1บทนำ
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย r391b ("บริษัท" "เรา" หรือ "ของเรา") เพื่ออธิบายให้ท่านในฐานะผู้ใช้งานแพลตฟอร์ม r391b ("ท่าน" หรือ "เจ้าของข้อมูล") ทราบถึงวิธีการที่เราดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่าน ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง
การที่ท่านเข้าใช้งานแพลตฟอร์ม r391b ผ่านทาง https://r391b.cam หรือแพลตฟอร์มที่เกี่ยวข้อง ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้ r391b ดำเนินการเกี่ยวกับข้อมูลส่ว นบุคคลของท่านตามที่ระบุไว้ในนโยบายฉบับนี้ หากท่านไม่ประสงค์จะให้ข้อมูลตามที่ระบุ ท่านอาจไม่สามารถใช้งานบริการบางส่วนหรือทั้งหมดของ r391b ได้
นโยบายฉบับนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ r391b เก็บรวบรวมผ่านช่องทางออนไลน์ ช่องทางการติดต่อสื่อสาร และกระบวนการใช้งานบริการต่างๆ ของแพลตฟอร์ม
2ข้อมูลที่เราเก็บรวบรวม
r391b เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นสำหรับการให้บริการและการดำเนินงานที่ชอบด้วยกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้
2.1 ข้อมูลที่ท่านให้โดยตรง
- ชื่อ-นามสกุลจริง
- วันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
- ที่อยู่อีเมล
- หมายเลขโทรศัพท์มือถือ
- ที่อยู่ปัจจุบัน (จังหวัด/เมือง เช่น กรุงเทพฯ เชียงใหม่ ภูเก็ต ขอนแก่น อุดรธานี)
- สำเนาบัตรประชาชนหรือหนังสือเดินทาง (สำหรับกระบวนการ KYC)
- ข้อมูลบัญชีธนาคารหรือช่องทางชำระเงิน (PromptPay, TrueMoney Wallet, K PLUS, SCB Easy ฯลฯ)
2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
- หมายเลข IP และข้อมูลตำแหน่งโดยประมาณ
- ประเภทและรุ่นของเบราว์เซอร์และระบบปฏิบัติการ
- ข้อมูล Cookie และ Session
- ประวัติการเข้าชมหน้าและพฤติกรรมการใช้งานบนแพลตฟอร์ม
- ข้อมูลอุปกรณ์ (Device ID, User Agent)
- เวลาที่เข้าใช้งานและระยะเวลาการใช้งาน
2.3 ข้อมูลธุรกรรมทางการเงิน
- ประวัติการฝากและถอนเงิน
- ประวัติการเดิมพันและผลการเดิมพัน
- ยอดเงินในบัญชีและการเคลื่อนไหวทางการเงิน
- ข้อมูลโบนัสและโปรโมชั่นที่ใช้
| ประเภทข้อมูล | ตัวอย่าง | ความจำเป็น |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ, บัตรประชาชน, วันเกิด | บังคับ (KYC) |
| ข้อมูลติดต่อ | อีเมล, เบอร์โทร | บังคับ |
| ข้อมูลการชำระเงิน | เลขบัญชี, PromptPay | บังคับ |
| ข้อมูลการใช้งาน | IP, Cookie, Device ID | อัตโนมัติ |
| ข้อมูลธุรกรรม | ประวัติฝาก-ถอน, เดิมพัน | อัตโนมัติ |
3วิธีการเก็บรวบรวมข้อมูล
r391b เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้
- การสมัครและการยืนยันตัวตน: เมื่อท่านสร้างบัญชีหรือส่งเอกสาร KYC ให้กับเรา
- การใช้งานแพลตฟอร์ม: ระบบบันทึกพฤติกรรมการใช้งาน การเข้าชมหน้าต่างๆ และการโต้ตอบกับฟีเจอร์ต่างๆ โดยอัตโนมัติ
- การทำธุรกรรม: ทุกการฝาก-ถอนเงิน การเดิมพัน และการใช้โปรโมชั่นจะถูกบันทึกโดยระบบ
- การติดต่อฝ่ายสนับสนุน: ข้อความ อีเมล หรือการสนทนาผ่าน LINE Official ที่ท่านส่งให้เรา
- คุกกี้และเทคโนโลยีติดตาม: เมื่อท่านเข้าชมเว็บไซต์ของเรา ระบบจะเก็บ Cookie และ Log การเข้าถึง
- แหล่งข้อมูลภายนอก: ในบางกรณี เราอาจได้รับข้อมูลจากผู้ให้บริการยืนยันตัวตนหรือหน่วยงานป้องกันการฉ้อโกง เพื่อตรวจสอบความถูกต้องของข้อมูลที่ท่านให้ไว้
4วัตถุประสงค์การใช้ข้อมูล
r391b ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและโปร่งใส ดังต่อไปนี้
- การให้บริการและจัดการบัญชี: สร้าง บริหาร และดูแลบัญชีผู้ใช้งานของท่านบนแพลตฟอร์ม r391b
- การยืนยันตัวตนและอายุ: ตรวจสอบว่าท่านมีอายุครบ 20 ปีบริบูรณ์ตามที่กฎหมายและนโยบายของเรากำหนด
- การประมวลผลธุรกรรม: ดำเนินการฝาก-ถอนเงิน และบันทึกธุรกรรมทุกรายการอย่างถูกต้อง
- การป้องกันการฉ้อโกงและ AML: ตรวจสอบธุรกรรมที่ผิดปกติ ป้องกันการฟอกเงิน และรายงานตามกฎหมาย
- การสนับสนุนลูกค้า: ตอบสนองคำร้องขอ แก้ไขปัญหา และสื่อสารกับท่านอย่างมีประสิทธิภาพ
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาและปรับปรุงคุณภาพแพลตฟอร์ม
- การส่งข้อมูลการตลาด: แจ้งโปรโมชั่น ข่าวสาร และข้อเสนอพิเศษแก่ท่าน (ท่านสามารถยกเลิกได้ตลอดเวลา)
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานราชการที่มีอำนาจ
- การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุความเสี่ยงและเสนอเครื่องมือช่วยเหลือที่เหมาะสม
r391b จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ในนโยบายฉบับนี้ โดยไม่แจ้งให้ทราบและขอความยินยอมใหม่ก่อน
5การเปิดเผยข้อมูลต่อบุคคลที่สาม
r391b จะไม่ขาย ให้เช่า หรือแจกจ่ายข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้
5.1 ผู้ให้บริการที่ได้รับอนุญาต
เราทำงานร่วมกับผู้ให้บริการภายนอกที่ได้รับการคัดเลือกอย่างเข้มงวดและลงนามข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ได้แก่ ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการยืนยันตัวตน (KYC Provider) ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานด้าน IT ผู้ให้บริการเหล่านี้มีสิทธิ์เข้าถึงข้อมูลเฉพาะที่จำเป็นสำหรับงานที่ได้รับมอบหมายเท่านั้น
5.2 หน่วยงานราชการและกฎหมาย
r391b อาจเปิดเผยข้อมูลแก่หน่วยงานบังคับใช้กฎหมาย หน่วยงานรัฐ หรือตามคำสั่งศาล เมื่อมีความจำเป็นตามที่กฎหมายกำหนด รวมถึงการรายงานธุรกรรมที่น่าสงสัยตามกฎหมาย AML
5.3 การควบรวมกิจการ
ในกรณีที่ r391b มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังผู้สืบทอดกิจการ โดยท่านจะได้รับการแจ้งล่วงหน้า
ผู้ให้บริการภายนอกทุกรายที่ r391b ทำงานด้วยอยู่ภายใต้ข้อกำหนดการรักษาความลับที่เข้มงวด และไม่มีสิทธิ์นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นใด
6คุกกี้และเทคโนโลยีติดตาม
r391b ใช้คุกกี้ (Cookie) และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งเป็นประเภทต่างๆ ดังนี้
- คุกกี้ที่จำเป็น (Essential Cookies): ไม่สามารถปิดการใช้งานได้ เนื่องจากจำเป็นต่อการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session การล็อกอิน
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์ม ข้อมูลจะถูกรวบรวมในรูปแบบนิรนาม
- คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าหน้าจอ เพื่อประสบการณ์ที่สะดวกยิ่งขึ้น
- คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อนำเสนอโปรโมชั่นและเนื้อหาที่ตรงกับความสนใจของท่าน
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อความสามารถในการใช้งานแพลตฟอร์มบางส่วน
7การรักษาความปลอดภัยของข้อมูล
r391b ดำเนินมาตรการรักษาความปลอดภัยของข้อมูลทั้งในระดับทางเทคนิคและองค์กร เพื่อป้องกันการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายข้อมูลส่วนบุคคลของท่านโดยไม่ได้รับอนุญาต
- การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS ในการส่งผ่านข้อมูลทุกครั้ง
- การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) ในระดับฐานข้อมูล
- การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานมีสิทธิ์เข้าถึงข้อมูลเฉพาะที่จำเป็นสำหรับงานของตนเท่านั้น
- การตรวจสอบและทดสอบระบบความปลอดภัยเป็นระยะ
- การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและความเป็นส่วนตัวอย่างสม่ำเสมอ
- แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมดำเนินการทันที
แม้เราจะใช้มาตรการรักษาความปลอดภัยที่ครอบคลุม แต่ไม่มีระบบใดที่สามารถรับประกันความปลอดภัยได้ 100% ท่านควรรักษาความลับของรหัสผ่านและไม่แบ่งปันข้อมูลบัญชีให้ผู้อื่น
ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่อาจก่อให้เกิดความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน r391b จะแจ้งให้ท่านทราบโดยไม่ชักช้าตามที่กฎหมาย PDPA กำหนด
8ระยะเวลาการเก็บรักษาข้อมูล
r391b เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์หลักดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีและตัวตน | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดกฎหมายและ AML |
| ข้อมูลธุรกรรม | 5 ปีนับจากวันทำธุรกรรม | กฎหมายบัญชีและภาษี |
| ข้อมูล KYC | 5 ปีหลังปิดบัญชี | กฎหมาย AML/CFT |
| บันทึกการสื่อสาร | 2 ปี | การระงับข้อพิพาท |
| Log การใช้งาน | 1 ปี | ความปลอดภัยและวิเคราะห์ |
| ข้อมูลการตลาด | จนกว่าท่านจะถอนความยินยอม | ตามความยินยอม |
เมื่อพ้นระยะเวลาดังกล่าว r391b จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย หรืออาจทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อใช้เพื่อการวิเคราะห์ทางสถิติต่อไป
9สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ r391b เก็บรักษาไว้