1
บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย royal99 เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมแพลตฟอร์ม royal99.one รวมถึงแอปพลิเคชันมือถือที่เกี่ยวข้องทั้งหมด
royal99 ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่เข้มงวด สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมู
ลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย เราเชื่อว่าความโปร่งใสในการจัดการข้อมูลเป็นรากฐานสำคัญของความไว้วางใจระหว่าง royal99 กับสมาชิกทุกคน
นโยบายนี้มีผลบังคับใช้กับบุคคลทุกคนที่เข้าใช้งานแพลตฟอร์ม royal99 ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางดิจิทัลอื่นใดที่ royal99 ให้บริการ การที่คุณเข้าใช้งานแพลตฟอร์มของเราถือว่าคุณได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว
หากคุณมีอายุต่ำกว่า 20 ปี กรุณาหยุดใช้งานแพลตฟอร์มทันที royal99 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการใดๆ ของเรา
2
ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
royal99 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการอย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทข้อมูลที่เราเก็บรวบรวมได้ดังนี้
| ประเภทข้อมูล |
รายละเอียด |
| ข้อมูลตัวตน |
ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน หรือหนังสือเดินทาง (สำหรับการยืนยันตัวตน KYC) |
| ข้อมูลติดต่อ |
หมายเลขโทรศัพท์มือถือ อีเมล ที่อยู่สำหรับการติดต่อ |
| ข้อมูลทางการเงิน |
หมายเลขบัญชีธนาคาร ชื่อธนาคาร ประวัติการฝาก-ถอนเงิน และธุรกรรมบนแพลตฟอร์ม |
| ข้อมูลการใช้งาน |
ประวัติการเดิมพัน เกมที่เล่น ระยะเวลาการใช้งาน การตั้งค่าบัญชี |
| ข้อมูลทางเทคนิค |
IP Address, Device ID, ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และข้อมูล Log การเข้าใช้งาน |
| ข้อมูลการสื่อสาร |
บันทึกการสนทนากับทีมบริการลูกค้า ข้อร้องเรียน และข้อเสนอแนะ |
หมายเหตุ: royal99 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรองซึ่งมีมาตรฐานความปลอดภัยระดับ PCI-DSS
3
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
royal99 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยมีฐานทางกฎหมายรองรับในแต่ละกรณีดังต่อไปนี้
- การสมัครสมาชิก ยืนยันตัวตน และจัดการบัญชีผู้ใช้งานบนแพลตฟอร์ม royal99
- การดำเนินการฝาก-ถอนเงิน และการตรวจสอบธุรกรรมทางการเงินเพื่อป้องกันการฉ้อโกง
- การให้บริการเกมและการเดิมพันกีฬา รวมถึงการบันทึกประวัติการเล่นเพื่อความถูกต้องของบัญชี
- การส่งการแจ้งเตือน โปรโมชัน และข้อมูลข่าวสารที่เกี่ยวข้องกับบริการของ royal99 (เฉพาะสมาชิกที่ยินยอม)
- การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์และพัฒนาบริการให้ดียิ่งขึ้น
- การปฏิบัติตามข้อกำหนดทางกฎหมาย การป้องกันการฟอกเงิน (AML) และการตรวจสอบตามมาตรฐาน KYC
- การให้บริการลูกค้า การแก้ไขปัญหา และการตอบสนองต่อข้อร้องเรียนของสมาชิก
- การรักษาความปลอดภัยของแพลตฟอร์มและการตรวจจับกิจกรรมที่น่าสงสัยหรือผิดปกติ
royal99 จะไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากคุณก่อน
4
การเปิดเผยข้อมูลแก่บุคคลที่สาม
royal99 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้
- ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ PromptPay TrueMoney Wallet และผู้ให้บริการชำระเงินอื่นๆ ที่จำเป็นสำหรับการดำเนินธุรกรรม
- ผู้ให้บริการเกม: บริษัทผู้พัฒนาเกมและผู้ให้บริการซอฟต์แวร์คาสิโนที่ร่วมงานกับ royal99 เพื่อการให้บริการเกมที่ถูกต้อง
- ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ระบบคลาวด์ และความปลอดภัยทางไซเบอร์ที่ผูกพันด้วยข้อตกลงรักษาความลับ
- หน่วยงานกำกับดูแล: หน่วยงานภาครัฐหรือหน่วยงานบังคับใช้กฎหมายเมื่อมีคำสั่งทางกฎหมายหรือเพื่อการปฏิบัติตามกฎหมาย
- การป้องกันการฉ้อโกง: หน่วยงานตรวจสอบการฉ้อโกงและการฟอกเงินตามที่กฎหมายกำหนด
บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก royal99 จะต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานของ royal99 และจะใช้ข้อมูลเพื่อวัตถุประสงค์ที่ได้รับอนุญาตเท่านั้น
5
คุกกี้และเทคโนโลยีการติดตาม
royal99 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้งานโต้ตอบกับแพลตฟอร์ม เพื่อปรับปรุงประสิทธิภาพและความเร็ว
- คุกกี้เพื่อการปรับแต่ง (Functional Cookies): จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษา และการตั้งค่าการแสดงผล
- คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อการพัฒนาบริการ
คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์มและประสบการณ์การใช้งานของคุณ
6
มาตรการความปลอดภัยของข้อมูล
royal99 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ
- การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภทระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ของเรา
- ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
- การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) สำหรับข้อมูลสำคัญทั้งหมดในฐานข้อมูล
- การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตน
- การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำโดยผู้เชี่ยวชาญอิสระ
- การสำรองข้อมูลอัตโนมัติและแผนการกู้คืนระบบในกรณีฉุกเฉิน
แม้ว่า royal99 จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% เราขอแนะนำให้สมาชิกใช้รหัสผ่านที่แข็งแกร่งและไม่แบ่งปันข้อมูลเข้าสู่ระบบกับผู้อื่น
7
ระยะเวลาการเก็บรักษาและการลบข้อมูล
royal99 เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้
- ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
- ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาเป็นระยะเวลาอย่างน้อย 5 ปีตามข้อกำหนดด้านการป้องกันการฟอกเงิน
- ข้อมูลการสื่อสาร: บันทึกการสนทนากับบริการลูกค้าเก็บรักษาไว้ 2 ปีเพื่อการอ้างอิงและการแก้ไขข้อพิพาท
- ข้อมูลทางเทคนิค (Log Files): เก็บรักษาไว้ 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัยและการวิเคราะห์
- ข้อมูลการตลาด: เก็บรักษาจนกว่าคุณจะถอนความยินยอม หรือสูงสุด 3 ปีนับจากการโต้ตอบครั้งล่าสุด
เมื่อครบกำหนดระยะเวลาการเก็บรักษา royal99 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานที่กำหนด
8
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง royal99 พร้อมให้ความร่วมมืออย่างเต็มที่
- สิทธิ์ในการเข้าถึงข้อมูล: คุณมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ royal99 เก็บรักษาเกี่ยวกับคุณ และขอสำเนาข้อมูลดังกล่าว
- สิทธิ์ในการแก้ไขข้อมูล: คุณมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัยให้เป็นปัจจุบัน
- สิทธิ์ในการลบข้อมูล: คุณมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของคุณในกรณีที่ไม่มีความจำเป็นต้องเก็บรักษาต่อไปตามกฎหมาย
- สิทธิ์ในการจำกัดการประมวลผล: คุณมีสิทธิ์ขอให้ระงับการใช้ข้อมูลของคุณชั่วคราวในบางกรณี
- สิทธิ์ในการโอนย้ายข้อมูล: คุณมีสิทธิ์ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังผู้ให้บริการอื่น
- สิทธิ์ในการคัดค้าน: คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลของคุณเพื่อวัตถุประสงค์ทางการตลาดได้ตลอดเวลา
- สิทธิ์ในการถอนความยินยอม: คุณมีสิทธิ์ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ royal99 ผ่านอีเมล
[email protected] เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ
9
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี royal99 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระดับโลก หรือผู้พัฒนาซอฟต์แวร์เกมระหว่างประเทศ
- การโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกการโอนข้อมูลที่ได้รับการรับรอง
- ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่กฎหมาย PDPA กำหนด หรือมีมาตรการเพิ่มเติมเพื่อชดเชยในกรณีที่มาตรฐานต่ำกว่า
- royal99 จะแจ้งให้คุณทราบห
ากมีการเปลี่ยนแปลงสำคัญในแนวทางการโอนข้อมูลระหว่างประเทศที่อาจส่งผลกระทบต่อสิทธิ์ของคุณ
10
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
royal99 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางการดำเนินธุรกิจของเรา
- เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ royal99 จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่เด่นชัดบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน
- วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของเอกสารนี้เสมอ เพื่อให้คุณทราบว่ากำลังอ่านนโยบายฉบับปัจจุบัน
- การที่คุณยังคงใช้งานแพลตฟอร์ม royal99 ต่อไปหลังจากที่นโยบายมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายฉบับที่แก้ไขแล้ว
- หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของคุณตามขั้นตอนที่กำหนด
11
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ royal99 ได้ผ่านช่องทางต่อไปนี้
อีเมล:
พื้นที่ให้บริการ:
ทั่วประเทศไทย
เวลาทำการ:
24 ชั่วโมง ทุกวันไม่มีวันหยุด
royal99 จะดำเนินการตอบสนองต่อคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับ หากคำขอมีความซับซ้อนหรือมีจำนวนมาก เราอาจขยายระยะเวลาออกไปอีก 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า
หากคุณเชื่อว่า royal99 ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวหรือกฎหมาย PDPA คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย