การคุ้มครองข้อมูลส่วนบุคคล
rm69 ยึดมั่นในความเป็นส่วนตัวของท่าน

1 ข้อมูลส่วนบุคคลที่ rm69 เก็บรวบรวม

rm69 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับวิธีที่ท่านใช้บริการแพลตฟอร์มของเรา โดยข้อมูลทั้งหมดที่เราเก็บรวบรวมมีจุดประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น

เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่อ่อนไหว เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือพฤติกรรมทางเพศ ยกเว้นในกรณีที่จำเป็นตามกฎหมายและได้รับความยินยอมจากท่านอย่างชัดเจน

2 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

rm69 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและโปร่งใสเท่านั้น ดังต่อไปนี้:

• การให้บริการและบริหารบัญชี: สร้างและจัดการบัญชีผู้ใช้ของท่าน ดำเนินการธุรกรรมฝาก-ถอน และให้บริการสนับสนุนลูกค้าภาษาไทยตลอด 24 ชั่วโมง
• การยืนยันตัวตนและป้องกันการฉ้อโกง: ดำเนินกระบวนการ KYC/AML เพื่อยืนยันว่าท่านมีอายุครบ 20 ปีบริบูรณ์ และป้องกันการฉ้อโกงหรือการฟอกเงิน
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง รวมถึงการรายงานต่อหน่วยงานกำกับดูแลเมื่อจำเป็น
• การปรับปรุงประสบการณ์ผู้ใช้: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาและปรับปรุงบริการของเราให้ตอบสนองความต้องการของผู้เล่นชาวไทยได้ดียิ่งขึ้น
• การสื่อสารและแจ้งเตือน: ส่งการแจ้งเตือนเกี่ยวกับบัญชี การทำธุรกรรม และข้อมูลสำคัญที่เกี่ยวข้องกับการใช้บริการ
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุและช่วยเหลือผู้ที่อาจมีปัญหาการพนัน ตามมาตรการ Responsible Gaming ของ rm69

3 ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) rm69 ประมวลผลข้อมูลส่วนบุคคลของท่านบนพื้นฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นต่อการให้บริการตามข้อตกลงระหว่างท่านกับ rm69 เช่น การดำเนินการธุรกรรมและการบริหารบัญชี
• การปฏิบัติตามภาระผูกพันทางกฎหมาย: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และกฎหมายอื่นๆ ที่เกี่ยวข้อง
• ประโยชน์อันชอบด้วยกฎหมาย: การประมวลผลเพื่อป้องกันการฉ้อโกง รักษาความปลอดภัยของระบบ และปรับปรุงคุณภาพบริการ โดยไม่กระทบสิทธิขั้นพื้นฐานของท่าน
• ความยินยอม: สำหรับการประมวลผลที่ไม่ได้อยู่บนฐานข้างต้น เราจะขอความยินยอมจากท่านอย่างชัดเจนก่อนดำเนินการ และท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

rm69 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีที่จำกัดและจำเป็นเท่านั้น โดยมีมาตรการคุ้มครองที่เหมาะสมในทุกกรณี ดังนี้:

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai NEXT, Bangkok Bank, Krungsri และ TMB เพื่อดำเนินการธุรกรรมทางการเงินของท่าน
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านเซิร์ฟเวอร์ ระบบรักษาความปลอดภัย และบริการคลาวด์ ซึ่งผูกพันตามสัญญาไม่ให้ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่น
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งทางกฎหมายหรือมีหน้าที่ตามกฎหมายในการรายงาน เช่น หน่วยงานป้องกันและปราบปรามการฟอกเงิน (ปปง.)
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย: เมื่อจำเป็นต้องปฏิบัติตามข้อกำหนดทางกฎหมายหรือเพื่อปกป้องสิทธิ์ของ rm69 ในกระบวนการทางกฎหมาย

บุคคลที่สามทุกรายที่ได้รับข้อมูลส่วนบุคคลจาก rm69 ต้องผูกพันตามสัญญาการประมวลผลข้อมูลที่เป็นไปตามมาตรฐาน PDPA และต้องใช้มาตรการรักษาความปลอดภัยที่เหมาะสมในระดับเดียวกับหรือสูงกว่าที่ rm69 ปฏิบัติ

5 คุกกี้และเทคโนโลยีติดตามการใช้งาน

rm69 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม โดยมีประเภทคุกกี้ดังต่อไปนี้:

• คุกกี้ที่จำเป็น (Strictly Necessary Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา session การเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้เล่นใช้แพลตฟอร์ม เพื่อปรับปรุงประสิทธิภาพและประสบการณ์การใช้งาน
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา การแสดงผล และการกำหนดค่าส่วนตัวอื่นๆ
• คุกกี้ด้านความปลอดภัย (Security Cookies): ตรวจจับพฤติกรรมที่น่าสงสัยและป้องกันการโจมตีทางไซเบอร์

ท่านสามารถควบคุมการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลกระทบต่อการทำงานของแพลตฟอร์มและประสบการณ์การใช้งานของท่านได้

6 มาตรการรักษาความปลอดภัยของข้อมูล

rm69 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปลี่ยนแปลง การเปิดเผย หรือการทำลายโดยมิชอบ มาตรการเหล่านี้ได้แก่:

• การเข้ารหัสข้อมูล SSL/TLS: การสื่อสารทั้งหมดระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ rm69 ถูกเข้ารหัสด้วยโปรโตคอล SSL/TLS มาตรฐานสากล
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลส่วนบุคคลที่อ่อนไหว เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสก่อนจัดเก็บ
• การควบคุมการเข้าถึง: เจ้าหน้าที่ rm69 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น
• การตรวจสอบความปลอดภัย: ระบบถูกตรวจสอบและทดสอบความปลอดภัยอย่างสม่ำเสมอ เพื่อระบุและแก้ไขช่องโหว่ที่อาจเกิดขึ้น
• การฝึกอบรมพนักงาน: เจ้าหน้าที่ทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลส่วนบุคคลและความปลอดภัยทางไซเบอร์เป็นประจำ

หากเกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน rm69 จะแจ้งให้ท่านทราบโดยเร็วที่สุดภายในกรอบเวลาที่กฎหมาย PDPA กำหนด

7 ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

rm69 เก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยหลักเกณฑ์การเก็บรักษาข้อมูลมีดังนี้:

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บรักษาตลอดช่วงเวลาที่บัญชีของท่านยังคงใช้งานอยู่กับ rm69
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาเป็นระยะเวลา 5 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดของกฎหมายป้องกันการฟอกเงิน
• เอกสาร KYC: เก็บรักษาเป็นระยะเวลา 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจกับ rm69
• บันทึกการสื่อสาร: เก็บรักษาเป็นระยะเวลา 2 ปีเพื่อวัตถุประสงค์ในการแก้ไขข้อพิพาทและการปรับปรุงคุณภาพบริการ
• ข้อมูลการใช้งานและคุกกี้: เก็บรักษาเป็นระยะเวลาไม่เกิน 13 เดือนนับจากวันที่บันทึก
• บัญชีที่ปิดแล้ว: ข้อมูลที่จำเป็นทางกฎหมายจะถูกเก็บรักษาตามระยะเวลาที่กฎหมายกำหนด หลังจากนั้นจะถูกลบหรือทำให้เป็นข้อมูลนิรนามอย่างถาวร

เมื่อครบกำหนดระยะเวลาการเก็บรักษา rm69 จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลได้ เพื่อคุ้มครองความเป็นส่วนตัวของท่านอย่างสมบูรณ์

8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ครบถ้วนดังต่อไปนี้ ซึ่ง rm69 พร้อมให้ความร่วมมืออย่างเต็มที่:

ในการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ rm69 ทางอีเมล [email protected] โดยระบุสิทธิ์ที่ท่านต้องการใช้และข้อมูลที่จำเป็น rm69 จะดำเนินการตอบกลับและดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

9 การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ในบางกรณี rm69 อาจต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เพื่อใช้บริการโครงสร้างพื้นฐานคลาวด์หรือบริการเทคโนโลยีจากผู้ให้บริการต่างประเทศ ในกรณีดังกล่าว rm69 จะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม ได้แก่:

• โอนข้อมูลไปยังประเทศที่ได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลเพียงพอ
• ใช้สัญญามาตรฐานที่ได้รับการรับรองจากหน่วยงานกำกับดูแล
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการคุ้มครองที่เทียบเท่าหรือสูงกว่ามาตรฐาน PDPA
• แจ้งให้ท่านทราบและขอความยินยอมในกรณีที่จำเป็นตามกฎหมาย

ข้อมูลส่วนบุคคลของสมาชิกชาวไทยจะถูกจัดเก็บในระบบที่มีมาตรการรักษาความปลอดภัยที่เหมาะสม โดย rm69 ให้ความสำคัญกับการคุ้มครองข้อมูลของท่านในทุกขั้นตอนการโอนข้อมูล

10 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

rm69 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือมาตรฐานอุตสาหกรรม เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะดำเนินการดังนี้:

• แจ้งเตือนท่านผ่านอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 30 วัน ก่อนการเปลี่ยนแปลงมีผลบังคับใช้
• แสดงประกาศที่เด่นชัดบนเว็บไซต์ rm69
• อัปเดตวันที่ "แก้ไขล่าสุด" ที่ด้านบนของหน้านี้
• ในกรณีที่การเปลี่ยนแปลงกระทบสิทธิ์ของท่านอย่างมีนัยสำคัญ เราจะขอความยินยอมใหม่จากท่านอีกครั้ง

การที่ท่านยังคงใช้บริการ rm69 ต่อไปหลังจากการเปลี่ยนแปลงนโยบายมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลงใดๆ กรุณาหยุดใช้บริการและติดต่อเราเพื่อดำเนินการตามสิทธิ์ของท่าน

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ rm69 ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected] (โปรดระบุหัวเรื่อง: "PDPA / ข้อมูลส่วนบุคคล")
• แชทสด: ผ่านเว็บไซต์ rm69 ตลอด 24 ชั่วโมง ทุกวัน
• LINE Official: @rm69support

rm69 มุ่งมั่นที่จะตอบกลับคำขอทั้งหมดที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับ ในกรณีที่คำขอมีความซับซ้อน อาจใช้เวลาเพิ่มเติม แต่เราจะแจ้งให้ท่านทราบและอธิบายเหตุผลอย่างชัดเจน