ข้อความสำคัญ: นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับการใช้งานแพลตฟอร์ม roman98 ทุกรูปแบบ การใช้บริการของ roman98 ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้ roman98 ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายฉบับนี้แล้ว
roman98 ในฐานะผู้ให้บริการแพลตฟอร์มคาสิโนออนไลน์และพนันกีฬาสำหรับสมาชิกชาวไทย ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเหมาะสม เราจึงได้จัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้นเพื่อให้ท่านเข้าใจอย่างชัดเจนว่าเราดำเนินการกับข้อมูลของท่านอย่างไร
นโยบายฉบับนี้ครอบคลุมการเก็บรวบรวม การใช้ การเปิดเผย และการปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ roman98.org รวมถึงแอปพลิเคชันและบริการที่เกี่ยวข้องทั้งหมด ไม่ว่าท่านจะเข้าถึงผ่านคอมพิวเตอร์ โทรศัพท์มือถือ แท็บเล็ต หรืออุปกรณ์ใดก็ตาม
roman98 ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย เราให้ความสำคัญกับสิทธิ์ของเจ้าของข้อมูลและปฏิบัติตามกฎหมายที่เกี่ยวข้องอย่างเคร่งครัด
roman98 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้งานและบริการที่ท่านเลือกใช้ โดยแบ่งออกเป็นประเภทหลักดังนี้
| ประเภทข้อมูล |
รายละเอียด |
วิธีการเก็บ |
| ข้อมูลตัวตน |
ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน สัญชาติ |
การสมัครสมาชิก / KYC |
| ข้อมูลติดต่อ |
อีเมล เบอร์โทรศัพท์ ที่อยู่ |
การสมัครสมาชิก |
| ข้อมูลการเงิน |
เลขบัญชีธนาคาร ประวัติการฝาก-ถอน |
การทำธุรกรรม |
| ข้อมูลการใช้งาน |
ประวัติการเดิมพัน เกมที่เล่น ระยะเวลาการใช้งาน |
ระบบอัตโนมัติ |
| ข้อมูลอุปกรณ์ |
IP Address, Device ID, ประเภทเบราว์เซอร์ ระบบปฏิบัติการ |
คุกกี้ / Log Files |
| ข้อมูลการสื่อสาร |
บันทึกการสนทนากับฝ่ายบริการลูกค้า อีเมลโต้ตอบ |
การติดต่อสื่อสาร |
ข้อมูลที่เราไม่เก็บ: roman98 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรอง เช่น TrueMoney, PromptPay และธนาคารพาณิชย์ชั้นนำในไทย
roman98 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยมีฐานทางกฎหมายรองรับทุกกรณี ดังต่อไปนี้
- การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมและพนันกีฬาตามที่ท่านร้องขอ
- การยืนยันตัวตน (KYC): เพื่อยืนยันอายุและตัวตนของสมาชิก ป้องกันการสมัครโดยผู้ที่มีอายุต่ำกว่า 20 ปี และป้องกันการฉ้อโกง
- การป้องกันการฟอกเงิน (AML): เพื่อตรวจสอบธุรกรรมที่ผิดปกติและปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
- การสื่อสารทางการตลาด: เพื่อแจ้งโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะสมาชิกที่ยินยอมเท่านั้น)
- การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเล่นและแจ้งเตือนสมาชิกที่อาจมีความเสี่ยงต่อการพนันเกินขอบเขต
- การปฏิบัติตามกฎหมาย: เพื่อตอบสนองต่อคำร้องขอจากหน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย
roman98 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้ท่านทราบและขอความยินยอมก่อนเสมอ
roman98 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้
- ผู้ให้บริการชำระเงิน: TrueMoney, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อดำเนินการธุรกรรมทางการเงิน
- ผู้ให้บริการเกม: ค่ายเกมพาร์ทเนอร์ที่จำเป็นต้องรับข้อมูลเพื่อให้บริการเกมแก่สมาชิก ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
- ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการโครงสร้างพื้นฐาน Cloud, ระบบรักษาความปลอดภัย และการวิเคราะห์ข้อมูล ซึ่งทำงานในนามของ roman98
- หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมาย
- การป้องกันการฉ้อโกง: กับหน่วยงานตรวจสอบการฉ้อโกงและป้องกันการฟอกเงินตามที่กฎหมายกำหนด
บุคคลที่สามทุกรายที่ roman98 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานของ roman98
roman98 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของท่านเมื่อท่านเยี่ยมชมเว็บไซต์ของเรา
- คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชัน ไม่สามารถปิดได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเว็บไซต์แบบไม่ระบุตัวตน เพื่อช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร
- คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าการแสดงผล เพื่อประสบการณ์ที่ดีขึ้น
- คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน เปิดใช้งานเฉพาะเมื่อท่านให้ความยินยอมเท่านั้น
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์และประสบการณ์การใช้งานของท่าน
roman98 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูงสุด เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกรายการ
- การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) ด้วยมาตรฐาน AES-256
- ระบบยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าถึงบัญชี
- การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอก (Penetration Testing) อย่างสม่ำเสมอ
- ระบบตรวจจับการบุกรุก (Intrusion Detection System) ที่ทำงานตลอด 24 ชั่วโมง
- การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege สำหรับพนักงานทุกคน
- การสำรองข้อมูล (Backup) อย่างสม่ำเสมอและการทดสอบการกู้คืนข้อมูล
แม้ roman98 จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% เราขอแนะนำให้สมาชิกใช้รหัสผ่านที่แข็งแกร่ง เปิดใช้งาน 2FA และไม่เปิดเผยข้อมูลบัญชีแก่บุคคลอื่น
roman98 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
| ประเภทข้อมูล |
ระยะเวลาการเก็บ |
| ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ |
ตลอดระยะเวลาที่บัญชียังเปิดอยู่ |
| ข้อมูลบัญชีที่ปิดแล้ว |
5 ปีหลังจากปิดบัญชี |
| ประวัติธุรกรรมทางการเงิน |
7 ปี (ตามกฎหมายบัญชีและภาษี) |
| บันทึกการสื่อสารกับลูกค้า |
3 ปีหลังจากการสื่อสารครั้งสุดท้าย |
| Log Files และข้อมูลการใช้งาน |
12 เดือน |
| ข้อมูลคุกกี้ |
ตามประเภทคุกกี้ (30 วัน - 2 ปี) |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา roman98 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเ
จ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้
สิทธิ์ในการเข้าถึงข้อมูล
ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ roman98 เก็บรักษาไว้เกี่ยวกับท่านได้ทุกเมื่อ
สิทธิ์ในการแก้ไขข้อมูล
ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
สิทธิ์ในการลบข้อมูล
ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่าน เมื่อไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป
สิทธิ์ในการระงับการใช้ข้อมูล
ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลของท่านในบางกรณีที่กฎหมายกำหนด
สิทธิ์ในการโอนย้ายข้อมูล
ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ให้บริการอื่น
สิทธิ์ในการคัดค้าน
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่าน โดยเฉพาะเพื่อวัตถุประสงค์ทางการตลาดโดยตรง
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ roman98 ได้ที่อีเมล
[email protected] roman98 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง
ในบางกรณี roman98 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐาน Cloud ระดับโลก
- roman98 จะโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเท่านั้น
- ในกรณีที่ประเทศปลายทางไม่มีมาตรฐานที่เพียงพอ roman98 จะใช้กลไกการโอนข้อมูลที่ได้รับการรับรอง เช่น Standard Contractual Clauses
- ข้อมูลทั้งหมดที่โอนระหว่างประเทศจะถูกเข้ารหัสและปกป้องด้วยมาตรการความปลอดภัยที่เหมาะสม
- roman98 จะแจ้งให้ท่านทราบหากมีการเปลี่ยนแปลงที่มีนัยสำคัญเกี่ยวกับการโอนข้อมูลระหว่างประเทศ
roman98 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
- การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลที่ลงทะเบียนไว้
- วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ เพื่อให้ท่านทราบว่านโยบายมีการเปลี่ยนแปลงเมื่อใด
- การใช้บริการต่อเนื่องหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายใหม่แล้ว
- หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านได้
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ roman98 ได้ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected] (ระบุหัวข้อ: "คำร้องเรื่องข้อมูลส่วนบุคคล")
- roman98 จะตอบกลับคำร้องทุกฉบับภายใน 30 วันนับจากวันที่ได้รับ
- ในกรณีที่คำร้องมีความซับซ้อน อาจใช้เวลาสูงสุด 60 วัน โดย roman98 จะแจ้งให้ท่านทราบล่วงหน้า
- บริการลูกค้าพร้อมให้ความช่วยเหลือตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด
หากท่านเชื่อว่า roman98 ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวหรือกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย