นโยบายความเป็นส่วนตัว r39aa — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

r39aa ตระหนักดีว่าข้อมูลส่วนบุคคลของคุณเป็นทรัพย์สินที่มีค่า เราจึงออกแบบระบบและกระบวนการทั้งหมดโดยยึดหลัก Privacy by Design — ความเป็นส่วนตัวถูกสร้างเข้าไปในทุกส่วนของแพลตฟอร์มตั้งแต่ต้น ไม่ใช่เป็นเพียงสิ่งที่เพิ่มเข้ามาทีหลัง

การใช้บริการ r39aa ถือเป็นการยอมรับนโยบายความเป็นส่วนตัวฉบับนี้ หากคุณไม่เห็นด้วยกับนโยบายใดๆ โปรดหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของคุณ

2.1 ข้อมูลที่คุณให้แก่เราโดยตรง

2.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ

• ที่อยู่ IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ และรุ่นอุปกรณ์
• ข้อมูลตำแหน่งโดยประมาณจาก IP (ระดับเมือง เช่น กรุงเทพ เชียงใหม่ ภูเก็ต)
• ประวัติการเล่นเกม ยอดเดิมพัน ผลแพ้ชนะ และเวลาการใช้งาน
• ประวัติธุรกรรมทุกรายการ
• ข้อมูลคุกกี้และ Session ตามที่ระบุในหัวข้อ 6

r39aa ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• ให้บริการหลัก — สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรม และให้เข้าถึงเกมต่างๆ บน r39aa
• ยืนยันตัวตนและความปลอดภัย — ตรวจสอบอายุ ป้องกันการสวมรอยบัญชี และตรวจจับกิจกรรมที่น่าสงสัย
• ปฏิบัติตามกฎหมาย — ปฏิบัติตาม AML/KYC และกฎหมายอื่นที่ใช้บังคับ
• การสื่อสารและซัพพอร์ต — ส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชั่น (หากยินยอม) และตอบสนองต่อคำขอซัพพอร์ต
• พัฒนาบริการ — วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• การพนันอย่างรับผิดชอบ — ตรวจสอบพฤติกรรมการเล่นเพื่อระบุสมาชิกที่อาจต้องการความช่วยเหลือ

r39aa ประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายต่อไปนี้ตาม PDPA:

• การปฏิบัติตามสัญญา — การประมวลผลที่จำเป็นเพื่อให้บริการตามที่คุณสมัครสมาชิก
• ประโยชน์อันชอบธรรม — การป้องกันการฉ้อโกง ความปลอดภัยของแพลตฟอร์ม และการพัฒนาบริการ
• หน้าที่ตามกฎหมาย — การปฏิบัติตามกฎหมาย AML และข้อกำหนดของเจ้าหน้าที่กำกับดูแล
• ความยินยอม — สำหรับการส่งสื่อการตลาดและโปรโมชั่น ซึ่งคุณสามารถถอนความยินยอมได้ทุกเวลา

r39aa ไม่ขาย ข้อมูลส่วนบุคคลของคุณให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด เราอาจแบ่งปันข้อมูลเฉพาะในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน — PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB เพื่อประมวลผลธุรกรรมเท่านั้น
• ผู้ให้บริการเทคโนโลยี — ผู้พัฒนาเกมและผู้ให้บริการโครงสร้างพื้นฐานที่ผูกพันตามสัญญาการประมวลผลข้อมูล
• เจ้าหน้าที่กฎหมาย — เมื่อได้รับคำสั่งศาลหรือตามข้อกำหนดทางกฎหมาย
• การโอนกิจการ — ในกรณีควบรวมกิจการ โดยคุณจะได้รับแจ้งล่วงหน้า

6.1 ประเภทคุกกี้ที่ใช้

• คุกกี้จำเป็น (Essential) — ใช้สำหรับการล็อกอิน ตะกร้าเดิมพัน และฟังก์ชันหลักของเว็บไซต์ ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional) — จดจำการตั้งค่าภาษาและธีมที่คุณเลือก
• คุกกี้วิเคราะห์ (Analytics) — วัดประสิทธิภาพเว็บไซต์และพฤติกรรมผู้ใช้แบบรวม ไม่ระบุตัวตน

6.2 การจัดการคุกกี้

คุณสามารถควบคุมคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้ฟังก์ชันบางส่วนของ r39aa ทำงานไม่ปกติ

r39aa ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลของคุณ:

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกชนิดที่รับส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ r39aa
• การเข้ารหัสรหัสผ่านด้วย bcrypt hash ที่ไม่สามารถถอดรหัสได้โดย r39aa เอง
• ข้อมูลบัญชีธนาคารแสดงเพียงบางหลักเท่านั้น ไม่มีการแสดงเลขบัญชีเต็มในระบบ
• การควบคุมสิทธิ์เข้าถึงข้อมูลตาม Role-Based Access Control — พนักงานเข้าถึงเฉพาะข้อมูลที่จำเป็นต่องานของตน
• การตรวจสอบความปลอดภัยของระบบโดยผู้เชี่ยวชาญอิสระเป็นประจำ

แม้เราจะใช้มาตรการที่ดีที่สุด แต่ไม่มีระบบใดปลอดภัย 100% หากเกิดเหตุการณ์ละเมิดข้อมูลที่มีนัยสำคัญ r39aa จะแจ้งผู้ที่ได้รับผลกระทบและเจ้าหน้าที่ที่เกี่ยวข้องตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิก — เก็บตลอดอายุบัญชี และ 5 ปีหลังปิดบัญชี ตามข้อกำหนด AML
• ประวัติธุรกรรม — เก็บ 7 ปีตามกฎหมายบัญชีและภาษี
• บันทึกการใช้งาน (Logs) — เก็บ 90 วันเพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการติดต่อซัพพอร์ต — เก็บ 2 ปีหลังการติดต่อครั้งสุดท้าย

เมื่อครบกำหนดระยะเวลา r39aa จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้โดยอัตโนมัติ

ภายใต้ PDPA คุณมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ r39aa ถือครอง:

• สิทธิ์เข้าถึง — ขอดูข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บไว้เกี่ยวกับคุณ
• สิทธิ์แก้ไข — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบข้อมูล — ขอให้ลบข้อมูลส่วนบุคคล (อาจมีข้อจำกัดตามกฎหมาย)
• สิทธิ์โอนย้ายข้อมูล — ขอรับสำเนาข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์คัดค้าน — คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ
• สิทธิ์ถอนความยินยอม — ถอนความยินยอมการรับสื่อการตลาดได้ทุกเวลา

ในการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ r39aa ผ่าน LINE Official Account หรือ Live Chat พร้อมยืนยันตัวตน เราจะตอบสนองภายใน 30 วัน

เนื่องจาก r39aa ใช้ผู้ให้บริการเทคโนโลยีและเซิร์ฟเวอร์ที่อาจตั้งอยู่นอกประเทศไทย ข้อมูลของคุณอาจถูกประมวลผลในต่างประเทศ ในกรณีดังกล่าว r39aa จะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม เช่น การทำสัญญา Data Processing Agreement กับผู้รับข้อมูล เพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการคุ้มครองในระดับที่เทียบเคียงกับ PDPA

r39aa ไม่เปิดให้บริการแก่ผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ โดยเด็ดขาด เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยตั้งใจ หากพบว่ามีการเก็บข้อมูลดังกล่าว เราจะดำเนินการลบทันทีและปิดบัญชีที่เกี่ยวข้อง หากคุณเชื่อว่าบุตรหลานของคุณอาจเคยลงทะเบียนบน r39aa กรุณาติดต่อเราทันทีผ่านช่องทางซัพพอร์ต

r39aa สงวนสิทธิ์แก้ไขนโยบายนี้ได้ตลอดเวลาเพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือบริการ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้คุณทราบล่วงหน้าอย่างน้อย 14 วันผ่านอีเมลหรือการแจ้งเตือนในแพลตฟอร์ม วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้แสดงวันที่ของเวอร์ชันปัจจุบัน

สำหรับข้อสงสัยหรือการใช้สิทธิ์ใดๆ ที่เกี่ยวกับนโยบายความเป็นส่วนตัวนี้ กรุณาติดต่อ r39aa ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected] (โปรดพิมพ์ที่อยู่เอง — ไม่สามารถคลิกได้)
• LINE Official Account — ตอบภาษาไทย ตลอด 24 ชั่วโมง
• Live Chat — ผ่านเว็บไซต์ r39aa.org ตลอด 24 ชั่วโมง
• Telegram — สำหรับการสอบถามและการแจ้งเตือนอัตโนมัติ

เราจะตอบสนองต่อคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำขอ