นโยบายความเป็นส่วนตัว
roe330

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย roe330 ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายการปฏิบัติด้านความเป็นส่วนตัวเกี่ยวกับข้อมูลส่วนบุคคลที่เก็บรวบรวมจากสมาชิก ผู้เยี่ยมชมเว็บไซต์ และผู้ใช้บริการทุกท่าน ("คุณ", "สมาชิก", "เจ้าของข้อมูล")

นโยบายนี้มีผลบังคับกับการใช้งานเว็บไซต์ roe330 แอปพลิเคชัน และบริการที่เกี่ยวข้องทั้งหมด roe330 ปฏิบัติตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องอย่างเคร่งครัด

roe330 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทขึ้นอยู่กับวัตถุประสงค์การใช้งาน ดังนี้

roe330 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนดังต่อไปนี้เท่านั้น

• ยืนยันตัวตนและอายุสมาชิกตามข้อกำหนดทางกฎหมาย (ต้องมีอายุ 20 ปีขึ้นไป)
• ให้บริการฝาก-ถอนเงินและจัดการธุรกรรมทางการเงิน
• ปรับปรุงประสบการณ์การใช้งานและแนะนำเนื้อหาที่เหมาะสม
• ส่งการแจ้งเตือน โปรโมชั่น และข่าวสารที่เกี่ยวข้อง (ด้วยความยินยอม)
• ป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• ปฏิบัติตามข้อกำหนดทางกฎหมายและการกำกับดูแล
• วิเคราะห์และพัฒนาบริการ roe330 ให้ดียิ่งขึ้น

roe330 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA มาตรา 24 และมาตรา 26

• การปฏิบัติตามสัญญา: ประมวลผลข้อมูลที่จำเป็นสำหรับการให้บริการตามที่สมาชิกร้องขอ
• ความยินยอม (Consent): การส่งข้อความการตลาดและการใช้คุกกี้ที่ไม่จำเป็น
• ประโยชน์โดยชอบด้วยกฎหมาย: การป้องกันการทุจริตและการรักษาความปลอดภัยระบบ
• การปฏิบัติตามกฎหมาย: การรายงานธุรกรรมต่อหน่วยงานที่มีอำนาจตามกฎหมาย AML

roe330 อาจเปิดเผยข้อมูลส่วนบุคคลของคุณต่อบุคคลที่สามในกรณีจำกัดดังต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ไทย, TrueMoney, PromptPay เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการเกม: ค่ายเกมพาร์ทเนอร์เพื่อให้บริการเกมคาสิโนสด สล็อต และกีฬา
• ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการ Cloud และ CDN ที่มีข้อตกลงคุ้มครองข้อมูลที่เหมาะสม
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อกฎหมายกำหนดให้ต้องรายงานหรือเปิดเผย
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย: ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด

เว็บไซต์ roe330 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อเพิ่มประสิทธิภาพการทำงานและประสบการณ์ผู้ใช้

• คุกกี้ที่จำเป็น (Essential): จำเป็นสำหรับการทำงานพื้นฐาน เช่น การรักษา Session Login ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance): วิเคราะห์การใช้งานเว็บไซต์เพื่อปรับปรุงบริการ ต้องได้รับความยินยอม
• คุกกี้ฟังก์ชัน (Functional): จำการตั้งค่าส่วนตัว เช่น ภาษาและธีม ต้องได้รับความยินยอม
• คุกกี้การตลาด (Marketing): ใช้แสดงโฆษณาที่เกี่ยวข้อง ต้องได้รับความยินยอมอย่างชัดแจ้ง

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งาน roe330

roe330 ใช้มาตรการด้านเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภท
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
• ระบบควบคุมการเข้าถึงแบบ Role-Based (RBAC) สำหรับพนักงาน
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• ระบบ Two-Factor Authentication (2FA) สำหรับบัญชีสมาชิกและทีมงาน
• การฝึกอบรมพนักงานด้านความปลอดภัยไซเบอร์และ PDPA เป็นประจำ

roe330 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งาน และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลทางการเงินและธุรกรรม: 7 ปีตามข้อกำหนด AML และกฎหมายภาษี
• บันทึกการล็อกอินและความปลอดภัย: 2 ปีสำหรับการตรวจสอบและป้องกันการทุจริต
• ข้อมูล KYC: 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจตามกฎหมาย AMLA
• บันทึก Live Chat และการสื่อสาร: 1 ปีสำหรับการปรับปรุงคุณภาพบริการ

เมื่อครบกำหนดระยะเวลา roe330 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA และ roe330 จะดำเนินการตามคำร้องของคุณภายใน 30 วัน

• สิทธิ์การเข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่ roe330 เก็บไว้เกี่ยวกับคุณ
• สิทธิ์แก้ไขข้อมูล (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบข้อมูล (Right to Erasure): ขอลบข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
• สิทธิ์จำกัดการประมวลผล (Right to Restriction): ขอระงับการใช้ข้อมูลในกรณีที่กำหนด
• สิทธิ์ในการพกพาข้อมูล (Right to Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลเพื่อวัตถุประสงค์การตลาด
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบสิทธิ์ที่เกิดขึ้นก่อนหน้า

roe330 อาจโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการในต่างประเทศในกรณีที่จำเป็น roe330 รับประกันว่าการโอนข้อมูลดังกล่าวจะดำเนินการตามมาตรา 28 แห่ง PDPA โดยประเทศปลายทางหรือองค์กรผู้รับข้อมูลต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอและมีสัญญาคุ้มครองข้อมูลที่เหมาะสม

บริการ roe330 ทุกประเภทห้ามให้บริการแก่ผู้ที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด roe330 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์โดยตั้งใจ หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง

roe330 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตามความจำเป็น การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนหรือการแจ้งเตือนบนหน้าเว็บไซต์อย่างน้อย 30 วันก่อนมีผลบังคับใช้ วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนจะสะท้อนการเปลี่ยนแปลงล่าสุดเสมอ

หากมีคำถามเกี่ยวกับนโยบายนี้ ต้องการใช้สิทธิ์ตาม PDPA หรือต้องการยื่นข้อร้องเรียน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ roe330 ได้ดังนี้

คุณยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่า roe330 ละเมิดสิทธิ์ของคุณภายใต้ PDPA