นโยบายความเป็นส่วนตัว
ของ roo999

1 ข้อมูลที่เราเก็บรวบรวม

roo999 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหลายประเภท ขึ้นอยู่กับลักษณะการใช้งานและขั้นตอนที่ท่านดำเนินการบนแพลตฟอร์ม โดยแบ่งออกเป็นหมวดหมู่หลักดังต่อไปนี้

2 วัตถุประสงค์การใช้ข้อมูล

roo999 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นสำหรับการให้บริการที่มีคุณภาพ ดังนี้

1. การจัดการบัญชีและการยืนยันตัวตน — เพื่อสร้างบัญชี ยืนยันอายุ (20 ปีขึ้นไป) และยืนยันตัวตนตามมาตรฐาน KYC
2. การดำเนินธุรกรรมทางการเงิน — เพื่อประมวลผลการฝาก ถอนเงิน และจัดการโบนัสต่าง ๆ ให้ถูกต้องและปลอดภัย
3. การให้บริการลูกค้า — เพื่อตอบคำถาม แก้ไขปัญหา และสนับสนุนสมาชิกผ่านช่องทางต่าง ๆ ตลอด 24 ชั่วโมง
4. การป้องกันการทุจริต — เพื่อตรวจจับและป้องกันพฤติกรรมที่ผิดปกติ การฟอกเงิน และการใช้บัญชีหลายใบ
5. การปรับปรุงบริการ — เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
6. การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้องกับการป้องกันการฟอกเงินและการคุ้มครองข้อมูล
7. การแจ้งข้อมูลข่าวสาร — เพื่อส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชั่น และการอัปเดตบริการ (ท่านสามารถยกเลิกการรับได้ตลอดเวลา)

3 ฐานทางกฎหมายในการประมวลผล

การประมวลผลข้อมูลส่วนบุคคลของ roo999 อาศัยฐานทางกฎหมายดังต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

• ความยินยอม (Consent) — สำหรับการส่งข้อมูลการตลาดและโปรโมชั่น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity) — สำหรับข้อมูลที่จำเป็นในการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านยอมรับ
• ผลประโยชน์อันชอบธรรม (Legitimate Interests) — สำหรับการป้องกันการทุจริต การรักษาความปลอดภัย และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation) — สำหรับการเก็บรักษาข้อมูลธุรกรรมตามที่กฎหมายกำหนด เช่น กฎหมายป้องกันการฟอกเงิน

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

roo999 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามในกรณีที่จำเป็นและจำกัดเฉพาะกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน — ธนาคารพาณิชย์และผู้ให้บริการระบบชำระเงินในไทย เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy เป็นต้น เพื่อดำเนินธุรกรรมฝาก-ถอนเงิน
• ผู้ให้บริการเกม — ผู้พัฒนาเกมที่เป็นพาร์ทเนอร์กับ roo999 อาจได้รับข้อมูลที่จำเป็นขั้นต่ำเพื่อการให้บริการเกม
• ผู้ให้บริการด้านเทคโนโลยี — ผู้ให้บริการโครงสร้างพื้นฐานด้าน IT ที่ทำงานภายใต้สัญญาการรักษาความลับกับ roo999
• หน่วยงานราชการ — เมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมายหรือตามที่กฎหมายบังคับ roo999 จะปฏิบัติตามโดยเปิดเผยเฉพาะข้อมูลที่จำเป็น

5 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย โดย roo999 ดำเนินมาตรการดังต่อไปนี้เพื่อคุ้มครองข้อมูลของท่าน

• การโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่ามาตรฐานของไทย
• การทำสัญญามาตรฐานกับผู้รับข้อมูลในต่างประเทศเพื่อรับรองระดับการคุ้มครองที่เพียงพอ
• การเข้ารหัสข้อมูลก่อนการส่งผ่านเครือข่ายระหว่างประเทศทุกครั้ง
• การจำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่ได้รับอนุญาตและมีความจำเป็นต้องใช้ข้อมูลนั้นเท่านั้น

6 ระยะเวลาการเก็บรักษาข้อมูล

roo999 กำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลตามความจำเป็นและข้อกำหนดทางกฎหมาย ดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา roo999 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัยและถาวร

7 คุกกี้และเทคโนโลยีติดตาม

roo999 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อพัฒนาประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม โดยแบ่งเป็นประเภทต่าง ๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อช่วยปรับปรุงประสิทธิภาพของเว็บไซต์
• คุกกี้เพื่อการทำงาน (Functional Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าการแสดงผล
• คุกกี้วิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจว่าสมาชิกใช้แพลตฟอร์มอย่างไร เพื่อการพัฒนาบริการต่อไป

8 สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก roo999 ทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง

1. สิทธิ์ในการเข้าถึงข้อมูล — ท่านมีสิทธิ์ขอดูและรับสำเนาข้อมูลส่วนบุคคลของท่านที่ roo999 เก็บรักษาไว้
2. สิทธิ์ในการแก้ไขข้อมูล — ท่านมีสิทธิ์ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
3. สิทธิ์ในการลบข้อมูล — ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลในบางกรณี เช่น เมื่อข้อมูลไม่จำเป็นแล้วหรือท่านถอนความยินยอม
4. สิทธิ์ในการคัดค้าน — ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านในกรณีที่อาศัยฐานผลประโยชน์อันชอบธรรม
5. สิทธิ์ในการโอนย้ายข้อมูล — ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ให้บริการรายอื่น
6. สิทธิ์ในการระงับการใช้ข้อมูล — ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลของท่านชั่วคราวในระหว่างการตรวจสอบหรือคัดค้าน
7. สิทธิ์ในการถอนความยินยอม — ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้กระทำไปแล้ว

9 การรักษาความปลอดภัยข้อมูล

roo999 ลงทุนและให้ความสำคัญกับการรักษาความปลอดภัยของข้อมูลสมาชิกอย่างจริงจัง โดยนำมาตรการทางเทคนิคและองค์กรที่เหมาะสมมาใช้งานดังนี้

• การเข้ารหัสข้อมูล — ใช้เทคโนโลยี SSL/TLS 256-bit ในการส่งผ่านข้อมูลทั้งหมด และเข้ารหัสข้อมูลสำคัญที่จัดเก็บในฐานข้อมูล
• ระบบตรวจจับการบุกรุก — มีระบบ IDS/IPS และ Firewall ระดับองค์กรเพื่อป้องกันการโจมตีจากภายนอก
• การควบคุมการเข้าถึง — จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้น พร้อมระบบ Multi-Factor Authentication
• การสำรองข้อมูล — สำรองข้อมูลอย่างสม่ำเสมอและจัดเก็บในที่ปลอดภัยแยกต่างหาก เพื่อให้สามารถกู้คืนได้ในกรณีฉุกเฉิน
• การฝึกอบรมพนักงาน — บุคลากรทุกคนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลได้รับการฝึกอบรมด้านความปลอดภัยและนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ
• การตรวจสอบความปลอดภัย — ดำเนินการ Security Audit และ Penetration Testing เป็นระยะเพื่อประเมินและยกระดับความปลอดภัยอยู่เสมอ

10 การเปลี่ยนแปลงนโยบาย

roo999 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบการให้บริการ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งให้สมาชิกทราบล่วงหน้าผ่านหน้าเว็บไซต์หลักหรืออีเมลที่ท่านลงทะเบียนไว้ ก่อนวันที่การเปลี่ยนแปลงจะมีผลบังคับใช้
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของนโยบายฉบับนี้เสมอ เพื่อให้ท่านทราบว่ากำลังอ่านเวอร์ชันล่าสุด
• การที่ท่านยังคงใช้บริการต่อไปหลังจากนโยบายมีการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายฉบับที่อัปเดตแล้ว
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลงใด ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านได้ตามขั้นตอนที่กำหนด

11 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ roo999 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• เวลาทำการ: ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• ภาษาที่รองรับ: ภาษาไทย และภาษาอังกฤษ
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง