นโยบายความเป็นส่วนตัว nb66

nb66 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทขึ้นอยู่กับวิธีการที่ท่านโต้ตอบกับแพลตฟอร์ม แบ่งออกเป็นสองกลุ่มหลัก ได้แก่ ข้อมูลที่ท่านให้โดยตรง และข้อมูลที่เก็บโดยอัตโนมัติ

nb66 จะไม่เก็บข้อมูลส่วนบุคคลที่อ่อนไหว (Sensitive Data) เช่น ข้อมูลสุขภาพ ศาสนา หรือความคิดเห็นทางการเมือง เว้นแต่จะได้รับความยินยอมโดยชัดแจ้งหรือมีฐานทางกฎหมายรองรับ

nb66 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้ ภายใต้ฐานทางกฎหมายที่เหมาะสมตาม PDPA:

• การให้บริการ: ยืนยันตัวตน จัดการบัญชี ดำเนินธุรกรรมทางการเงิน และให้บริการซัพพอร์ต
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดด้าน AML (Anti-Money Laundering) KYC และกฎหมายที่เกี่ยวข้องในประเทศไทย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของผู้ใช้
• การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชันและข่าวสาร (เฉพาะกรณีที่ท่านให้ความยินยอม)
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย

nb66 จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ เว้นแต่ในกรณีต่อไปนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการ KYC และผู้ให้บริการด้านความปลอดภัยข้อมูล ซึ่งทำงานภายใต้สัญญาและนโยบายความเป็นส่วนตัวที่เข้มงวด
• หน่วยงานกำกับดูแล: หน่วยงานราชการและองค์กรกำกับดูแลตามที่กฎหมายกำหนด รวมถึงการปฏิบัติตามคำสั่งศาล
• การปกป้องสิทธิ์: เมื่อจำเป็นต้องปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ nb66 ผู้ใช้ หรือบุคคลอื่น

ในทุกกรณีที่มีการแบ่งปันข้อมูล nb66 จะดำเนินการให้ผู้รับข้อมูลมีมาตรการคุ้มครองที่เหมาะสมสำหรับข้อมูลนั้น

4.1 ประเภทของคุกกี้ที่ nb66 ใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ ท่านไม่สามารถปิดคุกกี้ประเภทนี้ได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ nb66 เข้าใจวิธีที่ผู้เยี่ยมชมใช้เว็บไซต์ เพื่อปรับปรุงประสบการณ์การใช้งาน
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดตัวอักษร เพื่อความสะดวกในการใช้งานครั้งถัดไป

4.2 การจัดการคุกกี้

ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้ได้ทุกเมื่อ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ nb66 ได้

nb66 ใช้มาตรการทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย โดยรวมถึง:

• การเข้ารหัส SSL 256-bit สำหรับการส่งข้อมูลทุกรูปแบบ
• ระบบไฟร์วอลล์และการตรวจสอบการบุกรุก (IDS/IPS)
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่และความจำเป็นเท่านั้น
• การทดสอบความปลอดภัยของระบบเป็นประจำ (Penetration Testing)

แม้ nb66 จะดำเนินมาตรการด้านความปลอดภัยอย่างเต็มที่ แต่ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์แบบ เราจึงขอแนะนำให้ท่านรักษาความปลอดภัยบัญชีของตนเองด้วยการตั้งรหัสผ่านที่แข็งแกร่งและเปิดใช้งาน 2FA

nb66 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีที่ใช้งาน: เก็บไว้ตลอดระยะเวลาที่บัญชียังใช้งานอยู่
• ข้อมูลธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปี ตามข้อกำหนด AML และกฎหมายภาษีของไทย
• บันทึก Log การใช้งาน: เก็บไว้ 12 เดือน เพื่อวัตถุประสงค์ด้านความปลอดภัย
• บัญชีที่ปิดแล้ว: ข้อมูลพื้นฐานจะถูกเก็บไว้ 5 ปีหลังจากปิดบัญชี ก่อนถูกลบหรือทำให้ไม่ระบุตัวตน

ตาม PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง nb66 พร้อมอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านี้:

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อ nb66 ผ่านช่องทางซัพพอร์ต เราจะดำเนินการภายใน 30 วันนับจากวันที่รับคำขอ

บริการของ nb66 ไม่ได้มุ่งเป้าไปที่บุคคลที่มีอายุต่ำกว่า 20 ปี และ nb66 ไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปี หากพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่ตั้งใจ nb66 จะดำเนินการลบข้อมูลนั้นโดยเร็วที่สุด

หากท่านเป็นผู้ปกครองและพบว่าบุตรหลานที่มีอายุต่ำกว่า 20 ปีได้ให้ข้อมูลส่วนบุคคลแก่ nb66 โปรดติดต่อเราทันที

ในบางกรณี nb66 อาจโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่นเพื่อการประมวลผล ไม่ว่าจะเป็นการใช้บริการ Cloud Computing หรือผู้ให้บริการด้านเทคโนโลยีระหว่างประเทศ

nb66 จะดำเนินการโอนข้อมูลระหว่างประเทศเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีสัญญาที่รับประกันระดับการคุ้มครองที่เทียบเท่ากับที่กำหนดไว้ใน PDPA

nb66 ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาตามดุลยพินิจของเรา หรือเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

เมื่อมีการแก้ไขสาระสำคัญ nb66 จะแจ้งให้ท่านทราบผ่านทางอีเมลหรือประกาศบนเว็บไซต์ก่อนมีผลบังคับใช้ไม่น้อยกว่า 30 วัน การใช้บริการต่อเนื่องหลังจากการแก้ไขถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อ nb66 ได้ที่: