นโยบายความเป็นส่วนตัว NC Fin
การคุ้มครองข้อมูลที่ท่านไว้วางใจได้

1บทนำ

NC Fin ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านมีความสำคัญและเป็นสิ่งที่ต้องได้รับการดูแลอย่างจริงจัง เราได้จัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้นเพื่อให้ท่านเข้าใจอย่างชัดเจนว่า NC Fin ปฏิบัติต่อข้อมูลของท่านอย่างไร ตั้งแต่วันที่ท่านสมัครสมาชิกจนถึงวันที่ท่านอาจขอยกเลิกการเป็นสมาชิก

นโยบายนี้ครอบคลุมการใช้งานแพลตฟอร์ม NC Fin ในทุกรูปแบบ ทั้งการเข้าใช้งานผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์และโทรศัพท์มือถือ รวมถึงการติดต่อกับทีมงาน NC Fin ผ่านช่องทางต่างๆ นโยบายฉบับนี้เป็นส่วนหนึ่งของข้อกำหนดและเงื่อนไขการใช้งานโดยรวมของ NC Fin

ที่ NC Fin เราปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทยอย่างเคร่งครัด หากท่านมีข้อสงสัยเกี่ยวกับวิธีที่เราจัดการข้อมูลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ NC Fin ได้ตลอดเวลา

2ข้อมูลที่ NC Fin เก็บรวบรวม

เพื่อให้บริการแก่ท่านได้อย่างครบถ้วนและปลอดภัย NC Fin จำเป็นต้องเก็บรวบรวมข้อมูลบางประเภท ซึ่งสามารถแบ่งออกได้เป็นสองกลุ่มหลักคือ ข้อมูลที่ท่านมอบให้โดยตรง และข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติ

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริงตามเอกสารราชการ
• วันเดือนปีเกิดเพื่อยืนยันว่ามีอายุ 18 ปีบริบูรณ์ขึ้นไป
• หมายเลขโทรศัพท์มือถือที่ใช้งานได้ในประเทศไทย
• ที่อยู่อีเมลที่ใช้งานอยู่และเข้าถึงได้
• ข้อมูลบัญชีธนาคารสำหรับการฝากและถอนเงิน
• สำเนาเอกสารยืนยันตัวตน (เมื่อจำเป็นในกระบวนการ KYC)

2.2 ข้อมูลที่ระบบเก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลเครือข่ายในขณะเข้าใช้งาน
• ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์ที่ใช้
• หน้าที่เข้าชมและระยะเวลาในการเข้าชม
• ประวัติการเดิมพัน ฝาก และถอนเงิน
• ข้อมูลการตั้งค่าภาษาและค่ากำหนดส่วนตัว
• ข้อมูลคุกกี้และ Session ตามที่ระบุในส่วนที่ 9

3วัตถุประสงค์ในการใช้ข้อมูล

NC Fin ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังนี้

3.1 การให้บริการหลัก

• สร้างและบริหารบัญชีสมาชิก NC Fin ของท่าน
• ประมวลผลการฝากและถอนเงินอย่างถูกต้องและรวดเร็ว
• ยืนยันตัวตนและอายุตามข้อกำหนดทางกฎหมาย
• ให้บริการลูกค้าและตอบข้อสงสัยของท่าน

3.2 การปรับปรุงบริการ

• วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• ทดสอบและปรับปรุงฟีเจอร์ใหม่บนแพลตฟอร์ม NC Fin
• แก้ไขปัญหาทางเทคนิคและเพิ่มเสถียรภาพของระบบ

3.3 ความปลอดภัยและการป้องกันการทุจริต

• ตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• ตรวจสอบธุรกรรมที่น่าสงสัยเพื่อป้องกันการฟอกเงิน
• บังคับใช้ข้อกำหนดและเงื่อนไขของ NC Fin

3.4 การสื่อสารทางการตลาด (ต้องได้รับความยินยอม)

