การคุ้มครองข้อมูลส่วนบุคคล
nmslot ตามมาตรฐาน PDPA

1บทนำและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย nmslot ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ nmslot.net ("ท่าน") ทราบถึงวิธีที่เราดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านในทุกขั้นตอน ตั้งแต่การเก็บรวบรวม การจัดเก็บ การใช้ประโยชน์ ไปจนถึงการเปิดเผยและการลบข้อมูล

นโยบายนี้ครอบคลุมการใช้งานทุกรูปแบบบนแพลตฟอร์ม nmslot ได้แก่ เว็บไซต์หลัก แอปพลิเคชันมือถือ ระบบแชทซัพพอร์ต และช่องทางการสื่อสารอื่นๆ ที่ nmslot ดำเนินการ การที่ท่านเข้าใช้งานแพลตฟอร์มใดๆ ของ nmslot ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

nmslot ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล เราเชื่อว่าความโปร่งใสในการจัดการข้อมูลคือรากฐานของความไว้วางใจระหว่างแพลตฟอร์มและสมาชิก

2ข้อมูลที่เราเก็บรวบรวม

nmslot เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทของข้อมูลออกเป็นหมวดหมู่ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลการลงทะเบียน — ชื่อ-นามสกุล, วันเกิด, หมายเลขบัตรประชาชน, หมายเลขโทรศัพท์มือถือ, อีเมล
• ข้อมูลทางการเงิน — หมายเลขบัญชีธนาคาร, ชื่อธนาคาร, หมายเลข TrueMoney Wallet หรือ PromptPay
• เอกสารยืนยันตัวตน — ภาพถ่ายบัตรประชาชน, เซลฟี่คู่บัตร สำหรับกระบวนการ KYC
• ข้อมูลการสื่อสาร — บันทึกการสนทนากับทีมซัพพอร์ต, ข้อความร้องเรียน, คำติชม

2.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ

• ข้อมูลอุปกรณ์และเทคนิค — หมายเลข IP, ประเภทอุปกรณ์, ระบบปฏิบัติการ, เวอร์ชันเบราว์เซอร์
• ข้อมูลพฤติกรรมการใช้งาน — หน้าที่เข้าชม, ระยะเวลาใช้งาน, เกมที่เล่น, ประวัติการเดิมพัน
• ข้อมูลธุรกรรม — ประวัติการฝาก-ถอนทั้งหมด, ยอดเงินคงเหลือ, วันและเวลาธุรกรรม
• คุกกี้และข้อมูลการติดตาม — รายละเอียดในหมวด 5 ของนโยบายนี้

2.3 ข้อมูลจากแหล่งภายนอก

ในบางกรณี nmslot อาจได้รับข้อมูลของท่านจากแหล่งที่เชื่อถือได้ภายนอก เช่น ระบบยืนยันตัวตนของธนาคาร, ผู้ให้บริการตรวจสอบประวัติทางการเงิน หรือฐานข้อมูลป้องกันการฟอกเงิน (AML) เพื่อประกอบการพิจารณาคำขอสมัครสมาชิกหรือคำขอถอนเงินจำนวนสูง

3วัตถุประสงค์การใช้ข้อมูล

nmslot ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น โดยอาศัยฐานทางกฎหมายที่เหมาะสมในแต่ละกรณี ดังต่อไปนี้

• การให้บริการและบริหารบัญชี — สร้างและจัดการบัญชีสมาชิก, ดำเนินธุรกรรมฝาก-ถอน, ให้บริการเกมและโปรโมชัน
• การยืนยันตัวตนและป้องกันการฉ้อโกง — ตรวจสอบอายุ (ต้องครบ 20 ปีขึ้นไป), KYC, AML, และป้องกันการสร้างบัญชีซ้ำซ้อน
• การปฏิบัติตามกฎหมาย — รายงานธุรกรรมต้องสงสัยตามกฎหมาย ปฏิบัติตามคำสั่งหน่วยงานกำกับดูแล
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และเพิ่มประสิทธิภาพระบบ
• การสื่อสารและซัพพอร์ต — ตอบคำถาม แก้ไขปัญหา ส่งการแจ้งเตือนธุรกรรม และข้อมูลสำคัญเกี่ยวกับบัญชี
• การตลาดและโปรโมชัน — ส่งข้อเสนอพิเศษที่ตรงกับความสนใจของท่าน (เฉพาะเมื่อท่านให้ความยินยอม)
• การพนันอย่างมีความรับผิดชอบ — ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณเตือนและเสนอความช่วยเหลือตามนโยบาย Responsible Gaming

