นโยบายความเป็นส่วนตัว
nex168

1. บทนำและขอบเขตของนโยบาย

nex168 ("บริษัท", "เรา", "ของเรา") ดำเนินงานแพลตฟอร์มการพนันออนไลน์ที่ให้บริการแก่สมาชิกชาวไทยและผู้ใช้งานทั่วโลกภายใต้โดเมน nex168.bet นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่าเราดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างไร ตั้งแต่ขั้นตอนการเก็บรวบรวม การจัดเก็บ การประมวลผล และการลบข้อมูล

นโยบายนี้มีผลบังคับใช้กับบุคคลทุกคนที่เข้าถึงหรือใช้งานแพลตฟอร์ม nex168 ไม่ว่าจะผ่านเว็บไซต์หลัก แอปพลิเคชันมือถือ หรือช่องทางดิจิทัลอื่นๆ ที่เชื่อมต่อกับแบรนด์ nex168 การสมัครสมาชิกหรือการใช้งานแพลตฟอร์มต่อไปถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว

2. ข้อมูลที่เราเก็บรวบรวม

nex168 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการที่มีคุณภาพและปลอดภัย ข้อมูลเหล่านี้แบ่งออกเป็นสองกลุ่มหลัก ได้แก่ ข้อมูลที่ท่านให้โดยตรง และข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติ

// ข้อมูลที่ท่านให้โดยตรง

// ข้อมูลที่ระบบเก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: IP address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, Device ID, ความละเอียดหน้าจอ
• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม, เวลาที่ใช้บนแพลตฟอร์ม, การคลิก, เส้นทางการนำทาง
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอน, ประวัติการเดิมพัน, ยอดเงินในบัญชี, บันทึกการชนะ-แพ้
• ข้อมูลตำแหน่ง: ประเทศและภูมิภาคโดยประมาณจาก IP (ไม่ใช่ GPS)
• Log files: บันทึกระบบทุกการกระทำบนแพลตฟอร์มเพื่อความปลอดภัยและการตรวจสอบ

3. วัตถุประสงค์ในการใช้ข้อมูล

nex168 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ด้านล่างนี้เท่านั้น เราไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นโดยไม่ได้รับความยินยอมล่วงหน้า

• การให้บริการ: เปิดบัญชี ยืนยันตัวตน ดำเนินธุรกรรมฝาก-ถอน และให้บริการเกมทุกประเภท
• ความปลอดภัย: ตรวจจับการทุจริต การฟอกเงิน และการเข้าถึงโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนด KYC/AML และกฎหมายที่บังคับใช้
• การสื่อสาร: แจ้งโปรโมชัน, อัปเดตบัญชี, แจ้งเตือนธุรกรรม และการซัพพอร์ต
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเดิมพันเพื่อระบุสัญญาณเสี่ยงและแทรกแซงเพื่อช่วยเหลือสมาชิก

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

nex168 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอกเด็ดขาด อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลบางส่วนกับพันธมิตรที่ได้รับความไว้วางใจในกรณีที่จำเป็นต่อการให้บริการดังนี้

5. คุกกี้และเทคโนโลยีติดตาม

nex168 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้อง วิเคราะห์การใช้งาน และปรับปรุงประสบการณ์ผู้ใช้ ท่านสามารถควบคุมการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการเข้าสู่ระบบ ความปลอดภัย และการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลนิรนามเกี่ยวกับการใช้งานเพื่อวิเคราะห์และปรับปรุงบริการ
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และค่ากำหนดการแสดงผล
• Local Storage: เก็บข้อมูล session และ preference บนอุปกรณ์ของท่านเพื่อประสิทธิภาพที่ดีขึ้น

6. ความปลอดภัยของข้อมูล

nex168 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• SSL 256-bit Encryption: การส่งข้อมูลทุกรายการเข้ารหัสด้วยมาตรฐาน TLS 1.3 ผ่าน HTTPS
• การเข้ารหัสข้อมูลนิ่ง (Data at Rest): ฐานข้อมูลทั้งหมดเข้ารหัสด้วย AES-256
• การควบคุมการเข้าถึง: พนักงาน nex168 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นต่อหน้าที่ (Least Privilege)
• การตรวจสอบความปลอดภัย: ระบบ Penetration Testing และ Security Audit เป็นประจำโดยผู้เชี่ยวชาญอิสระ
• การตรวจจับภัยคุกคาม: ระบบ SIEM และ IDS/IPS ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับพฤติกรรมผิดปกติ
• การสำรองข้อมูล: สำรองข้อมูลอัตโนมัติทุกวันและจัดเก็บในหลายตำแหน่งทางภูมิศาสตร์

7. ระยะเวลาการเก็บรักษาข้อมูล

nex168 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตราบเท่าที่กฎหมายกำหนด เมื่อครบกำหนดเราจะดำเนินการลบหรือทำให้ข้อมูลเป็นนิรนามอย่างปลอดภัย

8. สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ nex168

• สิทธิ์รับทราบ (Right to be Informed): ได้รับแจ้งอย่างชัดเจนว่าเราเก็บและใช้ข้อมูลของท่านอย่างไร
• สิทธิ์เข้าถึง (Right of Access): ขอรับสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับท่านได้ทุกเมื่อ
• สิทธิ์แก้ไข (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูลส่วนบุคคลในกรณีที่ไม่จำเป็นต้องเก็บอีกต่อไป
• สิทธิ์ระงับการใช้ (Right to Restrict Processing): ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในบางกรณี
• สิทธิ์โอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้าย
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อการตลาดหรือวัตถุประสงค์อื่น

9. การโอนข้อมูลข้ามพรมแดน

nex168 อาจโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เมื่อจำเป็นต่อการให้บริการ เราดำเนินการดังนี้เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองอย่างเพียงพอ

• ตรวจสอบว่าประเทศปลายทางมีระดับการคุ้มครองข้อมูลที่เพียงพอ
• ทำสั ญญาการประมวลผลข้อมูล (DPA) กับผู้รับข้อมูลทุกราย
• ใช้ Standard Contractual Clauses (SCCs) ตามมาตรฐานสากลสำหรับการโอนข้อมูลระหว่างประเทศ
• เข้ารหัสข้อมูลทั้งหมดก่อนการโอนย้ายด้วย TLS 1.3

10. การคุ้มครองผู้เยาว์

nex168 ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราดำเนินมาตรการที่เข้มงวดเพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงแพลตฟอร์ม

หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ลงทะเบียนใช้งาน nex168 กรุณาติดต่อทีมซัพพอร์ตของเราทันที เราจะดำเนินการตรวจสอบและระงับบัญชีดังกล่าวภายใน 24 ชั่วโมง

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

nex168 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะดำเนินการดังนี้

• แจ้งเตือนผ่านอีเมลที่ท่านลงทะเบียนไว้อย่างน้อย 14 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้
• แสดงแบนเนอร์แจ้งเตือนบนแพลตฟอร์มเพื่อให้สมาชิกทราบถึงการอัปเดต
• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายฉบับนี้
• เก็บรักษาเวอร์ชันก่อนหน้าไว้เพื่อให้ท่านสามารถเปรียบเทียบได้หากต้องการ

การใช้งานแพลตฟอร์ม nex168 ต่อไปหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ nex168 ได้ทางอีเมล

nex168 มุ่งมั่นตอบกลับทุกคำร้องเรียนและคำขอที่เกี่ยวกับความเป็นส่วนตัวภายใน 3 วันทำการ และดำเนินการแก้ไขหรือตอบสนองต่อสิทธิ์ของท่านให้แล้วเสร็จภายในระยะเวลาที่กฎหมายกำหนด