NC Fin จะส่งข้อมูลโปรโมชัน โบนัส และข่าวสารให้ท่านเฉพาะเมื่อท่านให้ความยินยอมไว้เท่านั้น ท่านสามารถยกเลิกการรับข้อมูลเหล่านี้ได้ทุกเมื่อโดยติดต่อทีมงาน NC Fin หรือใช้ลิงก์ยกเลิกในอีเมลที่เราส่งให้

4ฐานทางกฎหมายในการประมวลผลข้อมูล

NC Fin ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชัดเจนตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ซึ่งประกอบด้วย

• ความจำเป็นในการปฏิบัติตามสัญญา: ข้อมูลที่จำเป็นสำหรับการให้บริการ เช่น ข้อมูลบัญชีและการเงิน
• การปฏิบัติตามกฎหมาย: ข้อมูลที่กฎหมายกำหนดให้เก็บ เช่น การยืนยันตัวตนและบันทึกธุรกรรม
• ประโยชน์โดยชอบธรรม: ข้อมูลที่ใช้เพื่อความปลอดภัยและการป้องกันการทุจริต
• ความยินยอม: ข้อมูลที่ใช้เพื่อวัตถุประสงค์ทางการตลาดและการวิเคราะห์ขั้นสูง

5การเปิดเผยข้อมูลให้บุคคลที่สาม

NC Fin จะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านให้บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดของพวกเขา อย่างไรก็ตาม มีบางกรณีที่ NC Fin อาจจำเป็นต้องแบ่งปันข้อมูลดังนี้

5.1 ผู้ให้บริการที่เกี่ยวข้อง

NC Fin ทำงานร่วมกับผู้ให้บริการที่คัดเลือกอย่างรอบคอบ เช่น ผู้ให้บริการระบบการชำระเงิน ผู้ให้บริการ Cloud Infrastructure และผู้ให้บริการระบบยืนยันตัวตน ทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูลที่มีมาตรฐานความปลอดภัยเทียบเท่า NC Fin

5.2 ข้อกำหนดทางกฎหมาย

NC Fin อาจต้องเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากเจ้าหน้าที่ผู้มีอำนาจตามกฎหมาย เช่น คำสั่งศาล หนังสือคำร้องจากหน่วยงานป้องกันและปราบปรามการฟอกเงิน หรือกรณีที่จำเป็นต้องปกป้องสิทธิ์ทางกฎหมายของ NC Fin

5.3 การถ่ายโอนกิจการ

ในกรณีที่ NC Fin มีการควบรวมหรือถ่ายโอนกิจการ ข้อมูลสมาชิกอาจถูกถ่ายโอนไปยังองค์กรที่รับสืบทอดกิจการ โดย NC Fin จะแจ้งให้สมาชิกทราบล่วงหน้าและผู้รับข้อมูลต้องยอมรับนโยบายความเป็นส่วนตัวที่มีมาตรฐานเทียบเท่า

6มาตรการความปลอดภัยของข้อมูล

NC Fin ลงทุนในระบบความปลอดภัยอย่างต่อเนื่องเพื่อปกป้องข้อมูลของท่าน มาตรการที่เราใช้งานอยู่ประกอบด้วย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในทุกการสื่อสาร
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบ
• Firewall ระดับองค์กรและระบบตรวจจับการบุกรุก (IDS/IPS)
• การสำรองข้อมูลรายวันบนเซิร์ฟเวอร์หลายแห่ง
• การตรวจสอบระบบความปลอดภัยโดยบุคคลที่สามเป็นประจำ
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ

7ระยะเวลาในการเก็บรักษาข้อมูล

NC Fin จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีและตัวตน: เก็บตลอดระยะเวลาที่ท่านเป็นสมาชิก NC Fin และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมการเงิน: เก็บตามที่กฎหมายการเงินและภาษีกำหนด โดยปกติ 7 ปี
• บันทึกการสื่อสาร: เก็บ 3 ปีนับจากวันที่สื่อสาร
• ข้อมูลการใช้งานและ Log Files: เก็บ 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลคุกกี้: ตามอายุที่กำหนดในแต่ละคุกกี้ตามที่ระบุในส่วนที่ 9

