นโยบายความเป็นส่วนตัว
ruay99

1. คำนิยามและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดโดย ruay99 ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ("ผู้ควบคุมข้อมูล") ครอบคลุมบริการทั้งหมดที่ให้บริการผ่านเว็บไซต์ ruay99.club และช่องทางดิจิทัลอื่นๆ ของ ruay99

"ข้อมูลส่วนบุคคล" หมายความถึงข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม ตามความหมายในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

นโยบายนี้บังคับใช้กับสมาชิก ruay99 ทุกคน ผู้เยี่ยมชมเว็บไซต์ และบุคคลใดๆ ที่โต้ตอบกับบริการของ ruay99 ไม่ว่าจะผ่านเบราว์เซอร์มือถือ แท็บเล็ต หรือคอมพิวเตอร์

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุลจริง และวันเดือนปีเกิด
• ชื่อผู้ใช้ (Username) และรหัสผ่านที่เข้ารหัสแล้ว
• หมายเลขโทรศัพท์มือถือไทย (+66)
• ที่อยู่อีเมล (ถ้ามี)
• ข้อมูลบัญชีธนาคารไทย (ชื่อธนาคาร เลขบัญชี ชื่อเจ้าของบัญชี)
• เอกสารยืนยันตัวตนที่อาจร้องขอ เช่น สำเนาบัตรประชาชน

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• IP Address และข้อมูลอุปกรณ์ (ระบบปฏิบัติการ รุ่นเบราว์เซอร์)
• ข้อมูล Session และ Cookies
• ประวัติการเดิมพัน การฝาก และการถอนเงิน
• เวลาและระยะเวลาการใช้งานบริการ
• หน้าเว็บที่เข้าชมและเส้นทางการนำทาง

3. วิธีการเก็บรวบรวมข้อมูล

ruay99 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่อไปนี้

• การสมัครสมาชิก: ข้อมูลที่คุณกรอกในแบบฟอร์มสมัคร ruay99
• การใช้งานบริการ: ข้อมูลที่ระบบบันทึกโดยอัตโนมัติขณะใช้บริการ
• การติดต่อซัปพอร์ต: ข้อมูลที่คุณแจ้งผ่าน Live Chat หรืออีเมล
• การยืนยันตัวตน (KYC): เอกสารที่ส่งเมื่อระบบร้องขอการยืนยัน
• Cookies และ Analytics: พฤติกรรมการใช้งานเว็บไซต์

4. วัตถุประสงค์ในการใช้ข้อมูล

ruay99 ใช้ข้อมูลส่วนบุคคลของคุณตามฐานทางกฎหมายที่เหมาะสม เพื่อวัตถุประสงค์ดังต่อไปนี้

• ให้บริการและบริหารจัดการบัญชีสมาชิก ruay99 ของคุณ
• ดำเนินการธุรกรรมทางการเงิน รวมถึงการฝากและถอนเงิน
• ยืนยันตัวตนและอายุ (ต้องมีอายุ 20 ปีขึ้นไป) ตามกฎหมาย
• ป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• ส่งการแจ้งเตือนด้านความปลอดภัยและการเปลี่ยนแปลงบัญชี
• ปรับปรุงและพัฒนาบริการของ ruay99
• ปฏิบัติตามภาระผูกพันทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง
• ส่งข้อมูลโปรโมชันและโบนัส (เฉพาะกรณีที่คุณให้ความยินยอม)

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

ruay99 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด การเปิดเผยข้อมูลจะกระทำในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการประมวลผลข้อมูล: ผู้ให้บริการระบบชำระเงิน PromptPay และธนาคารไทยที่เกี่ยวข้อง ซึ่งผูกพันตามสัญญาการประมวลผลข้อมูล
• ผู้ให้บริการซอฟต์แวร์เกม: ผู้ให้บริการเกมบุคคลที่สามเฉพาะข้อมูลที่จำเป็น
• หน่วยงานราชการ: เมื่อได้รับคำสั่งศาล หมายเรียก หรือตามข้อบังคับทางกฎหมาย
• หน่วยงาน AML: กรณีพบธุรกรรมที่น่าสงสัยตามกฎหมายป้องกันการฟอกเงิน

6. ระยะเวลาการจัดเก็บข้อมูล

ruay99 จัดเก็บข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไปมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: จัดเก็บตลอดระยะเวลาที่บัญชียังคงอยู่
• ข้อมูลธุรกรรมทางการเงิน: จัดเก็บไม่น้อยกว่า 5 ปี ตามกฎหมายบัญชีและภาษีไทย
• บัญชีที่ถูกปิดหรือยกเลิก: จัดเก็บข้อมูลขั้นต่ำอีก 3 ปีหลังปิดบัญชี
• บันทึก Log การเข้าสู่ระบบ: จัดเก็บ 90 วันสำหรับวัตถุประสงค์ด้านความปลอดภัย

เมื่อพ้นระยะเวลาที่กำหนด ruay99 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

7. ความปลอดภัยของข้อมูล

ruay99 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยข้อมูล เพื่อป้องกันการเข้าถึง เปิดเผย แก้ไข หรือทำลายข้อมูล ส่วนบุคคลโดยไม่ได้รับอนุญาต มาตรการที่ใช้ครอบคลุม

• การเข้ารหัส SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกรายการ
• การเข้ารหัสรหัสผ่านด้วย bcrypt hash ก่อนจัดเก็บ
• ระบบ Two-Factor Authentication (2FA) ที่ผู้ใช้สามารถเปิดใช้งานได้
• การตรวจสอบ Log การเข้าถึงข้อมูลอย่างสม่ำเสมอ
• ระบบ Anomaly Detection แจ้งเตือนการล็อกอินผิดปกติ
• การจำกัดการเข้าถึงข้อมูลเฉพาะเจ้าหน้าที่ที่จำเป็น (Need-to-Know)
• การทดสอบความปลอดภัย Penetration Testing เป็นระยะ

8. คุกกี้และเทคโนโลยีการติดตาม

เว็บไซต์ ruay99.club ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์ของคุณ คุณสามารถจัดการการตั้งค่าคุกกี้ในเบราว์เซอร์ของคุณได้ตลอดเวลา

• คุกกี้ที่จำเป็น: จำเป็นสำหรับการทำงานของระบบ ปิดไม่ได้
• คุกกี้การทำงาน: จดจำการตั้งค่าและภาษาที่ใช้
• คุกกี้วิเคราะห์: วัดประสิทธิภาพเว็บไซต์ (ไม่ระบุตัวตน)
• คุกกี้ความปลอดภัย: ตรวจสอบ Session และป้องกันการปลอมแปลง

9. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้ และ ruay99 พร้อมดำเนินการตามคำร้องขอของคุณภายในระยะเวลาที่กฎหมายกำหนด

10. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ruay99 อาจโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ต่างประเทศ โดยเฉพาะผู้ให้บริการเกมและระบบคลาวด์ การโอนดังกล่าวจะกระทำก็ต่อเมื่อประเทศปลายทาง มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอ หรือมีการทำสัญญาคุ้มครองข้อมูลที่เหมาะสม

11. การแก้ไขนโยบาย

ruay99 อาจแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สะท้อนถึงการเปลี่ยนแปลงในบริการหรือข้อกฎหมาย การเปลี่ยนแปลงสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าผ่าน SMS หรือการแจ้งเตือนในระบบ วันที่ "อัพเดทล่าสุด" ที่ด้านบนของหน้านี้แสดงเวอร์ชันปัจจุบัน

12. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของคุณโดย ruay99 กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของเราผ่านช่องทางด้านล่าง ทีมงานจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

คุณยังมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ในกรณีที่เชื่อว่า ruay99 ประมวลผลข้อมูลส่วนบุคคลของคุณโดยไม่ชอบด้วยกฎหมาย PDPA