นโยบายความเป็นส่วนตัว
r98 — ข้อมูลของคุณปลอดภัย

r98 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับประเภทของการโต้ตอบที่ท่านมีกับแพลตฟอร์ม โดยข้อมูลที่เราเก็บรวบรวมสามารถแบ่งออกเป็น 3 ประเภทหลัก ดังนี้

ก. ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริงตามบัตรประจำตัวประชาชน
• วันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• หมายเลขโทรศัพท์มือถือ
• ที่อยู่อีเมล (หากใช้ในการลงทะเบียน)
• ข้อมูลบัญชีธนาคาร เช่น ชื่อธนาคาร หมายเลขบัญชี ชื่อเจ้าของบัญชี
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประจำตัวประชาชน
• ข้อมูลที่ท่านให้ในการติดต่อกับทีมซัพพอร์ต r98

ข. ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลอุปกรณ์ เช่น Device ID, fingerprint
• บันทึกการเข้าใช้งาน (Access Log) วันเวลาที่เข้าใช้ หน้าที่เข้าชม
• ข้อมูลคุกกี้และ Session ID
• ประวัติการเดิมพัน การฝาก-ถอนเงิน และกิจกรรมในแพลตฟอร์ม

ค. ข้อมูลจากแหล่งภายนอก

• ข้อมูลจากผู้ให้บริการชำระเงิน เช่น ธนาคาร TrueMoney และ PromptPay เพื่อยืนยันธุรกรรม
• ข้อมูลจากฐานข้อมูลสาธารณะเพื่อยืนยันตัวตนหรือตรวจสอบการฉ้อโกง

r98 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้

r98 จะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุในตารางข้างต้น โดยไม่แจ้งให้ท่านทราบและขอความยินยอมใหม่ก่อน

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 r98 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นต่อการให้บริการที่ท่านสมัครสมาชิกไว้ เช่น การจัดการบัญชี การฝาก-ถอน และการให้บริการเกม
• ความยินยอม (Consent): กรณีที่ร้องขอความยินยอมจากท่านอย่างชัดแจ้ง เช่น การส่งข้อมูลโปรโมชั่น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• ผลประโยชน์โดยชอบธรรม (Legitimate Interest): กรณีที่การประมวลผลมีความจำเป็นและสมดุลกับสิทธิ์ของท่าน เช่น การป้องกันการทุจริตและการรักษาความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามข้อกำหนดทางกฎหมาย (Legal Obligation): กรณีที่กฎหมายกำหนดให้ r98 ต้องประมวลผลหรือเปิดเผยข้อมูล เช่น กฎหมายป้องกันการฟอกเงิน

r98 จะไม่ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกไม่ว่าในกรณีใด อย่างไรก็ตาม r98 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy ฯลฯ ซึ่งจำเป็นต้องรับข้อมูลเพื่อดำเนินธุรกรรมการเงินของท่าน
• ผู้ให้บริการเกม: ผู้ให้บริการเกมที่เป็นพันธมิตรของ r98 ซึ่งอาจได้รับข้อมูลที่จำเป็นขั้นต่ำสำหรับการให้บริการเกมเท่านั้น
• ผู้ให้บริการด้านเทคโนโลยีและโครงสร้างพื้นฐาน: ผู้ให้บริการที่ช่วย r98 ในการดำเนินงาน เช่น บริการ Cloud, บริการป้องกัน DDoS ซึ่งทำงานภายใต้ข้อตกลงรักษาความลับที่เข้มงวด
• หน่วยงานรัฐและกฎหมาย: เมื่อ r98 มีหน้าที่ตามกฎหมายต้องเปิดเผยข้อมูล เช่น คำสั่งศาล หรือการร้องขอจากหน่วยงานบังคับใช้กฎหมาย

r98 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่ดีขึ้นและวิเคราะห์การใช้งานแพลตฟอร์ม คุกกี้ที่ r98 ใช้มีหลายประเภท ได้แก่

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานของแพลตฟอร์ม เช่น การรักษา Session การเข้าสู่ระบบ ท่านไม่สามารถปิดคุกกี้ประเภทนี้ได้หากต้องการใช้งาน r98
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้ r98 เข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร ข้อมูลที่รวบรวมเป็นข้อมูลรวม ไม่สามารถระบุตัวตนได้
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดหน้าจอ เพื่อประสบการณ์ที่ดีขึ้น
• คุกกี้เพื่อความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันการเข้าถึงที่น่าสงสัยหรือการทุจริต

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม r98

r98 กำหนดระยะเวลาการเก็บรักษาข้อมูลตามความจำเป็นและข้อกำหนดทางกฎหมาย ดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา r98 จะดำเนินการลบข้อมูลอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) ตามมาตรฐานที่กำหนด

r98 ลงทุนอย่างต่อเนื่องในระบบและกระบวนการรักษาความปลอดภัยของข้อมูล โดยมีมาตรการที่ครอบคลุมทั้งด้านเทคนิคและองค์กร ดังนี้

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่ส่งผ่านแพลตฟอร์ม r98 ถูกเข้ารหัสด้วยโปรโตคอล TLS 1.2/1.3 ข้อมูลที่จัดเก็บถูกเข้ารหัสด้วย AES -256
• การควบคุมการเข้าถึง: พนักงาน r98 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นต่อหน้าที่ของตนเท่านั้น ระบบใช้หลักการ Least Privilege Access
• การตรวจสอบระบบอย่างสม่ำเสมอ: r98 ดำเนินการทดสอบการเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่ด้านความปลอดภัยอย่างสม่ำเสมอ
• การยืนยันตัวตนหลายชั้น: ระบบ r98 ใช้การยืนยันตัวตนสองชั้น (2FA) สำหรับการเข้าถึงข้อมูลสำคัญภายใน
• การสำรองข้อมูล: ข้อมูลสำรองถูกจัดเก็บในสถานที่แยกต่างหากและเข้ารหัสทั้งหมด เพื่อรองรับการกู้คืนในกรณีเกิดเหตุฉุกเฉิน
• การฝึกอบรมพนักงาน: พนักงานทุกคนที่เกี่ยวข้องกับการจัดการข้อมูลส่วนบุคคลได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลและความเป็นส่วนตัวอย่างสม่ำเสมอ

ภายใต้ PDPA สมาชิก r98 ทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ r98 ตามช่องทางที่ระบุในหัวข้อที่ 12 r98 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ในบางกรณี r98 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น เพื่อการให้บริการเกมจากผู้ให้บริการต่างชาติ หรือการใช้บริการโครงสร้างพื้นฐานคลาวด์

ในกรณีดังกล่าว r98 จะดำเนินการให้มั่นใจว่า

• ประเทศหรือองค์กรปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอในระดับเดียวกับ PDPA ของไทย
• มีข้อตกลงการคุ้มครองข้อมูลที่เหมาะสมระหว่าง r98 และผู้รับข้อมูลในต่างประเทศ
• การโอนข้อมูลดำเนินการเท่าที่จำเป็นและสมเหตุสมผลเท่านั้น

r98 ให้ความสำคัญสูงสุดต่อการคุ้มครองผู้เยาว์ บริการทุกอย่างของ r98 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น r98 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีอย่างเด็ดขาด

หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ r98 จะดำเนินการลบข้อมูลดังกล่าวทันทีเมื่อทราบ และระงับบัญชีที่เกี่ยวข้อง หากท่านทราบว่ามีผู้เยาว์ใช้บริการ r98 กรุณาแจ้งให้ทีมงานทราบโดยทันที

r98 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบการดำเนินธุรกิจ

เมื่อมีการแก้ไขที่มีนัยสำคัญ r98 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• การแจ้งเตือนบนแพลตฟอร์ม r98 เมื่อเข้าสู่ระบบ
• การอัปเดตวันที่บนหน้านโยบายนี้
• การแจ้งเตือนผ่านช่องทางการติดต่อที่ท่านลงทะเบียนไว้ ในกรณีที่การเปลี่ยนแปลงมีผลกระทบสำคัญต่อสิทธิ์ของท่าน

การใช้งาน r98 ต่อไปหลังจากที่นโยบายที่แก้ไขมีผลบังคับใช้ถือเป็นการยอมรับนโยบายฉบับใหม่ r98 แนะนำให้ท่านตรวจสอบหน้านี้เป็นประจำเพื่อรับทราบการเปลี่ยนแปลงล่าสุด

หากท่านมีข้อสงสัย ต้องการใช้สิทธิ์ตาม PDPA หรือต้องการรายงานข้อกังวลด้านความเป็นส่วนตัว ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ r98 ได้ดังนี้

• อีเมล: [email protected] (ไม่มีลิงก์ — กรุณาคัดลอกอีเมลเพื่อติดต่อ)
• Live Chat: ระบบแชทสดบนแพลตฟอร์ม r98 พร้อมให้บริการตลอด 24 ชั่วโมงทุกวัน
• คำถามที่พบบ่อย: FAQ — อาจมีคำตอบสำหรับข้อสงสัยของท่านอยู่แล้ว

r98 มีทีมซัพพอร์ตภาษาไทยพร้อมให้บริการสมาชิกทั่วประเทศ ทั้งในกรุงเทพ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น อุดรธานี นครราชสีมา และหาดใหญ่ ตลอด 24 ชั่วโมงทุกวันไม่มีวันหยุด