นโยบายความเป็นส่วนตัว
ของ next7

next7 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณเฉพาะในกรณีที่จำเป็นต่อการให้บริการที่มีคุณภาพ ปลอดภัย และถูกต้องตามกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่หลักดังนี้:

ข้อมูลที่ระบุว่า "อัตโนมัติ" จะถูกเก็บรวบรวมโดยระบบของ next7 ทุกครั้งที่คุณเข้าใช้งานแพลตฟอร์ม โดยไม่ต้องกรอกข้อมูลเพิ่มเติม ข้อมูลเหล่านี้มีความสำคัญสำหรับการตรวจจับการฉ้อโกงและรักษาความปลอดภัยของบัญชีคุณ

next7 ไม่เก็บรหัสผ่านในรูปแบบที่อ่านได้ ข้อมูลบัตรเครดิตโดยตรง หรือข้อมูลด้านสุขภาพ เว้นแต่คุณได้ให้ความยินยอมอย่างชัดเจนเป็นกรณีพิเศษ

next7 ใช้ข้อมูลส่วนบุคคลของคุณภายใต้หลักการ "ใช้เท่าที่จำเป็น" เราจะไม่นำข้อมูลไปใช้ในวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ในนโยบายนี้โดยไม่แจ้งให้ทราบล่วงหน้า วัตถุประสงค์หลักในการใช้ข้อมูลของเรามีดังนี้:

• การยืนยันตัวตนและป้องกันการฉ้อโกง: ตรวจสอบอายุ ยืนยันข้อมูล KYC และป้องกันการเปิดบัญชีซ้ำซ้อน
• การให้บริการหลัก: ประมวลผลธุรกรรมฝาก-ถอน จัดการบัญชีผู้ใช้ และให้บริการเกมคาสิโนออนไลน์
• การปฏิบัติตามกฎหมาย: รายงานธุรกรรมตามกฎ AML (Anti-Money Laundering) และตอบสนองต่อคำสั่งของหน่วยงานกำกับดูแล
• การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และปรับปรุงประสบการณ์การใช้งาน
• การวิเคราะห์และพัฒนา: ปรับปรุงแพลตฟอร์ม วิเคราะห์พฤติกรรมการใช้งานในรูปแบบรวม (Aggregated) เพื่อพัฒนาบริการ
• การแจ้งเตือนและการสื่อสาร: แจ้งข้อมูลสำคัญเกี่ยวกับบัญชี การอัปเดตนโยบาย และการเปลี่ยนแปลงบริการ
• การพนันอย่างรับผิดชอบ: ตรวจสอบรูปแบบการเล่นที่อาจบ่งบอกถึงปัญหา และดำเนินมาตรการคุ้มครองผู้เล่นที่เหมาะสม

next7 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่เราจำเป็นต้องเปิดเผยข้อมูลบางส่วนดังนี้:

• ผู้ให้บริการที่ได้รับอนุญาต (Service Providers): บริษัทผู้ประมวลผลการชำระเงิน ผู้ให้บริการ KYC และบริษัทรักษาความปลอดภัยข้อมูล ซึ่งทั้งหมดต้องลงนามในสัญญาการประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความเป็นส่วนตัวที่เราวางไว้
• หน่วยงานกฎหมายและกำกับดูแล: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้ต้องเปิดเผยข้อมูล
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลที่จำกัดกับองค์กรป้องกันการฉ้อโกงเพื่อตรวจสอบรายการที่น่าสงสัย
• การเปลี่ยนแปลงโครงสร้างธุรกิจ: ในกรณีควบรวมกิจการ ซื้อกิจการ หรือการปรับโครงสร้าง คุณจะได้รับแจ้งล่วงหน้าและมีสิทธิ์คัดค้านหากเป็นไปได้

ผู้รับข้อมูลทุกรายจะได้รับเฉพาะข้อมูลที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น และอยู่ภายใต้ข้อผูกพันด้านการรักษาความลับอย่างเคร่งครัด

next7 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกัน เช่น Web Beacons และ Local Storage เพื่อเพิ่มประสิทธิภาพการทำงานของแพลตฟอร์มและปรับประสบการณ์การใช้งานให้เหมาะสมกับคุณ

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้ฟังก์ชันบางอย่างของแพลตฟอร์มทำงานไม่ได้อย่างสมบูรณ์ next7 ไม่ใช้คุกกี้ติดตามพฤติกรรมข้ามเว็บไซต์ (Cross-Site Tracking) หรือโฆษณาเป้าหมาย

next7 ลงทุนอย่างจริงจังในด้านความปลอดภัยของข้อมูล โดยใช้มาตรการทางเทคนิคและองค์กรที่ครอบคลุมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยโดยไม่ตั้งใจ

