นโยบายความเป็นส่วนตัว
r1new

1บทนำและขอบเขตการบังคับใช้

r1new ("เรา", "ของเรา") ให้ความสำคัญกับการปกป้องข้อมูลส่วนบุคคลของผู้ใช้งานทุกท่านเป็นอย่างสูงสุด นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า r1new ดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างไร ไม่ว่าจะเป็นการเก็บรวบรวม การใช้งาน การเปิดเผย หรือการป้องกัน

นโยบายฉบับนี้มีผลบังคับใช้กับผู้ใช้งานทุกคนที่เข้าถึงหรือใช้บริการของ r1new ผ่านทางเว็บไซต์หรือช่องทางอื่นใดที่เราจัดเตรียมให้ รวมถึงผู้ที่สมัครสมาชิก ทำธุรกรรม หรือติดต่อสอบถามกับทีมงานของเรา การที่ท่านใช้บริการของ r1new ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

2ข้อมูลที่เราเก็บรวบรวม

r1new เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้งานและบริการที่ท่านเลือกใช้ โดยแบ่งประเภทข้อมูลออกได้ดังนี้

เราจะไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่ละเอียดอ่อน เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความเห็นทางการเมือง เว้นแต่จะมีความจำเป็นทางกฎหมายอย่างชัดเจน และจะแจ้งให้ท่านทราบล่วงหน้าก่อนเสมอ

3วัตถุประสงค์ในการใช้ข้อมูล

r1new ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ได้แก่

• การให้บริการ: เพื่อดำเนินการบัญชีผู้ใช้งาน ฝาก-ถอนเงิน และให้บริการเกมเดิมพันต่างๆ
• การยืนยันตัวตน: ตรวจสอบอายุและตัวตนของผู้ใช้งานเพื่อป้องกันการใช้บริการโดยผู้เยาว์
• การป้องกันการทุจริต: ตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การฟอกเงิน และการใช้งานที่ผิดกฎหมาย
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การสื่อสาร: ส่งการแจ้งเตือนที่สำคัญเกี่ยวกับบัญชี ธุรกรรม และการอัปเดตนโยบาย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและข้อบังคับที่เกี่ยวข้อง
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และดูแลข้อร้องเรียนของท่าน

4ฐานทางกฎหมายในการประมวลผล

การประมวลผลข้อมูลส่วนบุคคลของ r1new อาศัยฐานทางกฎหมายที่ชัดเจนตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาดหรือโปรโมชัน ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลาโดยไม่มีผลต่อการให้บริการหลัก
• การปฏิบัติตามสัญญา (Contract Performance): สำหรับการดำเนินการบัญชีและธุรกรรมทางการเงิน ซึ่งจำเป็นต้องใช้ข้อมูลเพื่อให้บริการตามที่ตกลงกัน
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการทุจริต การรักษาความปลอดภัย และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการรายงานธุรกรรมที่น่าสงสัย และการปฏิบัติตามข้อกำหนดของหน่วยงานกำกับดูแล

5การเปิดเผยข้อมูลแก่บุคคลภายนอก

r1new ไม่ขาย ไม่แลกเปลี่ยน และไม่ให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์ใดๆ ทั้งสิ้น อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลในขอบเขตดังต่อไปนี้

• ผู้ให้บริการด้านเทคโนโลยี: บริษัทที่ช่วยดูแลระบบ IT, เซิร์ฟเวอร์, และการประมวลผลการชำระเงิน ซึ่งต้องผ่านสัญญาการปกป้องข้อมูลที่เข้มงวด
• ผู้ให้บริการชำระเงิน: ธนาคาร, PromptPay, TrueMoney Wallet เฉพาะข้อมูลที่จำเป็นสำหรับการดำเนินธุรกรรมเท่านั้น
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งหรือข้อบังคับตามกฎหมายไทยกำหนด หรือเพื่อป้องกันอาชญากรรมทางการเงิน
• บริษัทในกลุ่ม: บริษัทในเครือหรือพันธมิตรทางธุรกิจที่มีมาตรฐานการปกป้องข้อมูลเทียบเท่า เฉพาะในกรณีที่จำเป็นต่อการให้บริการ

6ระยะเวลาในการเก็บรักษาข้อมูล

r1new จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

• ข้อมูลบัญชีผู้ใช้งาน: ตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปี ตามข้อกำหนดทางบัญชีและภาษีของไทย
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่สนทนาครั้งสุดท้าย
• ข้อมูล Log การใช้งาน: 1 ปี เพื่อการตรวจสอบความปลอดภัย
• ข้อมูลคุกกี้: ตามอายุของคุกกี้แต่ละประเภท (ดูหัวข้อ 8)

เมื่อครบกำหนดเวลาที่กำหนด ข้อมูลของท่านจะถูกลบออกหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

7มาตรการรักษาความปลอดภัย

r1new ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูล เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการรั่วไหลของข้อมูล มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลระหว่างส่ง (TLS 1.3) และข้อมูลที่จัดเก็บ (AES-256)
• ระบบ Firewall ขั้นสูงและการตรวจจับการบุกรุก (IDS/IPS)
• การยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับระบบภายใน
• การตรวจสอบความปลอดภัย (Security Audit) และการทดสอบเจาะระบบอย่างสม่ำเสมอ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่งาน (Role-based Access Control)
• การฝึกอบรมพนักงานด้านความปลอดภัยและการคุ้มครองข้อมูลอย่างต่อเนื่อง

8คุกกี้และเทคโนโลยีติดตาม

r1new ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกบนอุปกรณ์ของท่านเมื่อเข้าเยี่ มชมเว็บไซต์ของเรา โดยแบ่งประเภทคุกกี้ที่เราใช้ได้ดังนี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลให้บางฟีเชอร์ของเว็บไซต์ทำงานได้ไม่สมบูรณ์ r1new ไม่ใช้คุกกี้ติดตามเพื่อโฆษณาของบุคคลภายนอก (Third-party Advertising Cookies)

9สิทธิ์ของเจ้าของข้อมูล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ที่ r1new พร้อมเคารพและปฏิบัติตามอย่างเต็มที่ดังนี้

10การคุ้มครองผู้เยาว์

r1new ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่รับสมัครสมาชิกหรือเก็บรวบรวมข้อมูลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด เพื่อให้สอดคล้องกับกฎหมายไทยและมาตรฐานการพนันอย่างมีความรับผิดชอบ

ในกระบวนการสมัครสมาชิก เราดำเนินการยืนยันอายุอย่างเข้มงวด หากพบว่าผู้ใช้งานมีอายุต่ำกว่าที่กำหนด บัญชีจะถูกระงับทันที และข้อมูลทั้งหมดจะถูกลบออกจากระบบโดยไม่มีการเก็บรักษา

11การเปลี่ยนแปลงนโยบาย

r1new ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ โดยจะแจ้งวันที่อัปเดตล่าสุดไว้ที่ด้านบนของเอกสารนี้เสมอ

สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านทางอีเมลที่ท่านลงทะเบียนไว้ หรือผ่านประกาศที่เด่นชัดบนเว็บไซต์ การที่ท่านยังคงใช้บริการต่อไปหลังจากการเปลี่ยนแปลงมีผล ถือว่าท่านยอมรับนโยบายที่อัปเดตแล้ว

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ r1new ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (กรุณาพิมพ์ที่อยู่อีเมลนี้ในโปรแกรมรับส่งอีเมลของท่านโดยตรง ไม่ใช่ลิงก์คลิกได้)
• แชทสด: พร้อมให้บริการตลอด 24 ชั่วโมง ทุกวัน
• LINE Official: บริการตลอด 24 ชั่วโมง

เราจะตอบกลับคำขอของท่านโดยเร็วที่สุด และภายใน 30 วันสำหรับคำขอใช้สิทธิ์ตาม PDPA กรุณาระบุชื่อบัญชีและรายละเอียดของคำขอให้ครบถ้วนเพื่อให้เราสามารถดำเนินการได้อย่างถูกต้องและรวดเร็ว

นโยบายความเป็นส่วนตัวฉบับนี้อยู่ภายใต้บังคับและตีความตามกฎหมายไทย โดยเฉพาะอย่างยิ่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายที่เกี่ยวข้อง