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

nmslot ไม่ขายข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอกไม่ว่าในกรณีใดทั้งสิ้น อย่างไรก็ตาม เพื่อให้บริการได้อย่างสมบูรณ์ เราอาจแชร์ข้อมูลบางส่วนกับคู่ค้าที่ผ่านการคัดเลือกและมีข้อตกลงปกป้องข้อมูลที่เหมาะสมในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน — ธนาคารพาณิชย์ไทย, TrueMoney, PromptPay และผู้ให้บริการ Crypto เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการซอฟต์แวร์เกม — PG Soft, Pragmatic Play, Evolution Gaming และพันธมิตรผู้พัฒนาเกม เพื่อการให้บริการเกมและตรวจสอบผลการเล่น
• ผู้ให้บริการยืนยันตัวตน — บริษัทที่ให้บริการตรวจสอบ KYC และ AML ตามมาตรฐานสากล
• ผู้ให้บริการโครงสร้างพื้นฐาน — ผู้ให้บริการคลาวด์และศูนย์ข้อมูลที่ nmslot ใช้จัดเก็บข้อมูล
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งทางกฎหมายหรือเพื่อป้องกันการกระทำผิดทางอาญา

5คุกกี้และเทคโนโลยีติดตาม

nmslot ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้อง และเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งประเภทคุกกี้ออกเป็น 4 ประเภทหลักดังนี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ตลอดเวลาผ่านการตั้งค่าเบราว์เซอร์ของท่าน หรือผ่านแผงควบคุมคุกกี้บนเว็บไซต์ nmslot การปิดใช้งานคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนทำงานได้ไม่สมบูรณ์

6การรักษาความปลอดภัยข้อมูล

nmslot ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลระดับองค์กร เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกท่านได้รับการปกป้องจากการเข้าถึง การเปลี่ยนแปลง การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส SSL/TLS 256-bit — ข้อมูลทั้งหมดที่ส่งผ่านเว็บไซต์และแอปพลิเคชัน nmslot ถูกเข้ารหัสในระดับเดียวกับสถาบันการเงินชั้นนำ
• การเข้ารหัสข้อมูลในฐานข้อมูล — รหัสผ่านถูกแฮชด้วย bcrypt และข้อมูลทางการเงินถูกเข้ารหัสในระดับฟิลด์
• การตรวจสอบสิทธิ์หลายขั้นตอน (MFA) — บัญชีสมาชิกรองรับ Two-Factor Authentication เพื่อชั้นความปลอดภัยเพิ่มเติม
• ระบบตรวจจับการบุกรุก (IDS/IPS) — ทำงานตลอด 24 ชั่วโมงเพื่อตรวจสอบกิจกรรมผิดปกติแบบ Real-time
• การตรวจสอบความปลอดภัยประจำปี — Penetration Testing โดยผู้เชี่ยวชาญอิสระ และการ Audit ระบบความปลอดภัยอย่างสม่ำเสมอ
• การควบคุมการเข้าถึงภายใน — พนักงาน nmslot เข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับงานของตนตามหลัก Least Privilege

7การเก็บรักษาและลบข้อมูล

nmslot เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้หรือตามที่กฎหมายกำหนด โดยมีนโยบายการเก็บรักษาที่ชัดเจนดังนี้

เมื่อครบกำหนดระยะเวลาเก็บรักษา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐาน NIST และ ISO 27001

8สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง nmslot เคารพและพร้อมดำเนินการตามคำขอของท่านภายใน 30 วัน