นโยบายความเป็นส่วนตัว
room89 – ข้อมูลของคุณปลอดภัย

room89 ("บริษัท" หรือ "เรา") ให้ความสำคัญสูงสุดกับการคุ้มครองความเป็นส่วนตัวและข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้บริการทุกท่าน ("เจ้าของข้อมูล" หรือ "คุณ") นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายแนวทางปฏิบัติของเราในการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณ

นโยบายฉบับนี้มีผลบังคับใช้กับการใช้งานแพลตฟอร์ม room89 ทุกช่องทาง ไม่ว่าจะเป็นเว็บไซต์หลัก แอปพลิเคชัน หรือช่องทางการติดต่ออื่นๆ ที่ room89 กำหนด การที่คุณสมัครสมาชิกหรือใช้บริการของเราถือว่าคุณได้รับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้อย่างครบถ้วนแล้ว

room89 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับกฎหมาย โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมดังนี้

room89 ใช้ข้อมูลส่วนบุคคลของคุณตามวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายเท่านั้น โดยมีฐานทางกฎหมาย (Legal Basis) รองรับแต่ละวัตถุประสงค์ดังต่อไปนี้

• การให้บริการและดำเนินการบัญชี: เพื่อยืนยันตัวตน สมัครสมาชิก ดำเนินธุรกรรมฝาก-ถอน และจัดการบัญชีของคุณบนแพลตฟอร์ม room89 อย่างครบวงจร
• การป้องกันการฉ้อโกงและความปลอดภัย: เพื่อตรวจจับพฤติกรรมผิดปกติ ป้องกันการฉ้อโกง การฟอกเงิน และการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งหน่วยงานกำกับดูแล และมาตรการ AML/KYC ที่บังคับใช้
• การพัฒนาและปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งาน ปรับปรุงประสบการณ์ผู้ใช้ และพัฒนาฟีเจอร์ใหม่ที่ตอบโจทย์ความต้องการของสมาชิก
• การสื่อสารและการตลาด: เพื่อแจ้งโปรโมชัน โบนัส ข่าวสาร และข้อมูลที่เกี่ยวข้องกับบริการ โดยจะส่งให้เฉพาะผู้ที่ให้ความยินยอมเท่านั้น
• การบริการลูกค้า: เพื่อตอบสนองคำถาม แก้ไขปัญหา และให้การสนับสนุนแก่สมาชิกผ่านช่องทางการติดต่อต่างๆ

room89 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลแก่บุคคลที่สามในขอบเขตที่จำกัด ดังนี้

• ผู้ให้บริการที่ได้รับมอบหมาย (Processors): บริษัทที่ให้บริการระบบชำระเงิน ผู้ให้บริการคลาวด์ และระบบรักษาความปลอดภัย ซึ่งต้องลงนามในข้อตกลงการประมวลผลข้อมูลและปฏิบัติตามนโยบายของ room89 อย่างเคร่งครัด
• ผู้ให้บริการเกมและซอฟต์แวร์: ค่ายเกมพันธมิตรอาจได้รับข้อมูลที่จำเป็นขั้นต่ำสำหรับการให้บริการเกม เช่น Player ID และ Session Token เท่านั้น
• หน่วยงานภาครัฐและกฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือคำขอจากหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมายไทย
• การควบรวมกิจการ: ในกรณีที่มีการโอน ควบรวม หรือขายกิจการ ข้อมูลอาจถูกโอนไปยังผู้รับโอน โดยจะแจ้งให้คุณทราบล่วงหน้า

room89 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก โดยใช้มาตรการทางเทคนิคและองค์กรที่ครอบคลุมทุกด้าน

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit ตลอดการส่งข้อมูลระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ของเรา
• การจัดเก็บรหัสผ่านด้วยอัลกอริทึม Bcrypt Hashing พร้อม Salt เพื่อป้องกันการถอดรหัส
• การใช้ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชีในระดับผู้ดูแลระบบ
• การตรวจสอบระบบด้วย Penetration Testing และการสแกนช่องโหว่เป็นประจำทุกไตรมาส
• ระบบ Firewall และ IDS/IPS เพื่อตรวจจับและป้องกันการบุกรุกแบบ Real-time
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงานตามหลัก Least Privilege โดยผู้ที่ไม่มีความจำเป็นจะไม่สามารถเข้าถึงข้อมูลส่วนบุคคลได้
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอพร้อมระบบ Disaster Recovery ที่พร้อมใช้งานตลอด 24 ชั่วโมง

room89 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์มของเรา คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้

• คุกกี้จำเป็น: ใช้เพื่อการทำงานขั้นพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session การล็อกอิน และการตั้งค่าภาษา ไม่สามารถปิดใช้งานได้
• คุกกี้การทำงาน: จดจำการตั้งค่าส่วนตัวของคุณ เช่น ธีม ภาษา และการตั้งค่าการแสดงผล เพื่อให้ประสบการณ์ใช้งานราบรื่น
• คุกกี้วิเคราะห์: รวบรวมข้อมูลการใช้งานในรูปแบบนิรนาม เพื่อวิเคราะห์การทำงานของแพลตฟอร์มและปรับปรุงบริการ
• คุกกี้ความปลอดภัย: ช่วยตรวจจับกิจกรรมที่ผิดปกติและป้องกันการโจมตีแบบ CSRF และ Session Hijacking

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่าน Browser ของคุณได้ทุกเมื่อ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนของแพลตฟอร์มทำงานไม่สมบูรณ์

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง room89 ให้การรับรองและพร้อมอำนวยความสะดวกอย่างเต็มที่

• สิทธิ์รับทราบ (Right to be Informed): รับทราบข้อมูลเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของคุณ
• สิทธิ์เข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาไว้
• สิทธิ์แก้ ไข (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
• สิทธิ์ลบข้อมูล (Right to Erasure): ขอให้ลบหรือทำลายข้อมูลส่วนบุคคลของคุณเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
• สิทธิ์จำกัดการประมวลผล (Right to Restriction): ขอระงับการใช้ข้อมูลชั่วคราวในระหว่างการตรวจสอบหรือคัดค้าน
• สิทธิ์พกพาข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดหรือตามความชอบด้วยกฎหมาย
• สิทธิ์ร้องเรียน (Right to Complain): ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากพบว่าสิทธิ์ของคุณถูกละเมิด

room89 เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุในนโยบายนี้เท่านั้น หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน และต่อไปอีก 5 ปีหลังปิดบัญชีเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาไว้อย่างน้อย 5 ปีตามกฎหมายป้องกันการฟอกเงิน (AML) และข้อกำหนดทางภาษี
• บันทึก Log การใช้งาน: เก็บรักษาไว้ไม่เกิน 90 วัน ยกเว้นกรณีที่มีการสอบสวนหรือข้อพิพาทที่ยังไม่สิ้นสุด
• เอกสาร KYC: เก็บรักษาตามระยะเวลาที่กฎหมาย AML กำหนด ซึ่งโดยทั่วไปคือ 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ
• การสื่อสารฝ่ายสนับสนุน: เก็บรักษาไว้ 2 ปีเพื่อการอ้างอิงและปรับปรุงคุณภาพบริการ

เมื่อครบกำหนดระยะเวลาเก็บรักษา room89 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยโดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลได้ หรือทำให้ข้อมูลอยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้ (Anonymization)

room89 เป็นแพลตฟอร์มที่ให้บริการเฉพาะผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราดำเนินมาตรการที่เข้มงวดเพื่อป้องกันไม่ให้ผู้เยาว์สามารถเข้าถึงหรือลงทะเบียนใช้บริการได้

• กระบวนการ KYC บังคับยืนยันอายุด้วยเอกสารราชการก่อนอนุมัติบัญชี
• ระบบตรวจสอบวันเกิดอัตโนมัติในขั้นตอนสมัครสมาชิก
• ทีมงานมีสิทธิ์ระงับบัญชีทันทีหากพบหลักฐานว่าเจ้าของบัญชีมีอายุต่ำกว่า 20 ปี
• room89 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยรู้เห็นเป็นใจโดยเด็ดขาด หากพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่ตั้งใจ จะดำเนินการลบทันที

room89 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้คุณทราบผ่านทางอีเมลหรือประกาศบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน

การที่คุณยังคงใช้บริการต่อไปหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายฉบับใหม่นั้นแล้ว กรุณาตรวจสอบหน้านี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด