นโยบายความเป็นส่วนตัว
r75 — ปกป้องข้อมูลของคุณ

บทนำและขอบเขต

r75 ("เรา", "ของเรา", หรือ "r75") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นทรัพย์สินที่มีคุณค่าและต้องได้รับการดูแลอย่างระมัดระวัง นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นผ่านแพลตฟอร์ม r75 ไม่ว่าจะเป็นเว็บไซต์ แอปพลิเคชันมือถือ หรือช่องทางบริการอื่นใดที่ r75 ดำเนินการ

นโยบายนี้อธิบายถึงประเภทของข้อมูลที่ r75 เก็บรวบรวม วัตถุประสงค์ในการใช้ข้อมูล ระยะเวลาการเก็บรักษา และสิทธิ์ของท่านในฐานะเจ้าของข้อมูลตามกฎหมาย PDPA ของประเทศไทย r75 ในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" มีหน้าที่รับผิดชอบต่อการประมวลผลข้อมูลทั้งหมดอย่างถูกกฎหมายและโปร่งใส

นโยบายนี้ใช้บังคับกับบุคคลทุกรายที่เข้าถึงหรือใช้บริการ r75 รวมถึงผู้ที่กำลังพิจารณาสมัครสมาชิก สมาชิกปัจจุบัน และอดีตสมาชิก โดยไม่คำนึงถึงสถานที่ที่ท่านอาศัยอยู่ ตราบใดที่ท่านใช้บริการของ r75

ข้อมูลที่เราเก็บรวบรวม

r75 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านหลายประเภทเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และถูกกฎหมาย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

เมื่อท่านสมัครสมาชิก r75 ท่านจะให้ข้อมูลส่วนบุคคลโดยตรงผ่านแบบฟอร์มสมัคร กระบวนการยืนยันตัวตน (KYC) และการติดต่อกับทีมสนับสนุน ข้อมูลเหล่านี้จำเป็นสำหรับการเปิดบัญชีและให้บริการตามที่กฎหมายกำหนด

2.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ

เมื่อท่านใช้แพลตฟอร์ม r75 ระบบจะเก็บข้อมูลทางเทคนิคบางอย่างโดยอัตโนมัติ เช่น หมายเลข IP ชนิดของอุปกรณ์ และประวัติการใช้งาน ข้อมูลเหล่านี้ใช้เพื่อความปลอดภัยของระบบและการปรับปรุงประสบการณ์การใช้งาน

วัตถุประสงค์การใช้ข้อมูล

r75 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยไม่นำข้อมูลไปใช้เกินกว่าที่ระบุไว้โดยไม่ได้รับความยินยอมจากท่าน วัตถุประสงค์หลักมีดังนี้

1. การให้บริการ: เปิดบัญชี ดำเนินธุรกรรมฝากถอน ให้บริการเกมและการเดิมพัน
2. การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป) และป้องกันการสวมรอย
3. การปฏิบัติตามกฎหมาย: ป้องกันการฟอกเงิน (AML) และปฏิบัติตามข้อกำหนดกำกับดูแล
4. ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การแฮก และกิจกรรมที่น่าสงสัย
5. การสนับสนุนลูกค้า: ตอบข้อสงสัย แก้ไขปัญหา และปรับปรุงบริการ
6. การตลาด: ส่งโปรโมชั่นและข่าวสารที่เกี่ยวข้อง (เฉพาะเมื่อท่านยินยอม)
7. การวิเคราะห์: ปรับปรุงประสบการณ์การใช้งานและพัฒนาผลิตภัณฑ์
8. การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นและแจ้งเตือนเมื่อจำเป็น

ฐานทางกฎหมายในการประมวลผลข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 r75 อาศัยฐานทางกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการตามที่ท่านร้องขอ เช่น การเปิดบัญชีและดำเนินธุรกรรม
• ภาระผูกพันทางกฎหมาย: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมาย เช่น การตรวจสอบอายุ AML และ KYC
• ประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลเพื่อความปลอดภัยของระบบ การป้องกันการฉ้อโกง และการปรับปรุงบริการ
• ความยินยอม: การส่งข้อความทางการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ทุกเวลา

การเปิดเผยข้อมูลแก่บุคคลที่สาม

r75 ไม่ขาย ข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม r75 อาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

5.1 ผู้ให้บริการที่ได้รับการว่าจ้าง

r75 อาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ได้รับการคัดเลือกอย่างรอบคอบและมีข้อตกลงคุ้มครองข้อมูลที่เหมาะสม เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานทางเทคนิค ผู้ให้บริการเหล่านี้มีสิทธิ์เข้าถึงข้อมูลเท่าที่จำเป็นสำหรับงานที่ได้รับมอบหมายเท่านั้น

5.2 หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

r75 อาจเปิดเผยข้อมูลตามคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานของรัฐที่มีอำนาจตามกฎหมาย รวมถึงการรายงานธุรกรรมที่น่าสงสัยต่อหน่วยงาน AMLO ตามข้อกำหนดกฎหมาย

การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย เช่น เพื่อการสำรองข้อมูลหรือการใช้บริการโครงสร้างพื้นฐานระบบคลาวด์ในต่างประเทศ r75 จะดำเนินการดังกล่าวเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการทำสัญญาคุ้มครองข้อมูลที่เหมาะสมกับผู้รับข้อมูล

r75 จะใช้มาตรการป้องกันที่เหมาะสม เช่น Standard Contractual Clauses (SCC) หรือมาตรการอื่นที่ได้รับการยอมรับตาม PDPA เพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการคุ้มครองอย่างเพียงพอแม้ในระหว่างการโอนข้ามพรมแดน

มาตรการความปลอดภัย

r75 ลงทุนอย่างต่อเนื่องในมาตรการความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการท ำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกอย่างที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ r75 ถูกเข้ารหัสด้วยมาตรฐานระดับธนาคาร
• การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลสำคัญอย่างรหัสผ่านและข้อมูลทางการเงินถูกเข้ารหัสในรูปแบบที่ไม่สามารถถอดรหัสได้
• การยืนยันตัวตนสองขั้นตอน (2FA): ให้ชั้นความปลอดภัยเพิ่มเติมสำหรับการเข้าสู่ระบบ
• การตรวจสอบระบบอย่างต่อเนื่อง: ทีมรักษาความปลอดภัยตรวจสอบระบบตลอด 24 ชั่วโมงเพื่อตรวจจับกิจกรรมที่น่าสงสัย
• การจำกัดสิทธิ์การเข้าถึงข้อมูล: พนักงาน r75 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นสำหรับการปฏิบัติหน้าที่
• การสำรองข้อมูลอย่างสม่ำเสมอ: ข้อมูลได้รับการสำรองไว้ในหลายตำแหน่งที่ปลอดภัยเพื่อป้องกันการสูญหาย

ระยะเวลาการเก็บรักษาข้อมูล

r75 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาข้อมูลแต่ละประเภทมีดังนี้

• ข้อมูลบัญชีและ KYC: เก็บรักษาตลอดอายุบัญชีและอีก 5 ปีหลังจากปิดบัญชี ตามข้อกำหนดกฎหมายป้องกันการฟอกเงิน
• ประวัติธุรกรรม: เก็บรักษา 7 ปีนับจากวันที่ทำธุรกรรม ตามกฎหมายภาษีอากรและบัญชี
• บันทึกการสื่อสาร: เก็บรักษา 3 ปีนับจากวันที่ติดต่อสุดท้าย
• บันทึกการใช้งานระบบ: เก็บรักษา 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการตลาด: เก็บรักษาจนกว่าท่านจะถอนความยินยอม หรืออีก 3 ปีหลังจากบัญชีไม่ได้ใช้งาน

เมื่อครบกำหนดระยะเวลาการเก็บรักษา r75 จะลบหรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนได้อย่างปลอดภัย

คุกกี้และเทคโนโลยีติดตาม

r75 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท

9.1 คุกกี้ที่จำเป็น (Strictly Necessary)

คุกกี้ประเภทนี้จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ และความปลอดภัยของเซสชัน ท่านไม่สามารถปิดคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการทำงานของเว็บไซต์

9.2 คุกกี้เพื่อประสิทธิภาพ (Performance)

ใช้เก็บข้อมูลว่าท่านใช้เว็บไซต์อย่างไร เช่น หน้าที่เยี่ยมชมบ่อยและข้อความแสดงข้อผิดพลาด ข้อมูลนี้ช่วยให้เราปรับปรุงการทำงานของเว็บไซต์ ข้อมูลทั้งหมดรวบรวมในรูปแบบนิรนาม

9.3 คุกกี้เพื่อฟังก์ชันการทำงาน (Functional)

จดจำการตั้งค่าที่ท่านเลือก เช่น ภาษา ธีม และการตั้งค่าส่วนตัวอื่นๆ เพื่อให้ประสบการณ์การใช้งานสอดคล้องกับความต้องการของท่าน

9.4 คุกกี้การตลาด (Marketing)

ใช้ติดตามกิจกรรมของท่านเพื่อแสดงโฆษณาที่เกี่ยวข้อง คุกกี้ประเภทนี้ต้องได้รับความยินยอมจากท่านก่อน ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเมนูการตั้งค่าเบราว์เซอร์ของท่าน

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้ r75 จะดำเนินการตามคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

• สิทธิ์รับทราบ: รับทราบว่า r75 เก็บและประมวลผลข้อมูลส่วนบุคคลใดของท่าน
• สิทธิ์เข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่ r75 เก็บรวบรวมไว้
• สิทธิ์แก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบข้อมูล: ขอให้ลบข้อมูลส่วนบุคคลในกรณีที่ไม่มีความจำเป็นต้องเก็บต่อไป
• สิทธิ์ระงับการประมวลผล: ขอให้หยุดประมวลผลข้อมูลชั่วคราวในบางกรณี
• สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดหรือประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิ์ในการโอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง หรือโอนไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่ให้ไว้สำหรับการประมวลผลข้อมูลใดๆ ได้ทุกเวลา

การคุ้มครองผู้เยาว์

r75 ใช้กระบวนการยืนยันตัวตน (KYC) อย่างเข้มงวดเพื่อให้แน่ใจว่าผู้ใช้บริการทุกรายมีอายุ 20 ปีขึ้นไป หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ r75 จะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันทีและปิดบัญชีที่เกี่ยวข้อง

หากท่านเชื่อว่ามีผู้เยาว์ที่อายุต่ำกว่า 20 ปีใช้บริการ r75 โดยไม่ชอบด้วยกฎหมาย กรุณาแจ้งให้เราทราบทันทีผ่านช่องทางการติดต่อด้านล่าง เราจะดำเนินการสอบสวนและจัดการอย่างเร่งด่วน

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

r75 ขอสงวนสิทธิ์ในการแก้ไขปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย การพัฒนาเทคโนโลยี หรือการเปลี่ยนแปลงในการดำเนินธุรกิจ เมื่อมีการแก้ไขที่สำคัญ r75 จะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วันผ่านช่องทางดังนี้

• อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• ประกาศบนหน้าเว็บไซต์ r75
• การแจ้งเตือนผ่านแอปพลิเคชัน (ถ้ามี)

การที่ท่านยังคงใช้บริการ r75 ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขใหม่แล้ว วันที่มีผลบังคับใช้ของนโยบายจะระบุไว้ที่ด้านบนของเอกสารนี้เสมอ

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ r75 ได้ผ่านช่องทางดังต่อไปนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "Privacy / PDPA Request")
• ไลน์: @r75official — บริการตลอด 24 ชั่วโมง
• เทเลแกรม: @r75support — บริการตลอด 24 ชั่วโมง

หากท่านเชื่อว่า r75 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย