นโยบายความเป็นส่วนตัว r2fun

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายแนวทางที่ r2fun ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้ใช้บริการแพลตฟอร์ม r2fun ที่ https://r2fun.app

นโยบายนี้ใช้บังคับกับบริการทั้งหมดของ r2fun รวมถึงเว็บไซต์หลัก แอปพลิเคชันมือถือ บริการลูกค้าสัมพันธ์ และช่องทางการสื่อสารอื่นๆ ที่ r2fun ดำเนินการ การที่ท่านสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใดๆ ของ r2fun ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

หากท่านมีอายุต่ำกว่า 20 ปี ท่านไม่มีสิทธิ์ใช้บริการ r2fun และ r2fun จะไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่าเกณฑ์ที่กำหนดโดยเจตนา หากพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่ตั้งใจ r2fun จะดำเนินการลบข้อมูลนั้นโดยเร็วที่สุด

r2fun เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมได้ดังนี้

r2fun ไม่เก็บรวบรวมข้อมูลอ่อนไหว (Sensitive Personal Data) เช่น ข้อมูลสุขภาพ ข้อมูลชีวภาพ ความเชื่อทางศาสนา หรือความเห็นทางการเมือง เว้นแต่จะได้รับความยินยอมชัดแจ้งจากท่านและมีความจำเป็นทางกฎหมายเท่านั้น

r2fun ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นดังต่อไปนี้

• การให้บริการและจัดการบัญชี: ลงทะเบียนบัญชีสมาชิก ยืนยันตัวตน จัดการโปรไฟล์ และให้บริการคาสิโนออนไลน์และพนันกีฬาตามที่สมาชิกร้องขอ
• การประมวลผลธุรกรรม: ดำเนินการฝาก-ถอนเงิน ตรวจสอบความถูกต้องของธุรกรรม และออกใบบันทึกรายการทางการเงิน
• การป้องกันการทุจริต: ตรวจสอบและป้องกันการฟอกเงิน การทุจริต หรือกิจกรรมที่ผิดกฎหมายบนแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงการตอบสนองต่อคำสั่งของหน่วยงานที่มีอำนาจ
• การบริการลูกค้า: ตอบสนองต่อคำถาม ข้อร้องเรียน และให้ความช่วยเหลือทางเทคนิคแก่สมาชิก
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การตลาดและโปรโมชัน: ส่งข้อเสนอพิเศษ โปรโมชัน และข่าวสารที่เกี่ยวข้องกับบริการ r2fun โดยสมาชิกสามารถยกเลิกได้ตลอดเวลา
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุและช่วยเหลือสมาชิกที่อาจมีความเสี่ยงด้านการพนัน

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) r2fun อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน

• ความยินยอม (Consent): สำหรับการส่งข้อความการตลาด โปรโมชัน และการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการแพลตฟอร์ม การประมวลผลธุรกรรม และการจัดการบัญชีสมาชิก
• พันธะตามกฎหมาย (Legal Obligation): สำหรับการตรวจสอบการฟอกเงิน การยืนยันอายุ และการรายงานต่อหน่วยงานที่มีอำนาจ
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการทุจริต การวิเคราะห์ความปลอดภัย และการพัฒนาบริการ

r2fun ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม r2fun อาจเปิดเผยข้อมูลให้แก่บุคคลที่สามในกรณีที่จำเป็นและเป็นไปตามกฎหมายดังต่อไปนี้

• ผู้ให้บริการประมวลผลการชำระเงิน: ธนาคาร PromptPay TrueMoney และผู้ให้บริการ Payment Gateway ที่จำเป็นสำหรับการดำเนินธุรกรรม โดยผู้ให้บริการเหล่านี้มีข้อผูกพันทางสัญญาในการปกป้องข้อมูล
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที การโฮสติ้ง และความปลอดภัยที่ช่วยดำเนินงานแพลตฟอร์ม r2fun
• ผู้ให้บริการเกม: บริษัทผู้พัฒนาและให้บริการเกมที่ r2fun นำเสนอ เพื่อวัตถุประสงค์ในการตรวจสอบความถูกต้องของผลการเล่นเท่านั้น
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อ r2fun ได้รับคำสั่งทางกฎหมาย หรือเมื่อจำเป็นต้องรายงานธุรกรรมที่น่าสงสัยตามกฎหมายป้องกันการฟอกเงิน
• ผู้ให้บริการวิเคราะห์ข้อมูล: เพื่อวิเคราะห์การใช้งานแพลตฟอร์มและปรับปรุงประสบการณ์ผู้ใช้ โดยใช้ข้อมูลในรูปแบบที่ไม่สามารถระบุตัวตนได้เท่านั้น

