ข้อความสำคัญ: r39bb ("เรา" "ของเรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล มุ่งมั่นปกป้องความเป็นส่วนตัวของท่านตามมาตรฐานสากล นโยบายฉบับนี้อธิบายอย่างละเอียดว่าเราเก็บรวบรวม ใช้ และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร กรุณาอ่านอย่างละเอียดก่อนใช้บริการ
1 บทนำ
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ใช้บังคับกับการเก็บรวบรวม การใช้ การเปิดเผย และการจัดการข้อมูลส่วนบุคคลทั้งหมดที่ r39bb ได้รับจากผู้ใช้บริการผ่านเว็บไซต์ แอปพลิเคชัน และช่องทางการสื่อสารอื่นๆ ของแพลตฟอร์ม
r39bb ดำเนินงานจากนอกประเทศไทย อย่างไรก็ตาม เราตระหนักดีว่าผู้ใช้บริการส่วนใหญ่ของเราเป็นบุคคลที่พำนักอยู่ในประเทศไทย เราจึงนำแนวปฏิบัติด้านการคุ้มครองข้อมูลส่วนบุคคลที่สอดคล้องกับมาตรฐานสากลมาใช้ เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องอย่างเหมาะสม
การที่ท่านเข้าใช้งานแพลตฟอร์ม r39bb ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้ r39bb ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุไว้ในนโยบายนี้
2 ข้อมูลที่เราเก็บรวบรวม
r39bb เก็บรวบรวมข้อมูลส่วนบุคคลของท่านหลายประเภทตามวัตถุประสงค์และบริบทของการใช้งาน ดังต่อไปนี้
2.1 ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด เพศ หมายเลขบัตรประชาชนหรือหนังสือเดินทาง
- ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์มือถือ ที่อยู่จัดส่ง
- ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร หมายเลขบัญชี ประเภทบัญชีที่ใช้ทำธุรกรรม
- เอกสาร KYC: สำเนาบัตรประชาชน หนังสือเดินทาง ใบเรียกเก็บค่าสาธารณูปโภค หรือเอกสารยืนยันตัวตนอื่นๆ
- ข้อมูลการสื่อสาร: เนื้อหาการสนทนากับทีมซัพพอร์ต ข้อความร้องเรียน หร ือข้อเสนอแนะที่ท่านส่งมาให้เรา
2.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ
- ข้อมูลอุปกรณ์: หมายเลข IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ความละเอียดหน้าจอ รหัสอุปกรณ์
- ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้บนแพลตฟอร์ม ลิงก์ที่คลิก เส้นทางการนำทาง
- ข้อมูลธุรกรรม: ประวัติการเดิมพัน ยอดฝาก-ถอน วันเวลาและจำนวนธุรกรรม
- ข้อมูลตำแหน่ง: ประเทศและเมืองที่อนุมานจากหมายเลข IP (เช่น กรุงเทพ เชียงใหม่ ภูเก็ต ขอนแก่น)
- คุกกี้และข้อมูลการติดตาม: รายละเอียดเพิ่มเติมอยู่ในหัวข้อที่ 8
2.3 ข้อมูลจากบุคคลที่สาม
ในบางกรณี r39bb อาจได้รับข้อมูลของท่านจากผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet, PromptPay หรือธนาคารพาณิชย์ต่างๆ เพื่อวัตถุประสงค์ในการยืนยันธุรกรรมและป้องกันการทุจริต
r39bb จะไม่เก็บข้อมูลรหัสผ่านของท่านในรูปแบบที่อ่านได้ ข้อมูลรหัสผ่านทั้งหมดจะถูกเข้ารหัส (Hash) ก่อนจัดเก็บเสมอ
3 วัตถุประสงค์การใช้ข้อมูล
r39bb ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็น ดังนี้
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ |
|---|---|
| การสมัครสมาชิกและยืนยันตัวตน (KYC) | ข้อมูลประจำตัว เอกสาร KYC ข้อมูลติดต่อ |
| การดำเนินการฝาก-ถอนและธุรกรรมทางการเงิน | ข้อมูลทางการเงิน ข้อมูลประจำตัว |
| การให้บริการลูกค้าและแก้ไขปัญหา | ข้อมูลติดต่อ ข้อมูลการสื่อสาร ข้อมูลบัญชี |
| การป้องกันการทุจริตและการฟอกเงิน | ข้อมูลธุรกรรม ข้อมูลอุปกรณ์ ข้อมูลประจำตัว |
| การวิเคราะห์และปรับปรุงแพลตฟอร์ม | ข้อมูลการใช้งาน คุกกี้ ข้อมูลอุปกรณ์ |
| การส่งการแจ้งเตือนโปรโมชั่น (เมื่อท่านยินยอม) | ข้อมูลติดต่อ ข้อมูลการใช้งาน |
| การปฏิบัติตามกฎหมายและข้อบังคับ | ข้อมูลทุกประเภทตามที่จำเป็น |
r39bb จะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ข้างต้น หากเราต้องการใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ที่ไม่ได้ระบุในนโยบายนี้ เราจะแจ้งให้ท่านทราบและขอความยินยอมใหม่ก่อนเสมอ
4 ฐานทางกฎหมายในการประมวลผล
การที่ r39bb ประมวลผลข้อมูลส่วนบุคคลของท่านนั้น อาศัยฐานทางกฎหมายต่อไปนี้ขึ้นอยู่กับบริบทของการใช้งาน
- การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ เช่น การสมัครบัญชี การฝาก-ถอนเงิน
- ความยินยอม: สำหรับการส่งการสื่อสารทางการตลาดหรือการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถเพิกถอนความยินยอมได้ตลอดเวลา
- ประโยชน์โดยชอบด้วยกฎหมาย: การป้องกันการทุจริต ความปลอดภัยของแพลตฟอร์ม และการปรับปรุงบริการ
- พันธะทางกฎหมาย: การปฏิบัติตามคำสั่งหน่วยงานที่มีอำนาจ กฎหมายป้องกันการฟอกเงิน และข้อกำหนดด้านการตรวจสอบตัวตน
5 การเปิดเผยข้อมูลแก่บุคคลที่สาม
r39bb จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านแก่บุคคลที่สามในกรณีต่อไปนี้
5.1 ผู้ให้บริการที่เชื่อถือได้
r39bb ทำงานร่วมกับผู้ให้บริการภายนอกที่ช่วยดำเนินงานของแพลตฟอร์ม ได้แก่ ผู้ประมวลผลการชำระเงิน (TrueMoney, PromptPay, ธนาคารพาณิชย์) ผู้ให้บริการยืนยันตัวตน บริษัทโฮสติ้งและโครงสร้างพื้นฐาน และผู้ให้บริการวิเคราะห์ข้อมูล ผู้ให้บริการเหล่านี้จะเข้าถึงข้อมูลของท่านเฉพาะที่จำเป็นสำหรับการให้บริการนั้นๆ เท่านั้น และต้องปฏิบัติตามนโยบายความเป็นส่วนตัวของ r39bb
5.2 การปฏิบัติตามกฎหมาย
r39bb อาจเปิดเผยข้อมูลของท่านหากได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย เราจะแจ้งให้ท่านทราบเกี่ยวกับการเปิดเผยดังกล่าวเมื่อกฎหมายอนุญาตให้ทำได้
5.3 การโอนธุรกิจ
ในกรณีที่มีการควบรวม การซื้อกิจการ หรือการโอนสินทรัพย์ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังนิติบุคคลที่รับช่วงกิจการ ซึ่งจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวนี้ต่อไป
r39bb จะไม่เคยขายข้อมูลส่วนบุคคลของท่านให้แก่บริษัทโฆษณาหรือนายหน้าข้อมูล (Data Brokers) ไม่ว่าในกรณีใดก็ตาม
6 การโอนข้อมูลระหว่างประเทศ
เนื่องจาก r39bb ดำเนินงานจากนอกประเทศไทย ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลและจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่ในประเทศอื่น r39bb ดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าการโอนข้อมูลข้ามพรมแดนนั้นมีระดับความคุ้มครองที่เพียงพอ ซึ่งรวมถึงการใช้ข้อกำหนดสัญญามาตรฐาน และการทำงานเฉพาะกับผู้ให้บริการในประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
7 ระยะเวลาการเก็บข้อมูล
r39bb จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด
| ประเภทข้อมูล | ระยะเวลาการเก็บ |
|---|---|
| ข้อมูลบัญชีและตัวตน | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี |
| ข้อมูลธุรกรรมทางการเงิน | อย่างน้อย 5 ปีนับจากวันที่ทำธุรกรรม |
| เอกสาร KYC | 5 ปีหลังปิดบัญชีหรือตามที่กฎหมายกำหนด |
| บันทึกการสื่อสารกับซัพพอร์ต | 3 ปีนับจากวันที่สื่อสาร |
| ข้อมูลการใช้งานและล็อก | 12 เดือน |
| คุกกี้และข้อมูลเซสชัน | ตามประเภทคุกกี้ (ดูหัวข้อที่ 8) |
เมื่อครบกำหนดระยะเวลาการเก็บข้อมูล r39bb จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย
8 คุกกี้และเทคโนโลยีติดตาม
r39bb ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน เช่น Web Beacons และ Local Storage เพื่อให้บริการที่มีประสิทธิภาพและปรับปรุงประสบการณ์การใช้งาน
8.1 ประเภทคุกกี้ที่เราใช้
- คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของแพลตฟอร์ม เช่น การรักษาเซสชันการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
- คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา ช่องทางการชำระเงินที่ใช้บ่อย
- คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานเพื่อช่วยให้เราปรับปรุงแพลตฟอร์ม ข้อมูลเหล่านี้ถูกรวบรวมในรูปแบบที่ไม่ระบุตัวตน
- คุกกี้การตลาด (Marketing Cookies): ใช้เฉพาะเมื่อท่านให้ความยินยอมเท่านั้น เพื่อนำเสนอเนื้อหาที่เกี่ยวข้องกับท่าน
8.2 การจัดการคุกกี้
ท่านสามารถจัดการหรือปฏิเสธคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานฟีเจอร์บางส่วนของแพลตฟอร์ม
9 ความปลอดภัยของข้อมูล
r39bb ดำเนินมาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย
9.1 มาตรการที่เราใช้
- การเข้ารหัสข้อมูลระหว่างการส่งผ่าน (TLS/SSL) และขณะจัดเก็บ (Encryption at Rest)
- การตรวจสอบสิทธิ์แบบหลายปัจจัย (Multi-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
- การควบคุมการเข้าถึงข้อมูลตามหลักการ "Need to Know" — พนักงานเข้าถึงข้อมูลเฉพาะที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น
- การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
- ระบบตรวจจับการบุกรุก (Intrusion Detection System) ที่ทำงานตลอด 24 ชั่วโมง
- การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
9.2 การแจ้งเหตุละเมิดข้อมูล
หากเกิดเหตุละเมิดความปลอดภัยที่อาจส่งผลกระทบต่อข้อมูลส่วนบุคคลของท่าน r39bb จะแจ้งให้ผู้ที่ได้รับผลกระทบทราบโดยเร็วที่สุดผ่านช่องทางที่เหมาะสม พร้อมระบุลักษณะของเหตุการณ์ ข้อมูลที่อาจได้รับผลกระทบ และมาตรการที่เราดำเนินการเพื่อแก้ไข
แม้ r39bb จะดำเนินมาตรการความปลอดภัยอย่างเต็มที่ แต่ไม่มีระบบใดที่ปลอดภัยสมบูรณ์แบบ ท่านควรรักษาความลับของรหัสผ่านและไม่แชร์ข้อมูลเข้าสู่ระบบกับผู้อื่น
10 สิทธิ์ของเจ้าของข้อมูล
r39bb เคารพสิทธิ์ของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ต่อไปนี้ซึ่งสามารถใช้ได้โดยการติดต่อทีมงานของเราผ่าน [email protected]
- สิทธิ์ในการเข้าถึงข้อมูล: ท่านสามารถขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับท่านได้
- สิทธิ์ในการแก้ไขข้อมูล: ท่านสามารถขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- สิทธิ์ในการลบข้อมูล: ท่านสามารถขอให้ลบข้อมูลของท่าน ภายใต้เงื่อนไขที่กฎหมายกำหนด
- สิทธิ์ในการคัดค้านการประมวลผล: ท่านสามารถคัดค้านการประมวลผลข้อมูลของท่านในบางกรณี
- สิทธิ์ในการโอนข้อมูล: ท่านสามารถขอรับข้อมูลของท่านในรูปแบบที่เครื่องอ่านได้เพื่อโอนไปยังผู้ให้บริการอื่น
- สิทธิ์ในการเพิกถอนความยินยอม: ท่านสามารถเพิกถอนความยินยอมที่ให้ไว้ก่อนหน้าได้ตลอดเวลาโดยไม่กระทบต่อการประมวลผลที่ทำไปแล้ว
r39bb จะตอบสนองคำขอใช้สิทธิ์ของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ หากมีความจำเป็นต้องขยายเวลา เราจะแจ้งให้ท่านทราบล่วงหน้า
11 การปกป้องผู้เยาว์
r39bb ให้บริการสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี หากเราพบว่าได้รับข้อมูลจากผู้ที่มีอายุต่ำกว่าเกณฑ์ เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีที่เกี่ยวข้องทันที
อายุ 20 ปีขึ้นไปเท่านั้น — หากท่านทราบว่ามีผู้เยาว์ใช้บริการ r39bb กรุณาแจ้งให้เราทราบที่ [email protected] เพื่อดำเนินการโดยเร็วที่สุด
12 การแก้ไขนโยบาย
r39bb ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เราจะแจ้งให้ท่านทราบเกี่ยวกับการเปลี่ยนแปลงที่สำคัญผ่านการแจ้งเตือนที่โดดเด่นบนแพลตฟอร์มหรือทางอีเมล
วันที่แก้ไขล่าสุดจะถูกระบุไว้ที่ด้านบนของนโยบายฉบับนี้เสมอ การที่ท่านยังคงใช้บริการหลังจากนโยบายที่แก้ไขแล้วมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั ้น
13 ติดต่อเรา
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อทีมงานด้านความเป็นส่วนตัวของ r39bb ได้ที่
- อีเมล: [email protected]
- เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน
- ภาษาที่ให้บริการ: ภาษาไทย และภาษาอังกฤษ
เราจะพยายามตอบกลับคำขอของท่านภายใน 3 วันทำการ และดำเนินการให้แล้วเสร็จภายใน 30 วันนับจากวันที่รับเรื่อง
เพื่อความรวดเร็วในการดำเนินการ กรุณาระบุชื่อบัญชี อีเมลที่ลงทะเบียน และรายละเอียดคำขอของท่านให้ชัดเจนในอีเมลที่ส่งมา