ประกาศความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลและการติดต่อ

บริษัท เอ็กซ์เวอร์ จำกัด (XVER CO., LTD.) เลขทะเบียนนิติบุคคล 0135568018081 เป็นผู้ควบคุมข้อมูลบัญชี การชำระเงิน และการดำเนินบริการภายใต้ชื่อทางการค้า Nolaplay (โนล่าเพลย์)

ที่อยู่ 46/97 พลีโน่ทาวน์ ลำลูกกา - คลอง 5 ซอย 13 หมู่ 16 ตำบลบึงคำพร้อย อำเภอลำลูกกา จังหวัดปทุมธานี 12150 ติดต่อเรื่องข้อมูลส่วนบุคคลและคำขอใช้สิทธิที่ privacy@xver.cloud โทรศัพท์ 063-073-3200

2. ข้อมูลที่เก็บและแหล่งที่มา

บริษัทไม่ได้ขอให้ส่งรหัสผ่าน OTP หมายเลขบัตรเต็มหรือ CVV ในข้อความติดต่อ ข้อมูลบัตรในขั้นตอนชำระประมวลผลผ่านเครื่องมือของผู้ให้บริการรับชำระ ผู้ใช้ไม่ควรใส่ข้อมูลอ่อนไหวหรือข้อมูลที่ไม่จำเป็นในชื่อเซิร์ฟเวอร์ ไฟล์สาธารณะหรือหลักฐานปัญหา

3. วัตถุประสงค์และฐานกฎหมาย

หากไม่ให้ข้อมูลที่จำเป็น เช่น ข้อมูลยืนยันบัญชีหรือรายการชำระ บริษัทอาจสมัคร ยืนยันตัวตน หรือดำเนินรายการนั้นไม่ได้ การไม่ยินยอมกิจกรรมทางเลือกไม่ตัดสิทธิใช้บริการหลักที่ไม่จำเป็นต้องพึ่งกิจกรรมนั้น

4. ข้อมูลผู้เล่นที่เจ้าของเซิร์ฟเวอร์นำมาใช้

เจ้าของเซิร์ฟเวอร์ต้องมีฐานที่เหมาะสมในการเก็บข้อมูลผู้เล่นและแจ้งผู้เล่นเกี่ยวกับการใช้ข้อมูลของตน เมื่อบริษัทจัดเก็บหรือประมวลผลตามคำสั่งเจ้าของเซิร์ฟเวอร์ บริษัทมีบทบาทผู้ประมวลผลเท่าที่เข้าเงื่อนไขนั้น ส่วนการใช้ข้อมูลเพื่อบัญชี การเงิน ความปลอดภัยหรือหน้าที่ของบริษัทเองเป็นการประมวลผลที่บริษัทรับผิดชอบตามบทบาทของตน

หากคำขอเกี่ยวกับข้อมูลในเซิร์ฟเวอร์ของผู้อื่น บริษัทจะช่วยระบุช่องทางผู้รับผิดชอบและดำเนินการภายในขอบเขตสิทธิ โดยไม่มอบไฟล์หรือข้อมูลของบัญชีอื่นให้ผู้ขอเพียงเพราะทราบชื่อเซิร์ฟเวอร์

หน้าที่ระหว่างเจ้าของเซิร์ฟเวอร์กับบริษัทในบทบาทนี้เป็นไปตาม ข้อตกลงการประมวลผลข้อมูล

5. ผู้รับข้อมูล

บริษัทเปิดเผยข้อมูลเท่าที่จำเป็นแก่ผู้ให้บริการรับชำระ เช่น Omise ผู้ให้บริการเข้าสู่ระบบที่ผู้ใช้เลือก ผู้ให้บริการส่ง OTP/ข้อความและอีเมล ผู้ให้บริการโครงสร้างพื้นฐาน/จัดเก็บ และผู้ช่วยตรวจข้อผิดพลาดตามบริการที่ใช้งาน รวมถึงผู้ให้บริการ Sentry เมื่อเปิดระบบรายงานข้อผิดพลาด

บริษัทอาจเปิดเผยต่อที่ปรึกษาที่เกี่ยวข้องกับบัญชี กฎหมายหรือข้อพิพาท และหน่วยงานที่มีอำนาจเมื่อมีหน้าที่หรือคำขอที่ชอบด้วยกฎหมาย ผู้รับที่ประมวลผลแทนต้องได้รับข้อกำหนดเรื่องวัตถุประสงค์ ความปลอดภัยและการเข้าถึงตามบทบาท ผู้ให้บริการบางรายมีหน้าที่เป็นผู้ควบคุมข้อมูลของตนเองด้วย

6. สิ่งที่สมาชิกกองกลางเห็น

สมาชิกที่ได้รับอนุมัติเห็นชื่อสมาชิก บทบาท ยอดสมทบ ส่วนเครดิตคงเหลือ ประวัติกอง และข้อมูลการใช้เครดิตของเซิร์ฟเวอร์ที่ผูกไว้ ไม่เห็นยอดกระเป๋าส่วนตัวของสมาชิกอื่นผ่านหน้ากอง

หน้ารับคำเชิญสาธารณะอาจแสดงชื่อกอง ชื่อเจ้าของและจำนวนสมาชิก ผู้สร้างกองควรหลีกเลี่ยงข้อมูลส่วนบุคคลที่ไม่ต้องการเปิดเผยในชื่อกอง และจัดการลิงก์เชิญตามความเหมาะสม

7. ระยะเวลาเก็บรักษา

บริษัทใช้ระยะหรือเกณฑ์ต่อไปนี้ ไม่เก็บข้อมูลทุกชนิดด้วยระยะเดียว:

การลบบัญชีไม่ทำให้บริษัทลบเอกสารหรือหลักฐานที่กฎหมายกำหนดให้เก็บได้ทันที บริษัทจะอธิบายข้อยกเว้นที่เกี่ยวข้องเมื่อดำเนินคำขอ

8. การส่งข้อมูลต่างประเทศ

การเข้าสู่ระบบ รับชำระ ส่งข้อความ หรือรายงานข้อผิดพลาดอาจเกี่ยวข้องกับผู้ให้บริการและระบบนอกประเทศไทย บริษัทต้องพิจารณาฐานการโอนและมาตรการคุ้มครองตามกฎหมาย รวมข้อตกลงกับผู้รับหรือข้อยกเว้นที่ใช้ได้ ไม่ถือว่าข้อมูลทั้งหมดอยู่ในประเทศไทยเพียงเพราะบริษัทจดทะเบียนในไทย ผู้ใช้ขอข้อมูลผู้รับและมาตรการที่เกี่ยวข้องได้ทาง privacy@xver.cloud

9. สิทธิและวิธีส่งคำขอ

ผู้ใช้ขอเข้าถึงและรับสำเนา แก้ไข ลบ ระงับ คัดค้าน หรือโอนข้อมูลได้ตามเงื่อนไขกฎหมาย รวมถึงถอนความยินยอมสำหรับกิจกรรมที่ใช้ฐานนั้น การถอนมีผลต่อการประมวลผลในอนาคตและไม่กระทบความชอบด้วยกฎหมายก่อนถอน

ส่งคำขอถึง privacy@xver.cloud ระบุบัญชี ช่องทางติดต่อ สิทธิที่ต้องการและข้อมูลที่เกี่ยวข้อง บริษัทอาจขอหลักฐานตัวตนเท่าที่จำเป็นเพื่อไม่เปิดเผยข้อมูลผิดคน ไม่เรียกสำเนาบัตรหรือข้อมูลเกินความจำเป็นเป็นเงื่อนไขทุกคำขอ

บริษัทดำเนินการตามกำหนดของสิทธิแต่ละประเภท รวมคำขอเข้าถึงที่ต้องดำเนินการโดยไม่ชักช้าและไม่เกิน 30 วันตามกฎหมาย หากมีเหตุปฏิเสธหรือข้อจำกัดจะแจ้งเหตุผล ผู้ใช้มีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามช่องทางของหน่วยงาน

10. ความปลอดภัยและข้อมูลผู้เยาว์

บริษัทมีหน้าที่ใช้มาตรการที่เหมาะกับความเสี่ยง จำกัดสิทธิและตรวจสอบเหตุละเมิด การเกิดเหตุที่เข้าเกณฑ์ต้องได้รับการแจ้งต่อหน่วยงานและเจ้าของข้อมูลตามเงื่อนไขและระยะเวลาของกฎหมาย ไม่อ้างว่าระบบปลอดภัยจากเหตุทุกชนิด

บริษัทต้องพิจารณาความสามารถและเงื่อนไขข้อมูลผู้เยาว์ตามกฎหมาย ไม่ใช้การสมัครบัญชีเป็นการยกเว้นเงื่อนไขนั้น หากพบว่าการประมวลผลไม่มีฐานที่ใช้ได้ บริษัทจะจำกัดการประมวลผลและดำเนินการให้ถูกต้อง ผู้เกี่ยวข้องแจ้งตรวจได้ที่ privacy@xver.cloud

11. การเปลี่ยนแปลงประกาศ

บริษัทจะแสดงเวอร์ชันและวันที่มีผล และแจ้งการเปลี่ยนวัตถุประสงค์หรือสาระสำคัญตามกฎหมาย หากต้องใช้ความยินยอมใหม่จะขอแยก ไม่ถือว่าการเผยแพร่ประกาศใหม่แทนความยินยอมที่กฎหมายต้องการ