรรมการเล่นเพื่อช่วยเหลือสมาชิกที่มีความเสี่ยง

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

nana4d จะไม่ขาย โอน หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สาม เพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม nana4d อาจเปิดเผยข้อมูล ในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน — TrueMoney, PromptPay, ธนาคารไทย เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการเกม — ค่ายเกมพาร์ทเนอร์ของ nana4d เพื่อยืนยันสถานะสมาชิก
• หน่วยงานกำกับดูแล — ตามคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• ผู้ให้บริการด้านความปลอดภัย — เพื่อตรวจจับการทุจริตและปกป้องผู้ใช้ nana4d

ในทุกกรณี nana4d กำหนดให้คู่ค้าปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่า หรือสูงกว่ามาตรฐานที่ nana4d ใช้อยู่

5 มาตรการรักษาความปลอดภัยข้อมูล

nana4d ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ซึ่งเทียบเท่ามาตรฐานของธนาคารออนไลน์ชั้นนำอย่าง K PLUS และ SCB Easy

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกครั้ง
• การเก็บรหัสผ่านในรูปแบบ bcrypt hash ที่ไม่สามารถถอดรหัสกลับได้
• ระบบ Firewall และ Intrusion Detection System ตลอด 24 ชั่วโมง
• การเข้าถึงข้อมูลสมาชิก nana4d ถูกจำกัดเฉพาะเจ้าหน้าที่ที่ได้รับอนุญาตเท่านั้น
• การตรวจสอบความปลอดภัยโดยบุคคลที่สาม (Security Audit) เป็นประจำ
• ระบบสำรองข้อมูล (Backup) และการกู้คืนข้อมูลในกรณีฉุกเฉิน

6 คุกกี้และเทคโนโลยีการติดตาม

nana4d ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งออกเป็นประเภทหลักดังนี้

• คุกกี้จำเป็น (Necessary) — สำหรับการทำงานพื้นฐานของ nana4d เช่น การรักษา Session Login และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้ฟังก์ชัน (Functional) — จดจำการตั้งค่าของท่าน เช่น ภาษา และธีมที่เลือก
• คุกกี้วิเคราะห์ (Analytics) — เก็บข้อมูลการใช้งาน nana4d แบบรวม (Aggregate) เพื่อปรับปรุงบริการ ไม่ระบุตัวตน

ท่านสามารถจัดการการตั้งค่าคุกกี้ในเบราว์เซอร์ของท่านได้ทุกเมื่อ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของ nana4d Login และฟีเจอร์อื่นๆ ของแพลตฟอร์ม

7 ระยะเวลาการเก็บรักษาข้อมูล

nana4d เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่กำหนดดังนี้

• ข้อมูลบัญชีสมาชิก — ตลอดระยะเวลาที่บัญชี nana4d ยังเปิดใช้งาน บวก 5 ปีหลังปิดบัญชี
• ประวัติธุรกรรม — 7 ปี ตามข้อกำหนดทางกฎหมายด้านบัญชีและภาษี
• ข้อมูล KYC — 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
• ข้อมูลการใช้งาน Log — 2 ปี เพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการสื่อสาร — 2 ปี สำหรับการตรวจสอบคุณภาพบริการ

8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะสมาชิก nana4d มีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง

• สิทธิ์เข้าถึงข้อมูล — ร้องขอสำเนาข้อมูลส่วนบุคคลที่ nana4d เก็บไว้ได้
• สิทธิ์แก้ไขข้อมูล — ขอให้ nana4d แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบข้อมูล — ขอให้ nana4d ลบข้อมูลส่วนบุคคล (เมื่อพ้นระยะเวลาที่กฎหมายกำหนด)
• สิทธิ์คัดค้าน — คัดค้านการประมวลผลข้อมูลของท่านเพื่อวัตถุประสงค์ทางการตลาด
• สิทธิ์โอนย้ายข้อมูล — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังบริการอื่น
• สิทธิ์ถอนความยินยอม — ถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่ได้ดำเนินการแล้ว

ท่านสามารถใช้สิทธิ์ดังกล่าวได้โดยติดต่อทีมงาน nana4d ผ่านช่องทางที่กำหนดในข้อ 11 nana4d จะดำเนินการตอบสนองคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี nana4d อาจต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการ ที่ตั้งอยู่ในต่างประเทศ โดยเฉพาะในกรณีของผู้ให้บริการเกมพาร์ทเนอร์ nana4d รับรองว่าการโอนข้อมูลดังกล่าวจะเป็นไปตามมาตรฐาน PDPA และประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีสัญญาคุ้มครองข้อมูลที่เหมาะสมกับคู่ค้าของ nana4d

10 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

nana4d ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตามความเหมาะสม เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ nana4d จะแจ้งให้สมาชิกทราบผ่านอีเมลหรือ การแจ้งเตือนบนแพลตฟอร์ม nana4d อย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้

วันที่อัพเดตล่าสุดของนโยบายความเป็นส่วนตัวนี้จะระบุไว้ที่ด้านบนของหน้าเสมอ การใช้บริการ nana4d ต่อไปหลังจากการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของท่านบน nana4d ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ nana4d ได้ที่