นโยบายความเป็นส่วนตัว
ของ rb999

rb999 ดำเนินธุรกิจแพลตฟอร์มเดิมพันออนไลน์สำหรับผู้ใช้งานชาวไทย ในฐานะที่เราเป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) เราตระหนักดีว่าข้อมูลของคุณเป็นสิ่งที่มีคุณค่า และการปกป้องความเป็นส่วนตัวของคุณคือรากฐานแห่งความไว้วางใจระหว่างเรา

นโยบายนี้มีผลบังคับใช้กับ:

• สมาชิกทุกรายที่ลงทะเบียนใช้งาน rb999
• ผู้เยี่ยมชมเว็บไซต์ที่ยังไม่ได้ลงทะเบียน
• บุคคลที่ติดต่อทีมซัพพอร์ตของเราผ่านช่องทางต่างๆ
• บุคคลที่เข้าร่วมกิจกรรมส่งเสริมการขายหรือโปรแกรมสะสมคะแนน

เราเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลดังนี้:

เราไม่เก็บข้อมูลสุขภาพ ข้อมูลชีวภาพ (Biometric) ข้อมูลความเชื่อทางศาสนา หรือข้อมูลอ่อนไหวอื่นๆ ตาม PDPA หากไม่ได้รับความยินยอมโดยชัดแจ้งจากคุณ

rb999 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางและวิธีการต่อไปนี้:

• การสมัครสมาชิก — ข้อมูลที่คุณกรอกในแบบฟอร์มสมัครสมาชิกโดยตรง
• กระบวนการ KYC — เอกสารยืนยันตัวตนที่คุณส่งให้เราเพื่อยืนยันบัญชี
• การทำธุรกรรม — ข้อมูลที่เกิดขึ้นระหว่างการฝาก ถอน และโอนเงิน
• การใช้งานแพลตฟอร์ม — พฤติกรรมการใช้งานที่ระบบบันทึกโดยอัตโนมัติ
• Cookies และ Tracking — ข้อมูลที่เก็บผ่านเทคโนโลยีติดตามบนเว็บไซต์
• การติดต่อซัพพอร์ต — ข้อมูลที่คุณให้เมื่อติดต่อทีมงานของเรา
• แหล่งข้อมูลภายนอก — ข้อมูลจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney เพื่อยืนยันธุรกรรม

เราใช้ข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายที่ชัดเจนตาม PDPA ดังนี้:

• การปฏิบัติตามสัญญา — เพื่อให้บริการเดิมพัน ประมวลผลธุรกรรม จัดการบัญชี และให้บริการลูกค้า
• ภาระผูกพันทางกฎหมาย — เพื่อปฏิบัติตามกฎหมาย AML, KYC และการรายงานธุรกรรมที่กำหนดโดยหน่วยงานที่เกี่ยวข้อง
• ประโยชน์อันชอบด้วยกฎหมาย — เพื่อป้องกันการฉ้อโกง ตรวจจับกิจกรรมที่ผิดปกติ และรักษาความปลอดภัยของแพลตฟอร์ม
• ความยินยอม — เพื่อส่งการแจ้งเตือนโปรโมชั่น ข่าวสาร และเนื้อหาทางการตลาดที่คุณเลือกรับ
• การพนันอย่างมีความรับผิดชอบ — เพื่อติดตามพฤติกรรมการเล่นและเสนอเครื่องมือช่วยเหลือเมื่อตรวจพบความเสี่ยง

เราจะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากจำเป็นต้องใช้ข้อมูลเพิ่มเติม เราจะขอความยินยอมจากคุณใหม่ก่อนเสมอ

rb999 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับมอบหมาย (Processors) — เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการระบบ KYC ผู้ให้บริการ Cloud Computing และผู้พัฒนาซอฟต์แวร์เกม ซึ่งทุกรายผ่านการตรวจสอบด้านความปลอดภัยและผูกพันด้วยสัญญาปกป้องข้อมูล
• หน่วยงานภาครัฐ — เมื่อกฎหมายกำหนด เช่น การรายงานธุรกรรมต้องสงสัยตามกฎหมายป้องกันการฟอกเงิน หรือคำสั่งศาล
• การโอนกิจการ — ในกรณีที่มีการควบรวม ซื้อกิจการ หรือการปรับโครงสร้าง ซึ่งเราจะแจ้งให้คุณทราบล่วงหน้า

เนื่องจาก rb999 ใช้โครงสร้างพื้นฐานระบบคลาวด์และผู้ให้บริการเกมระดับนานาชาติ ข้อมูลของคุณอาจถูกประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย ในกรณีเช่นนี้ เราจะดำเนินมาตรการดังนี้:

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญาถ่ายโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับคู่สัญญาในต่างประเทศ
• ใช้กลไกการคุ้มครองข้อมูลที่ได้รับการรับรองตามมาตรฐานสากล

คุณมีสิทธิ์ขอทราบรายละเอียดเกี่ยวกับการถ่ายโอนข้อมูลระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเรา

