r39 ปกป้องข้อมูล
ส่วนบุคคลของคุณ

r39 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับวิธีที่ท่านโต้ตอบกับแพลตฟอร์มของเรา ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้

r39 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้

• การให้บริการแพลตฟอร์ม — สร้างและจัดการบัญชีสมาชิก ให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน (KYC) — ตรวจสอบอายุและตัวตนของสมาชิกตามข้อกำหนดกฎหมาย
• การดำเนินธุรกรรมทางการเงิน — ประมวลผลการฝาก ถอน และโอนเงิน
• การป้องกันการฉ้อโกง — ตรวจจับและป้องกันกิจกรรมที่น่าสงสัยหรือผิดกฎหมาย
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานกำกับดูแล
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสารทางการตลาด — ส่งข้อมูลโปรโมชันและโบนัสพิเศษ (เฉพาะเมื่อท่านยินยอม)
• การสนับสนุนลูกค้า — ตอบคำถามและแก้ไขปัญหาของสมาชิก

r39 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) r39 ประมวลผลข้อมูลส่วนบุคคลของท่าน บนฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contractual Necessity) — การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อตกลงระหว่าง r39 และสมาชิก เช่น การสร้างบัญชี การดำเนินธุรกรรม
• ความยินยอม (Consent) — สำหรับการส่งสื่อการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ละเอียดอ่อน ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) — การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation) — การปฏิบัติตามข้อกำหนดของกฎหมายไทย รวมถึงกฎหมายป้องกันการฟอกเงิน

r39 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีที่จำกัดและจำเป็นเท่านั้น ดังต่อไปนี้

• ผู้ให้บริการชำระเงิน — ธนาคารและผู้ให้บริการชำระเงินอิเล็กทรอนิกส์ เช่น TrueMoney, PromptPay เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการยืนยันตัวตน — บริษัทที่ให้บริการตรวจสอบเอกสารและยืนยันตัวตน (KYC)
• ผู้ให้บริการเกม — ผู้พัฒนาเกมและผู้ให้บริการซอฟต์แวร์คาสิโนที่ร่วมงานกับ r39
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งตามกฎหมายหรือเพื่อป้องกันอาชญากรรม
• ผู้ให้บริการด้านเทคนิค — ผู้ให้บริการโฮสติ้ง คลาวด์ และระบบรักษาความปลอดภัย ที่ผูกพันด้วยข้อตกลงการรักษาความลับ

บุคคลที่สามทุกรายที่ r39 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล และต้องปฏิบัติตามมาตรฐานความปลอดภัยที่ r39 กำหนด

r39 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้แบ่งออกเป็นประเภทต่างๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• คุกกี้เพื่อการทำงาน (Functional Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าส่วนตัวอื่นๆ
• คุกกี้เพื่อการตลาด (Marketing Cookies) — ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน (ต้องได้รับความยินยอมก่อน)

r39 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด ดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา r39 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานที่กำหนด

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง r39 พร้อมให้ความร่วมมืออย่างเต็มที่

r39 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย

• การเข้ารหัส SSL/TLS 256-bit — ข้อมูลทุกอย่างที่รับส่งผ่านเครือข่ายถูกเข้ารหัสอย่างแน่นหนา
• การเข้ารหัสฐานข้อมูล — ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วยมาตรฐาน AES-256
• การควบคุมการเข้าถึง — พนักงาน r39 เข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับงานของตน
• การตรวจสอบความปลอดภัยสม่ำเสมอ — r39 ดำเนินการทดสอบเจาะระบบและตรวจสอบช่องโหว่เป็นประจำ
• การสำรองข้อมูล — ข้อมูลถูกสำรองไว้ในหลายสถานที่เพื่อป้องกันการสูญหาย
• การฝึกอบรมพนักงาน — พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ

ในบางกรณี r39 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น เมื่อใช้บริการโครงสร้างพื้นฐานคลาวด์หรือผู้ให้บริการซอฟต์แวร์ระดับสากล

r39 จะดำเนินการโอนข้อมูลระหว่างประเทศเฉพาะเมื่อ

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด
• มีการทำสัญญาคุ้มครองข้อมูลที่เหมาะสมกับผู้รับข้อมูลในต่างประเทศ
• ได้รับความยินยอมจากท่านอย่างชัดแจ้งสำหรับการโอนข้อมูลดังกล่าว

r39 ใช้บริการโครงสร้างพื้นฐานที่มีศูนย์ข้อมูลในภูมิภาคเอเชียตะวันออกเฉียงใต้เป็นหลัก เพื่อลดความจำเป็นในการโอนข้อมูลออกนอกประเทศ

r39 ดำเนินมาตรการยืนยันอายุในกระบวนการสมัครสมาชิกและการยืนยันตัวตน (KYC) เพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการของเรา

หาก r39 ตรวจพบว่าได้เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันที และปิดบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่าผู้เยาว์ได้ลงทะเบียนใช้งาน r39 โปรดแจ้งให้เราทราบที่ [email protected]

r39 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและ PDPA

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อได้ดังนี้

• อีเมล: [email protected]
• เว็บไซต์: r39.one
• เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ

r39 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ทุกเมื่อ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่สำคัญ r39 จะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้

• การแสดงประกาศบนหน้าเว็บไซต์ r39.one
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• การแสดงข้อความแจ้งเตือนเมื่อท่านเข้าสู่ระบบครั้งถัดไป

การที่ท่านยังคงใช้งานแพลตฟอร์ม r39 ต่อไปหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้วทั้งหมด