1บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย r391b ("บริษัท" "เรา" หรือ "ของเรา") เพื่ออธิบายให้ท่านในฐานะผู้ใช้งานแพลตฟอร์ม r391b ("ท่าน" หรือ "เจ้าของข้อมูล") ทราบถึงวิธีการที่เราดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่าน ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

การที่ท่านเข้าใช้งานแพลตฟอร์ม r391b ผ่านทาง https://r391b.cam หรือแพลตฟอร์มที่เกี่ยวข้อง ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้ r391b ดำเนินการเกี่ยวกับข้อมูลส่ว นบุคคลของท่านตามที่ระบุไว้ในนโยบายฉบับนี้ หากท่านไม่ประสงค์จะให้ข้อมูลตามที่ระบุ ท่านอาจไม่สามารถใช้งานบริการบางส่วนหรือทั้งหมดของ r391b ได้

นโยบายฉบับนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ r391b เก็บรวบรวมผ่านช่องทางออนไลน์ ช่องทางการติดต่อสื่อสาร และกระบวนการใช้งานบริการต่างๆ ของแพลตฟอร์ม

2ข้อมูลที่เราเก็บรวบรวม

r391b เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นสำหรับการให้บริการและการดำเนินงานที่ชอบด้วยกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

  • ชื่อ-นามสกุลจริง
  • วันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
  • ที่อยู่อีเมล
  • หมายเลขโทรศัพท์มือถือ
  • ที่อยู่ปัจจุบัน (จังหวัด/เมือง เช่น กรุงเทพฯ เชียงใหม่ ภูเก็ต ขอนแก่น อุดรธานี)
  • สำเนาบัตรประชาชนหรือหนังสือเดินทาง (สำหรับกระบวนการ KYC)
  • ข้อมูลบัญชีธนาคารหรือช่องทางชำระเงิน (PromptPay, TrueMoney Wallet, K PLUS, SCB Easy ฯลฯ)

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

  • หมายเลข IP และข้อมูลตำแหน่งโดยประมาณ
  • ประเภทและรุ่นของเบราว์เซอร์และระบบปฏิบัติการ
  • ข้อมูล Cookie และ Session
  • ประวัติการเข้าชมหน้าและพฤติกรรมการใช้งานบนแพลตฟอร์ม
  • ข้อมูลอุปกรณ์ (Device ID, User Agent)
  • เวลาที่เข้าใช้งานและระยะเวลาการใช้งาน

2.3 ข้อมูลธุรกรรมทางการเงิน

  • ประวัติการฝากและถอนเงิน
  • ประวัติการเดิมพันและผลการเดิมพัน
  • ยอดเงินในบัญชีและการเคลื่อนไหวทางการเงิน
  • ข้อมูลโบนัสและโปรโมชั่นที่ใช้
ประเภทข้อมูล ตัวอย่าง ความจำเป็น
ข้อมูลตัวตน ชื่อ, บัตรประชาชน, วันเกิด บังคับ (KYC)
ข้อมูลติดต่อ อีเมล, เบอร์โทร บังคับ
ข้อมูลการชำระเงิน เลขบัญชี, PromptPay บังคับ
ข้อมูลการใช้งาน IP, Cookie, Device ID อัตโนมัติ
ข้อมูลธุรกรรม ประวัติฝาก-ถอน, เดิมพัน อัตโนมัติ

3วิธีการเก็บรวบรวมข้อมูล

r391b เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้

  • การสมัครและการยืนยันตัวตน: เมื่อท่านสร้างบัญชีหรือส่งเอกสาร KYC ให้กับเรา
  • การใช้งานแพลตฟอร์ม: ระบบบันทึกพฤติกรรมการใช้งาน การเข้าชมหน้าต่างๆ และการโต้ตอบกับฟีเจอร์ต่างๆ โดยอัตโนมัติ
  • การทำธุรกรรม: ทุกการฝาก-ถอนเงิน การเดิมพัน และการใช้โปรโมชั่นจะถูกบันทึกโดยระบบ
  • การติดต่อฝ่ายสนับสนุน: ข้อความ อีเมล หรือการสนทนาผ่าน LINE Official ที่ท่านส่งให้เรา
  • คุกกี้และเทคโนโลยีติดตาม: เมื่อท่านเข้าชมเว็บไซต์ของเรา ระบบจะเก็บ Cookie และ Log การเข้าถึง
  • แหล่งข้อมูลภายนอก: ในบางกรณี เราอาจได้รับข้อมูลจากผู้ให้บริการยืนยันตัวตนหรือหน่วยงานป้องกันการฉ้อโกง เพื่อตรวจสอบความถูกต้องของข้อมูลที่ท่านให้ไว้

4วัตถุประสงค์การใช้ข้อมูล

r391b ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและโปร่งใส ดังต่อไปนี้

  • การให้บริการและจัดการบัญชี: สร้าง บริหาร และดูแลบัญชีผู้ใช้งานของท่านบนแพลตฟอร์ม r391b
  • การยืนยันตัวตนและอายุ: ตรวจสอบว่าท่านมีอายุครบ 20 ปีบริบูรณ์ตามที่กฎหมายและนโยบายของเรากำหนด
  • การประมวลผลธุรกรรม: ดำเนินการฝาก-ถอนเงิน และบันทึกธุรกรรมทุกรายการอย่างถูกต้อง
  • การป้องกันการฉ้อโกงและ AML: ตรวจสอบธุรกรรมที่ผิดปกติ ป้องกันการฟอกเงิน และรายงานตามกฎหมาย
  • การสนับสนุนลูกค้า: ตอบสนองคำร้องขอ แก้ไขปัญหา และสื่อสารกับท่านอย่างมีประสิทธิภาพ
  • การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาและปรับปรุงคุณภาพแพลตฟอร์ม
  • การส่งข้อมูลการตลาด: แจ้งโปรโมชั่น ข่าวสาร และข้อเสนอพิเศษแก่ท่าน (ท่านสามารถยกเลิกได้ตลอดเวลา)
  • การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานราชการที่มีอำนาจ
  • การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุความเสี่ยงและเสนอเครื่องมือช่วยเหลือที่เหมาะสม

r391b จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ในนโยบายฉบับนี้ โดยไม่แจ้งให้ทราบและขอความยินยอมใหม่ก่อน

5การเปิดเผยข้อมูลต่อบุคคลที่สาม

r391b จะไม่ขาย ให้เช่า หรือแจกจ่ายข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

5.1 ผู้ให้บริการที่ได้รับอนุญาต

เราทำงานร่วมกับผู้ให้บริการภายนอกที่ได้รับการคัดเลือกอย่างเข้มงวดและลงนามข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ได้แก่ ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการยืนยันตัวตน (KYC Provider) ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานด้าน IT ผู้ให้บริการเหล่านี้มีสิทธิ์เข้าถึงข้อมูลเฉพาะที่จำเป็นสำหรับงานที่ได้รับมอบหมายเท่านั้น

5.2 หน่วยงานราชการและกฎหมาย

r391b อาจเปิดเผยข้อมูลแก่หน่วยงานบังคับใช้กฎหมาย หน่วยงานรัฐ หรือตามคำสั่งศาล เมื่อมีความจำเป็นตามที่กฎหมายกำหนด รวมถึงการรายงานธุรกรรมที่น่าสงสัยตามกฎหมาย AML

5.3 การควบรวมกิจการ

ในกรณีที่ r391b มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังผู้สืบทอดกิจการ โดยท่านจะได้รับการแจ้งล่วงหน้า

ผู้ให้บริการภายนอกทุกรายที่ r391b ทำงานด้วยอยู่ภายใต้ข้อกำหนดการรักษาความลับที่เข้มงวด และไม่มีสิทธิ์นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นใด

6คุกกี้และเทคโนโลยีติดตาม

r391b ใช้คุกกี้ (Cookie) และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งเป็นประเภทต่างๆ ดังนี้

  • คุกกี้ที่จำเป็น (Essential Cookies): ไม่สามารถปิดการใช้งานได้ เนื่องจากจำเป็นต่อการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session การล็อกอิน
  • คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์ม ข้อมูลจะถูกรวบรวมในรูปแบบนิรนาม
  • คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าหน้าจอ เพื่อประสบการณ์ที่สะดวกยิ่งขึ้น
  • คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อนำเสนอโปรโมชั่นและเนื้อหาที่ตรงกับความสนใจของท่าน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อความสามารถในการใช้งานแพลตฟอร์มบางส่วน

7การรักษาความปลอดภัยของข้อมูล

r391b ดำเนินมาตรการรักษาความปลอดภัยของข้อมูลทั้งในระดับทางเทคนิคและองค์กร เพื่อป้องกันการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายข้อมูลส่วนบุคคลของท่านโดยไม่ได้รับอนุญาต

  • การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS ในการส่งผ่านข้อมูลทุกครั้ง
  • การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) ในระดับฐานข้อมูล
  • การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานมีสิทธิ์เข้าถึงข้อมูลเฉพาะที่จำเป็นสำหรับงานของตนเท่านั้น
  • การตรวจสอบและทดสอบระบบความปลอดภัยเป็นระยะ
  • การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและความเป็นส่วนตัวอย่างสม่ำเสมอ
  • แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมดำเนินการทันที

แม้เราจะใช้มาตรการรักษาความปลอดภัยที่ครอบคลุม แต่ไม่มีระบบใดที่สามารถรับประกันความปลอดภัยได้ 100% ท่านควรรักษาความลับของรหัสผ่านและไม่แบ่งปันข้อมูลบัญชีให้ผู้อื่น

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่อาจก่อให้เกิดความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน r391b จะแจ้งให้ท่านทราบโดยไม่ชักช้าตามที่กฎหมาย PDPA กำหนด

8ระยะเวลาการเก็บรักษาข้อมูล

r391b เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์หลักดังนี้

ประเภทข้อมูล ระยะเวลาเก็บรักษา เหตุผล
ข้อมูลบัญชีและตัวตน ตลอดอายุบัญชี + 5 ปี ข้อกำหนดกฎหมายและ AML
ข้อมูลธุรกรรม 5 ปีนับจากวันทำธุรกรรม กฎหมายบัญชีและภาษี
ข้อมูล KYC 5 ปีหลังปิดบัญชี กฎหมาย AML/CFT
บันทึกการสื่อสาร 2 ปี การระงับข้อพิพาท
Log การใช้งาน 1 ปี ความปลอดภัยและวิเคราะห์
ข้อมูลการตลาด จนกว่าท่านจะถอนความยินยอม ตามความยินยอม

เมื่อพ้นระยะเวลาดังกล่าว r391b จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย หรืออาจทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อใช้เพื่อการวิเคราะห์ทางสถิติต่อไป

9สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ r391b เก็บรักษาไว้