นโยบายความเป็นส่วนตัว neo36

1. ข้อมูลที่ neo36 รวบรวม

neo36 รวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภทเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็น 3 กลุ่มหลัก ดังนี้

เราไม่รวบรวมข้อมูลอ่อนไหว (Sensitive Personal Data) ตามที่กฎหมาย PDPA กำหนด เช่น ข้อมูลเชื้อชาติ ศาสนา ความเชื่อทางการเมือง หรือข้อมูลสุขภาพ เว้นแต่จะมีความจำเป็นเฉพาะและได้รับความยินยอมอย่างชัดแจ้งจากท่าน

2. วิธีการรวบรวมข้อมูล

neo36 รวบรวมข้อมูลของท่านผ่านช่องทางต่อไปนี้:

• การสมัครสมาชิก — ข้อมูลที่ท่านกรอกในแบบฟอร์มสมัครสมาชิกโดยตรง
• การยืนยันตัวตน (KYC) — เอกสารที่ท่านส่งมาเพื่อยืนยันตัวตนก่อนถอนเงินครั้งแรก
• การทำธุรกรรม — ข้อมูลที่เกิดขึ้นโดยอัตโนมัติเมื่อท่านฝากหรือถอนเงิน
• การเล่นเกม — ประวัติและสถิติการเดิมพันที่ระบบบันทึกโดยอัตโนมัติ
• Cookies และ Tracking Technologies — ข้อมูลการใช้งานเว็บไซต์ที่รวบรวมผ่านเทคโนโลยี Cookies
• การติดต่อซัพพอร์ต — เนื้อหาการสนทนากับทีมซัพพอร์ต neo36

3. วัตถุประสงค์การใช้ข้อมูล

neo36 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การเปิดและบริหารจัดการบัญชีสมาชิก รวมถึงการยืนยันตัวตนและการจัดการสิทธิ์การเข้าถึง
• การดำเนินการธุรกรรมทางการเงิน ได้แก่ การฝากเงิน การถอนเงิน และการโอนโบนัส
• การจัดให้บริการเกมและเดิมพันออนไลน์อย่างถูกต้องและยุติธรรม
• การตรวจสอบและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่น่าสงสัย
• การส่งการแจ้งเตือนเกี่ยวกับบัญชี การทำธุรกรรม และโปรโมชั่นที่เกี่ยวข้อง
• การปรับปรุงประสบการณ์การใช้งานและพัฒนาฟีเจอร์ใหม่ของแพลตฟอร์ม
• การปฏิบัติตามข้อกำหนดทางกฎหมายและการร้องขอจากหน่วยงานกำกับดูแล

4. ฐานทางกฎหมายในการประมวลผลข้อมูล (Legal Basis)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 neo36 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่อไปนี้:

• การปฏิบัติตามสัญญา — การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดการใช้งานที่ท่านยอมรับ
• ความยินยอม — การประมวลผลที่ท่านให้ความยินยอมอย่างชัดแจ้ง เช่น การส่งอีเมลโปรโมชั่น
• ประโยชน์โดยชอบด้วยกฎหมาย — การป้องกันการฉ้อโกงและการรักษาความปลอดภัยของระบบ
• การปฏิบัติตามกฎหมาย — การปฏิบัติตามข้อบังคับของหน่วยงานกำกับดูแลที่เกี่ยวข้อง

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

neo36 ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามเพื่อประโยชน์ทางการค้า เราอาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้:

• ผู้ให้บริการเกม — ค่ายเกมที่ให้บริการบนแพลตฟอร์ม neo36 อาจได้รับข้อมูลขั้นต่ำที่จำเป็นสำหรับการเล่นเกมเท่านั้น
• ผู้ให้บริการชำระเงิน — ธนาคารและผู้ให้บริการ Payment Gateway เพื่อดำเนินการธุรกรรม
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งหรือหมายศาลที่ถูกต้องตามกฎหมาย
• บริษัทในเครือ — เพื่อวัตถุประสงค์การดำเนินงานภายในกลุ่มที่สอดคล้องกับนโยบายนี้

ผู้ให้บริการบุคคลที่สามทั้งหมดที่ neo36 ใช้งานอยู่ภายใต้ข้อตกลงการประมวลผลข้อมูลที่กำหนดให้ต้องปฏิบัติตามมาตรฐานความปลอดภัยที่เทียบเท่ากับ neo36

6. Cookies และเทคโนโลยีติดตาม

neo36 ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันบนแพลตฟอร์มเพื่อวัตถุประสงค์ต่างๆ:

• Cookies ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษา Session Login ไม่สามารถปิดได้
• Cookies เพื่อประสิทธิภาพ (Performance Cookies) — รวบรวมข้อมูลนิรนามเพื่อปรับปรุงประสบการณ์การใช้งาน
• Cookies เพื่อฟังก์ชัน (Functional Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษาและค่ากำหนดส่วนตัว

7. การเก็บรักษาข้อมูลและความปลอดภัย

neo36 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังต่อไปนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดอยู่
• ข้อมูลหลังปิดบัญชี: เก็บรักษาไว้ 7 ปีเพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและการตรวจสอบบัญชี
• บันทึกการทำธุรกรรม: เก็บรักษาไว้ 10 ปีตามข้อกำหนดการป้องกันการฟอกเงิน

มาตรการรักษาความปลอดภัยของ neo36 ครอบคลุม:

• การเข้ารหัสข้อมูล SSL 256-bit สำหรับการส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลในฐานข้อมูลด้วย AES-256
• การตรวจสอบและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Need-to-Know
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลเป็นประจำ

8. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

9. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี neo36 อาจโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านนอกประเทศไทย เช่น เซิร์ฟเวอร์ที่ตั้งอยู่ในประเทศอื่นในเอเชีย ในกรณีดังกล่าว neo36 รับประกันว่าประเทศปลายทางมีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือมีสัญญาการประมวลผลข้อมูลที่มีมาตรฐานเทียบเท่ากับที่กฎหมายไทยกำหนด

10. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

neo36 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้ หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อได้ที่:

นโยบายนี้อาจได้รับการปรับปรุงเป็นระยะเพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมายหรือวิธีปฏิบัติของ neo36 เราจะแจ้งให้ท่านทราบล่วงหน้าผ่านหน้าเว็บไซต์หรือ SMS เมื่อมีการเปลี่ยนแปลงที่สำคัญ