• การเข้ารหัส: ข้อมูลทุกรายการที่รับส่งผ่านแพลตฟอร์มถูกเข้ารหัสด้วย SSL/TLS 256-bit ซึ่งเป็นมาตรฐานเดียวกับสถาบันการเงินชั้นนำ
• การเข้ารหัสในฐานข้อมูล: ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่าน และข้อมูลการเงิน ถูกเข้ารหัสแบบ one-way hash ที่ไม่สามารถถอดรหัสย้อนกลับได้
• การควบคุมการเข้าถึง: พนักงาน next7 สามารถเข้าถึงข้อมูลได้เฉพาะในส่วนที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น ภายใต้ระบบ Role-Based Access Control
• การตรวจสอบอย่างต่อเนื่อง: ระบบ 24/7 Security Monitoring ตรวจจับและตอบสนองต่อภัยคุกคามแบบเรียลไทม์
• การสำรองข้อมูล: ข้อมูลสำรองถูกจัดเก็บในรูปแบบที่เข้ารหัสและแยกทางกายภาพจากระบบหลัก
• การทดสอบความปลอดภัย: next7 ดำเนินการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำเพื่อตรวจหาและแก้ไขช่องโหว่ก่อนที่จะถูกโจมตี

next7 เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ และตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีที่ใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงเปิดอยู่ และอาจมีการอัปเดตตามความจำเป็น
• ข้อมูลการเงินและธุรกรรม: เก็บอย่างน้อย 5 ปีหลังจากธุรกรรมสิ้นสุด เพื่อปฏิบัติตามกฎหมายการเงินและ AML
• ข้อมูล KYC: เก็บอย่างน้อย 5 ปีหลังจากความสัมพันธ์ทางธุรกิจสิ้นสุดลง ตามข้อกำหนดการป้องกันการฟอกเงิน
• บันทึกการสื่อสาร: เก็บ 2 ปีสำหรับการแก้ไขข้อพิพาทและการปรับปรุงบริการ
• ข้อมูลทางเทคนิค (Log Files): เก็บ 90 วันสำหรับการวิเคราะห์ความปลอดภัยและการแก้ไขปัญหาเทคนิค
• บัญชีที่ปิดแล้ว: ข้อมูลจะถูกทำให้ไม่สามารถระบุตัวตน (Anonymized) หรือลบออกหลังจากพ้นระยะเวลาที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลาการเก็บรักษา next7 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐานสากล เพื่อให้มั่นใจว่าข้อมูลไม่สามารถนำกลับมาใช้ได้อีก

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ที่ได้รับการรับรองดังต่อไปนี้:

ในการใช้สิทธิ์ข้างต้น กรุณาส่งคำร้องขอเป็นลายลักษณ์อักษรมาที่อีเมล [email protected] โดยระบุรายละเอียดคำร้องและแนบเอกสารยืนยันตัวตน next7 จะตอบสนองต่อคำร้องภายใน 30 วันนับจากวันที่ได้รับคำร้องที่ครบถ้วน

ในบางกรณี next7 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย การโอนข้อมูลดังกล่าวจะดำเนินการเฉพาะเมื่อมีการคุ้มครองที่เหมาะสม ได้แก่:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือดีกว่าประเทศไทย
• มีสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• มีการเข้ารหัสข้อมูลตลอดกระบวนการโอนถ่ายและจัดเก็บ
• ผู้รับข้อมูลได้รับการรับรองด้านความปลอดภัยในระดับสากล เช่น ISO 27001

next7 จะไม่โอนข้อมูลไปยังประเทศที่ไม่มีกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ โดยไม่ได้รับความยินยอมจากคุณอย่างชัดเจน

next7 ไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด หากเราพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นออกจากระบบทันทีและปิดบัญชีที่เกี่ยวข้อง

ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่พบว่าบุตรหรือผู้อยู่ในความดูแลใช้บริการของ next7 สามารถติดต่อเราได้ทันทีที่ [email protected] เพื่อดำเนินการลบข้อมูลและปิดบัญชีโดยไม่ล่าช้า

next7 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะดำเนินการดังนี้:

• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้
• แสดงประกาศที่เห็นได้ชัดบนหน้าแรกของแพลตฟอร์ม
• ส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ
• ให้ระยะเวลาอย่างน้อย 14 วันก่อนที่นโยบายใหม่จะมีผลบังคับใช้ เพื่อให้คุณมีเวลาทบทวน

การที่คุณยังคงใช้บริการของ next7 ต่อไปหลังจากที่นโยบายใหม่มีผลบังคับใช้ ถือว่าคุณยอมรับการเปลี่ยนแปลงดังกล่าว หากคุณไม่เห็นด้วย กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของคุณ

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ของคุณเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ next7 ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected] (ระบุหัวข้อ: คำร้องขอสิทธิ์ PDPA)
• LINE Official Account: ทีมงานภาษาไทยพร้อมตอบตลอด 24 ชั่วโมง
• Live Chat: ผ่านหน้าเว็บไซต์ตลอด 24 ชั่วโมง
• Telegram: ช่องทางสำรองสำหรับการติดต่อเร่งด่วน

next7 มุ่งมั่นที่จะตอบสนองต่อทุกคำร้องเกี่ยวกับความเป็นส่วนตัวภายใน 30 วันทำการ และจะแจ้งความคืบหน้าให้คุณทราบหากต้องใช้เวลานานกว่านั้น ทีมงานของเราพร้อมให้ความช่วยเหลือเป็นภาษาไทยเต็มรูปแบบ