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณตลอดระยะเวลาที่คุณเป็นสมาชิก และหลังจากบัญชีถูกปิดจะยังคงเก็บข้อมูลตามระยะเวลาดังนี้:

เมื่อครบกำหนดระยะเวลา เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

เว็บไซต์ rb999 ใช้ Cookies และเทคโนโลยีติดตามที่คล้ายกัน เพื่อให้บริการที่ดีขึ้นและปรับปรุงประสบการณ์การใช้งาน โดยแบ่งประเภท Cookies ดังนี้:

• Cookies จำเป็น (Essential) — ทำให้เว็บไซต์ทำงานได้ถูกต้อง เช่น Session Cookie สำหรับการเข้าสู่ระบบ ไม่สามารถปิดได้
• Cookies ด้านประสิทธิภาพ (Performance) — วิเคราะห์การใช้งานเว็บไซต์เพื่อปรับปรุงบริการ รวบรวมข้อมูลในรูปแบบไม่ระบุตัวตน
• Cookies ด้านฟังก์ชัน (Functional) — จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม และค่ากำหนดต่างๆ
• Cookies การตลาด (Marketing) — ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของคุณ ต้องได้รับความยินยอมก่อน

คุณสามารถจัดการและปฏิเสธ Cookies ที่ไม่จำเป็นได้ผ่านแบนเนอร์ Cookie Consent เมื่อเข้าใช้งานเว็บไซต์ครั้งแรก หรือผ่านการตั้งค่าบัญชีของคุณ อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม

ภายใต้ PDPA คุณมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ ซึ่ง rb999 พร้อมอำนวยความสะดวกให้คุณใช้สิทธิ์เหล่านี้ได้อย่างเต็มที่:

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราทางอีเมล [email protected] เราจะตอบสนองคำร้องภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากกรณีมีความซับซ้อน อาจขยายเวลาได้อีกไม่เกิน 60 วัน

rb999 ลงทุนอย่างต่อเนื่องในระบบและกระบวนการด้านความปลอดภัยของข้อมูล เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้ได้แก่:

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกรายการที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่อ่อนไหวบนฐานข้อมูล
• การควบคุมการเข้าถึง (Access Control) ระบบสิทธิ์แบบ Role-Based ที่จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นเท่านั้น
• การตรวจสอบ 2 ขั้นตอน (2FA) สำหรับการเข้าถึงระบบภายในและบัญชีสมาชิก
• การตรวจสอบช่องโหว่ (Penetration Testing) โดยผู้เชี่ยวชาญภายนอกอย่างสม่ำเสมอ
• ระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอและการทดสอบการกู้คืนข้อมูล

ในกรณีที่เกิดเหตุละเมิดข้อมูล (Data Breach) ที่มีความเสี่ยงสูง เราจะแจ้งให้คุณทราบภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด พร้อมแนวทางการรับมือและป้องกันความเสียหาย

rb999 ให้บริการเฉพาะผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปี และดำเนินมาตรการยืนยันอายุในกระบวนการสมัครสมาชิก

• กระบวนการ KYC กำหนดให้ยืนยันอายุด้วยบัตรประชาชนหรือเอกสารราชการที่มีรูปถ่าย
• หากเราพบว่ามีการเก็บข้อมูลของผู้ที่อายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะลบข้อมูลนั้นทันทีและระงับบัญชีที่เกี่ยวข้อง
• ผู้ปกครองที่พบว่าบุตรหลานลงทะเบียนใช้งานสามารถติดต่อเราได้ที่ [email protected] เพื่อดำเนินการลบข้อมูลโดยเร็วที่สุด

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยมีแนวทางการแจ้งเปลี่ยนแปลงดังนี้:

• การเปลี่ยนแปลงสำคัญ — เราจะแจ้งให้ทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลและการแจ้งเตือนบนแพลตฟอร์ม
• การเปลี่ยนแปลงเล็กน้อย — เราจะอัปเดตวันที่บนหน้านี้และแจ้งผ่านประกาศบนเว็บไซต์
• การเปลี่ยนแปลงเร่งด่วน — หากจำเป็นต้องเปลี่ยนแปลงเพื่อปฏิบัติตามกฎหมาย อาจมีผลทันทีพร้อมการแจ้งเตือน

การที่คุณใช้บริการต่อไปหลังจากมีการเปลี่ยนแปลงนโยบาย ถือว่าคุณยอมรับนโยบายฉบับใหม่ หากคุณไม่ยอมรับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและขอลบข้อมูลของคุณออกจากระบบ

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ rb999 ได้ดังนี้:

• อีเมล: [email protected]
• หัวข้ออีเมล: ระบุ "คำร้องด้านข้อมูลส่วนบุคคล - [ชื่อของคุณ]"
• ภาษา: ภาษาไทยหรือภาษาอังกฤษ
• เวลาตอบกลับ: ภายใน 3 วันทำการสำหรับการยืนยันรับคำร้อง และภายใน 30 วันสำหรับการดำเนินการแล้วเสร็จ