- 1. บทนำและขอบเขต
- 2. ข้อมูลที่เราเก็บรวบรวม
- 3. วัตถุประสงค์การใช้ข้อมูล
- 4. การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 5. คุกกี้และเทคโนโลยีติดตาม
- 6. การรักษาความปลอดภัย
- 7. ระยะเวลาการเก็บรักษาข้อมูล
- 8. สิทธิของเจ้าของข้อมูล
- 9. การถ่ายโอนข้อมูลระหว่างประเทศ
- 10. ความเป็นส่วนตัวของผู้เยาว์
- 11. การเชื่อมโยงไปยังบุคคลที่สาม
- 12. การเปลี่ยนแปลงนโยบาย
- 13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย rm333 ซึ่งดำเนินงานแพลตฟอร์มคาสิโนออนไลน์ที่ rm333.cam เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่าน
นโยบายนี้บังคับใช้กับข้อมูลส่วนบุคคลทุกประเภทที่คุณให้แก่เรา ไม่ว่าจะเป็นการสมัครสมาชิก การใช้บริการในแต่ละวัน การติดต่อฝ่ายบริการลูกค้า หรือการทำธุรกรรมทางการเงินใดๆ บนแพลตฟอร์มของเรา
การเข้าใช้บริการของ rm333 ถือว่าคุณได้อ่าน ทำความเข้าใจ และยินยอมให้เราดำเนินการกับข้อมูลส่วนบุคคลของคุณตามนโยบายที่ระบุไว้ในเอกสารนี้ หากคุณไม่ยินยอม กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของคุณออกจากระบบ
ข้อมูลที่เราเก็บรวบรวม
rm333 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณในหลายรูปแบบและช่องทาง โดยแบ่งประเภทข้อมูลได้ดังนี้
2.1 ข้อมูลที่คุณให้โดยตรง
- ข้อมูลประจำตัว — ชื่อ-นามสกุล วันเดือนปีเกิด เพศ สัญชาติ และหมายเลขบัตรประชาชนหรือหนังสือเดินทาง
- ข้อมูลติดต่อ — ที่อยู่อีเมล หมายเลขโทรศัพท์มือถือ และที่อยู่สำหรับติดต่อ
- ข้อมูลทางการเงิน — หมายเลขบัญชีธนาคาร ชื่อธนาคาร และข้อมูลที่จำเป็นสำหรับการทำธุรกรรม
- เอกสารยืนยันตัวตน — ภาพถ่ายบัตรประชาชน หนังสือเดินทาง หรือเอกสารราชการอื่นที่ใช้สำหรับ KYC
- การสื่อสาร — บันทึกการติดต่อกับฝ่ายบริการลูกค้า รวมถึงแชทและอีเมล
2.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- ข้อมูลการใช้งาน — หน้าที่เยี่ยมชม ระยะเวลาการใช้งาน ประวัติการเดิมพัน และการกระทำบนแพลตฟอร์ม
- ข้อมูลอุปกรณ์ — หมายเลข IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ความละเอียดหน้าจอ และ Device ID
- ข้อมูลตำแหน่ง — ประเทศและภูมิภาคโดยประมาณ (ไม่ใช่ตำแหน่ง GPS แบบละเอียด)
- ข้อมูลคุกกี้และ Session — ดูรายละเอียดเพิ่มเติมในหมวดที่ 5
2.3 ข้อมูลจากบุคคลที่สาม
- ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ที่ได้รับการรับรอง
- ข้อมูลธุรกรรมจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet และธนาคารพาณิชย์
- ข้อมูลเพื่อการป้องกันการฉ้อโกงจากผู้ให้บริการด้านความปลอดภัย
| ประเภทข้อมูล | ตัวอย่าง | ความจำเป็น |
|---|---|---|
| ข้อมูลประจำตัว | ชื่อ, วันเกิด, บัตรประชาชน | จำเป็น (KYC) |
| ข้อมูลติดต่อ | อีเมล, เบอร์โทรศัพท์ | จำเป็น |
| ข้อมูลธนาคาร | เลขบัญชี, ชื่อธนาคาร | จำเป็น (ธุรกรรม) |
| ข้อมูลการใช้งาน | ประวัติเกม, ยอดเดิมพัน | จำเป็น (บริการ) |
| ข้อมูลอุปกรณ์ | IP Address, เบราว์เซอร์ | ความปลอดภัย |
| คุกกี้ | Session, Preferences | ทางเลือก |
วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
rm333 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นเท่านั้น ดังต่อไปนี้
3.1 เพื่อการให้บริการหลัก
- ยืนยันตัวตนและอายุของผู้ใช้ (ต้องมีอายุ 20 ปีขึ้นไป) ตามนโยบายการพนันอย่างมีความรับผิดชอบ
- สร้างและจัดการบัญชีผู้ใช้บนแพลตฟอร์ม
- ดำเนินการฝาก-ถอนเงินผ่านช่องทางที่รองรับ
- บันทึกประวัติการเดิมพันและธุรกรรมทางการเงิน
- ให้บริการลูกค้าและแก้ไขปัญหาที่เกิดขึ้น
3.2 เพื่อความปลอดภัยและการป้องกันการฉ้อโกง
- ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และพฤติกรรมผิดปกติ
- ตรวจสอบว่าผู้ใช้ไม่มีหลายบัญชีในระบบ
- ปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)
- บันทึกและวิเคราะห์รูปแบบการใช้งานเพื่อตรวจจับความผิดปกติ
3.3 เพื่อการปรับปรุงและพัฒนาบริการ
- วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้เล่น
- ทดสอบและพัฒนาฟีเจอร์ใหม่บนแพลตฟอร์ม
- แก้ไขข้อบกพร่องทางเทคนิคและปรับปรุงประสิทธิภาพระบบ
3.4 เพื่อการสื่อสารและการตลาด
- ส่งการแจ้งเตือนเกี่ยวกับบัญชี ธุรกรรม และความปลอดภัย
- แจ้งข้อมูลโปรโมชั่นและสิทธิประโยชน์สำหรับสมาชิก (เฉพาะผู้ที่ยินยอมรับ)
- ส่งข้อมูลข่าวสารเกี่ยวกับการอัปเดตระบบและนโยบาย
การเปิดเผยข้อมูลแก่บุคคลที่สาม
rm333 ไม่ขาย ไม่ให้เช่า และไม่โอนข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการที่ทำงานร่วมกับเรา — เช่น ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney, ธนาคารพาณิชย์), ผู้ให้บริการ KYC, และผู้ให้บริการโครงสร้างพื้นฐานระบบ ซึ่งมีสัญญาข้อตกลงการประมวลผลข้อมูลที่ผูกมัดทางกฎหมาย
- ผู้ให้บริการซอฟต์แวร์เกม — ข้อมูลที่จำเป็นสำหรับการให้บริการเกม เช่น ชื่อผู้ใช้และยอดคงเหลือ โดยไม่รวมข้อมูลส่วนตัวอื่นๆ
- หน่วยงานภาครัฐและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอที่ถูกต้องตามกฎหมาย
- การป้องกันการฉ้อโกงและการฟอกเงิน — ในกรณีที่จำเป็นต้องรายงานธุรกรรมที่น่าสงสัยตามกฎหมาย AML
- ด้วยความยินยอมของคุณ — ในกรณีอื่นๆ ที่ไม่ได้ระบุไว้ข้างต้น เราจะขอความยินยอมจากคุณก่อนเสมอ
คุกกี้และเทคโนโลยีการติดตาม
rm333 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้อง และเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ
5.1 ประเภทคุกกี้ที่เราใช้
| ประเภทคุกกี้ | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| คุกกี้จำเป็น | รักษา Session ล็อกอิน, ความปลอดภัย CSRF | Session / 1 วัน |
| คุกกี้การตั้งค่า | ภาษา, สกุลเงิน, การแสดงผลที่คุณเลือก | 1 ปี |
| คุกกี้วิเคราะห์ | สถิติการใช้งาน, หน้ายอดนิยม, เส้นทางผู้ใช้ | 90 วัน |
| คุกกี้ความปลอดภัย | ตรวจจับ Bot, ป้องกันการฉ้อโกง | 30 วัน |
5.2 การจัดการคุกกี้
คุณสามารถควบคุมและจัดการคุกกี้ได้จากการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจทำให้บางฟีเจอร์ของแพลตฟอร์มทำงานไม่ถูกต้องหรือไม่สามารถเข้าสู่ระบบได้
- Chrome: การตั้งค่า → ความเป็นส่วนตัวและความปลอดภัย → คุกกี้
- Firefox: การตั้งค่า → ความเป็นส่วนตัวและความปลอดภัย → คุกกี้และข้อมูลไซต์
- Safari: การตั้งค่า → ความเป็นส่วนตัว → จัดการข้อมูลเว็บไซต์
- Edge: การตั้งค่า → คุกกี้และสิทธิ์เว็บไซต์
มาตรการรักษาความปลอดภัยของข้อมูล
rm333 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การใช้งาน การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต
- การเข้ารหัส SSL/TLS 256-bit — ข้อมูลทุกรายการที่รับ-ส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสอย่างสมบูรณ์
- การจัดเก็บรหัสผ่านแบบ Hash — รหัสผ่านของคุณไม่เคยถูกจัดเก็บในรูปแบบที่อ่านได้ มีการใช้ bcrypt หรืออัลกอริทึมที่เทียบเท่า
- การยืนยันตัวตนสองขั้นตอน (2FA) — รองรับ 2FA เพื่อเพิ่มชั้นความปลอดภัยให้บัญชีของคุณ
- การตรวจสอบการเข้าถึง — พนักงานภายในสามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น
- การตรวจสอบระบบสม่ำเสมอ — มีการทดสอบความปลอดภัยและการตรวจสอบช่องโหว่เป็นประจำ
- การสำรองข้อมูล — ข้อมูลสำรองถูกเข้ารหัสและจัดเก็บแยกต่างหากในสถานที่ที่ปลอดภัย
ระยะเวลาการเก็บรักษาข้อมูล
rm333 เก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังต่อไปนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีและ KYC | 5 ปีหลังปิดบัญชี | ข้อกำหนดกฎหมาย AML |
| ประวัติธุรกรรม | 5 ปีหลังธุรกรรมสุดท้าย | กฎหมายบัญชีและภาษี |
| บันทึกการติดต่อ | 2 ปีหลังการติดต่อ | คุณภาพบริการ / ข้อพิพาท |
| ข้อมูลการใช้งานระบบ | 1 ปี | ความปลอดภัยและวิเคราะห์ |
| Log ความปลอดภัย | 90 วัน | การตรวจสอบความปลอดภัย |
| คุกกี้วิเคราะห์ | 90 วัน | การปรับปรุงบริการ |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลของคุณจะถูกลบออกจากระบบอย่างถาวรหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) ตามแนวปฏิบัติที่ดีที่สุดด้านความปลอดภัยข้อมูล
สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 คุณมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณดังต่อไปนี้
สิทธิ์รับทราบและเข้าถึงข้อมูล
คุณมีสิทธิ์ขอรับสำเนาข้อมูลส่วนบุคคลของคุณที่เราเก็บไว้ได้ตลอดเวลา โดยไม่มีค่าใช้จ่าย
สิทธิ์แก้ไขข้อมูล
หากข้อมูลของคุณไม่ถูกต้องหรือไม่ครบถ้วน คุณมีสิทธิ์ขอแก้ไขหรืออัปเดตข้อมูลได้ทันที
สิทธิ์ลบข้อมูล
คุณมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของคุณ เว้นแต่เราจำเป็นต้องเก็บไว้ตามกฎหมาย
สิทธิ์ระงับการประมวลผล
คุณสามารถขอให้เราระงับการประมวลผลข้อมูลของคุณในบางกรณีได้ในขณะที่ตรวจสอบคำร้อง
สิทธิ์โอนย้ายข้อมูล
คุณมีสิทธิ์ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ให้บริการอื่นได้
สิทธิ์คัดค้านการประมวลผล
คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ตลอดเวลาโดยไม่มีเงื่อนไข
การถ่ายโอนข้อมูลระหว่างประเทศ
ในการดำเนินธุรกิจ rm333 อาจจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ โดยเฉพาะในการให้บริการเกมและระบบชำระเงิน
- การถ่ายโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้สัญญาและมาตรการคุ้มครองที่เหมาะสม
- ผู้รับข้อมูลในต่างประเทศต้องมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เทียบเท่าหรือสูงกว่าที่กฎหมายไทยกำหนด
- ข้อมูลทางการเงินและข้อมูลสำหรับการยืนยันตัวตนจะถ่ายโอนเฉพาะเมื่อจำเป็นและปลอดภัยเท่านั้น
- คุณสามารถขอรายละเอียดเกี่ยวกับการถ่ายโอนข้อมูลระหว่างประเทศได้จากเจ้าหน้าที่คุ้มครองข้อมูลของเรา
ความเป็นส่วนตัวของผู้เยาว์
บริการของ rm333 สงวนสิทธิ์สำหรับ ผู้มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
- กระบวนการยืนยันตัวตน (KYC) ออกแบบมาเพื่อป้องกันผู้เยาว์จากการเข้าใช้บริการโดยเด็ดขาด
- หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง
- ผู้ปกครองที่พบว่าบุตรหลานอาจใช้บริการของเราสามารถติดต่อเราได้โดยตรงที่ [email protected] เพื่อดำเนินการแก้ไข
การเชื่อมโยงไปยังบุคคลที่สาม
แพลตฟอร์มของ rm333 อาจมีการอ้างอิงถึงผู้ให้บริการภายนอก เช่น ผู้ให้บริการชำระเงินหรือซอฟต์แวร์เกม นโยบายความเป็นส่วนตัวของ rm333 ใช้บังคับเฉพาะกับแพลตฟอร์มของเราเท่านั้น
- rm333 ไม่รับผิดชอบต่อแนวทางความเป็นส่วนตัวของบุคคลที่สามที่อาจมีการเชื่อมต่อหรือการทำงานร่วมกัน
- เราแนะนำให้คุณอ่านนโยบายความเป็นส่วนตัวของผู้ให้บริการภายนอกที่เกี่ยวข้องก่อนทำธุรกรรม
- การที่ rm333 ทำงานร่วมกับผู้ให้บริการรายใดไม่ถือเป็นการรับรองหรือรับประกันนโยบายของผู้ให้บริการนั้น
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
rm333 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา
- การเปลี่ยนแปลงที่มีสาระสำคัญจะแจ้งให้คุณทราบผ่านอีเมลที่ลงทะเบียนไว้หรือการแจ้งเตือนที่ชัดเจนบนเว็บไซต์
- วันที่ "อัปเดตล่าสุด" ที่ระบุในส่วนหัวของหน้านี้จะแสดงเวอร์ชันปัจจุบันของนโยบายเสมอ
- การใช้บริการต่อเนื่องหลังจากการประกาศการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายฉบับที่อัปเดตแล้ว
- หากคุณไม่ยอมรับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลส่วนบุคคลของคุณ
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ของคุณตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ rm333 ได้ดังนี้
- อีเมล: [email protected] (ระบุหัวข้อ: คำร้องด้านความเป็นส่วนตัว / Privacy Request)
- ช่องทางแชทสด: LINE และแชทสดบนเว็บไซต์ rm333.cam ตลอด 24 ชั่วโมง
- ระยะเวลาตอบสนอง: เราจะตอบรับคำร้องภายใน 3 วันทำการ และดำเนินการให้เสร็จสิ้นภายใน 30 วัน