นโยบายความเป็นส่วนตัว rpc999 การคุ้มครองข้อมูลส่วนบุคคล

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย rpc999 ("บริษัท", "ผู้ควบคุมข้อมูล", "เรา") เพื่อแจ้งให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ rpc999.vip ("เจ้าของข้อมูล", "คุณ") ทราบถึงการดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของคุณ

นโยบายนี้ครอบคลุมการดำเนินการทั้งหมดที่เกี่ยวข้องกับข้อมูลส่วนบุคคลบนแพลตฟอร์ม rpc999 ทั้งเว็บไซต์หลัก แอปพลิเคชัน และช่องทางการสื่อสารทั้งหมดที่ rpc999 ให้บริการ

rpc999 ดำเนินการภายใต้กรอบของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานการคุ้มครองข้อมูลสากลอื่นๆ ที่เกี่ยวข้อง

2 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

rpc999 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการ โดยแบ่งออกเป็นประเภทดังนี้:

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

rpc999 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: ยืนยันตัวตน ดำเนินการฝาก-ถอนเงิน บริหารบัญชีสมาชิก และให้บริการซัพพอร์ต
• ความปลอดภัย: ตรวจจับการฉ้อโกง ป้องกันการใช้งานผิดกฎหมาย และปฏิบัติตามกฎ AML
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชั่นและข่าวสารที่เกี่ยวข้อง (เฉพาะเมื่อคุณยินยอม)
• การปฏิบัติตามกฎหมาย: เก็บบันทึกตามที่กฎหมายกำหนด และตอบสนองต่อคำสั่งศาลหรือหน่วยงานที่มีอำนาจ
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุและช่วยเหลือผู้เล่นที่อาจมีความเสี่ยง

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

rpc999 ประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานทางกฎหมายตาม PDPA ดังนี้:

• ความจำเป็นตามสัญญา (Contractual Necessity): การดำเนินการที่จำเป็นเพื่อปฏิบัติตามสัญญาการให้บริการระหว่าง rpc999 และสมาชิก เช่น การประมวลผลการฝาก-ถอนเงิน
• ผลประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การเก็บบันทึกตามที่กฎหมาย AML และกฎหมายอื่นๆ กำหนด
• ความยินยอม (Consent): การส่งสื่อการตลาดและการใช้ Cookies ที่ไม่จำเป็น ซึ่งคุณสามารถเพิกถอนความยินยอมได้ตลอดเวลา

5 การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สาม

rpc999 ไม่ขาย ข้อมูลส่วนบุคคลของคุณให้กับบุคคลที่สามไม่ว่ากรณีใดก็ตาม การเปิดเผยข้อมูลมีเฉพาะในกรณีดังนี้:

• ผู้ให้บริการที่จำเป็น: ผู้ประมวลผลการชำระเงิน (ธนาคาร, TrueMoney, PromptPay) ที่ได้รับข้อมูลเฉพาะที่จำเป็นสำหรับการทำธุรกรรม
• ค่ายเกมพาร์ทเนอร์: ข้อมูลที่จำเป็นขั้นต่ำสำหรับการยืนยันสิทธิ์การเล่นเกม ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด
• หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมายเท่านั้น
• ผู้ให้บริการด้านความปลอดภัย: บริษัทที่ช่วย rpc999 ตรวจจับการฉ้อโกงและการฟอกเงิน ภายใต้ข้อตกลงประมวลผลข้อมูลที่สอดคล้องกับ PDPA

6 Cookies และเทคโนโลยีการติดตาม

rpc999 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งออกเป็น:

• Cookies ที่จำเป็น (Essential): สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น Session Login และความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• Cookies เพื่อการวิเคราะห์ (Analytics): เก็บข้อมูลการใช้งานแบบรวม (Aggregate) เพื่อปรับปรุงประสิทธิภาพของเว็บไซต์ คุณสามารถปิดได้
• Cookies เพื่อการตลาด (Marketing): ใช้แสดงโฆษณาที่เกี่ยวข้องกับ rpc999 บนเว็บไซต์ที่คุณเยี่ยมชม ต้องได้รับความยินยอมก่อน

คุณสามารถจัดการ Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ การปิด Cookies บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของเว็บไซต์

7 มาตรการรักษาความปลอดภัยของข้อมูล

rpc999 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ:

• การเข้ารหัส: ข้อมูลทั้งหมดถูกเข้ารหัสด้วย TLS/SSL 256-bit ทั้งในระหว่างการส่งผ่านและการจัดเก็บ
• การควบคุมการเข้าถึง: พนักงาน rpc999 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะตามความจำเป็นของงาน (Need-to-Know Basis)
• การตรวจสอบความปลอดภัย: ระบบได้รับการตรวจสอบและทดสอบ Penetration Test เป็นประจำ
• การแจ้งเหตุ Data Breach: หากเกิดเหตุการณ์ละเมิดความปลอดภัยที่อาจส่งผลต่อสิทธิ์หรือเสรีภาพของคุณ rpc999 จะแจ้งให้ทราบภายใน 72 ชั่วโมงตามที่ PDPA กำหนด
• การสำรองข้อมูล: ข้อมูลถูกสำรองอย่างสม่ำเสมอและจัดเก็บในระบบที่แยกจากกัน เพื่อป้องกันการสูญหาย

8 ระยะเวลาการเก็บรักษาข้อมูล

rpc999 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นเท่านั้น โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดอยู่ และเพิ่มเติม 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามกฎหมาย AML
• ประวัติการทำธุรกรรม: 7 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดทางบัญชีและภาษี
• ข้อมูลการสื่อสาร (Live Chat/อีเมล): 2 ปีนับจากวันที่สื่อสาร
• Log Files ทางเทคนิค: 90 วัน สำหรับการแก้ไขปัญหาและความปลอดภัย
• ข้อมูลที่ยินยอมสำหรับการตลาด: จนกว่าคุณจะเพิกถอนความยินยอม

เมื่อครบระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

9 สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ต่อไปนี้ภายใต้ PDPA:

การใช้สิทธิ์ทำได้โดยติดต่อทีมงาน rpc999 ผ่าน Live Chat หรืออีเมล rpc999 จะดำเนินการตอบสนองภายใน 30 วัน

10 การโอนข้อมูลส่วนบุคคลข้ามพรมแดน

rpc999 อาจโอนข้อมูลส่วนบุคคลไปยังประเทศอื่นในกรณีที่จำเป็น เช่น การใช้บริการจากค่ายเกมพาร์ทเนอร์ต่างประเทศ โดย rpc999 จะดำเนินการดังนี้:

• ตรวจสอบว่าประเทศปลายทางมีมาตรการคุ้มครองข้อมูลที่เพียงพอ หรือ
• ทำสัญญาการประมวลผลข้อมูลที่สอดคล้องกับมาตรฐาน PDPA กับผู้รับข้อมูล หรือ
• ได้รับความยินยอมจากคุณอย่างชัดแจ้งสำหรับการโอนข้อมูลดังกล่าว

11 การแก้ไขนโยบายความเป็นส่วนตัว

rpc999 ขอสงวนสิทธิ์ในการแก้ไขนโยบายนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือธุรกิจ โดยจะแจ้งให้ทราบผ่าน:

• ประกาศบนเว็บไซต์ rpc999.vip พร้อมระบุวันที่อัปเดตล่าสุด
• การแจ้งเตือนผ่าน Live Chat สำหรับการเปลี่ยนแปลงที่สำคัญ

การใช้บริการ rpc999 ต่อเนื่องหลังจากนโยบายมีการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายที่ปรับปรุงแล้ว

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากคุณมีคำถามหรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ rpc999 ได้ดังนี้:

• Live Chat: พร้อมให้บริการตลอด 24 ชั่วโมงบนเว็บไซต์ rpc999.vip
• อีเมล DPO: [email protected]
• ระยะเวลาตอบสนอง: รpc999 จะดำเนินการตอบสนองต่อคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับ

หากคุณไม่พอใจกับการตอบสนองของ rpc999 คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามกฎหมาย PDPA ของไทย