นโยบายความเป็นส่วนตัว
ro68 Data Protection

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย ro68 ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล เพื่อแจ้งให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ ro68.net ทราบถึงแนวปฏิบัติในการเก็บรวบรวม ใช้งาน และปกป้องข้อมูลส่วนบุคคลของท่านอย่างโปร่งใส

ro68 ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมุ่งมั่นปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลระดับสากล นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดที่ให้บริการผ่านเว็บไซต์ แอปพลิเคชัน และช่องทางดิจิทัลอื่น ๆ ของ ro68

การที่ท่านใช้บริการหรือลงทะเบียนบัญชีกับ ro68 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเงื่อนไขใด กรุณางดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลส่วนบุคคลของท่าน

ro68 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมได้ดังนี้

// ข้อมูลที่ท่านให้โดยตรง

// ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์, ระบบปฏิบัติการ, รุ่นเบราว์เซอร์, ความละเอียดหน้าจอ
• ข้อมูลเครือข่าย: IP Address, ผู้ให้บริการอินเทอร์เน็ต, ตำแหน่งโดยประมาณ (ระดับเมือง)
• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม, เวลาที่ใช้บนเว็บไซต์, ลิงก์ที่คลิก, เกมที่เล่น
• ข้อมูลธุรกรรม: ประวัติการฝากถอน, ยอดเดิมพัน, ผลการเดิมพัน, ประวัติโบนัส
• ข้อมูลคุกกี้: ไฟล์คุกกี้ที่จัดเก็บบนอุปกรณ์ของท่านตามที่ระบุในหมวดที่ 9

ro68 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังรายละเอียดต่อไปนี้

• การให้บริการ: เปิดและจัดการบัญชีสมาชิก ดำเนินธุรกรรมฝาก-ถอน และให้บริการเกมต่าง ๆ
• การยืนยันตัวตน: ยืนยันว่าท่านมีอายุครบ 20 ปีบริบูรณ์ และป้องกันการใช้บัญชีโดยไม่ได้รับอนุญาต
• ความปลอดภัยและการป้องกันการทุจริต: ตรวจสอบธุรกรรมผิดปกติ ป้องกันการฉ้อโกง และปฏิบัติตามข้อกำหนด AML
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดีขึ้น
• การสื่อสารและซัพพอร์ต: ตอบคำถาม แก้ไขปัญหา และส่งการแจ้งเตือนที่สำคัญเกี่ยวกับบัญชีของท่าน
• การตลาด (เมื่อได้รับความยินยอม): ส่งข้อมูลโปรโมชัน โบนัส และข่าวสารที่เกี่ยวข้องกับบริการของ ro68
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ro68 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ไม่อยู่ในฐานอื่น
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการหลัก การดำเนินธุรกรรม และการจัดการบัญชีสมาชิก
• ประโยชน์อันชอบธรรม (Legitimate Interests): สำหรับการป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการวิเคราะห์เพื่อปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตาม AML, KYC และข้อกำหนดทางกฎหมายอื่น ๆ

ro68 ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกอย่างจริงจัง เราไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม มีกรณีที่จำเป็นต้องแบ่งปันข้อมูลดังนี้

// ผู้ประมวลผลข้อมูล (Data Processors)

• ผู้ให้บริการชำระเงิน: ธนาคาร, TrueMoney, PromptPay สำหรับดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการเกม: ค่ายเกมพาร์ทเนอร์ที่จำเป็นต้องรับข้อมูล Session เพื่อให้บริการเกม
• ผู้ให้บริการคลาวด์และโครงสร้างพื้นฐาน: เซิร์ฟเวอร์และระบบจัดเก็บข้อมูลที่ผ่านการรับรองความปลอดภัย
• ผู้ให้บริการวิเคราะห์ข้อมูล: เครื่องมือวิเคราะห์ที่ใช้ข้อมูลในรูปแบบ Anonymized

// การเปิดเผยตามกฎหมาย

• คำสั่งศาล หมายศาล หรือกระบวนการทางกฎหมายอื่น ๆ ที่ถูกต้องตามกฎหมาย
• การรายงานต่อหน่วยงานปราบปรามการฟอกเงิน (ปปง.) เมื่อพบธุรกรรมน่าสงสัย
• การตอบสนองต่อคำร้องขอของหน่วยงานราชการที่มีอำนาจ

ในบางกรณีการให้บริการของ ro68 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ro68 ดำเนินการดังนี้เพื่อปกป้องข้อมูลของท่าน

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญาการโอนข้อมูลกับผู้รับที่กำหนดมาตรการคุ้มครองที่เหมาะสม
• ใช้การเข้ารหัสข้อมูลในทุกขั้นตอนของการโอน
• จำกัดข้อมูลที่โอนเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น

ro68 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด

เมื่อพ้นระยะเวลาที่กำหนด ro68 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย

ro68 ลงทุนอย่างต่อเนื่องในโครงสร้างพื้นฐานด้านความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่าน มาตรการที่เราใช้ประกอบด้วย

// มาตรการทางเทคนิค

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ ro68 ถูกเข้ารหัสตลอดเวลา
• การเข้ารหัสฐานข้อมูล: ข้อมูลสำคัญทั้งหมดถูกเข้ารหัสแบบ AES-256 ในระดับฐานข้อมูล
• ระบบ Firewall และ IDS/IPS: กำแพงไฟร์วอลล์หลายชั้นพร้อมระบบตรวจจับและป้องกันการบุกรุก
• การยืนยันตัวตนสองชั้น (2FA): รองรับการใช้ OTP สำหรับการเข้าสู่ระบบและธุรกรรมสำคัญ
• การสำรองข้อมูล: สำรองข้อมูลแบบ Real-time ไปยังเซิร์ฟเวอร์สำรองที่แยกต่างหาก

// มาตรการเชิงองค์กร

• จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่จำเป็นต้องใช้งานเท่านั้น (Principle of Least Privilege)
• อบรมพนักงานด้านความปลอดภัยของข้อมูลและนโยบายความเป็นส่วนตัวเป็นประจำ
• ดำเนินการตรวจสอบความปลอดภัย (Security Audit) และทดสอบเจาะระบบ (Penetration Testing) สม่ำเสมอ
• มีแผนรับมือเหตุการณ์ด้านความปลอดภัย (Incident Response Plan) ที่พร้อมใช้งานตลอดเวลา

ro68 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์ประสิทธิภาพของเว็บไซต์ คุกกี้ที่เราใช้แบ่งเป็น 4 ประเภทหลัก

// การจัดการคุกกี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านหน้าต่างการตั้งค่าคุกกี้บนเว็บไซต์ หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งาน Strictly Necessary Cookies อาจส่งผลให้ท่านไม่สามารถใช้งานบางฟีเจอร์ของเว็บไซต์ได้

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิดังต่อไปนี้ และ ro68 พร้อมอำนวยความสะดวกในการใช้สิทธิเหล่านี้ทุกประการ

• สิทธิในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิขอรับสำเนาข้อมูลส่วนบุคคลที่ ro68 เก็บรักษาไว้ได้ตลอดเวลา
• สิทธิในการแก้ไขข้อมูล (Right of Rectification): หากข้อมูลของท่านไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัย ท่านมีสิทธิขอให้แก้ไขได้
• สิทธิในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิขอให้ลบข้อมูลส่วนบุคคลของท่าน เว้นแต่มีเหตุจำเป็นตามกฎหมายในการเก็บรักษา
• สิทธิในการระงับการใช้ข้อมูล (Right to Restriction): ท่านมีสิทธิขอให้ระงับการประมวลผลข้อมูลส่วนบุคคลในบางสถานการณ์
• สิทธิในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิขอรับข้อมูลในรูปแบบที่สามารถอ่านได้ด้วยเครื่องและโอนไปยังผู้ควบคุมข้อมูลรายอื่นได้
• สิทธิในการคัดค้าน (Right to Object): ท่านมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านในกรณีที่ ro68 ใช้ฐาน Legitimate Interests หรือเพื่อวัตถุประสงค์ทางการตลาด
• สิทธิในการถอนความยินยอม (Right to Withdraw Consent): ท่านมีสิทธิถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยไม่ส่งผลกระทบต่อการประมวลผลที่ดำเนินการก่อนหน้า

ro68 เป็นแพลตฟอร์มเดิมพันออนไลน์ที่ให้บริการเฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยว่าด้วยการพนัน เราไม่อนุญาตให้บุคคลอายุต่ำกว่า 20 ปีใช้บริการไม่ว่าในกรณีใด

• กระบวนการลงทะเบียนต้องผ่านการยืนยันอายุ ผู้ที่ระบุอายุต่ำกว่า 20 ปีจะไม่สามารถสมัครสมาชิกได้
• ro68 ไม่จงใจเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่อายุต่ำกว่า 20 ปี
• หากพบว่ามีการให้ข้อมูลเท็จเกี่ยวกับอายุ บัญชีดังกล่าวจะถูกระงับและข้อมูลที่เก็บรวบรวมไว้จะถูกลบออกทันที
• หากผู้ปกครองพบว่าบุตรหลานอายุต่ำกว่า 20 ปีได้ลงทะเบียนใช้บริการ กรุณาติดต่อ [email protected] เพื่อดำเนินการปิดบัญชีและลบข้อมูลโดยเร็วที่สุด

ro68 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการให้บริการ

• เวอร์ชันล่าสุดของนโยบายจะแสดงอยู่บนหน้านี้เสมอ พร้อมวันที่อัปเดตที่ชัดเจน
• การเปลี่ยนแปลงที่มีนัยสำคัญ ro68 จะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนในระบบล่วงหน้าอย่างน้อย 30 วัน
• การใช้บริการต่อเนื่องหลังจากนโยบายมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง สามารถขอปิดบัญชีและลบข้อมูลได้ตามสิทธิที่ระบุในหมวดที่ 10

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ro68 ได้ตลอดเวลา

// ช่องทางการติดต่อ DPO

• อีเมล: [email protected] (ระบุหัวเรื่อง: PDPA / Privacy Request)
• เวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป / ภายใน 30 วันสำหรับการใช้สิทธิ PDPA
• ภาษา: รองรับภาษาไทยเป็นหลัก
• เวลาให้บริการ: 24 ชั่วโมง ทุกวัน

// การร้องเรียนต่อหน่วยงานกำกับดูแล

หากท่านเห็นว่า ro68 ไม่ปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย อย่างไรก็ตาม ro68 ขอเชิญชวนให้ท่านติดต่อเราโดยตรงก่อน เพื่อให้เราได้มีโอกาสแก้ไขปัญหาให้ท่านได้อย่างรวดเร็ว