นโยบายความเป็นส่วนตัว
69rh

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย 69rh ("เรา" หรือ "แพลตฟอร์ม") เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้งาน ("ท่าน" หรือ "เจ้าของข้อมูล") ที่เข้าถึงหรือใช้บริการบนแพลตฟอร์ม 69rh

นโยบายนี้มีผลบังคับใช้กับผู้ใช้งานทุกคนที่ลงทะเบียนหรือเยี่ยมชมแพลตฟอร์ม 69rh ผ่านเว็บไซต์หรือช่องทางดิจิทัลอื่น ๆ ที่เชื่อมโยงกัน การใช้บริการของเราถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว

2 ข้อมูลที่เราเก็บรวบรวม

69rh เก็บรวบรวมข้อมูลส่วนบุคคลจากท่านผ่านหลายช่องทาง ทั้งที่ท่านให้โดยตรงและที่ระบบบันทึกโดยอัตโนมัติ ข้อมูลที่เราเก็บมีดังต่อไปนี้

ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลการสมัครบัญชี เช่น ชื่อ-นามสกุล อีเมล เบอร์โทรศัพท์ และวันเกิด
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน หรือหนังสือเดินทาง
• ข้อมูลบัญชีธนาคารหรือช่องทางการเงินที่ใช้ในการฝาก-ถอน
• ข้อความที่ท่านส่งผ่านช่องทางติดต่อ เช่น แชทสด LINE หรืออีเมล

ข้อมูลที่ระบบเก็บโดยอัตโนมัติ

• ที่อยู่ IP อุปกรณ์ที่ใช้งาน ระบบปฏิบัติการ และเบราว์เซอร์
• ประวัติการเข้าสู่ระบบ เวลาและระยะเวลาการใช้งาน
• ประวัติธุรกรรมทางการเงินและประวัติการเล่นเกม
• ข้อมูลคุกกี้และเทคโนโลยีติดตามอื่น ๆ ตามที่อธิบายในข้อ 8

3 วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

69rh ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้

• การให้บริการ: สร้างและจัดการบัญชีผู้ใช้ ประมวลผลธุรกรรม และให้บริการลูกค้า
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของผู้ใช้งานตามข้อกำหนดกฎหมาย
• ความปลอดภัย: ตรวจจับและป้องกันการทุจริต การฟอกเงิน และการเข้าถึงที่ไม่ได้รับอนุญาต
• การปรับประสบการณ์: นำเสนอเนื้อหาและโปรโมชั่นที่เหมาะกับความสนใจของท่าน
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุความเสี่ยงและเสนอเครื่องมือช่วยเหลือ
• การปฏิบัติตามกฎหมาย: รายงานต่อหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด
• การพัฒนาบริการ: วิเคราะห์ข้อมูลการใช้งานเพื่อปรับปรุงแพลตฟอร์มอย่างต่อเนื่อง

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ PDPA พ.ศ. 2562 การประมวลผลข้อมูลส่วนบุคคลของ 69rh อาศัยฐานทางกฎหมายดังต่อไปนี้ขึ้นอยู่กับลักษณะของการประมวลผล

• ความยินยอม (Consent): สำหรับการส่งข้อความการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ไม่อยู่ในขอบเขตสัญญา
• การปฏิบัติตามสัญญา (Contract): สำหรับการประมวลผลที่จำเป็นในการให้บริการตามข้อตกลงที่ท่านยอมรับ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการตรวจจับทุจริตและการรักษาความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการรายงานธุรกรรมต้องสงสัยและการยืนยันตัวตนตามที่กฎหมายกำหนด

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

69rh ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกไม่ว่ากรณีใด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการภายนอก: บริษัทที่ประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการระบบคลาวด์ที่ผูกพันตามสัญญาคุ้มครองข้อมูล
• หน่วยงานกำกับดูแล: การเปิดเผยตามที่กฎหมายไทยหรือคำสั่งศาลกำหนด เช่น หน่วยงานป้องกันการฟอกเงิน
• กรณีฉุกเฉินด้านความปลอดภัย: เมื่อจำเป็นต้องป้องกันอันตรายต่อชีวิตหรือทรัพย์สิน

6 ระยะเวลาการเก็บรักษาข้อมูล

69rh เก็บรักษาข้อมูลส่วนบุคคลของท่านในระยะเวลาที่จำเป็นและสมเหตุสมผลเท่านั้น โดยพิจารณาจากวัตถุประสงค์ของการเก็บและข้อกำหนดทางกฎหมาย ดังนี้

