นโยบายความเป็นส่วนตัว Room89 เพื่อปกป้องข้อมูลสมาชิกทุกคน

1 บทนำและขอบเขตของนโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวฉบับนี้ของ room89 จัดทำขึ้นเพื่อให้สมาชิกและผู้ใช้งานทุกคนเข้าใจอย่างชัดเจนว่า room89 ดำเนินการอย่างไรกับข้อมูลส่วนตัวที่ได้รับจากการสมัครสมาชิก การใช้งานแพลตฟอร์ม และการทำธุรกรรมต่างๆ บนเว็บไซต์และแอปพลิเคชัน room89

room89 ดำเนินการภายใต้กรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และมุ่งมั่นที่จะปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลส่วนตัวอย่างเคร่งครัด เพื่อให้สมาชิกมั่นใจได้ว่าข้อมูลของตนจะถูกจัดการอย่างถูกต้อง โปร่งใส และปลอดภัย

นโยบายนี้มีผลบังคับใช้กับผู้ใช้งานทุกคนที่เข้าถึง room89 ผ่านทางเว็บไซต์ room89.click แอปพลิเคชันบนมือถือ หรือช่องทางดิจิทัลอื่นๆ ที่ room89 ดำเนินการ การที่คุณใช้งาน room89 ต่อไปหลังจากอ่านนโยบายนี้แล้ว ถือว่าคุณยอมรับเงื่อนไขทั้งหมดที่ระบุไว้

2 ข้อมูลที่ room89 เก็บรวบรวม

room89 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการที่ครบถ้วนและปลอดภัยแก่สมาชิก โดยข้อมูลที่เก็บแบ่งออกเป็นสองกลุ่มหลัก ได้แก่ ข้อมูลที่สมาชิกให้โดยตรง และข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติระหว่างการใช้งาน

room89 จะไม่เก็บข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลทางชีวภาพ เว้นแต่จะได้รับความยินยอมจากสมาชิกอย่างชัดเจนและมีความจำเป็นทางกฎหมายที่ต้องดำเนินการ

3 วัตถุประสงค์การใช้ข้อมูลของ room89

room89 ใช้ข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและถูกต้องตามกฎหมายเท่านั้น ไม่มีการนำข้อมูลไปใช้เพื่อประโยชน์ที่เกินขอบเขตที่แจ้งไว้ในนโยบายนี้ โดยวัตถุประสงค์หลักของการเก็บและใช้ข้อมูลมีดังต่อไปนี้

• เพื่อยืนยันตัวตนสมาชิกและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• เพื่อประมวลผลการฝากและถอนเงิน รวมถึงบันทึกประวัติการทำธุรกรรมทางการเงิน
• เพื่อให้บริการเกมและฟีเจอร์ต่างๆ บนแพลตฟอร์ม room89 ได้อย่างถูกต้องและครบถ้วน
• เพื่อแจ้งโปรโมชั่น ข่าวสาร และข้อเสนอพิเศษจาก room89 ที่สมาชิกสนใจ
• เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิกบนแพลตฟอร์ม
• เพื่อตรวจจับและป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและข้อบังคับที่เกี่ยวข้อง
• เพื่อให้บริการลูกค้าและแก้ไขปัญหาที่สมาชิกแจ้งเข้ามา

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

room89 ไม่ขาย ไม่ให้เช่า และไม่แบ่งปันข้อมูลส่วนตัวของสมาชิกแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม ในบางสถานการณ์ room89 อาจจำเป็นต้องเปิดเผยข้อมูลบางส่วนเพื่อให้บริการได้อย่างครบถ้วนหรือเพื่อปฏิบัติตามกฎหมาย ดังนี้

• ผู้ให้บริการชำระเงิน เช่น ธนาคาร TrueMoney Wallet PromptPay K PLUS SCB EASY และ Krungthai NEXT เพื่อประมวลผลธุรกรรมฝากถอน โดยข้อมูลที่ส่งไปจะจำกัดเฉพาะที่จำเป็นเท่านั้น
• ผู้ให้บริการเทคนิค ที่ room89 ว่าจ้างเพื่อดำเนินการระบบ เช่น ผู้ให้บริการเซิร์ฟเวอร์ คลาวด์ และระบบความปลอดภัย ซึ่งมีสัญญาการรักษาความลับกับ room89
• หน่วยงานรัฐและหน่วยงานกำกับดูแล เมื่อมีคำสั่งศาล คำสั่งของเจ้าหน้าที่ หรือข้อกำหนดทางกฎหมายที่กำหนดให้ต้องเปิดเผยข้อมูล
• หน่วยงานป้องกันการฉ้อโกง เพื่อตรวจสอบและป้องกันกิจกรรมที่น่าสงสัยซึ่งอาจเป็นอันตรายต่อสมาชิกหรือแพลตฟอร์ม

ในทุกกรณีที่มีการเปิดเผยข้อมูล room89 จะดำเนินการเฉพาะที่จำเป็นและตามขั้นตอนที่ถูกต้องตามกฎหมายเสมอ บุคคลที่สามที่ได้รับข้อมูลจาก room89 มีพันธะผูกพันทางสัญญาในการรักษาความลับและปกป้องข้อมูลนั้น

5 ความปลอดภัยของข้อมูลสมาชิก room89

room89 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูงเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกนำไปใช้ในทางที่ผิด มาตรการรักษาความปลอดภัยที่ room89 ใช้ครอบคลุมทั้งด้านเทคนิค องค์กร และการปฏิบัติงาน

• การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit สำหรับข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของสมาชิกกับเซิร์ฟเวอร์ room89
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) เพื่อป้องกันการเข้าถึงข้อมูลโดยตรงในกรณีที่เซิร์ฟเวอร์ถูกโจมตี
• ระบบยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับบัญชีสมาชิกและบัญชีพนักงานภายใน
• การตรวจสอบและทดสอบความปลอดภัยของระบบเป็นประจำโดยทีมผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงาน room89 ให้เข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อการทำงานเท่านั้น
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและการปฏิบัติตามนโยบาย PDPA อย่างสม่ำเสมอ

6 คุกกี้และการติดตามการใช้งาน

room89 ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกันเพื่อให้บริการที่ดีขึ้นแก่สมาชิก คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกในอุปกรณ์ของคุณเมื่อเข้าใช้งาน room89 เพื่อจดจำการตั้งค่าและให้ประสบการณ์การใช้งานที่ต่อเนื่อง

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม หากปิดการใช้งานคุกกี้จำเป็น อาจส่งผลให้บางฟีเจอร์ของ room89 ไม่ทำงานได้อย่างถูกต้อง room89 แนะนำให้คงการตั้งค่าคุกกี้เริ่มต้นไว้เพื่อประสบการณ์การใช้งานที่ดีที่สุด

7 สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล สมาชิก room89 ทุกคนมีสิทธิ์ตามที่กำหนดไว้ใน พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ครบถ้วน room89 พร้อมอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้อย่างเต็มที่ผ่านช่องทางซัพพอร์ตตลอด 24 ชั่วโมง

• สิทธิ์ในการเข้าถึงข้อมูล สมาชิกมีสิทธิ์ขอดูข้อมูลส่วนตัวทั้งหมดที่ room89 มีอยู่เกี่ยวกับตน พร้อมรายละเอียดว่าข้อมูลถูกนำไปใช้อย่างไร
• สิทธิ์แก้ไขข้อมูล หากข้อมูลใดไม่ถูกต้องหรือล้าสมัย สมาชิกมีสิทธิ์ขอแก้ไขให้ถูกต้องได้ทันที
• สิทธิ์ขอลบข้อมูล สมาชิกมีสิทธิ์ขอให้ room89 ลบข้อมูลส่วนตัวเมื่อไม่มีความจำเป็นต้องเก็บต่อไปตามกฎหมาย
• สิทธิ์คัดค้านการใช้ข้อมูล สมาชิกสามารถคัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาดตรง
• สิทธิ์โอนย้ายข้อมูล สมาชิกมีสิทธิ์ขอรับข้อมูลของตนในรูปแบบที่สามารถนำไปใช้งานต่อได้
• สิทธิ์เพิกถอนความยินยอม สมาชิกสามารถเพิกถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยไม่กระทบสิทธิ์ที่เกิดขึ้นก่อนหน้า

8 ระยะเวลาการเก็บรักษาข้อมูล

room89 จะเก็บรักษาข้อมูลส่วนตัวของสมาชิกไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด หลังจากนั้น room89 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่จะถูกเก็บไว้ตลอดอายุการใช้งานบัญชี
• ข้อมูลการทำธุรกรรมทางการเงินจะถูกเก็บไว้อย่างน้อย 5 ปีตามข้อกำหนดทางกฎหมายไทย
• บัญชีที่ไม่มีการใช้งานเกิน 2 ปีอาจถูกลบหลังจากแจ้งให้สมาชิกทราบล่วงหน้า
• บันทึกการติดต่อกับทีมซัพพอร์ตจะถูกเก็บไว้ 1 ปีเพื่อการอ้างอิงในอนาคต
• ข้อมูลที่เกี่ยวข้องกับการสืบสวนทุจริตหรือคดีความจะถูกเก็บไว้จนกว่าคดีจะสิ้นสุด

9 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี room89 อาจจำเป็นต้องโอนข้อมูลส่วนตัวของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการคลาวด์หรือระบบรักษาความปลอดภัย room89 จะดำเนินการโอนข้อมูลดังกล่าวเฉพาะเมื่อมีมาตรการคุ้มครองที่เพียงพอและสอดคล้องกับกฎหมาย PDPA ของไทยเท่านั้น

ประเทศหรือองค์กรที่รับข้อมูลจาก room89 จะต้องมีมาตรฐานการคุ้มครองข้อมูลส่วนตัวที่เทียบเท่าหรือสูงกว่าที่กฎหมายไทยกำหนด room89 จะไม่โอนข้อมูลไปยังประเทศที่ไม่มีกฎหมายคุ้มครองข้อมูลที่เพียงพอโดยไม่ได้รับความยินยอมจากสมาชิกก่อน

10 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

room89 สงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงาน โดยนโยบายที่แก้ไขแล้วจะมีผลบังคับใช้ทันทีที่ประกาศบนเว็บไซต์ room89

หากมีการเปลี่ยนแปลงที่สำคัญซึ่งอาจกระทบต่อสิทธิ์ของสมาชิก room89 จะแจ้งให้ทราบล่วงหน้าผ่านอีเมลที่ลงทะเบียนไว้หรือผ่านการแจ้งเตือนในแอปพลิเคชัน อย่างน้อย 30 วันก่อนการเปลี่ยนแปลงจะมีผลบังคับใช้ เพื่อให้สมาชิกมีเวลาทบทวนและตัดสินใจ

การที่สมาชิกยังคงใช้งาน room89 หลังจากที่นโยบายความเป็นส่วนตัวมีการเปลี่ยนแปลง ถือว่าสมาชิกยอมรับนโยบายฉบับใหม่นั้น หากต้องการทราบข้อมูลเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนตัว สามารถอ่านเพิ่มเติมได้ที่ การเล่นอย่างรับผิดชอบ และ ข้อกำหนดและเงื่อนไข หรือติดต่อทีมงาน room89 ได้ตลอด 24 ชั่วโมง