นโยบายความเป็นส่วนตัว r3922

1ข้อมูลที่เราเก็บรวบรวม

ในการให้บริการแก่ผู้ใช้งาน r3922 จำเป็นต้องเก็บรวบรวมข้อมูลบางประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และเป็นไปตามข้อกำหนดทางกฎหมาย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังนี้

1.1 ข้อมูลที่คุณให้แก่เราโดยตรง

• ข้อมูลการลงทะเบียน: ชื่อ-นามสกุล วันเดือนปีเกิด ที่อยู่อีเมล เบอร์โทรศัพท์ และชื่อผู้ใช้
• ข้อมูลยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารระบุตัวตนที่ทางราชการออกให้ รวมถึงหลักฐานที่อยู่อาศัย
• ข้อมูลทางการเงิน: ข้อมูลบัญชีธนาคาร หมายเลขบัญชี TrueMoney Wallet หรือข้อมูลการชำระเงินอื่นๆ ที่ใช้ในการทำธุรกรรม
• การสื่อสารกับเรา: ประวัติการติดต่อกับฝ่ายบริการลูกค้า รวมถึงข้อความแชทและอีเมลที่คุณส่งมาหาเรา

1.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน การเข้าสู่ระบบ เวลาที่ใช้งาน และเกมที่เล่น
• ข้อมูลอุปกรณ์: ที่อยู่ IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และรหัสประจำอุปกรณ์
• ข้อมูลตำแหน่ง: ประเทศและภูมิภาคที่เข้าใช้บริการ (ไม่ใช่ตำแหน่ง GPS แบบละเอียด)
• คุกกี้และข้อมูลการท่องเว็บ: ดูรายละเอียดเพิ่มเติมในหัวข้อที่ 4

2วัตถุประสงค์การใช้ข้อมูล

r3922 ใช้ข้อมูลส่วนบุคคลของคุณเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น ได้แก่

• การให้บริการและจัดการบัญชี: สร้างและดูแลบัญชีผู้ใช้ ประมวลผลธุรกรรมฝาก-ถอนเงิน และยืนยันตัวตนผู้ใช้
• การยืนยันตัวตนและป้องกันการฉ้อโกง: ตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป) ยืนยันข้อมูลเพื่อป้องกันการสวมรอยและการฟอกเงิน
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และแก้ไขข้อบกพร่องของระบบ
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และติดตามผลการร้องเรียนของผู้ใช้
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมาย ข้อบังคับ และคำสั่งศาลที่เกี่ยวข้อง
• การสื่อสารและการตลาด: ส่งข้อมูลโปรโมชัน ข่าวสาร และการแจ้งเตือนที่เกี่ยวข้อง (เฉพาะผู้ที่ยินยอม)
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุผู้ที่อาจต้องการความช่วยเหลือและเสนอเครื่องมือควบคุมการเล่น

เราดำเนินการตามหลักการ "จำกัดการใช้งานตามวัตถุประสงค์" (Purpose Limitation) กล่าวคือจะไม่นำข้อมูลของคุณไปใช้เพื่อวัตถุประสงค์อื่นนอกจากที่ระบุข้างต้นโดยไม่แจ้งให้ทราบล่วงหน้า

3การเปิดเผยข้อมูลแก่บุคคลที่สาม

r3922 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

3.1 ผู้ให้บริการที่เกี่ยวข้อง (Service Providers)

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ทำงานในนามของ r3922 เช่น ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney Wallet, ธนาคารต่างๆ) ผู้ให้บริการซอฟต์แวร์เกม ผู้ให้บริการระบบคลาวด์ และบริษัทตรวจสอบตัวตน ผู้ให้บริการเหล่านี้มีข้อผูกพันทางสัญญาในการปกป้องข้อมูลของคุณและใช้ข้อมูลได้เฉพาะตามที่ r3922 กำหนดเท่านั้น

3.2 การปฏิบัติตามกฎหมาย

r3922 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย รวมถึงหน่วยงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) ในกรณีที่จำเป็น

3.3 การปกป้องสิทธิ์และความปลอดภัย

เราอาจเปิดเผยข้อมูลหากจำเป็นเพื่อปกป้องสิทธิ์ ทรัพย์สิน และความปลอดภัยของ r3922 ผู้ใช้บริการ หรือบุคคลอื่น เช่น ในกรณีมีการฉ้อโกงหรือการกระทำผิดกฎหมาย

4คุกกี้และเทคโนโลยีติดตาม

r3922 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกันเพื่อเพิ่มประสิทธิภาพการทำงานของเว็บไซต์ และมอบประสบการณ์การใช้งานที่ดีขึ้นให้แก่คุณ

ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): คุกกี้เหล่านี้จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ และการรักษาความปลอดภัยของเซสชัน ไม่สามารถปิดการใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยเราเข้าใจว่าผู้ใช้มีปฏิสัมพันธ์กับเว็บไซต์อย่างไร เพื่อนำข้อมูลไปปรับปรุงบริการ ข้อมูลที่เก็บได้จะเป็นข้อมูลรวมและไม่ระบุตัวตน
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ค่ากำหนดการแสดงผล เพื่อให้ไม่ต้องตั้งค่าใหม่ทุกครั้งที่เข้าใช้บริการ
• คุกกี้การวิเคราะห์ (Analytics Cookies): ใช้เพื่อวิเคราะห์พฤติกรรมการใช้งานโดยรวม ช่วยให้เราพัฒนาเนื้อหาและฟีเจอร์ที่ตรงกับความต้องการของผู้ใช้

คุณสามารถปรับการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้ทั้งหมดอาจส่งผลให้บางฟีเจอร์ของเว็บไซต์ r3922 ทำงานไม่ปกติ

5การรักษาความปลอดภัยข้อมูล

r3922 ลงทุนอย่างต่อเนื่องในระบบและมาตรการรักษาความปลอดภัยที่ทันสมัย เพื่อปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการทุกคนจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการถูกทำลาย

มาตรการรักษาความปลอดภัยที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูล (SSL/TLS 256-bit): ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ r3922 ถูกเข้ารหัสอย่างสมบูรณ์
• การเข้ารหัสรหัสผ่าน: รหัสผ่านถูกจัดเก็บในรูปแบบ Hash ที่ไม่สามารถถอดรหัสกลับได้ แม้แต่เจ้าหน้าที่ r3922 ก็ไม่สามารถเห็นรหัสผ่านจริงของคุณ
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก: ปกป้องเครือข่ายและเซิร์ฟเวอร์ด้วยระบบ WAF (Web Application Firewall) และ IDS/IPS
• การควบคุมการเข้าถึง: เจ้าหน้าที่จะสามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นสำหรับงานที่รับผิดชอบเท่านั้น
• การตรวจสอบความปลอดภัยอย่างสม่ำเสมอ: เราดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำ
• การสำรองข้อมูล: ข้อมูลสำรองถูกจัดเก็บในสถานที่ที่แยกจากกันและเข้ารหัสไว้อย่างปลอดภัย

แม้ว่าเราจะดำเนินการทุกอย่างที่เป็นไปได้เพื่อปกป้องข้อมูลของคุณ แต่ไม่มีระบบใดที่สามารถรับประกันความปลอดภัยได้ 100% หากคุณสงสัยว่าบัญชีของคุณถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมสนับสนุนลูกค้าของเราทันที

6ระยะเวลาการจัดเก็บข้อมูล

r3922 จะจัดเก็บข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บรักษาตลอดระยะเวลาที่บัญชีมีสถานะใช้งานอยู่
• ข้อมูลหลังปิดบัญชี: เก็บรักษาข้อมูลไว้อีกอย่างน้อย 5 ปีหลังจากปิดบัญชี ตามข้อกำหนดทางกฎหมายด้านการป้องกันการฟอกเงินและภาษี
• ข้อมูลทางการเงินและธุรกรรม: เก็บรักษาไว้เป็นเวลา 7 ปีตามข้อกำหนดทางบัญชีและภาษีของประเทศไทย
• บันทึกการติดต่อลูกค้า: เก็บรักษาไว้เป็นเวลา 3 ปีเพื่อใช้อ้างอิงและแก้ไขข้อพิพาท
• ข้อมูลการตลาด: เก็บรักษาจนกว่าคุณจะขอยกเลิกการรับข้อมูล หรือไม่มีกิจกรรมเป็นเวลา 2 ปี

เมื่อครบกำหนดระยะเวลาการจัดเก็บ r3922 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย เพื่อให้มั่นใจว่าข้อมูลของคุณจะไม่ถูกนำไปใช้อีกต่อไป

7สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): คุณมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ r3922 เก็บรักษาเกี่ยวกับคุณ และขอรับสำเนาข้อมูลดังกล่าวในรูปแบบที่อ่านได้
• สิทธิ์ในการแก้ไขข้อมูล (Right of Rectification): หากข้อมูลของคุณไม่ถูกต้องหรือไม่ครบถ้วน คุณมีสิทธิ์ขอให้ r3922 แก้ไขข้อมูลดังกล่าว
• สิทธิ์ในการลบข้อมูล (Right to Erasure): คุณมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของคุณในกรณีที่ไม่มีความจำเป็นต้องจัดเก็บต่อไป ทั้งนี้ขึ้นอยู่กับข้อกำหนดทางกฎหมายที่อาจกำหนดให้ต้องเก็บข้อมูลไว้
• สิทธิ์ในการระงับการใช้ข้อมูล (Right to Restriction): คุณมีสิทธิ์ขอให้ r3922 ระงับการประมวลผลข้อมูลของคุณชั่วคราวในบางกรณี
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): คุณมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของคุณในรูปแบบที่สามารถนำไปใช้ต่อได้ หรือขอให้ส่งข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่นได้โดยตรง
• สิทธิ์ในการคัดค้าน (Right to Object): คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลของคุณเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเมื่อ
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): คุณมีสิทธิ์ถอนความยินยอมที่ให้ไว้ก่อนหน้าได้ทุกเมื่อ โดยไม่มีผลกระทบต่อการประมวลผลที่ได้ดำเนินการไปแล้ว

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเรา ผ่านอีเมล [email protected] เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

8การโอนข้อมูลระหว่างประเทศ

เนื่องจาก r3922 ใช้บริการผู้ให้บริการเทคโนโลยีและโครงสร้างพื้นฐานจากต่างประเทศ ข้อมูลส่วนบุคคลของคุณอาจถูกโอนและจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย

ในกรณีดังกล่าว r3922 จะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
• มีการทำสัญญาคุ้มครองข้อมูลที่รัดกุมกับผู้รับข้อมูลในต่างประเทศ หรือ
• การโอนข้อมูลได้รับความยินยอมจากคุณอย่างชัดแจ้ง

เราใช้มาตรการสัญญามาตรฐาน (Standard Contractual Clauses) และข้อกำหนดการคุ้มครองข้อมูล ที่เข้มงวดกับผู้ให้บริการทุกรายเพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการปกป้องในมาตรฐานเดียวกัน ไม่ว่าจะอยู่ที่ใดในโลก

9ความเป็นส่วนตัวของผู้เยาว์

r3922 ให้บริการเฉพาะผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีแต่อย่างใด

กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาเพื่อกรองและป้องกันไม่ให้ผู้เยาว์ สามารถเข้าใช้บริการได้ รวมถึงการตรวจสอบเอกสารระบุตัวตนที่ออกโดยหน่วยงานรัฐ

10การเปลี่ยนแปลงนโยบาย

r3922 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้คุณทราบผ่านช่องทางต่อไปนี้

• การแจ้งเตือนในหน้าเว็บไซต์ r3922 อย่างเด่นชัด
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• การแสดงวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านโยบายนี้

การใช้บริการ r3922 ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายที่ได้รับการปรับปรุงแล้ว หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลงดังกล่าว คุณมีสิทธิ์ยุติการใช้บริการและขอปิดบัญชีได้

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ r3922