นโยบายความเป็นส่วนตัว r3999 คุ้มครองข้อมูลสมาชิกทุกคน

บทนำและขอบเขตของนโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวนี้จัดทำขึ้นโดย r3999 ซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย เอกสารฉบับนี้มีผลบังคับใช้กับสมาชิกทุกท่านที่ใช้งานบริการของ r3999 ไม่ว่าจะเข้าถึงผ่านอุปกรณ์หรือช่องทางใดก็ตาม

r3999 ตระหนักดีถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลในยุคดิจิทัล และมุ่งมั่นที่จะปฏิบัติตามกฎหมายและมาตรฐานสากลที่เกี่ยวข้องอย่างเคร่งครัด เพื่อให้สมาชิกมั่นใจได้ว่าข้อมูลของตนอยู่ในมือที่ไว้วางใจได้ทุกเมื่อที่ใช้งาน r3999

หากคุณมีข้อสงสัยเกี่ยวกับนโยบายนี้หรือต้องการใช้สิทธิ์ตามกฎหมาย สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ r3999 ได้ตามช่องทางที่ระบุไว้ในส่วนท้ายของเอกสารนี้

ข้อมูลที่ r3999 เก็บรวบรวมจากสมาชิก

r3999 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้สามารถให้บริการได้อย่างครบถ้วนและปลอดภัย โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

r3999 จะเก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น และจะไม่เก็บข้อมูลที่ละเอียดอ่อนโดยไม่ได้รับความยินยอมอย่างชัดแจ้งจากสมาชิก ข้อมูลบัตรเครดิตหรือบัตรเดบิตจะไม่ถูกจัดเก็บในระบบของ r3999 โดยตรง แต่ดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรองมาตรฐาน PCI DSS

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

r3999 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและสมเหตุสมผลเท่านั้น โดยยึดหลักการใช้ข้อมูลอย่างจำกัดและโปร่งใสตามที่กฎหมายกำหนด

• ยืนยันตัวตนสมาชิกและจัดการบัญชีผู้ใช้
• ประมวลผลธุรกรรมฝาก-ถอนเงินอย่างถูกต้องและรวดเร็ว
• ให้บริการลูกค้าและแก้ไขปัญหาที่เกิดขึ้น
• ป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• ส่งข้อมูลโปรโมชันและโบนัสที่เกี่ยวข้อง (หากได้รับความยินยอม)
• ปรับปรุงและพัฒนาแพลตฟอร์มให้ตรงกับความต้องการของสมาชิก
• ปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่บังคับใช้

การเปิดเผยข้อมูลแก่บุคคลที่สาม

r3999 อาจเปิดเผยข้อมูลส่วนบุคคลของสมาชิกในกรณีที่จำเป็นและอยู่ในขอบเขตที่กฎหมายอนุญาตเท่านั้น โดยมีรายละเอียดดังนี้

บุคคลที่สามทุกรายที่ r3999 ทำงานด้วยต้องลงนามในสัญญาการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานความปลอดภัยที่ r3999 กำหนดอย่างเคร่งครัด หากบุคคลที่สามละเมิดข้อตกลง r3999 มีสิทธิ์ยกเลิกสัญญาและดำเนินการตามกฎหมายทันที

มาตรการความปลอดภัยในการปกป้องข้อมูล

r3999 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนตัวและข้อมูลทางการเงินของสมาชิกทุกคน มาตรการที่ใช้งานอยู่ในปัจจุบันครอบคลุมทั้งด้านเทคนิค ด้านองค์กร และด้านกายภาพ

แม้ r3999 จะใช้มาตรการรักษาความปลอดภัยสูงสุด แต่ไม่มีระบบใดที่ปลอดภัย 100% ทุกกรณี ดังนั้นสมาชิกควรรักษาความปลอดภัยของบัญชีตนเองด้วยการตั้งรหัสผ่านที่แข็งแรง ไม่แชร์ข้อมูลล็อกอินแก่ผู้อื่น และแจ้ง r3999 ทันทีหากพบความผิดปกติใดๆ

คุกกี้และเทคโนโลยีการติดตาม

r3999 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างมีประสิทธิภาพและปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกจัดเก็บในอุปกรณ์ของคุณเมื่อเข้าชมเว็บไซต์ r3999

• คุกกี้ที่จำเป็น: ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้วิเคราะห์: รวบรวมสถิติการใช้งานเพื่อปรับปรุงแพลตฟอร์ม ไม่ระบุตัวตนสมาชิก
• คุกกี้การตั้งค่า: จดจำความชอบและการตั้งค่าของคุณเพื่อประสบการณ์ที่ดีขึ้น
• คุกกี้ความปลอดภัย: ตรวจจับและป้องกันกิจกรรมที่เป็นอันตรายหรือผิดปกติ

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานบางฟีเจอร์ของ r3999 ได้ r3999 ใช้คุกกี้วิเคราะห์เพื่อทำความเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร ข้อมูลที่ได้จะถูกนำไปพัฒนาประสบการณ์การใช้งานให้ดีขึ้นเรื่อยๆ

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล สมาชิก r3999 ทุกท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้ r3999 จะดำเนินการตามคำขอของสมาชิกภายใน 30 วันทำการนับจากวันที่ได้รับคำขอ

ระยะเวลาการเก็บรักษาและการลบข้อมูล

r3999 จะเก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์การเก็บรักษาดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา r3999 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยโดยวิธีที่ไม่สามารถกู้คืนได้ หรืออาจทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อใช้ในการวิเคราะห์ทางสถิติต่อไปในกรณีที่จำเป็น

การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

ในบางกรณี r3999 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือระบบที่ตั้งอยู่นอกราชอาณาจักรไทย เช่น เพื่อวัตถุประสงค์ด้านโครงสร้างพื้นฐาน Cloud Computing หรือบริการจากพาร์ทเนอร์ระดับสากล

ในกรณีดังกล่าว r3999 จะดำเนินการดังนี้เพื่อให้มั่นใจว่าข้อมูลของสมาชิกได้รับการปกป้องอย่างเหมาะสม

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอเท่านั้น
• ทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ใช้มาตรการทางเทคนิคเพิ่มเติม เช่น การเข้ารหัสข้อมูลก่อนการโอน เพื่อลดความเสี่ยง
• ขอความยินยอมจากสมาชิกล่วงหน้าในกรณีที่กฎหมายกำหนดให้ต้องทำ
• แจ้งให้สมาชิกทราบถึงประเทศปลายทางและมาตรการคุ้มครองที่ใช้

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

r3999 ขอสงวนสิทธิ์ในการปรับปรุงหรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบการให้บริการของ r3999 โดย r3999 จะแจ้งให้สมาชิกทราบล่วงหน้าเมื่อมีการเปลี่ยนแปลงที่สำคัญ

วิธีการแจ้งการเปลี่ยนแปลงจะขึ้นอยู่กับความสำคัญของการเปลี่ยนแปลงนั้น โดย r3999 อาจแจ้งผ่านหน้าเว็บไซต์หลัก อีเมล หรือการแจ้งเตือนในระบบ สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิ์ของสมาชิก r3999 จะแจ้งล่วงหน้าไม่น้อยกว่า 7 วันก่อนวันที่มีผลบังคับใช้

การที่สมาชิกใช้งาน r3999 ต่อเนื่องหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายฉบับที่ปรับปรุงแล้ว หากไม่เห็นด้วยกับการเปลี่ยนแปลง สมาชิกมีสิทธิ์ปิดบัญชีและขอถอนเงินคงเหลือออกได้ทันที โดยไม่มีค่าใช้จ่ายเพิ่มเติม

เวอร์ชันล่าสุดของนโยบายความเป็นส่วนตัวจะแสดงวันที่อัปเดตไว้ที่ส่วนบนของหน้าเสมอ และ r3999 จะเก็บประวัตินโยบายฉบับก่อนหน้าไว้เพื่อให้สมาชิกสามารถขอตรวจสอบย้อนหลังได้หากต้องการ

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณในระบบ r3999 สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ r3999 ได้ผ่านช่องทางต่อไปนี้

r3999 มุ่งมั่นที่จะตอบสนองต่อคำขอของสมาชิกอย่างรวดเร็วและมีประสิทธิภาพ หากคุณไม่พอใจกับการตอบสนองของ r3999 คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งประเทศไทยได้โดยตรง