นโยบายความเป็นส่วนตัว
noa345 — คุ้มครองข้อมูลของคุณ

noa345 ("บริษัท", "เรา" หรือ "ของเรา") ให้ความสำคัญกับความเป็นส่วนตัวและความปลอดภัยของข้อมูลส่วนบุคคลของสมาชิกทุกท่านเป็นอย่างยิ่ง นโยบายความเป็นส่วนตัวฉบับนี้ (ต่อไปนี้เรียกว่า "นโยบาย") อธิบายแนวทางปฏิบัติของ noa345 เกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน

นโยบายนี้บังคับใช้กับบริการทั้งหมดของ noa345 รวมถึงเว็บไซต์ noa345.net แอปพลิเคชันมือถือ (หากมี) บริการคาสิโนออนไลน์ สล็อตออนไลน์ แทงบอลออนไลน์ บาคาร่าออนไลน์ และช่องทางการติดต่อสื่อสารทุกรูปแบบระหว่างท่านกับ noa345

การที่ท่านสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใดๆ ของ noa345 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้อย่างครบถ้วนแล้ว หากท่านไม่เห็นด้วยกับนโยบายใดๆ กรุณายุติการใช้บริการและติดต่อเราเพื่อขอลบข้อมูลได้ทันที

noa345 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านหลายช่องทาง ทั้งที่ท่านให้โดยตรงและที่เก็บโดยอัตโนมัติระหว่างการใช้บริการ ดังนี้

noa345 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ถูกต้องตาม PDPA เท่านั้น โดยมีวัตถุประสงค์ดังต่อไปนี้

• การให้บริการและจัดการบัญชี — ยืนยันตัวตน สร้างและบริหารจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝากถอน และให้บริการเกมคาสิโนออนไลน์ทุกประเภท
• การยืนยันตัวตน (KYC) — ตรวจสอบอายุและตัวตนของสมาชิกเพื่อให้เป็นไปตามนโยบายอายุ 20 ปีขึ้นไปและป้องกันการฉ้อโกง
• การดูแลลูกค้า — ตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือผ่านช่องทางซัพพอร์ต 24 ชั่วโมง
• การป้องกันการทุจริต — ตรวจจับและป้องกันการฟอกเงิน การโกง และการกระทำผิดกฎหมายบนแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย — ดำเนินการตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• การพัฒนาและปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้เล่นและพัฒนาฟีเจอร์ใหม่
• การแจ้งเตือนและการตลาด (เมื่อได้รับความยินยอม) — ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้องให้แก่สมาชิกที่ยินยอมรับการสื่อสารทางการตลาด
• การพนันอย่างมีความรับผิดชอบ — ติดตามรูปแบบการเล่นเพื่อตรวจจับสัญญาณของปัญหาการพนันและให้ความช่วยเหลืออย่างทันท่วงที

noa345 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม ในบางกรณีจำเป็นต้องเปิดเผยข้อมูลแก่บุคคลที่สามดังต่อไปนี้

• ผู้ให้บริการประมวลผลข้อมูล (Data Processors) — บริษัทในเครือและพันธมิตรที่ทำสัญญาประมวลผลข้อมูลในนามของ noa345 เช่น ผู้ให้บริการระบบชำระเงิน ผู้พัฒนาเกม และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ทุกรายต้องปฏิบัติตามมาตรฐานการปกป้องข้อมูลของ noa345
• สถาบันการเงิน — ธนาคารและผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet เพื่อประมวลผลธุรกรรมฝากถอนของท่าน
• หน่วยงานรัฐและกฎหมาย — เมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง — ผู้ให้บริการระบบตรวจจับการฉ้อโกงและการฟอกเงิน (AML) ที่ช่วยปกป้องความปลอดภัยของแพลตฟอร์มและสมาชิกทุกท่าน

noa345 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการที่มีประสิทธิภาพและปรับแต่งประสบการณ์ให้เหมาะกับท่าน

ประเภทของคุกกี้ที่ใช้:

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐ านของเว็บไซต์ เช่น การรักษาสถานะเข้าสู่ระบบและการตั้งค่าภาษา ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — รวบรวมข้อมูลการใช้งานเว็บไซต์เพื่อช่วยให้เราปรับปรุงประสิทธิภาพและความเสถียรของแพลตฟอร์ม
• คุกกี้เพื่อการใช้งาน (Functional Cookies) — จดจำการตั้งค่าส่วนตัวของท่าน เช่น ภาษา ขนาดตัวอักษร และเกมโปรดของท่าน
• คุกกี้การวิเคราะห์ (Analytics Cookies) — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาบริการ ข้อมูลถูกประมวลผลในรูปแบบนิรนาม ไม่สามารถระบุตัวตนได้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้การใช้งานเว็บไซต์ noa345 ไม่สมบูรณ์หรือบางฟีเจอร์ไม่สามารถทำงานได้ตามปกติ

noa345 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลทั้งในระดับเทคนิคและองค์กร เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล — ข้อมูลทุกชิ้นที่รับ-ส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วย TLS 1.3 และ SSL 256-bit มาตรฐานเดียวกับธนาคารชั้นนำ
• การเข้ารหัสรหัสผ่าน — รหัสผ่านของสมาชิกถูกเก็บในรูปแบบ Hash ด้วยอัลกอริทึม bcrypt ไม่มีพนักงาน noa345 คนใดสามารถดูรหัสผ่านของท่านได้
• การยืนยันตัวตนสองชั้น (2FA) — แนะนำให้สมาชิกเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยให้กับบัญชี
• ระบบ Firewall และ IDS/IPS — ติดตั้งระบบตรวจจับและป้องกันการบุกรุกแบบ Real-time ตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึง — พนักงานสามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะในขอบเขตที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น (Principle of Least Privilege)
• การตรวจสอบและทดสอบความปลอดภัย — ดำเนินการ Penetration Testing และตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกอย่างสม่ำเสมอ
• การสำรองข้อมูล — สำรองข้อมูลทุกวันและเก็บรักษาในสถานที่ที่แยกจากกัน เพื่อป้องกันการสูญหายของข้อมูล

noa345 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด เท่านั้น

• ข้อมูลบัญชีสมาชิก — เก็บตลอดอายุของบัญชี และอีก 5 ปีหลังจากปิดบัญชี เพื่อให้เป็นไปตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)
• ประวัติธุรกรรมทางการเงิน — เก็บไว้อย่างน้อย 7 ปี ตามข้อกำหนดทางกฎหมายและภาษี
• บันทึกการสื่อสารกับซัพพอร์ต — เก็บไว้ 2 ปีหลังจากปิดเคสสนทนา
• ข้อมูลการใช้งานและล็อก — เก็บไว้ 1 ปีนับจากวันที่บันทึก
• คุกกี้และข้อมูลเซสชัน — ลบอัตโนมัติเมื่อหมดอายุตามที่กำหนดไว้สำหรับคุกกี้แต่ละประเภท

เมื่อครบกำหนดระยะเวลาการเก็บรักษา noa345 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร ท่านสามารถขอลบข้อมูลก่อนกำหนดได้ตามสิทธิ์ที่ระบุในหัวข้อที่ 8 โดยมีข้อยกเว้นในกรณีที่กฎหมายกำหนดให้ต้องเก็บข้อมูลไว้

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง noa345 พร้อมให้ความร่วมมืออย่างเต็มที่

ในการใช้สิทธิ์ใดๆ ข้างต้น ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ noa345 ได้โดยตรงทางอีเมล [email protected] พร้อมระบุประเภทคำขอและข้อมูลที่เกี่ยวข้อง noa345 จะดำเนินการภายใน 30 วัน นับจากวันที่ได้รับคำขอ

ในบางกรณี noa345 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการเกมที่มีสำนักงานใหญ่ในต่างประเทศ หรือผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์

noa345 ดำเนินการโอนข้อมูลระหว่างประเทศโดยปฏิบัติตามหลักเกณฑ์ที่ PDPA กำหนด ดังนี้

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการ สคส. กำหนด
• ทำสัญญา Standard Contractual Clauses (SCCs) กับผู้รับข้อมูลในต่างประเทศ
• ดำเนินมาตรการเพิ่มเติมเพื่อให้มั่นใจว่าข้อมูลได้รับการคุ้มครองในระดับที่เทียบเท่ากับ PDPA

noa345 ไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด หากเราพบหรือได้รับแจ้งว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการดังนี้

• ระงับบัญชีดังกล่าวทันที
• ลบข้อมูลส่วนบุคคลของผู้เยาว์ออกจากระบบโดยเร็วที่สุด
• คืนยอดเงินคงเหลือ (หากมี) ผ่านช่องทางที่เหมาะสม
• บันทึกเหตุการณ์และทบทวนกระบวนการตรวจสอบเพื่อป้องกันการเกิดซ้ำ

หากท่านเป็นผู้ปกครองและพบว่าบุตรหลานของท่านได้ให้ข้อมูลแก่ noa345 กรุณาติดต่อเราที่ [email protected] ทันที เราพร้อมดำเนินการลบข้อมูลโดยเร็วที่สุด

noa345 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงเล็กน้อย — จะมีผลบังคับใช้ทันทีหลังจากเผยแพร่บนเว็บไซต์ โดยจะอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้
• การเปลี่ยนแปลงในสาระสำคัญ — noa345 จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันก่อนมีผลบังคับใช้ ผ่านอีเมลที่ลงทะเบียนไว้และ/หรือการแจ้งเตือนบนแพลตฟอร์ม

noa345 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนหรือคำขอเกี่ยวกับการใช้สิทธิ์ของเจ้าของข้อมูล

• ช่องทางติดต่อ DPO: [email protected]
• เวลาให้บริการ: 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ
• ภาษาที่รองรับ: ภาษาไทย

หากท่านไม่พอใจกับการดำเนินการของ noa345 เกี่ยวกับข้อมูลส่วนบุคคล ท่านมีสิทธิ์ร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย