นโยบายความเป็นส่วนตัว r3922
การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1ขอบเขตและผู้ควบคุมข้อมูล

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับบริการทั้งหมดที่จัดให้โดย r3922 รวมถึงเว็บไซต์ r3922.org แอปพลิเคชันบนมือถือ และบริการที่เกี่ยวข้องทุกประเภท นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลของ (ก) ผู้เยี่ยมชมเว็บไซต์ (ข) ผู้สมัครสมาชิก และ (ค) สมาชิกที่ใช้งานอยู่ทั้งหมด

r3922 ในฐานะผู้ควบคุมข้อมูล (Data Controller) มีหน้าที่รับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของคุณ โดยปฏิบัติตามหลักการคุ้มครองข้อมูลส่วนบุคคลที่ได้รับการยอมรับในระดับสากล

2ข้อมูลที่ r3922 เก็บรวบรวม

r3922 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณในหลายรูปแบบ ได้แก่:

ข้อมูลที่คุณให้โดยตรง:

• ชื่อ-นามสกุล หมายเลขโทรศัพท์มือถือ และที่อยู่อีเมล (หากมี)
• วันเกิดเพื่อยืนยันอายุ (r3922 บังคับใช้กฎอายุขั้นต่ำ 20 ปี)
• ข้อมูลบัญชีธนาคารที่ใช้ฝาก-ถอนเงิน
• เอกสารยืนยันตัวตนในกรณีที่ต้องการตรวจสอบ (KYC)

ข้อมูลที่เก็บอัตโนมัติ:

• หมายเลข IP address อุปกรณ์ที่ใช้ ระบบปฏิบัติการ และเบราว์เซอร์
• ข้อมูล Cookie และ Session ในระหว่างการใช้งาน
• ประวัติการเดิมพัน การฝาก-ถอน และกิจกรรมในบัญชี
• เวลาและความถี่ในการเข้าใช้งาน

r3922 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง ข้อมูลทางการเงินทั้งหมดผ่านช่องทางที่ผ่านการรับรองด้านความปลอดภัยเท่านั้น

3วัตถุประสงค์ในการใช้ข้อมูล

r3922 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: การสร้างและจัดการบัญชีสมาชิก การดำเนินธุรกรรมทางการเงิน และการให้บริการเดิมพันออนไลน์
• การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป) ยืนยันความเป็นเจ้าของบัญชีธนาคาร และป้องกันการฉ้อโกง
• การสื่อสาร: แจ้งข้อมูลธุรกรรม การเปลี่ยนแปลงนโยบาย และการแจ้งเตือนด้านความปลอดภัย
• การปรับปรุงบริการ: วิเคราะห์การใช้งานเพื่อพัฒนาประสบการณ์และฟีเจอร์ใหม่ๆ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดด้านกฎหมาย การป้องกันการฟอกเงิน (AML) และข้อบังคับที่เกี่ยวข้อง
• การตลาด: ส่งข้อเสนอโปรโมชันที่เกี่ยวข้องผ่านช่องทางที่คุณยินยอมเท่านั้น

r3922 จะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่แจ้งให้คุณทราบและขอความยินยอมใหม่

4ฐานทางกฎหมายในการประมวลผลข้อมูล

r3922 ประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา: ข้อมูลที่จำเป็นสำหรับการให้บริการตามข้อตกลงระหว่างคุณและ r3922
• ความยินยอม: การประมวลผลเพื่อการตลาดหรือวัตถุประสงค์ที่ไม่จำเป็นต่อการให้บริการ ซึ่งคุณสามารถถอนความยินยอมได้ทุกเมื่อ
• ประโยชน์โดยชอบด้วยกฎหมาย: การป้องกันการฉ้อโกง การรักษาความปลอดภัย และการปรับปรุงบริการ
• พันธะทางกฎหมาย: การปฏิบัติตามข้อกำหนดทางกฎหมายที่ r3922 มีหน้าที่ต้องปฏิบัติตาม

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

r3922 ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อผลประโยชน์ทางพาณิชย์ ยกเว้นในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานที่ทำงานภายใต้ข้อตกลงรักษาความลับ
• ข้อกำหนดทางกฎหมาย: เมื่อหน่วยงานรัฐหรือศาลออกคำสั่งให้เปิดเผยตามกฎหมาย
• การป้องกันการฉ้อโกง: การแชร์ข้อมูลกับระบบป้องกันการฉ้อโกงและ AML ที่เกี่ยวข้อง
• การโอนกิจการ: ในกรณีที่ r3922 มีการควบรวมหรือโอนกิจการ โดยข้อมูลจะยังคงได้รับการปกป้องภายใต้นโยบายเดิม

ผู้ให้บริการภายนอกทุกรายที่ได้รับข้อมูลจาก r3922 ต้องลงนามในข้อตกลงการรักษาความลับและต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่ r3922 กำหนด

6การโอนข้อมูลระหว่างประเทศ

ในฐานะที่ r3922 ดำเนินงานในระดับนานาชาติ ข้อมูลส่วนบุคคลของคุณอาจถูกโอนและประมวลผลในประเทศอื่นนอกเหนือจากประเทศที่คุณพำนักอยู่ r3922 จะดำเนินการทุกขั้นตอนที่เหมาะสมเพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าวได้รับการปกป้องอย่างเพียงพอ โดยใช้กลไกทางกฎหมายที่เหมาะสม เช่น ข้อสัญญามาตรฐาน หรือการพึ่งพาการยอมรับซึ่งกันและกันของประเทศ

7ระยะเวลาการเก็บรักษาข้อมูล

r3922 เก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไป:

• ข้อมูลบัญชีสมาชิก: เก็บตลอดอายุบัญชีและอย่างน้อย 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: เก็บขั้นต่ำ 7 ปีตามข้อกำหนดกฎหมายภาษีและ AML
• บันทึกการสื่อสาร: เก็บ 3 ปีเพื่อวัตถุประสงค์ในการแก้ไขข้อพิพาท
• ข้อมูล Log การใช้งาน: เก็บ 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัยและการวิเคราะห์

เมื่อข้อมูลไม่จำเป็นอีกต่อไป r3922 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8มาตรการรักษาความปลอดภัยของข้อมูล

r3922 ใช้มาตรการทางเทคนิคและองค์กรหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต ได้แก่:

• การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit สำหรับการส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่ละเอียดอ่อน
• ระบบ Firewall และ Intrusion Detection System ตลอด 24 ชั่วโมง
• การควบคุมสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege
• การตรวจสอบความปลอดภัย (Security Audit) โดยผู้เชี่ยวชาญภายนอกเป็นประจำ
• แผนรับมือเหตุการณ์ด้านความปลอดภัย (Incident Response Plan)

หากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจกระทบต่อสิทธิ์และเสรีภาพของคุณ r3922 จะแจ้งให้คุณทราบโดยไม่ล่าช้า

9นโยบาย Cookie และเทคโนโลยีติดตาม

r3922 ใช้ Cookie และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน Cookie แบ่งออกเป็นหมวดหมู่ดังนี้:

• Cookie ที่จำเป็น (Essential): จำเป็นสำหรับการทำงานพื้นฐาน เช่น Session Login และความปลอดภัย ไม่สามารถปิดได้
• Cookie ด้านประสิทธิภาพ (Performance): เก็บข้อมูลการใช้งานที่ไม่ระบุตัวตนเพื่อปรับปรุงเว็บไซต์
• Cookie เพื่อความสะดวก (Functional): จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษาและธีม

คุณสามารถจัดการหรือลบ Cookie ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิด Cookie บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

10สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามกฎหมายดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลที่ r3922 เก็บรักษาไว้: