นโยบายความเป็นส่วนตัว
jn23

ข้อมูลที่เราเก็บรวบรวม

jn23 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น เราแบ่งประเภทข้อมูลที่เก็บรวบรวมออกเป็น 3 กลุ่มหลัก ดังนี้

1.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

ข้อมูลเหล่านี้ได้รับเมื่อท่านสมัครสมาชิก ยืนยันตัวตน ทำธุรกรรม หรือติดต่อทีมซัพพอร์ตของ jn23

1.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

ข้อมูลเหล่านี้ถูกเก็บรวบรวมโดยอัตโนมัติเมื่อท่านใช้งานแพลตฟอร์ม jn23 ผ่านคุกกี้ ล็อกไฟล์เซิร์ฟเวอร์ และเทคโนโลยีติดตามอื่นๆ

1.3 ข้อมูลจากแหล่งภายนอก

ในบางกรณี jn23 อาจได้รับข้อมูลจากหน่วยงานยืนยันตัวตน สถาบันการเงิน หรือผู้ให้บริการตรวจสอบประวัติ เพื่อวัตถุประสงค์ในการป้องกันการฉ้อโกงและปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML)

วัตถุประสงค์ในการใช้ข้อมูล

jn23 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใสเท่านั้น โดยมีฐานทางกฎหมายรองรับทุกกิจกรรมการประมวลผลข้อมูล

jn23 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นใดนอกเหนือจากที่ระบุข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ที่ไม่เกี่ยวข้องกับวัตถุประสงค์เดิม เราจะแจ้งให้ท่านทราบและขอความยินยอมใหม่ก่อนเสมอ

การเปิดเผยข้อมูลต่อบุคคลที่สาม

jn23 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการชำระเงิน: ข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรม เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB
• ผู้ให้บริการยืนยันตัวตน: เพื่อการตรวจสอบความถูกต้องของเอกสารและป้องกันการสวมรอย
• ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที: เช่น ผู้ให้บริการคลาวด์และระบบรักษาความปลอดภัย ซึ่งต้องลงนามในสัญญาประมวลผลข้อมูลและมีมาตรฐานความปลอดภัยที่เทียบเท่า jn23
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่ jn23 มีหน้าที่ต้องปฏิบัติตาม
• ผู้สืบทอดกิจการ: ในกรณีที่มีการควบรวมกิจการหรือโอนกิจการ โดยผู้รับโอนจะต้องปฏิบัติต่อข้อมูลของท่านตามนโยบายนี้

คุกกี้และเทคโนโลยีติดตาม

jn23 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการที่มีประสิทธิภาพและปรับแต่งประสบการณ์การใช้งานให้เหมาะกับท่าน

ประเภทของคุกกี้ที่เราใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะล็อกอินและความปลอดภัยของเซสชัน คุกกี้ประเภทนี้ไม่สามารถปิดใช้งานได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งาน เพื่อปรับปรุงประสิทธิภาพและประสบการณ์ของแพลตฟอร์ม
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และค่ากำหนดอื่นๆ เพื่อให้การใช้งานครั้งถัดไปสะดวกขึ้น
• คุกกี้ความปลอดภัย (Security Cookies): ใช้ตรวจจับพฤติกรรมการใช้งานที่ผิดปกติ เพื่อปกป้องบัญชีของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนของแพลตฟอร์ม jn23 ทำงานได้ไม่สมบูรณ์

ความปลอดภัยของข้อมูล

jn23 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลระดับองค์กร เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วยมาตรฐาน TLS 1.3 และ AES-256 สำหรับข้อมูลทั้งในระหว่างการส่งและขณะจัดเก็บ
• ระบบยืนยันตัวตนหลายชั้น (Multi-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
• การทดสอบช่องโหว่ (Penetration Testing) โดยผู้เชี่ยวชาญอิสระเป็นประจำทุกไตรมาส
• ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูลอัตโนมัติและระบบกู้คืนที่รวดเร็วในกรณีฉุกเฉิน

มาตรการทางองค์กร

• การควบคุมการเข้าถึงข้อมูลตามหลักการ Need-to-Know — พนักงาน jn23 เข้าถึงข้อมูลเฉพาะส่วนที่จำเป็นสำหรับงานของตนเท่านั้น
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและการคุ้มครองความเป็นส่วนตัวเป็นประจำทุกปี
• ขั้นตอนการตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน
• การตรวจสอบภายในด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ

ระยะเวลาการเก็บรักษาข้อมูล

jn23 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมาเท่านั้น โดยมีหลักเกณฑ์ดังต่อไปนี้

• ข้อมูลบัญชีและตัวตน: เก็บรักษาตลอดอายุของบัญชีและยังคงเก็บต่อไปอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย AML และภาษีอากร
• ประวัติธุรกรรม: เก็บรักษาไว้ 7 ปีตามกฎหมายบัญชีและภาษีของ ประเทศไทย
• บันทึกการสื่อสารกับซัพพอร์ต: เก็บรักษาไว้ 3 ปีเพื่อใช้อ้างอิงในกรณีข้อพิพาท
• ข้อมูลการใช้งานและล็อก: เก็บรักษาไว้ 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัยและการวิเคราะห์
• ข้อมูลการตลาด: เก็บรักษาจนกว่าท่านจะยกเลิกความยินยอม หรือไม่มีการใช้งานเป็นเวลา 2 ปี

เมื่อครบกำหนดระยะเวลาการเก็บรักษา jn23 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล เพื่อให้มั่นใจว่าข้อมูลของท่านไม่สามารถนำกลับมาใช้ได้อีก

สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทยดังต่อไปนี้

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ jn23 ผ่านอีเมล [email protected] โดยระบุชื่อบัญชี หมายเลขอ้างอิง และรายละเอียดคำขอของท่านให้ชัดเจน เราจะตอบกลับและดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

การโอนข้อมูลระหว่างประเทศ

ในบางกรณี jn23 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เราดำเนินการดังกล่าวเฉพาะเมื่อมีความจำเป็นและได้ดำเนินมาตรการคุ้มครองที่เหมาะสมแล้วเท่านั้น ได้แก่

• การโอนข้อมูลไปยังประเทศที่ได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• การใช้ Standard Contractual Clauses (SCCs) หรือ Binding Corporate Rules (BCRs) ที่ได้รับการยอมรับในระดับสากล
• การตรวจสอบให้มั่นใจว่าผู้รับข้อมูลในต่างประเทศมีมาตรการรักษาความปลอดภัยที่เทียบเท่าหรือสูงกว่า jn23

ท่านสามารถขอรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อ DPO ของ jn23

ข้อมูลของผู้เยาว์

บริการของ jn23 มีไว้สำหรับบุคคลที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้องกับการพนัน เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

การเปลี่ยนแปลงนโยบาย

jn23 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ทุกเมื่อ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือรูปแบบการดำเนินธุรกิจของ jn23 โดยเราจะแจ้งให้ท่านทราบผ่านช่องทางดังนี้

• การแจ้งเตือนผ่านอีเมลที่ท่านลงทะเบียนไว้ สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ
• การแสดงแบนเนอร์แจ้งเตือนบนหน้าเว็บไซต์เมื่อท่านเข้าสู่ระบบครั้งแรกหลังการเปลี่ยนแปลง
• การอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารฉบับนี้

การที่ท่านยังคงใช้บริการ jn23 ต่อไปหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านได้ยอมรับนโยบายที่แก้ไขแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและถอนเงินคงเหลือออกได้ก่อนที่นโยบายใหม่จะมีผล

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

jn23 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และรับเรื่องร้องเรียนที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลโดยเฉพาะ

หากท่านเชื่อว่า jn23 ได้ละเมิดสิทธิ์ในการคุ้มครองข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทยได้ตามช่องทางที่หน่วยงานกำหนด