นโยบายความเป็นส่วนตัว (Privacy Policy)

บริการ NiceSu บริษัท ไนซ์ แพชชั่น อินเตอร์แอคทีฟ จำกัด

วันที่ประกาศใช้: 12 ตุลาคม 2568

1. บทนำและขอบเขต

บริษัท ไนซ์ แพชชั่น อินเตอร์แอคทีฟ จำกัด (“บริษัทฯ”, “เรา”) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของท่าน (“ผู้ใช้”, “ท่าน”) นโยบายความเป็นส่วนตัวฉบับนี้มีวัตถุประสงค์เพื่ออธิบายวิธีการที่เราจัดการข้อมูลส่วนบุคคลของท่านที่ได้รับจากการใช้บริการเว็บไซต์เติมเกมออนไลน์และจำหน่ายบัตรเติมเงิน NiceSu (“บริการ”)

นโยบายนี้มีผลบังคับใช้กับผู้ใช้ทุกคนที่เข้าถึง ใช้ หรือทำธุรกรรมใด ๆ ผ่านบริการ NiceSu โดยเราจะทำหน้าที่เป็น ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านในปริมาณที่จำเป็นและจำกัด เพื่อให้สามารถให้บริการแก่ท่านได้อย่างมีประสิทธิภาพ ข้อมูลที่เราเก็บรวบรวมประกอบด้วย:

2.1. ข้อมูลที่ท่านให้ไว้โดยตรง (ผ่านการเชื่อมต่อบัญชี) เนื่องจากท่านต้องลงทะเบียนผ่านการเชื่อมโยงบัญชีภายนอก (Google, Discord, Line) เราจะเก็บรวบรวมข้อมูลพื้นฐานที่ถูกส่งมาจากผู้ให้บริการบัญชีภายนอกนั้น ๆ ดังนี้:

• ข้อมูลระบุตัวตน: ชื่อผู้ใช้ (Username) หรือชื่อที่แสดง (Display Name)

• ข้อมูลติดต่อ: ที่อยู่อีเมล (Email Address)

2.2. ข้อมูลการทำธุรกรรมและการเงิน

• รายละเอียดการซื้อ: บันทึกรายการสินค้าหรือบริการที่ท่านซื้อ, วันที่และเวลาของการทำธุรกรรม, มูลค่าการทำธุรกรรม, และสถานะการทำธุรกรรม

• ข้อมูลการชำระเงิน: ข้อมูลที่เกี่ยวข้องกับการชำระเงิน เช่น ช่องทางการชำระเงิน (แต่เราจะ ไม่ จัดเก็บข้อมูลบัตรเครดิต/เดบิตที่ละเอียดอ่อนของท่าน เราจัดเก็บเพียงรหัสอ้างอิงการทำธุรกรรมหรือข้อมูลที่ผู้ให้บริการชำระเงินส่งกลับมาเท่านั้น)

2.3. ข้อมูลทางเทคนิคและข้อมูลการใช้งาน

• ข้อมูลการเข้าใช้: ที่อยู่ไอพี (IP Address), ข้อมูลอุปกรณ์ (ประเภทอุปกรณ์, ระบบปฏิบัติการ), และรหัสระบุอุปกรณ์ (Device ID)

• ข้อมูลการใช้งาน: ข้อมูลเกี่ยวกับพฤติกรรมการใช้งานบริการ เช่น หน้าที่เข้าชม, ระยะเวลาที่ใช้ในแต่ละหน้า, ผลิตภัณฑ์ที่สนใจ, และการคลิก

3. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

เราประมวลผลข้อมูลส่วนบุคคลของท่านตามฐานทางกฎหมาย (Lawful Basis) ต่าง ๆ ดังต่อไปนี้:

4. การเปิดเผยข้อมูลส่วนบุคคล

เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามในขอบเขตที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้เท่านั้น ดังนี้:

4.1. ผู้ให้บริการภายนอก: เราอาจเปิดเผยข้อมูลแก่ผู้ให้บริการที่ทำงานในนามของเรา เช่น

• ผู้ให้บริการชำระเงิน: เพื่อประมวลผลการทำธุรกรรมทางการเงิน

• ผู้ให้บริการเกม/ซัพพลายเออร์สินค้า: เพื่อส่งมอบสินค้าดิจิทัล หรือยืนยันรหัสเติมเงิน

• ผู้ให้บริการด้านเทคนิค: เพื่อการบำรุงรักษาและโฮสติ้งระบบ

4.2. การบังคับใช้กฎหมาย: เราอาจเปิดเผยข้อมูลตามหมายศาล หรือคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย เพื่อปฏิบัติตามกฎหมาย หรือเพื่อปกป้องสิทธิ ทรัพย์สิน หรือความปลอดภัยของบริษัทฯ หรือบุคคลอื่น

4.3. การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ การขายสินทรัพย์ หรือการโอนกิจการทั้งหมดหรือบางส่วน ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปเป็นส่วนหนึ่งของธุรกรรมนั้น ๆ

5. การใช้คุกกี้ (Cookies) และเทคโนโลยีอื่น ๆ

เราอาจใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกัน (เช่น Web Beacons) เพื่อจัดเก็บข้อมูลบนอุปกรณ์ของท่าน วัตถุประสงค์ของการใช้คุกกี้ ได้แก่:

• เพื่อให้ท่านสามารถเข้าสู่ระบบและใช้งานบริการได้อย่างต่อเนื่อง

• เพื่อวิเคราะห์พฤติกรรมการใช้งาน และปรับปรุงประสบการณ์ของผู้ใช้

• เพื่อความปลอดภัยของระบบ และการป้องกันการฉ้อโกง

ท่านสามารถจัดการหรือปฏิเสธการใช้คุกกี้ได้โดยการตั้งค่าเบราว์เซอร์ของท่าน แต่อาจส่งผลกระทบต่อความสามารถในการเข้าถึงและใช้งานบางฟังก์ชันของบริการ

6. การรักษาความปลอดภัยข้อมูล

เราได้จัดทำมาตรการรักษาความปลอดภัยที่เหมาะสมทั้งในด้านเทคนิค การบริหารจัดการ และมาตรการทางกายภาพ เพื่อป้องกันการเข้าถึง การเปิดเผย การทำลาย หรือการใช้ข้อมูลส่วนบุคคลของท่านโดยไม่ได้รับอนุญาต

เนื่องจากเราไม่มีการจัดเก็บข้อมูลรหัสผ่านโดยตรง แต่เชื่อมโยงกับบัญชีภายนอก ความปลอดภัยของข้อมูลของท่านส่วนใหญ่ขึ้นอยู่กับการรักษาความปลอดภัยของบัญชีภายนอกที่ท่านเชื่อมโยงด้วย

7. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็น เพื่อให้บรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนดไว้ เช่น ระยะเวลาตามกฎหมายการบัญชีและการเงิน (อย่างน้อย 5 ถึง 10 ปี) หรือเพื่อวัตถุประสงค์ในการตรวจสอบการทุจริตที่อาจเกิดขึ้น

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล (PDPA Rights)

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของไทย ดังต่อไปนี้:

• สิทธิในการเข้าถึง (Right of Access): ขอรับสำเนาและตรวจสอบว่าเราประมวลผลข้อมูลส่วนบุคคลของท่านหรือไม่

• สิทธิในการแก้ไข (Right to Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่สมบูรณ์ หรือก่อให้เกิดความเข้าใจผิด

• สิทธิในการลบ (Right to Erasure): ขอให้ลบหรือทำลายข้อมูลส่วนบุคคล (ยกเว้นในกรณีที่เรามีเหตุผลทางกฎหมายในการเก็บรักษา)

• สิทธิในการจำกัดการประมวลผล (Right to Restriction): ขอให้ระงับการใช้ข้อมูลของท่านเป็นการชั่วคราว

• สิทธิในการคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลของท่านในบางกรณี

• สิทธิในการโอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลของท่านในรูปแบบที่สามารถอ่านหรือใช้งานโดยอัตโนมัติได้

• สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent): หากเราประมวลผลข้อมูลตามฐานความยินยอม ท่านสามารถเพิกถอนความยินยอมได้ตลอดเวลา

หากท่านต้องการใช้สิทธิใด ๆ ดังกล่าวข้างต้น โปรดติดต่อเราตามรายละเอียดในหัวข้อที่ 10

9. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

บริษัทฯ สงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ทุกเมื่อ การเปลี่ยนแปลงที่สำคัญจะถูกประกาศบนเว็บไซต์ NiceSu เพื่อให้ท่านรับทราบ ท่านควรตรวจสอบนโยบายนี้เป็นระยะ

10. ช่องทางการติดต่อ

หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล โปรดติดต่อเราที่:

ผู้ควบคุมข้อมูลส่วนบุคคล: บริษัท ไนซ์ แพชชั่น อินเตอร์แอคทีฟ จำกัด (NICE PASSION INTERACTIVE CO., LTD.)

ที่อยู่: 177/3 หมู่ที่ 2 ตำบลสันผักหวาน อำเภอหางดง จ.เชียงใหม่ 50230

อีเมลติดต่อ: [email protected]