ข้อมูลสำคัญ: ruda88 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด การใช้บริการของเราถือว่าท่านยินยอมให้เราประมวลผลข้อมูลส่วนบุคคลตามที่ระบุในนโยบายนี้
01ข้อมูลที่เราเก็บรวบรวม
ruda88 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภท ขึ้นอยู่กับบริการที่ท่านใช้และวิธีการที่ท่านโต้ตอบกับเว็บไซต์ของเรา
1.1 ข้อมูลที่ท่านให้โดยตรง
- ชื่อ-นามสกุล และชื่อผู้ใช้ (Username)
- เบอร์โทรศัพท์มือถือที่ใช้งานจริงในประเทศไทย
- ที่อยู่อีเมล (ถ้ามี)
- วันเกิด (เพื่อยืนยันอายุขั้นต่ำ 20 ปี)
- ข้อมูลบัญชีธนาคาร หรือหมายเลข PromptPay / TrueMoney ที่ใช้ทำธุรกรรม
- สำเนาบัตรประชาชน (กรณีจำเป็นสำหรับการยืนยันตัวตน KYC)
1.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- หมายเลข IP และตำแหน่งโดยประมาณ
- ประเภทเบราว์เซอร์และระบบปฏิบัติการ
- หน้าที่เข้าชม ระยะเวลา และพฤติกรรมการใช้งาน
- ข้อมูล Cookie และ Session
- ประวัติการเดิมพันและธุรกรรมทางการเงิน
| ประเภทข้อมูล |
ตัวอย่าง |
บังคับหรือไม่ |
| ข้อมูลระบุตัวตน |
ชื่อ, เบอร์โทร, วันเกิด |
บังคับ |
| ข้อมูลการเงิน |
บัญชีธนาคาร, PromptPay |
บังคับ |
| ข้อมูลยืนยันตัวตน |
สำเนาบัตรประชาชน |
ตามเงื่อนไข |
| ข้อมูลอุปกรณ์ |
IP, Browser, OS |
อัตโนมัติ |
| ข้อมูลพฤติกรรม |
ประวัติการเล่น, คลิก |
อัตโนมัติ |
02วัตถุประสงค์การใช้ข้อมูล
ruda88 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:
- การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมและเนื้อหาต่างๆ
- การยืนยันตัวตน: ตรวจสอบอายุ (อายุ 20 ปีขึ้นไป) และยืนยันความถูกต้องของข้อมูลตาม KYC/AML
- ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์และเนื้อหา
- การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม อัปเดตบัญชี และข้อมูลโปรโมชั่น (เฉพาะที่ท่านยินยอม)
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง
03ฐานทางกฎหมาย (PDPA)
ruda88 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้:
- ความจำเป็นตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ เช่น การสร้างบัญชีและการทำธุรกรรม
- การปฏิบัติตามกฎหมาย: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น AML และ KYC
- ประโยชน์โดยชอบด้วยกฎหมาย: การวิเคราะห์เพื่อป้องกันการฉ้อโกงและปรับปรุงความปลอดภัยของระบบ
- ความยินยอม: การส่งการตลาดและโปรโมชั่น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา
04การเปิดเผยข้อมูลแก่บุคคลที่สาม
ruda88 จะไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:
- ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทที่ให้บริการประมวลผลการชำระเงิน เช่น PromptPay, TrueMoney และธนาคารพาณิชย์ที่เกี่ยวข้อง โดยอยู่ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
- ผู้ให้บริการโครงสร้างพื้นฐาน: บริษัทที่ให้บริการ Cloud Hosting และระบบรักษาความปลอดภัย
- หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจ
ruda88 จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอมจากท่านอย่างชัดแจ้ง
05Cookies และเทคโนโลยีติดตาม
ruda88 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมบนเว็บไซต์
ประเภท Cookie ที่เราใช้
- Essential Cookies: จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้
- Analytics Cookies: ช่วยเราเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร ข้อมูลเหล่านี้ถูกรวบรวมในรูปแบบไม่ระบุตัวตน
- Preference Cookies: จดจำการตั้งค่าของท่าน เช่น ภาษาและการแสดงผล
- Security Cookies: ช่วยตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธ Cookie ได้ อย่างไรก็ตาม การปิด Essential Cookies อาจทำให้ไม่สามารถใช้งานเว็บไซต์ได้อย่างสมบูรณ์
06ความปลอดภัยของข้อมูล
ruda88 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการเพื่อคุ้มครองข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งได้แก่:
- การเข้ารหัส SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภท
- การเข้ารหัสรหัสผ่านด้วย BCrypt Algorithm ที่ไม่สามารถถอดรหัสย้อนกลับได้
- ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบ
- การตรวจสอบและ Log การเข้าถึงข้อมูลที่ละเอียดอ่อน
- การทดสอบความปลอดภัย (Penetration Testing) เป็นประจำ
- การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลักการ Need-to-Know
แม้ ruda88 จะใช้มาตรการรักษาความปลอดภัยสูงสุด แต่ไม่มีระบบใดที่ปลอดภัย 100% เราขอแนะนำให้ท่านรักษาความลับของรหัสผ่านและไม่แชร์ข้อมูลการเข้าสู่ระบบกับผู้อื่น
07สิทธิ์ของเจ้าของข้อมูล
ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:
- สิทธิ์การเข้าถึง (Right of Access): ขอดูข้อมูลส่วนบุคคลที่เราเก็บรวบรวมของท่านได้ตลอดเวลา
- สิทธิ์การแก้ไข (Right of Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- สิทธิ์การลบ (Right to Erasure): ขอให้ลบข้อมูลเมื่อไม่จำเป็นอีกต่อไป หรือเมื่อถอนความยินยอม
- สิทธิ์การคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ รวมถึงการตลาดโดยตรง
- สิทธิ์การโอนย้ายข้อมูล (Data Portability): ขอรับข้อมูลของท่านในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง
- สิทธิ์การถอนความยินยอม: ถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า
ในการใช้สิทธิ์เหล่านี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ ruda88 ผ่าน Live Chat หรืออีเมล [email protected] ruda88 จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง
08การเก็บรักษาและลบข้อมูล
ruda88 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาโดยทั่วไป:
- ข้อมูลบัญชีที่ใช้งานอยู่: ตลอดอายุบัญชี
- ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีหลังธุรกรรมสุดท้าย (ตามข้อกำหนด AML)
- ข้อมูลบัญชีที่ปิดแล้ว: 2 ปีหลังปิดบัญชี (เพื่อการตรวจสอบและข้อพิพาท)
- Log การเข้าถึงระบบ: 90 วัน
เมื่อครบกำหนดระยะเวลาการเก็บรักษา ruda88 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย
09การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ruda88 อาจต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เซิร์ฟเวอร์ Cloud หรือผู้ให้บริการซอฟต์แวร์ต่างประเทศ ในกรณีดังกล่าว ruda88 จะดำเนินการให้มั่นใจว่า:
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
- มีการทำข้อตกลงการประมวลผลข้อมูลที่เหมาะสมกับผู้รับข้อมูล หรือ
- ใช้กลไกการโอนข้อมูลที่ได้รับการรับรองตามกฎหมาย PDPA
10ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer - DPO) ของ ruda88 ได้ดังนี้:
- อีเมล: [email protected]
- Live Chat: บนเว็บไซต์ ruda88.bio ตลอด 24 ชั่วโมง
- ระยะเวลาตอบสนอง: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง
ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่า ruda88 ประมวลผลข้อมูลไม่เป็นไปตาม PDPA