เมื่อหมดความจำเป็นในการเก็บข้อมูล NC Fin จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวบุคคลได้อย่างปลอดภัย

8สิทธิ์ของท่านในฐานะเจ้าของข้อมูล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะสมาชิก NC Fin มีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้

9คุกกี้และเทคโนโลยีการติดตาม

NC Fin ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็นสามประเภทหลัก

9.1 คุกกี้ที่จำเป็น (Strictly Necessary)

คุกกี้เหล่านี้จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม NC Fin เช่น การรักษา Session การเข้าสู่ระบบ และการป้องกัน CSRF ท่านไม่สามารถปิดการใช้งานคุกกี้ประเภทนี้ได้โดยไม่ส่งผลต่อการใช้งานแพลตฟอร์ม

9.2 คุกกี้เพื่อประสิทธิภาพ (Performance)

ใช้เก็บข้อมูลสถิติการใช้งานแบบไม่ระบุตัวตน เพื่อช่วย NC Fin เข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร และปรับปรุงจุดที่มีปัญหา

9.3 คุกกี้เพื่อการปรับแต่ง (Functional)

จดจำค่ากำหนดของท่าน เช่น ภาษา การตั้งค่าการแสดงผล และโต๊ะเกมที่ชื่นชอบ เพื่อให้ประสบการณ์การใช้งานแพลตฟอร์ม NC Fin ตรงกับความต้องการของท่านมากขึ้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของ NC Fin

10การถ่ายโอนข้อมูลระหว่างประเทศ

บางครั้ง NC Fin อาจจำเป็นต้องถ่ายโอนข้อมูลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ ในกรณีนี้ NC Fin จะดำเนินการตามมาตรการดังต่อไปนี้

• ถ่ายโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอเท่านั้น
• ทำสัญญามาตรฐานกับผู้รับข้อมูลในต่างประเทศตามที่ PDPA กำหนด
• ตรวจสอบและประเมินมาตรการความปลอดภัยของผู้รับข้อมูลก่อนและระหว่างความร่วมมือ

ข้อมูลหลักของสมาชิก NC Fin จัดเก็บบนเซิร์ฟเวอร์ในภูมิภาคเอเชีย-แปซิฟิก เพื่อให้มั่นใจว่าการเข้าถึงข้อมูลทำได้รวดเร็วและอยู่ภายใต้กรอบกฎหมายที่ท่านคุ้นเคย

11การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

NC Fin อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงสำคัญ NC Fin จะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้

• แจ้งเตือนผ่านอีเมลที่ท่านลงทะเบียนไว้กับ NC Fin
• ประกาศบนหน้าแรกของแพลตฟอร์ม NC Fin
• แจ้งในระบบเมื่อท่านเข้าสู่ระบบครั้งถัดไป

การใช้งาน NC Fin ต่อเนื่องหลังจากวันที่นโยบายใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว ท่านสามารถตรวจสอบวันที่อัปเดตล่าสุดได้ที่ด้านบนของหน้านี้เสมอ

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล NC Fin

NC Fin ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและ PDPA ท่านสามารถติดต่อเจ้าหน้าที่ DPO ของ NC Fin ได้ผ่านช่องทางต่อไปนี้

• อีเมล DPO: dpo@ncfin.biz
• อีเมลทั่วไป: support@ncfin.biz
• แชทสดในแพลตฟอร์ม: เข้าสู่ระบบและกดปุ่มแชทที่มุมขวาล่าง

NC Fin จะตอบกลับคำร้องเกี่ยวกับความเป็นส่วนตัวภายใน 30 วันนับจากวันที่ได้รับ หากท่านเห็นว่า NC Fin ไม่ได้ดำเนินการอย่างเหมาะสม ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย