นโยบายความเป็นส่วนตัว
ของ ro39

01 บทนำและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายแนวปฏิบัติของ ro39 ในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนตัวของท่านในฐานะผู้ใช้บริการแพลตฟอร์มเกมออนไลน์ของเรา นโยบายนี้มีผลบังคับใช้กับทุกบริการที่เข้าถึงผ่านเว็บไซต์ ro39 และช่องทางดิจิทัลที่เกี่ยวข้องทั้งหมด

ro39 ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด โดยยึดถือความโปร่งใส ความจำเป็น และความสมส่วนในการประมวลผลข้อมูล การที่ท่านเข้าใช้งานแพลตฟอร์มของเราถือว่าท่านได้รับทราบและยอมรับนโยบายนี้แล้ว

02 ข้อมูลที่เราเก็บรวบรวม

ro39 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการ การยืนยันตัวตน และการปฏิบัติตามกฎหมายที่เกี่ยวข้องเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังนี้

03 วัตถุประสงค์การใช้ข้อมูล

ro39 ใช้ข้อมูลส่วนตัวของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังนี้

• การให้บริการ: เปิดและบริหารจัดการบัญชีผู้เล่น ดำเนินการฝาก-ถอนเงิน และให้บริการเกมต่าง ๆ บนแพลตฟอร์ม
• การยืนยันตัวตน (KYC): ตรวจสอบอายุ ตัวตน และที่อยู่อาศัยของผู้เล่นตามที่กฎหมายกำหนด
• การป้องกันการฉ้อโกง: วิเคราะห์รูปแบบธุรกรรมผิดปกติ ป้องกันการฟอกเงิน และการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การให้บริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และประสานงานกับทีมซัพพอร์ตภาษาไทย 24 ชั่วโมง
• การปรับปรุงแพลตฟอร์ม: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้เล่นให้ดียิ่งขึ้น
• การส่งการแจ้งเตือน: แจ้งข้อมูลโปรโมชัน การเปลี่ยนแปลงนโยบาย และข่าวสารที่เกี่ยวข้องกับบัญชีของท่าน (สามารถยกเลิกการรับได้)
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายอื่น ๆ ที่เกี่ยวข้อง

04 ฐานทางกฎหมายในการประมวลผลข้อมูล

ro39 ประมวลผลข้อมูลส่วนตัวของท่านภายใต้ฐานทางกฎหมายตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังนี้

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการตามที่ท่านร้องขอ เช่น การเปิดบัญชีและการประมวลธุรกรรม
• ความยินยอม: สำหรับการส่งข้อมูลการตลาด โปรโมชัน และการสื่อสารที่ไม่จำเป็นต่อการให้บริการ ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์โดยชอบด้วยกฎหมาย: การวิเคราะห์เพื่อป้องกันการฉ้อโกง รักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงบริการ
• การปฏิบัติตามพันธะกรณีทางกฎหมาย: การตรวจสอบ AML/KYC การเก็บบันทึกทางการเงิน และการตอบสนองต่อหน่วยงานที่มีอำนาจ

05 การเปิดเผยข้อมูลแก่บุคคลที่สาม

ro39 จะไม่ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนตัวของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney, ธนาคารพาณิชย์ไทย และผู้ให้บริการกระเป๋าเงินดิจิทัล เพื่อดำเนินการธุรกรรมของท่าน
• ผู้ให้บริการซอฟต์แวร์เกม: ผู้พัฒนาเกมที่เป็นพันธมิตรในขอบเขตที่จำเป็นสำหรับการให้บริการเกมนั้น ๆ
• ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการคลาวด์ ระบบรักษาความปลอดภัย และเครื่องมือวิเคราะห์ที่ผ่านการตรวจสอบและมีสัญญาประมวลผลข้อมูล
• หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือตามที่กฎหมายกำหนด โดย ro39 จะแจ้งให้ท่านทราบในกรณีที่สามารถทำได้ตามกฎหมาย
• การป้องกันการฉ้อโกง: ในกรณีที่มีการตรวจพบหรือต้องสงสัยว่ามีการฉ้อโกง ฟอกเงิน หรือกิจกรรมผิดกฎหมาย

06 คุกกี้และเทคโนโลยีติดตาม

ro39 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานแพลตฟอร์ม

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลเชิงสถิติเกี่ยวกับพฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์ม ข้อมูลเป็นแบบรวม (Aggregated) ไม่ระบุตัวตน
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าการแสดงผล
• การจัดการคุกกี้: ท่านสามารถควบคุมการยอมรับคุกกี้ที่ไม่จำเป็นผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานแพลตฟอร์ม

