นโยบายความเป็นส่วนตัว next7 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย next7 ("ผู้ควบคุมข้อมูล") เพื่ออธิบายแนวทางในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการ ("เจ้าของข้อมูล") ที่เข้าใช้เว็บไซต์ next7.bid และบริการที่เกี่ยวข้องทั้งหมด

next7 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานการคุ้มครองข้อมูลระดับสากล การใช้บริการ next7 ไม่ว่าในลักษณะใดถือเป็นการยืนยันว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว

ข้อมูลส่วนบุคคลที่ next7 เก็บรวบรวม

next7 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านหลายช่องทาง ดังต่อไปนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง — ได้แก่ ชื่อ-นามสกุล เบอร์โทรศัพท์ วันเดือนปีเกิด ที่อยู่ ข้อมูลบัญชีธนาคาร (ชื่อธนาคาร เลขที่บัญชี ชื่อเจ้าของบัญชี) และสำเนาเอกสารยืนยันตัวตนที่ร้องขอในกรณีจำเป็น

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ — เมื่อท่านใช้งาน next7 ระบบจะเก็บข้อมูลทางเทคนิค ได้แก่ IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, หน้าเพจที่เข้าชม, เวลาและวันที่เข้าใช้งาน, ระยะเวลาในแต่ละหน้า และข้อมูล Session

2.3 ข้อมูลธุรกรรม — ประวัติการฝากและถอนเงิน ประวัติการเดิมพัน ยอดเงินคงเหลือ และรายการโบนัสที่ได้รับ เพื่อประโยชน์ในการให้บริการและการตรวจสอบภายใน

2.4 ข้อมูลการสื่อสาร — บันทึกการติดต่อกับทีมซัพพอร์ต next7 ผ่านแชท อีเมล หรือช่องทางอื่นๆ เพื่อประโยชน์ในการพัฒนาคุณภาพการบริการ

วัตถุประสงค์ในการประมวลผลข้อมูล

next7 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: เพื่อยืนยันตัวตน เปิดบัญชีสมาชิก ประมวลผลธุรกรรมการเงิน และให้บริการเกมและการเดิมพัน

• การรักษาความปลอดภัย: เพื่อป้องกันการฉ้อโกง ตรวจจับกิจกรรมที่ผิดปกติ และปฏิบัติตามมาตรการ KYC (Know Your Customer) และ AML (Anti-Money Laundering)

• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงเว็บไซต์ เพิ่มประสิทธิภาพระบบ และพัฒนาผลิตภัณฑ์ใหม่

• การสื่อสาร: ส่งข้อมูลโปรโมชัน ข่าวสาร และการแจ้งเตือนที่เกี่ยวข้องกับบัญชีของท่าน (เฉพาะเมื่อท่านยินยอม)

• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามพันธะทางกฎหมาย รายงานตามที่หน่วยงานกำกับดูแลกำหนด และจัดการข้อพิพาท

การเปิดเผยข้อมูลแก่บุคคลที่สาม

next7 ไม่ขายข้อมูลส่วนบุคคลของท่าน อย่างไรก็ตามอาจมีการเปิดเผยข้อมูลในกรณีดังต่อไปนี้:

4.1 ผู้ให้บริการที่รับจ้าง: next7 อาจมอบหมายบางส่วนของการประมวลผลข้อมูลให้แก่ผู้ให้บริการที่เชื่อถือได้ เช่น ผู้ให้บริการระบบชำระเงิน ค่ายเกม และผู้ให้บริการโครงสร้างพื้นฐานด้าน IT โดยผู้รับจ้างเหล่านี้ถูกกำหนดให้ปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เท่าเทียมกับ next7

4.2 ข้อกำหนดทางกฎหมาย: next7 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากศาล หน่วยงานกำกับดูแล หรือหน่วยงานบังคับใช้กฎหมาย ตามที่กฎหมายกำหนด

4.3 การป้องกันการฉ้อโกง: ในกรณีที่ตรวจพบหรือสงสัยว่ามีการฉ้อโกง การฟอกเงิน หรือกิจกรรมผิดกฎหมาย next7 อาจเปิดเผยข้อมูลที่จำเป็นแก่หน่วยงานที่เกี่ยวข้อง

มาตรการรักษาความปลอดภัยของข้อมูล

next7 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย และการเปิดเผยที่ไม่เหมาะสม ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลทั้งหมดด้วย SSL/TLS 256-bit ในการส่งผ่านเครือข่าย

• การจัดเก็บรหัสผ่านในรูปแบบ Hash ที่ไม่สามารถถอดรหัสกลับได้

• ระบบ Firewall และการตรวจสอบการบุกรุก (Intrusion Detection System) ตลอด 24 ชั่วโมง

• การควบคุมการเข้าถึงข้อมูลภายในองค์กรตามหลักการ Need-to-Know

• การตรวจสอบความปลอดภัย (Security Audit) อย่างสม่ำเสมอ

คุกกี้และเทคโนโลยีการติดตาม

6.1 ประเภทคุกกี้ที่ next7 ใช้:

• คุกกี้จำเป็น (Essential Cookies): ใช้สำหรับการเข้าสู่ระบบ การรักษาสถานะเซสชัน และฟังก์ชันพื้นฐานของเว็บไซต์ ไม่สามารถปิดใช้งานได้

• คุกกี้วิเคราะห์ (Analytics Cookies): ใช้วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ สามารถปิดใช้งานได้ผ่านการตั้งค่าเบราว์เซอร์

• คุกกี้ปรับแต่ง (Preference Cookies): จดจำการตั้งค่าที่ท่านชอบ เช่น ภาษา การแสดงผล

6.2 การจัดการคุกกี้: ท่านสามารถควบคุมและลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจทำให้บางฟังก์ชันของ next7 ทำงานได้ไม่สมบูรณ์

การเก็บรักษาและการลบข้อมูล

next7 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยหลักเกณฑ์ทั่วไป ได้แก่:

• ข้อมูลบัญชีสมาชิกที่ยังคงใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน

• ข้อมูลธุรกรรมการเงิน: เก็บอย่างน้อย 5 ปีหลังจากธุรกรรมสิ้นสุด เพื่อปฏิบัติตามกฎหมายการเงิน

• บันทึกการติดต่อซัพพอร์ต: เก็บ 2 ปีนับจากวันที่ติดต่อ

• ข้อมูลการยืนยันตัวตน (KYC): เก็บตามที่กฎหมายกำหนดซึ่งอาจสูงสุด 10 ปี

เมื่อหมดความจำเป็นในการเก็บรักษา next7 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA และนโยบายของ next7 ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ next7 ผ่านช่องทางแชทในเว็บไซต์หรือส่งอีเมลมาที่ [email protected] next7 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

การคุ้มครองผู้เยาว์

next7 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีสมัครหรือใช้บริการโดยเด็ดขาด หาก next7 ตรวจพบว่าได้เก็บข้อมูลส่วนบุคคลของผู้เยาว์โดยไม่ได้ตั้งใจ next7 จะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง

การแก้ไขนโยบายและการติดต่อ

10.1 การแก้ไข: next7 สงวนสิทธิ์แก้ไขนโยบายฉบับนี้ได้ตลอดเวลา เมื่อมีการเปลี่ยนแปลงสำคัญ next7 จะแจ้งให้สมาชิกทราบผ่านเว็บไซต์หรืออีเมลล่วงหน้าอย่างน้อย 30 วัน (เว้นแต่กรณีที่กฎหมายกำหนดให้มีผลบังคับใช้ทันที)

10.2 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล: หากมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ที่กล่าวถึงในนโยบายนี้ สามารถติดต่อ next7 ได้ที่ [email protected] หรือผ่านระบบแชทในเว็บไซต์ตลอด 24 ชั่วโมง

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2026 | © 2026 next7. สงวนลิขสิทธิ์ทั้งหมด