นโยบายความเป็นส่วนตัว ro39 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

ro39 ("บริษัท", "เรา", "ของเรา") ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลส่วนบุคคลเป็นสิทธิขั้นพื้นฐานที่ต้องได้รับการคุ้มครอง นโยบายความเป็นส่วนตัวฉบับนี้มีขึ้นเพื่ออธิบายอย่างโปร่งใสว่า ro39 เก็บรวบรวม จัดเก็บ ใช้ประโยชน์ และเปิดเผยข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้งานแพลตฟอร์ม https://ro39.org อย่างไร

นโยบายฉบับนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ ro39 เก็บรวบรวมผ่านช่องทางต่างๆ ไม่ว่าจะเป็นเว็บไซต์ แอปพลิเคชัน หรือการติดต่อสื่อสารโดยตรงกับทีมงาน ro39 การใช้งานบริการใดๆ ของ ro39 ถือว่าท่านยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

ro39 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น ข้อมูลที่เราเก็บแบ่งออกเป็นประเภทดังต่อไปนี้

ro39 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่อไปนี้

• โดยตรงจากท่าน: เมื่อสมัครสมาชิก เข้าสู่ระบบ กรอกแบบฟอร์ม หรือติดต่อทีมซัพพอร์ต ro39
• โดยอัตโนมัติ: ข้อมูลทางเทคนิคที่ถูกเก็บโดยอัตโนมัติเมื่อท่านเข้าใช้งานแพลตฟอร์ม เช่น IP Address, คุกกี้, Log Files
• จากบุคคลที่สาม: ข้อมูลยืนยันตัวตนจากสถาบันการเงิน ผู้ให้บริการชำระเงิน และผู้ให้บริการตรวจสอบข้อมูลที่ได้รับอนุญาต เพื่อวัตถุประสงค์ KYC/AML
• จากการวิเคราะห์ข้อมูล: ข้อมูลที่ได้จากการวิเคราะห์พฤติกรรมการใช้งาน เพื่อปรับปรุงประสบการณ์ผู้ใช้และตรวจจับกิจกรรมที่ผิดปกติ

ro39 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังนี้

• เพื่อการลงทะเบียน ยืนยันตัวตน และบริหารจัดการบัญชีสมาชิกของท่าน
• เพื่อดำเนินการธุรกรรมทางการเงิน การฝาก-ถอนเงิน และการยืนยันการชำระเงิน
• เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย กระบวนการ KYC (Know Your Customer) และ AML (Anti-Money Laundering)
• เพื่อส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชี ธุรกรรม และความปลอดภัย
• เพื่อปรับปรุงและพัฒนาแพลตฟอร์ม ro39 ให้ตรงกับความต้องการของผู้ใช้
• เพื่อตรวจจับและป้องกันการทุจริต การฉ้อโกง และกิจกรรมที่ผิดกฎหมาย
• เพื่อส่งข้อมูลโปรโมชั่นและโบนัสพิเศษที่ท่านยินยอมรับ (สามารถยกเลิกได้ทุกเมื่อ)

ro39 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลที่สามในทุกกรณี อย่างไรก็ตาม อาจมีความจำเป็นต้องแบ่งปันข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการที่ได้รับอนุญาต: ผู้ประมวลผลข้อมูลที่ ro39 ว่าจ้างในการดำเนินงาน เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการคลาวด์ และผู้ให้บริการวิเคราะห์ข้อมูล ซึ่งทั้งหมดต้องปฏิบัติตามมาตรฐานความเป็นส่วนตัวที่ ro39 กำหนด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมายร้องขอ ro39 จะดำเนินการตามข้อกำหนดทางกฎหมายอย่างเคร่งครัด
• ผู้ให้บริการเกมและซอฟต์แวร์: ข้อมูลที่จำเป็นขั้นต่ำสำหรับการให้บริการเกมอาจถูกส่งต่อไปยังผู้พัฒนาเกมที่ ro39 ใช้บริการ ภายใต้ข้อตกลงการรักษาความลับ

ผู้ประมวลผลข้อมูลทุกรายที่ ro39 ทำงานด้วยถูกผูกมัดด้วยสัญญาเก็บรักษาข้อมูลที่เข้มงวด และต้องใช้มาตรการรักษาความปลอดภัยที่เทียบเท่ากับ ro39

ro39 ลงทุนอย่างจริงจังในโครงสร้างพื้นฐานด้านความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภท
• การเก็บรหัสผ่านในรูปแบบ Hash ที่ไม่สามารถถอดรหัสกลับได้
• ระบบ Firewall และการตรวจจับการบุกรุก (Intrusion Detection) ที่ทำงานตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตาม Role-Based Access Control (RBAC)
• การตรวจสอบความปลอดภัย (Security Audit) อย่างสม่ำเสมอ
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอในระบบที่แยกจากกัน

แม้ ro39 จะใช้มาตรการรักษาความปลอดภัยสูงสุด แต่การส่งข้อมูลผ่านอินเทอร์เน็ตยังคงมีความเสี่ยงในระดับหนึ่ง ro39 จะแจ้งให้สมาชิกทราบโดยเร็วที่สุดหากตรวจพบว่าข้อมูลอาจได้รับความเสียหายหรือถูกละเมิด

ro39 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งเป็น

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและการตั้งค่าภาษา ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้ ro39 เข้าใจวิธีการใช้งานแพลตฟอร์ม เพื่อปรับปรุงบริการให้ดียิ่งขึ้น ข้อมูลที่เก็บเป็นข้อมูลสถิติที่ไม่ระบุตัวตน
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้สำหรับแสดงโฆษณาและโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้ผ่านการตั้งค่าเบราว์เซอร์

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน การปิดคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของแพลตฟอร์ม ro39

ro39 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด หลักเกณฑ์ระยะเวลาการเก็บข้อมูลมีดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดอยู่
• ข้อมูลทางการเงินและธุรกรรม: เก็บอย่างน้อย 5 ปีหลังจากวันที่เกิดธุรกรรม ตามข้อกำหนด AML
• ข้อมูลการยืนยันตัวตน KYC: เก็บอย่างน้อย 5 ปีหลังจากที่บัญชีถูกปิด
• บันทึกการสื่อสารกับซัพพอร์ต: เก็บ 2 ปีหลังจากวันที่ติดต่อ
• ข้อมูลคุกกี้และการวิเคราะห์: เก็บตามอายุของคุกกี้แต่ละประเภทที่กำหนด

เมื่อครบกำหนดระยะเวลาการเก็บข้อมูล ro39 จะทำการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านในฐานะเจ้าของข้อมูลมีสิทธิดังต่อไปนี้

ในการใช้สิทธิข้างต้น กรุณาติดต่อ ro39 ผ่านช่องทางที่ระบุในหัวข้อที่ 12 เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในกรณีที่จำเป็น ro39 อาจโอนข้อมูลส่วนบุคคลไปยังประเทศอื่น เช่น เมื่อใช้บริการผู้ให้บริการเกมหรือผู้ให้บริการคลาวด์ที่มีเซิร์ฟเวอร์ตั้งอยู่ในต่างประเทศ

ในทุกกรณี ro39 จะดำเนินการให้มั่นใจว่าข้อมูลที่โอนออกไปได้รับการปกป้องในระดับเดียวกับที่ให้ไว้ในประเทศไทย โดยใช้สัญญาการประมวลผลข้อมูลที่ผ่านการรับรอง และคัดเลือกเฉพาะผู้ให้บริการที่มีมาตรฐานความเป็นส่วนตัวที่เหมาะสม

ro39 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ

เมื่อมีการแก้ไขที่มีนัยสำคัญ ro39 จะแจ้งให้สมาชิกทราบผ่านการแสดงข้อความบนแพลตฟอร์มหรือการส่งการแจ้งเตือนไปยังช่องทางติดต่อที่ลงทะเบียนไว้ วันที่ "อัพเดทล่าสุด" ที่แสดงด้านบนระบุวันที่ของเวอร์ชันปัจจุบัน

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิของท่านตามนโยบายนี้ กรุณาติดต่อ ro39 ได้ผ่านช่องทางต่อไปนี้