07 ระยะเวลาเก็บรักษาข้อมูล

ro39 เก็บรักษาข้อมูลส่วนตัวของท่านในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ และตามข้อกำหนดทางกฎหมายที่บังคับใช้

• ข้อมูลบัญชีและตัวตน: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอย่างน้อย 5 ปีหลังจากปิดบัญชี ตามข้อกำหนด AML
• บันทึกธุรกรรมทางการเงิน: 7 ปีนับจากวันที่ทำรายการ ตามกฎหมายบัญชีและภาษีที่ใช้บังคับ
• ประวัติการเล่นเกม: 3 ปีหลังจากรอบการเล่นนั้น ๆ สิ้นสุดลง เพื่อประโยชน์ในการระงับข้อพิพาท
• บันทึกการสื่อสารและซัพพอร์ต: 2 ปีนับจากวันที่ปิดเรื่อง
• ข้อมูลทางเทคนิค (Logs): 90 วัน เพื่อวัตถุประสงค์ด้านความปลอดภัยและการแก้ไขปัญหา
• เมื่อครบกำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐาน NIST

08 มาตรการรักษาความปลอดภัย

ro39 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนตัวของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ชอบ

• การเข้ารหัส SSL/TLS 256-bit: การส่งข้อมูลทุกประเภทระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ของเราได้รับการเข้ารหัสอย่างสมบูรณ์
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บได้รับการเข้ารหัส (Encryption at Rest) ด้วยอัลกอริทึม AES-256
• การยืนยันตัวตนสองชั้น (2FA): ผู้เล่นสามารถเปิดใช้งาน 2FA เพิ่มเติมเพื่อความปลอดภัยของบัญชี
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ทีมรักษาความปลอดภัยตรวจสอบระบบและดำเนินการ Penetration Testing เป็นประจำ
• การควบคุมการเข้าถึง: พนักงาน ro39 เข้าถึงข้อมูลผู้เล่นได้เฉพาะเท่าที่จำเป็นตามบทบาทหน้าที่ (Least Privilege Principle)
• แผนรับมือเหตุละเมิดข้อมูล: ro39 มีแผน Incident Response ที่พร้อมแจ้งผู้เล่นและหน่วยงานที่เกี่ยวข้องภายในระยะเวลาที่กฎหมายกำหนดหากเกิดเหตุการณ์

09 สิทธิ์ของเจ้าของข้อมูล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนตัวของท่าน

10 การคุ้มครองผู้เยาว์

บริการของ ro39 มีไว้สำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่เก็บรวบรวมข้อมูลส่วนตัวของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาเพื่อป้องกันการเข้าถึงโดยผู้เยาว์

• หากเราพบว่าได้เก็บข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง
• ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่มีเหตุให้เชื่อว่าบุตรหรือผู้อยู่ในความดูแลเข้าใช้งานแพลตฟอร์ม ควรติดต่อทีมซัพพอร์ตของเราทันที
• ro39 สนับสนุนให้ผู้ปกครองใช้ซอฟต์แวร์กรองเนื้อหาและตรวจสอบการใช้งานอินเทอร์เน็ตของบุตรหลาน

11 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนตัวของท่านอาจถูกประมวลผลหรือจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว ro39 จะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางหรือองค์กรรับโอนมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่ PDPA กำหนด
• มีสัญญาการโอนข้อมูล (Standard Contractual Clauses) หรือกลไกทางกฎหมายอื่นที่เหมาะสมรองรับการโอนข้อมูล
• ผู้รับข้อมูลในต่างประเทศผูกพันตามมาตรฐานความปลอดภัยและความลับเดียวกับที่ ro39 กำหนดสำหรับพันธมิตรในประเทศ

12 การเปลี่ยนแปลงนโยบาย

ro39 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งเตือนผ่านอีเมลที่ลงทะเบียนไว้และประกาศบนเว็บไซต์ล่วงหน้าอย่างน้อย 14 วัน
• วันที่ "อัปเดตล่าสุด" ที่แสดงด้านบนของเอกสารจะเปลี่ยนแปลงทุกครั้งที่มีการแก้ไข
• การใช้งานแพลตฟอร์มต่อเนื่องหลังจากวันที่มีผลบังคับใช้ของนโยบายฉบับใหม่ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น
• หากท่านไม่เห็นด้วยกับนโยบายที่แก้ไข ท่านมีสิทธิ์ยุติการใช้บริการและขอลบข้อมูลตามมาตรา 9

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ro39 ได้ผ่านช่องทางต่อไปนี้