การประมวลผลข้อมูล และนโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด / วันที่มีผลบังคับใช้: 1 สิงหาคม 2026

นโยบายการประมวลผลข้อมูลและความเป็นส่วนตัวนี้ประกาศใช้โดย NovaPlay N.V. ที่อยู่ Chuchubiweg 17, Willemstad, Curacao ("NovaPlay", "เรา", "ของเรา") และมีผลใช้บังคับเมื่อผู้เยี่ยมชม ("ผู้เยี่ยมชม", "ท่าน") เข้าเยี่ยมชมเว็บไซต์ของเรา novaplay.tech ("เว็บไซต์") และให้ข้อมูลส่วนบุคคลเพื่อใช้งาน (ฟังก์ชันของ) เว็บไซต์ของเรา

เราเคารพความเป็นส่วนตัวของท่านและมุ่งมั่นที่จะคุ้มครองและประมวลผลข้อมูลส่วนบุคคลของท่านเท่าที่เราเก็บรวบรวม ตามพระราชบัญญัติแห่งชาติว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลของกือราเซา (Landsverordening bescherming persoonsgegevens (LBP) เลขที่ 84 ลงวันที่ 4 กันยายน 2010) และกฎหมายคุ้มครองข้อมูลหรือความเป็นส่วนตัวอื่นใดที่ใช้บังคับกับคู่สัญญาแต่ละฝ่าย

1. วัตถุประสงค์ของนโยบายนี้

วัตถุประสงค์ของนโยบายนี้คือเพื่อแจ้งให้ท่านทราบถึงวิธีที่เราดูแลข้อมูลส่วนบุคคลของท่านเมื่อท่านเข้าเยี่ยมชมเว็บไซต์ของเรา และกำหนดข้อกำหนดและเงื่อนไขที่เราปฏิบัติตามเพื่อคุ้มครองความเป็นส่วนตัวของท่าน นโยบายนี้อธิบายเงื่อนไขที่เราอาจเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของท่าน เพื่อให้มั่นใจในความปลอดภัยและการรักษาความลับของข้อมูลดังกล่าว

2. หลักการ

เราเคารพสิทธิขั้นพื้นฐานของท่านอย่างเต็มที่ และถือว่าการคุ้มครองข้อมูลส่วนบุคคลของท่านเป็นเรื่องสำคัญลำดับต้น ดังนั้น เมื่อประมวลผลข้อมูลส่วนบุคคลของท่าน เราจะปฏิบัติตามหลักการพื้นฐานดังต่อไปนี้:

  • เราเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้อย่างชัดแจ้งและชอบด้วยกฎหมายตามที่กำหนดไว้ในนโยบายความเป็นส่วนตัวนี้เท่านั้น และเราจะไม่ประมวลผลข้อมูลดังกล่าวต่อไปในลักษณะใดที่ไม่สอดคล้องกับวัตถุประสงค์ที่ได้เก็บรวบรวมไว้
  • เราใช้ความพยายามตามสมควรเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านมีความถูกต้อง และในกรณีที่จำเป็น จะมีการปรับปรุงให้เป็นปัจจุบันตามวัตถุประสงค์ของการประมวลผล โดยดำเนินมาตรการที่สมเหตุสมผลทุกประการเพื่อลบหรือแก้ไขข้อมูลดังกล่าวทันทีในกรณีที่ไม่ถูกต้อง
  • เราส่งข้อมูลส่วนบุคคลของท่านเพื่อการประมวลผลที่ชอบด้วยกฎหมายและเป็นธรรมเท่านั้น และเรารักษาความโปร่งใสอย่างเต็มที่ในวิธีที่เราจัดการกับข้อมูลส่วนบุคคลของท่าน
  • เราประมวลผลข้อมูลส่วนบุคคลของท่านในลักษณะที่รับประกันความปลอดภัย โดยใช้มาตรการทางเทคนิคและเชิงองค์กรที่เหมาะสม
  • เราปฏิบัติตามหน้าที่ทางกฎหมายและข้อบังคับที่ใช้บังคับทั้งหมด ในฐานะผู้ควบคุมข้อมูล (Data Controller) ของข้อมูลส่วนบุคคลของท่าน

เราใช้คุกกี้เพื่อการปรับปรุงประสิทธิภาพ การประเมินการติดต่อ ความปลอดภัย และการวิเคราะห์ ตามนโยบายคุกกี้แยกต่างหากของเรา

3. ประเภทของข้อมูลที่เก็บรวบรวม

เราอาจเก็บรวบรวมและประมวลผลข้อมูลดังต่อไปนี้เมื่อท่านเข้าถึงเว็บไซต์ของเรา:

  • ที่อยู่ IP
  • การยืนยันอายุ
  • ข้อมูลอุปกรณ์ของผู้ใช้
  • ข้อมูลการเรียกดูเว็บไซต์
  • ข้อมูลการสื่อสารทั่วไป
  • ข้อมูลเกี่ยวกับความชอบของผู้ใช้ในส่วนที่เกี่ยวกับเว็บไซต์

4. ฐานทางกฎหมายและวัตถุประสงค์ในการเก็บรวบรวมและประมวลผลข้อมูล

เราอาจเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อปฏิบัติตามหน้าที่ภายใต้ข้อกำหนดและเงื่อนไข และเพื่อปฏิบัติตามหน้าที่ทางกฎหมายของเรา นอกจากนี้ เรายังเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

  • การบริหารจัดการและการพัฒนาเว็บไซต์
  • การยกระดับประสบการณ์ของผู้ใช้
  • การตรวจจับ การสืบสวน และการป้องกันกิจกรรมฉ้อโกงและกิจกรรมที่ผิดกฎหมายอื่น ๆ ตลอดจนการคุ้มครองสิทธิของท่านและสิทธิของเรา
  • การดำเนินการวิจัยเชิงสถิติและการวิจัยอื่น ๆ
  • การวิเคราะห์ข้อมูลเชิงสถิติเพื่อยกระดับเว็บไซต์และบริการ
  • การตรวจสอบยืนยันการปฏิบัติตามข้อกำหนดและเงื่อนไขของเว็บไซต์

เราอาจร้องขอและประมวลผลข้อมูลส่วนบุคคลเพิ่มเติมได้ต่อเมื่อได้รับความยินยอมที่ชอบด้วยกฎหมายและปราศจากความคลุมเครือจากท่านเท่านั้น เพื่อวัตถุประสงค์ดังต่อไปนี้:

  • การสื่อสารเชิงพาณิชย์ การตลาด และการโฆษณาบริการของเราหรือบริการของบุคคลที่สาม
  • เพื่อวัตถุประสงค์ด้านการวิจัยและ/หรือการวิเคราะห์ตลาดเฉพาะบุคคล เพื่อให้เข้าใจความต้องการ ความชอบ ความสนใจ ประสบการณ์ และ/หรือพฤติกรรมของท่านในฐานะผู้บริโภคได้ดียิ่งขึ้น

ท่านมีสิทธิถอนความยินยอมต่อการประมวลผลข้อมูลส่วนบุคคลของท่านได้ทุกเมื่อ โดยแจ้งเป็นลายลักษณ์อักษรไปยังข้อมูลติดต่อของเราที่ระบุไว้ในนโยบายนี้ การถอนความยินยอมของท่านจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลข้อมูลส่วนบุคคลของท่านก่อนการถอนความยินยอมดังกล่าว

5. ผู้รับข้อมูล

การประมวลผลข้อมูลส่วนบุคคลของท่านโดยผู้ประมวลผลข้อมูลของเราดำเนินการภายใต้สัญญาที่กำหนดให้ผู้ประมวลผลข้อมูลต้องรักษามาตรฐานการคุ้มครองข้อมูลในระดับเดียวกันกับที่กำหนดไว้ในนโยบายความเป็นส่วนตัวนี้ ตามกฎหมายที่ใช้บังคับ

เราจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามที่ตั้งอยู่นอกกือราเซา เว้นแต่การโอนข้อมูลข้ามพรมแดนดังกล่าวจะเป็นไปตามเงื่อนไขที่กำหนดไว้ภายใต้ LBP รวมถึงการรับรองระดับการคุ้มครองข้อมูลของท่านที่เพียงพอ นอกจากนี้ เราจะปรับปรุงนโยบายความเป็นส่วนตัวนี้เพื่อสะท้อนถึงการโอนข้อมูลข้ามพรมแดนใด ๆ และมาตรการคุ้มครองที่เกี่ยวข้องซึ่งนำมาใช้เพื่อความเป็นส่วนตัวของท่าน

ในกรณีที่เราถูกกำหนดโดยศาลหรือหน่วยงานราชการที่มีอำนาจอื่นใดตามการสืบสวนที่เกี่ยวข้องกับกิจกรรมที่ผิดกฎหมาย เช่น การฟอกเงิน หรือในกรณีอื่นใดที่เรามีหน้าที่ตามกฎหมายที่จะต้องดำเนินการดังกล่าว บริษัทอาจโอนข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานราชการเท่าที่กฎหมายที่ใช้บังคับกำหนด

6. ความมั่นคงปลอดภัยของข้อมูลและการรักษาความลับ

เพื่อให้มั่นใจในการใช้งานที่เหมาะสมและความสมบูรณ์ของข้อมูลส่วนบุคคลของท่าน และเพื่อป้องกันการเข้าถึง การประมวลผล การลบ การเปลี่ยนแปลง หรือการใช้งานอื่นใดโดยไม่ได้รับอนุญาตหรือโดยไม่ได้ตั้งใจ บริษัทได้นำนโยบายภายในที่เหมาะสมมาใช้ และดำเนินมาตรการด้านความปลอดภัยเชิงองค์กร เทคนิค และกระบวนการที่เหมาะสมทั้งหมด ตลอดจนมาตรฐานทางเทคนิค ให้สอดคล้องกับกฎหมายและระเบียบข้อบังคับที่ใช้บังคับ

การประมวลผลข้อมูลส่วนบุคคลของท่านโดยบริษัทดำเนินการในลักษณะที่รับประกันความลับและความปลอดภัย โดยคำนึงถึงพัฒนาการล่าสุด ต้นทุนในการนำไปปฏิบัติ ตลอดจนลักษณะ ขอบเขต บริบท และวัตถุประสงค์ของการประมวลผล รวมถึงความเสี่ยงต่อสิทธิและเสรีภาพของท่านที่เกี่ยวข้องในแต่ละสถานการณ์

ข้อมูลส่วนบุคคลของท่านจะถูกประมวลผลโดยบุคลากรที่ได้รับอนุญาตของบริษัทเท่านั้น ซึ่งมีหน้าที่รักษาความลับอย่างเคร่งครัด

7. การเก็บรักษาข้อมูลส่วนบุคคล

เราเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่เกี่ยวข้องของการประมวลผลตามที่อธิบายไว้ในนโยบายนี้ โดยสอดคล้องกับหลักการลดข้อมูลให้น้อยที่สุดและหลักการจำกัดระยะเวลาการเก็บรักษาภายใต้ LBP

นอกจากนี้ บริษัทอาจเก็บรักษาข้อมูลส่วนบุคคลของท่านต่อไปภายหลังจากสิ้นสุดวัตถุประสงค์การประมวลผลที่เกี่ยวข้อง ในกรณีจำกัดดังต่อไปนี้:

  • ในกรณีที่มีหน้าที่ทางกฎหมายตามกฎหมายกือราเซาที่ใช้บังคับที่จะต้องดำเนินการดังกล่าว
  • ในกรณีที่มีการเรียกร้องทางกฎหมายใด ๆ ต่อบริษัท ตราบเท่าที่จำเป็นเพื่อปกป้องสิทธิและผลประโยชน์อันชอบธรรมของเราต่อหน้าศาลหรือหน่วยงานราชการที่มีอำนาจ

ภายหลังจากพ้นระยะเวลาการเก็บรักษาที่กำหนด ข้อมูลส่วนบุคคลของท่านจะถูกลบออกจากฐานข้อมูลและระบบของเราอย่างปลอดภัย หากท่านต้องการข้อมูลเพิ่มเติมเกี่ยวกับระยะเวลาการเก็บรักษาข้อมูล โปรดติดต่อเราที่ compliance@novaplay.tech

8. สิทธิของท่าน

ภายใต้พระราชบัญญัติแห่งชาติว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลของกือราเซา (LBP) ท่านมีสิทธิตามกฎหมายอย่างชัดแจ้งดังต่อไปนี้:

สิทธิในการเข้าถึงข้อมูลท่านมีสิทธิร้องขอการยืนยันว่าข้อมูลส่วนบุคคลของท่านกำลังถูกประมวลผลอยู่หรือไม่ พร้อมทั้งข้อมูลที่เกี่ยวข้องกับการประมวลผลดังกล่าวและสำเนาของข้อมูลนั้น
สิทธิในการแก้ไข เพิ่มเติม และลบข้อมูลท่านมีสิทธิร้องขอให้บริษัทแก้ไข เพิ่มเติม หรือลบข้อมูลส่วนบุคคลของท่าน หากข้อมูลดังกล่าวไม่ถูกต้องตามข้อเท็จจริง ไม่สมบูรณ์ หรือไม่เกี่ยวข้องกับวัตถุประสงค์ที่ได้เก็บรวบรวมข้อมูลดังกล่าว
สิทธิในการคัดค้านท่านมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านด้วยเหตุผลส่วนบุคคลที่ร้ายแรงตามสถานการณ์เฉพาะของท่าน นอกจากนี้ ท่านสามารถคัดค้านการประมวลผลข้อมูลที่มีวัตถุประสงค์เพื่อการตลาดโดยตรงได้ทุกเมื่อโดยไม่มีค่าใช้จ่าย

9. การติดต่อและข้อร้องเรียน

คำร้องขอใด ๆ ที่เกี่ยวข้องกับการใช้สิทธิเหล่านี้ต้องจัดทำเป็นลายลักษณ์อักษรและส่งถึง compliance@novaplay.tech

เราจะตอบสนองต่อคำร้องขอตามกฎหมายที่สมบูรณ์ของท่านภายในสี่ (4) สัปดาห์นับจากวันที่ได้รับ ตามที่ LBP กำหนด หากคำร้องขอถูกปฏิเสธ เราจะให้เหตุผลทางกฎหมายและการดำเนินงานที่เกี่ยวข้องเป็นลายลักษณ์อักษร

หากคำร้องขอของท่านไม่เป็นไปตามข้อกำหนดที่ชัดเจนของกฎหมายที่ใช้บังคับ เราขอสงวนสิทธิ์ที่จะ: (ก) เรียกเก็บค่าธรรมเนียมตามสมควร โดยคำนึงถึงต้นทุนการบริหารจัดการในการให้ข้อมูล หรือ (ข) ปฏิเสธคำร้องขอของท่าน หากมีข้อสงสัยเกี่ยวกับตัวตนที่แท้จริงของบุคคลผู้ยื่นคำร้องขอ เราขอสงวนสิทธิ์ในการร้องขอข้อมูลเพิ่มเติมที่จำเป็นเพื่อยืนยันตัวตนก่อนเปิดเผยข้อมูล

หากสิทธิความเป็นส่วนตัวตามกฎหมายของท่านถูกละเมิด ท่านมีสิทธิยื่นข้อร้องเรียนอย่างเป็นทางการต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งกือราเซา (College Bescherming Persoonsgegevens) ทันทีที่หน่วยงานดังกล่าวได้รับการจัดตั้งขึ้นตามระเบียบข้อบังคับที่เกี่ยวข้อง