นโยบายความเป็นส่วนตัว 777ruy

1 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

777ruy เก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามความจำเป็นเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เราเก็บแบ่งออกเป็น 3 ประเภทหลัก ดังนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

1.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP Address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูล Device ID และ User Agent
• ประวัติการเข้าเยี่ยมชมหน้าต่าง ๆ และเวลาใช้งาน
• ประวัติการเดิมพันและกิจกรรมในบัญชี

1.3 ข้อมูลจากบุคคลที่สาม

ในกรณีที่จำเป็น 777ruy อาจได้รับข้อมูลจากผู้ให้บริการชำระเงิน (เช่น PromptPay, TrueMoney) เพื่อยืนยันธุรกรรมและป้องกันการฉ้อโกง ข้อมูลดังกล่าวถูกใช้เฉพาะเพื่อวัตถุประสงค์ที่ระบุและไม่นำไปใช้เพื่อการตลาดโดยตรง

2 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

777ruy ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: สร้างและบริหารบัญชีสมาชิก ประมวลผลการฝาก-ถอน และให้บริการเกม
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกตามข้อกำหนดกฎหมาย
• การป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัยหรือผิดกฎหมาย
• การสื่อสาร: แจ้งโปรโมชัน การเปลี่ยนแปลงนโยบาย และข้อมูลสำคัญเกี่ยวกับบัญชี
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามภาระผูกพันทางกฎหมายและข้อบังคับที่เกี่ยวข้อง รวมถึง AML/CFT

3 ฐานกฎหมายในการประมวลผลข้อมูล (PDPA)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) 777ruy ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานกฎหมายต่อไปนี้:

• ความยินยอม (Consent): ใช้สำหรับการสื่อสารทางการตลาดและโปรโมชัน ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract Performance): ใช้สำหรับการให้บริการหลัก เช่น การสร้างบัญชีและประมวลผลธุรกรรม
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest): ใช้สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัย และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): ใช้สำหรับการปฏิบัติตาม AML, KYC และกฎหมายที่เกี่ยวข้อง

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

777ruy ไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการที่ได้รับการว่าจ้าง (Data Processors): เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการ Cloud Computing ที่ผ่านการตรวจสอบและลงนาม DPA แล้ว
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งศาลหรือมีภาระผูกพันทางกฎหมายที่ต้องเปิดเผยข้อมูล
• การป้องกันการฉ้อโกง: แชร์ข้อมูลกับระบบ Anti-Fraud เพื่อป้องกันกิจกรรมที่ผิดกฎหมาย

ในทุกกรณี ผู้รับข้อมูลต้องมีมาตรการคุ้มครองข้อมูลที่เทียบเท่าหรือเข้มงวดกว่า 777ruy

5 การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น สำหรับบริการ Cloud Computing หรือผู้ให้บริการเกมระหว่างประเทศ

ในกรณีดังกล่าว 777ruy จะดำเนินการให้มั่นใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• มีสัญญาคุ้มครองข้อมูล (Data Processing Agreement) ที่เหมาะสม
• ใช้ Standard Contractual Clauses หรือกลไกถ่ายโอนที่ได้รับการรับรอง

6 ระยะเวลาการเก็บรักษาข้อมูล

777ruy เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเท่านั้น โดยมีหลักเกณฑ์ดังนี้:

7 การใช้ Cookie และเทคโนโลยีติดตาม

777ruy ใช้ Cookie และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่ดีขึ้นแก่ท่าน Cookie แบ่งออกเป็น 4 ประเภทหลัก:

• Cookie ที่จำเป็น (Essential): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• Cookie เพื่อการทำงาน (Functional): จดจำการตั้งค่าภาษาและประสบการณ์ที่ท่านกำหนดไว้
• Cookie เพื่อการวิเคราะห์ (Analytics): รวบรวมข้อมูลสถิติการใช้งานแบบไม่ระบุตัวตนเพื่อพัฒนาบริการ
• Cookie เพื่อการตลาด (Marketing): ใช้แสดงเนื้อหาที่เกี่ยวข้อง เปิดใช้เฉพาะเมื่อท่านให้ความยินยอมเท่านั้น

8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่อไปนี้ภายใต้ PDPA:

• สิทธิ์เข้าถึงข้อมูล (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่เราถือครองเกี่ยวกับท่านได้
• สิทธิ์แก้ไขข้อมูล (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้
• สิทธิ์ลบข้อมูล (Right to Erasure): ขอลบข้อมูลได้ในกรณีที่ไม่จำเป็นอีกต่อไปหรือถอนความยินยอม (อาจมีข้อยกเว้นตามกฎหมาย)
• สิทธิ์จำกัดการประมวลผล (Right to Restriction): ขอให้ระงับการประมวลผลข้อมูลในบางสถานการณ์ได้
• สิทธิ์ถ่ายโอนข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่สามารถอ่านได้ด้วยเครื่องเพื่อส่งต่อ
• สิทธิ์คัดค้านการประมวลผล (Right to Object): คัดค้านการประมวลผลข้อมูลในบางกรณีได้
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

หากต้องการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ 777ruy ตามช่องทางที่ระบุในหัวข้อ 11

9 มาตรการความปลอดภัยของข้อมูล

777ruy ใช้มาตรการทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่ใช้ ได้แก่:

• การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit ทุกการรับส่งข้อมูล
• การเข้ารหัสข้อมูลในฐานข้อมูลด้วย AES-256
• ระบบ Firewall และ Intrusion Detection System (IDS)
• การควบคุมสิทธิ์การเข้าถึงตามหลัก Least Privilege
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ

10 การแก้ไขนโยบายความเป็นส่วนตัว

777ruy สงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการปรับปรุงบริการ

การเปลี่ยนแปลงที่มีนัยสำคัญจะถูกแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลที่ลงทะเบียนหรือประกาศที่เด่นชัดบนแพลตฟอร์ม การใช้บริการ 777ruy ต่อหลังจากวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ของเจ้าของข้อมูลตาม PDPA กรุณาติดต่อ:

• ช่องทาง: เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) 777ruy
• อีเมล: [email protected] (ระบุหัวเรื่อง: PDPA Request)
• Live Chat: ผ่านแพลตฟอร์ม 777ruy ตลอด 24 ชั่วโมง
• ระยะเวลาตอบสนอง: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง

หากท่านไม่พอใจกับการดำเนินการของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามช่องทางที่หน่วยงานกำหนด