นโยบายความเป็นส่วนตัว r66 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. บทนำและคำจำกัดความ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดวิธีที่ r66 ("บริษัท", "เรา", "ของเรา") เก็บรวบรวม ใช้ จัดเก็บ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการ ("ท่าน", "เจ้าของข้อมูล") บนแพลตฟอร์ม r66

r66 ดำเนินการภายใต้กรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ โดยยึดมั่นในหลักการประมวลผลข้อมูลอย่างโปร่งใส ถูกต้องตามกฎหมาย และเป็นธรรมแก่เจ้าของข้อมูลทุกท่าน

คำจำกัดความสำคัญ:

• ข้อมูลส่วนบุคคล หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของท่านได้ ไม่ว่าทางตรงหรือทางอ้อม
• การประมวลผล หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล รวมถึงการเก็บรวบรวม บันทึก จัดเก็บ ใช้ เปิดเผย หรือลบ
• ผู้ควบคุมข้อมูล หมายถึง r66 ซึ่งเป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล

2. ข้อมูลที่ r66 เก็บรวบรวม

r66 เก็บรวบรวมข้อมูลส่วนบุคคลในหมวดหมู่ต่อไปนี้:

ข้อมูลที่ท่านให้โดยตรง:

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชนหรือหนังสือเดินทาง
• ข้อมูลติดต่อ: เบอร์โทรศัพท์ ที่อยู่อีเมล ที่อยู่จัดส่ง
• ข้อมูลบัญชีธนาคาร: ชื่อบัญชี เลขบัญชี ชื่อธนาคาร สำหรับการฝาก-ถอนเงิน
• ข้อมูลล็อกอิน: ชื่อผู้ใช้ รหัสผ่านที่เข้ารหัสแล้ว

ข้อมูลที่เก็บรวบรวมอัตโนมัติ:

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน เกมที่เล่น ระยะเวลาการใช้งาน
• ข้อมูลอุปกรณ์และเครือข่าย: IP Address, Device ID, ประเภทเบราว์เซอร์ ระบบปฏิบัติการ
• ข้อมูลการเงิน: ประวัติธุรกรรมฝาก-ถอน ยอดคงเหลือบัญชีเกม
• ข้อมูลคุกกี้และการเข้าชมเว็บ

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

r66 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้ภายใต้ฐานทางกฎหมายที่เหมาะสม:

• การให้บริการ: ดำเนินการบัญชีสมาชิก ประมวลผลธุรกรรม และให้บริการเกมและเดิมพัน
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของผู้ใช้บริการตามกฎหมาย
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และการโกง
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมาย รายงานต่อหน่วยงานกำกับดูแล
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้ใช้
• การสื่อสารการตลาด: ส่งข้อมูลโปรโมชั่น (เฉพาะกรณีที่ท่านให้ความยินยอม)
• การบริการลูกค้า: ตอบสนองคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่สมาชิก

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

r66 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับอนุญาต: ผู้ให้บริการชำระเงิน ผู้พัฒนาเกม และผู้ให้บริการโครงสร้างพื้นฐานที่ผูกพันด้วยข้อตกลงการรักษาความลับ
• การปฏิบัติตามกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานราชการหรือกระบวนการทางกฎหมาย
• การป้องกันการฉ้อโกง: แลกเปลี่ยนข้อมูลกับหน่วยงานป้องกันการฉ้อโกงตามความจำเป็น
• การโอนกิจการ: ในกรณีควบรวมกิจการ โดยจะแจ้งให้ท่านทราบล่วงหน้า

ผู้ให้บริการบุคคลที่สามทั้งหมดที่ร66 ทำงานด้วยผ่านการตรวจสอบคุณภาพและต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่านโยบายของ r66

5. การรักษาความปลอดภัยของข้อมูล

r66 ใช้มาตรการรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก ประกอบด้วย:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทั้งหมด
• การเข้ารหัสรหัสผ่านด้วย bcrypt หรืออัลกอริทึมเข้ารหัสที่แข็งแกร่งเทียบเท่า
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชี
• การตรวจสอบความปลอดภัยของระบบและ Penetration Testing เป็นประจำ
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับหน้าที่ของตน
• การตรวจสอบ Log การเข้าถึงข้อมูลอย่างต่อเนื่อง

แม้ r66 จะใช้มาตรการรักษาความปลอดภัยที่เหมาะสม แต่ไม่มีระบบใดที่ปลอดภัย 100% ท่านควรรักษาข้อมูลล็อกอินไว้เป็นความลับและแจ้ง r66 ทันทีหากพบการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

6. คุกกี้และเทคโนโลยีติดตาม

r66 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อวัตถุประสงค์ต่างๆ ดังนี้:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session Login ของท่าน ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลเชิงสถิติเพื่อวิเคราะห์การใช้งานและปรับปรุงเว็บไซต์
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา การตั้งค่าหน้าจอ
• คุกกี้การตลาด (Marketing Cookies): ใช้แสดงโฆษณาที่เกี่ยวข้อง (เปิดใช้เฉพาะเมื่อท่านให้ความยินยอม)

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการใช้งานบางส่วนของแพลตฟอร์ม r66

7. ระยะเวลาการเก็บรักษาและการลบข้อมูล

r66 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ และตามระยะเวลาที่กฎหมายกำหนด:

• ข้อมูลบัญชีและธุรกรรม: เก็บรักษาไว้ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูล KYC: เก็บรักษาตามข้อกำหนดทางกฎหมายซึ่งมักอยู่ที่ 5-10 ปี
• Log การเข้าถึงระบบ: เก็บรักษาไว้ 12 เดือน
• ข้อมูลการตลาด: เก็บจนกว่าท่านจะถอนความยินยอมหรือขอลบข้อมูล

เมื่อพ้นกำหนดการเก็บรักษา r66 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมายดังต่อไปนี้:

• สิทธิ์รับทราบ: ได้รับแจ้งว่า r66 ประมวลผลข้อมูลของท่านอย่างไรและเพื่ออะไร
• สิทธิ์เข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่ r66 เก็บไว้เกี่ยวกับท่าน
• สิทธิ์แก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบ (Right to be Forgotten): ขอลบข้อมูลในกรณีที่ไม่มีเหตุผลอันชอบธรรมให้เก็บรักษาต่อ
• สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลสำหรับวัตถุประสงค์บางประการ เช่น การตลาดตรง
• สิทธิ์ถ่ายโอนข้อมูล: ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อนำไปใช้กับบริการอื่น
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อทีมงาน r66 ผ่าน Live Chat หรืออีเมล [email protected] r66 จะตอบสนองคำขอของท่านภายใน 30 วันนับจากได้รับคำขอ

9. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี r66 อาจต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในต่างประเทศ เช่น การใช้บริการ Cloud Computing หรือผู้ให้บริการซอฟต์แวร์ระหว่างประเทศ

r66 ดำเนินการให้มั่นใจว่าการโอนข้อมูลดังกล่าวปฏิบัติตามกฎหมายที่เกี่ยวข้อง และประเทศหรือองค์กรปลายทางมีมาตรการคุ้มครองข้อมูลที่เหมาะสม เช่น การทำข้อตกลงโอนข้อมูลมาตรฐาน (Standard Contractual Clauses)

10. การแก้ไขนโยบายความเป็นส่วนตัว

r66 สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือมาตรฐานอุตสาหกรรม

เมื่อมีการแก้ไขที่มีนัยสำคัญ r66 จะแจ้งให้ท่านทราบผ่านหน้าเว็บไซต์หรืออีเมลที่ลงทะเบียน วันที่ "อัปเดตล่าสุด" ที่แสดงด้านบนจะสะท้อนเวอร์ชันล่าสุดของนโยบายนี้ แนะนำให้ตรวจสอบหน้านี้เป็นระยะ

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล r66

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามกฎหมายเกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ r66 ได้ผ่านช่องทางต่อไปนี้:

• Live Chat บนแพลตฟอร์ม r66 (พร้อมให้บริการตลอด 24 ชั่วโมง)
• อีเมล: [email protected] — กรุณาระบุ "Data Privacy Request" ในหัวข้ออีเมล

r66 จะตอบกลับคำขอเกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันทำการ นับจากวันที่ได้รับคำขอ