• ข้อมูลบัญชีผู้ใช้งานที่ยังเปิดใช้งาน: เก็บตลอดระยะเวลาที่บัญชียังคงอยู่
• ข้อมูลธุรกรรมทางการเงิน: เก็บอย่างน้อย 5 ปีตามกฎหมายบัญชีและป้องกันการฟอกเงิน
• ข้อมูลการยืนยันตัวตน (KYC): เก็บอย่างน้อย 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
• บันทึกการสื่อสารกับฝ่ายบริการลูกค้า: เก็บ 2 ปีหลังการติดต่อครั้งสุดท้าย
• ข้อมูลคุกกี้และการใช้งาน: เก็บตามอายุของคุกกี้แต่ละประเภท สูงสุด 24 เดือน

เมื่อครบกำหนดหรือไม่มีความจำเป็นต้องเก็บต่อ 69rh จะทำลายหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

7 มาตรการรักษาความปลอดภัยข้อมูล

เราใช้มาตรการทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การแก้ไข หรือการเปิดเผยโดยไม่ชอบ

• การเข้ารหัสข้อมูลด้วยโปรโตคอล SSL/TLS ในการส่งผ่านข้อมูลทุกครั้ง
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูลด้วยมาตรฐาน AES-256
• การควบคุมการเข้าถึงข้อมูลตามบทบาท (Role-Based Access Control)
• การตรวจสอบบันทึกการเข้าถึงระบบและการแจ้งเตือนกิจกรรมผิดปกติ
• การทดสอบความปลอดภัยระบบเป็นระยะโดยผู้เชี่ยวชาญ
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคลอย่างสม่ำเสมอ

8 คุกกี้และเทคโนโลยีติดตาม

69rh ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างมีประสิทธิภาพและปรับปรุงประสบการณ์ของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษาและธีมที่เลือก
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อพัฒนาแพลตฟอร์ม
• คุกกี้การตลาด (Marketing Cookies): ใช้นำเสนอเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน ต้องได้รับความยินยอมก่อนใช้งาน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

9 การใช้สิทธิ์ของเจ้าของข้อมูล

ท่านสามารถใช้สิทธิ์ตาม PDPA ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ 69rh ผ่านช่องทางที่ระบุในข้อ 12 ขั้นตอนการยื่นคำร้องมีดังนี้

• ยื่นคำร้องเป็นลายลักษณ์อักษรพร้อมระบุสิทธิ์ที่ต้องการใช้และข้อมูลระบุตัวตนของท่าน
• เราจะยืนยันการรับคำร้องภายใน 3 วันทำการ
• เราจะดำเนินการและตอบกลับภายใน 30 วันนับจากวันรับคำร้อง
• หากคำร้องซับซ้อน เราอาจขยายเวลาได้อีก 60 วัน พร้อมแจ้งเหตุผลให้ทราบ
• การใช้สิทธิ์ไม่มีค่าใช้จ่าย ยกเว้นในกรณีที่คำร้องไม่มีเหตุผลหรือซ้ำซ้อนเกินควร

10 การคุ้มครองผู้เยาว์

บริการของ 69rh มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้องกับการพนัน เราไม่ยอมรับการสมัครหรือให้บริการแก่บุคคลที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด

• กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาเพื่อตรวจสอบอายุของผู้สมัครทุกราย
• หากเราพบว่าผู้ใช้งานมีอายุต่ำกว่า 20 ปี บัญชีจะถูกระงับทันทีและข้อมูลจะถูกลบออกจากระบบ
• เราไม่ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่อายุต่ำกว่า 20 ปี
• หากผู้ปกครองพบว่าบุตรหลานสมัครใช้บริการโดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันที

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

69rh อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือบริการของเรา โดยมีขั้นตอนดังนี้

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนล่วงหน้าอย่างน้อย 30 วัน
• การเปลี่ยนแปลงเล็กน้อยจะประกาศบนหน้าเว็บไซต์พร้อมวันที่มีผลบังคับใช้
• วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารจะระบุเวอร์ชันปัจจุบันเสมอ
• การใช้บริการต่อเนื่องหลังวันที่นโยบายใหม่มีผลถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 69rh ได้ผ่านช่องทางต่อไปนี้