r2fun กำหนดให้ผู้ให้บริการบุคคลที่สามทุกรายต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ที่กำหนดมาตรฐานความปลอดภัยและการคุ้มครองข้อมูลที่เทียบเท่ากับมาตรฐานของ r2fun

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอา จมีการโอนไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว r2fun จะดำเนินการให้มั่นใจว่าการโอนข้อมูลเป็นไปตามกฎหมาย PDPA และมีการคุ้มครองข้อมูลในระดับที่เพียงพอ

• r2fun จะโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยกำหนด
• ในกรณีที่ประเทศปลายทางยังไม่มีมาตรฐานที่เพียงพอ r2fun จะใช้มาตรการป้องกันที่เหมาะสม เช่น การทำสัญญามาตรฐาน (Standard Contractual Clauses)
• ท่านมีสิทธิ์รับทราบรายละเอียดการโอนข้อมูลระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ r2fun

r2fun เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาการเก็บรักษาโดยประมาณดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา r2fun จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลอย่างปลอดภัย หรือแปลงให้อยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้ เพื่อใช้ในการวิเคราะห์ทางสถิติต่อไป

r2fun ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันบนแพลตฟอร์ม เพื่อให้บริการที่มีประสิทธิภาพและมอบประสบการณ์การใช้งานที่ดีที่สุดแก่สมาชิก

• คุกกี้ที่จำเป็น (Essential Cookies): คุกกี้ที่จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัย และการตั้งค่าภาษา ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ใช้เพื่อวิเคราะห์การใช้งานแพลตฟอร์ม ทำความเข้าใจพฤติกรรมผู้ใช้ และปรับปรุงประสบการณ์การใช้งาน สามารถปิดได้ในการตั้งค่าคุกกี้
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ธีม ภาษา และการตั้งค่าส่วนตัวอื่นๆ
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน สามารถปิดได้โดยไม่กระทบการใช้งานหลัก

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน หรือผ่านเมนูการตั้งค่าคุกกี้บนแพลตฟอร์ม r2fun โปรดทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานบางส่วนของแพลตฟอร์ม

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

r2fun ดำเนินมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูล (Encryption at Rest)
• ระบบควบคุมการเข้าถึงข้อมูลตามบทบาทหน้าที่ (Role-Based Access Control)
• การตรวจสอบและบันทึกกิจกรรมการเข้าถึงข้อมูลทั้งหมด (Audit Logging)
• การทดสอบความปลอดภัยและการประเมินช่องโหว่อย่างสม่ำเสมอ
• การฝึกอบรมพนักงานเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลและความปลอดภัยไซเบอร์
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งานตลอดเวลา

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อสิทธิ์และเสรีภาพของท่าน r2fun จะแจ้งให้ท่านทราบโดยไม่ชักช้าตามที่กฎหมาย PDPA กำหนด และจะรายงานต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง

r2fun ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วันผ่านทางอีเมลที่ลงทะเบียนไว้ หรือการแจ้งเตือนบนแพลตฟอร์ม
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านโยบายเสมอ
• การใช้บริการต่อไปหลังจากมีการเปลี่ยนแปลงนโยบาย ถือว่าท่านยอมรับนโยบายฉบับใหม่
• ท่านสามารถตรวจสอบนโยบายฉบับล่าสุดได้ที่หน้านี้ตลอดเวลา

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายความเป็นส่วนตัวฉบับนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) ของ r2fun ได้ผ่านช่องทางดังนี้

หากท่านเห็นว่า r2fun ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวหรือกฎหมาย PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย