นโยบายความเป็นส่วนตัว neon24h

01 ขอบเขตและการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับสมาชิกทุกคนที่ใช้บริการของ neon24h ผ่านทางเว็บไซต์ neon24h.onl และระบบที่เกี่ยวข้องทั้งหมด ไม่ว่าจะเข้าถึงจากอุปกรณ์ใด รวมถึง iPhone, Android, แท็บเล็ต, คอมพิวเตอร์ หรืออุปกรณ์อื่นๆ

นโยบายนี้พัฒนาขึ้นให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้อย่างเต็มรูปแบบตั้งแต่วันที่ 1 มิถุนายน 2565 สมาชิกทุกคนในประเทศไทยได้รับสิทธิคุ้มครองตามกฎหมายนี้อย่างเต็มที่

ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามนโยบายนี้คือผู้ให้บริการแพลตฟอร์ม neon24h หากมีข้อสงสัยเกี่ยวกับนโยบายนี้หรือการจัดการข้อมูลของคุณ ติดต่อได้ที่ [email protected]

02 ข้อมูลที่เราเก็บรวบรวม

neon24h เก็บรวบรวมข้อมูลสมาชิกเท่าที่จำเป็นสำหรับการให้บริการ แบ่งเป็นประเภทดังนี้

03 วัตถุประสงค์การใช้ข้อมูล

neon24h ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการหลัก: สร้างและจัดการบัญชี ประมวลผลการฝาก-ถอนเงิน THB ผ่านทุกช่องทาง และให้เข้าถึงเกมต่างๆ
• การยืนยันตัวตน: ดำเนินกระบวนการ KYC เพื่อยืนยันว่าสมาชิกมีอายุ 18 ปีขึ้นไปและข้อมูลตรงกับบัญชีธนาคาร
• ความปลอดภัย: ตรวจจับการล็อกอินผิดปกติ ป้องกันการฉ้อโกง และตรวจสอบธุรกรรมที่น่าสงสัย
• การปรับปรุงบริการ: วิเคราะห์การใช้งานรวมเพื่อพัฒนาแพลตฟอร์มให้ดีขึ้น โดยไม่ระบุตัวตนสมาชิก
• การสื่อสาร: แจ้งข่าวสารที่เกี่ยวกับบัญชี โปรโมชั่น และการอัพเดตสำคัญตามความยินยอม
• การปฏิบัติตามกฎหมาย: ตอบสนองต่อคำร้องจากหน่วยงานที่มีอำนาจตามกฎหมายไทย
• การเล่นอย่างมีความรับผิดชอบ: ติดตามรูปแบบการใช้งานเพื่อช่วยเหลือสมาชิกที่อาจต้องการความช่วยเหลือ

04 การเปิดเผยข้อมูลต่อบุคคลที่สาม

neon24h ไม่ขาย ไม่ให้เช่า และไม่แจกจ่าย ข้อมูลส่วนบุคคลของสมาชิกให้บุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม มีกรณีที่ต้องแบ่งปันข้อมูลดังนี้

• ผู้ให้บริการประมวลผลการชำระเงิน: ระบบ PromptPay, TrueMoney Wallet และธนาคารไทยที่เกี่ยวข้องกับธุรกรรม รับเฉพาะข้อมูลที่จำเป็นสำหรับการชำระเงินเท่านั้น
• ผู้พัฒนาเกม: ค่ายเกมพาร์ทเนอร์ได้รับ Session ID เพื่อให้บริการเกม ไม่ได้รับข้อมูลตัวตนของสมาชิก
• ผู้ให้บริการโครงสร้างพื้นฐาน: บริการ Cloud และ CDN ที่เกี่ยวข้องกับการทำงานของแพลตฟอร์ม มีข้อตกลงประมวลผลข้อมูลที่เป็นมาตรฐาน
• หน่วยงานที่มีอำนาจตามกฎหมาย: เมื่อได้รับคำสั่งศาลหรือคำร้องที่ถูกต้องตามกฎหมายไทย neon24h จะปฏิบัติตามและแจ้งสมาชิกเมื่อสามารถทำได้

ผู้ให้บริการบุคคลที่สามทุกรายที่ neon24h ทำงานด้วยต้องลงนามข้อตกลงประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานความปลอดภัยที่ neon24h กำหนด

05 การรักษาความปลอดภัยของข้อมูล

neon24h ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลของสมาชิก

• TLS 1.3 encryption: ทุก connection ระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ถูกเข้ารหัส ไม่มีข้อมูลส่งผ่านแบบ plain text
• Database encryption: ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสแยกตามประเภท ข้อมูล KYC จัดเก็บแยกจากข้อมูลการใช้งานทั่วไป
• การควบคุมการเข้าถึง: พนักงาน neon24h เข้าถึงข้อมูลสมาชิกได้เฉพาะในกรณีที่จำเป็นสำหรับการให้บริการ และมีการบันทึก log ทุกการเข้าถึง
• การตรวจสอบระบบ: ระบบตรวจจับการเข้าถึงผิดปกติทำงาน Real-time ตลอด 24 ชั่วโมง
• การสำรองข้อมูล: ข้อมูลถูกสำรองอย่างสม่ำเสมอเพื่อป้องกันการสูญหาย

แม้ว่า neon24h จะใช้มาตรการรักษาความปลอดภัยระดับสูง แต่ไม่มีระบบใดที่ปลอดภัย 100% สมาชิกควรรักษาความลับของรหัสผ่านและ OTP ไม่แชร์ให้ผู้อื่น และแจ้ง support ทันทีหากพบความผิดปกติ ดูข้อมูลเพิ่มเติมเกี่ยวกับความปลอดภัยของแพลตฟอร์มได้ที่ แพลตฟอร์ม

06 ระยะเวลาการเก็บข้อมูล

neon24h เก็บข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นดังนี้

• ข้อมูลบัญชีและตัวตน: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน บวกเพิ่ม 5 ปีหลังปิดบัญชีตามข้อกำหนดทางกฎหมาย
• ประวัติธุรกรรม THB: เก็บไว้ 7 ปีตามข้อกำหนดทางบัญชีและภาษี
• เอกสาร KYC: เก็บตลอดระยะเวลาที่บัญชีใช้งาน บวก 3 ปีหลังปิดบัญชี
• Log การใช้งานและความปลอดภัย: 1 ปีสำหรับ log ทั่วไป 3 ปีสำหรับ log ที่เกี่ยวกับเหตุการณ์ความปลอดภัย
• คุกกี้: ตามประเภทที่ระบุในส่วนคุกกี้ด้านล่าง

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบอย่างถาวรหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อนำไปใช้วิเคราะห์ทางสถิติโดยไม่เชื่อมโยงกับบุคคล

07 สิทธิของสมาชิกตาม PDPA

สมาชิก neon24h ทุกคนมีสิทธิดังต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล