ข้อมูลที่เราเก็บรวบรวม
r8plus เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยข้อมูลที่เราเก็บมีสองประเภทหลัก ได้แก่ ข้อมูลที่ท่านให้โดยตรงและข้อมูลที่เก็บโดยอัตโนมัติ
| ประเภทข้อมูล | รายละเอียด |
|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน หรือหมายเลขพาสปอร์ต |
| ข้อมูลติดต่อ | ที่อยู่อีเมล เบอร์โทรศัพท์มือถือ ที่อยู่ปัจจุบัน |
| ข้อมูลการเงิน | หมายเลขบัญชีธนาคาร ชื่อธนาคาร บัญชี TrueMoney Wallet หรือ PromptPay |
| ข้อมูลบัญชีผู้ใช้ | ชื่อผู้ใช้งาน รหัสผ่าน (เก็บในรูปแบบเข้ารหัส) คำถามความปลอดภัย |
| เอกสารยืนยันตัวตน | ภาพถ่ายบัตรประชาชน พาสปอร์ต หรือเอกสารยืนยันที่อยู่ |
- ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ที่ใช้ ความละเอียดหน้าจอ
- ข้อมูลเครือข่าย: หมายเลข IP ที่อยู่ MAC ผู้ให้บริการอินเทอร์เน็ต ตำแหน่งโดยประมาณ
- ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม เวลาที่ใช้บนแต่ละหน้า ประวัติการคลิก เส้นทางการนำทาง
- ข้อมูลธุรกรรม: ประวัติการฝากถอน ประวัติการเดิมพัน ยอดเงินในบัญชี
- คุกกี้และข้อมูลแคช: ดูรายละเอียดเพิ่มเติมในหัวข้อที่ 4
วัตถุประสงค์การใช้ข้อมูล
r8plus ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น เราไม่ใช้ข้อมูลของท่านเกินกว่าที่จำเป็น และไม่ขายข้อมูลส่วนบุคคลให้แก่บุคคลภายนอกเพื่อประโยชน์เชิงพาณิชย์
| วัตถุประสงค์ | ฐานทางกฎหมาย | ข้อมูลที่เกี่ยวข้อง |
|---|---|---|
| การสมัครและยืนยันตัวตนสมาชิก | การปฏิบัติตามสัญญา | ข้อมูลประจำตัว เอกสาร KYC |
| การประมวลผลธุรกรรมทางการเงิน | การปฏิบัติตามสัญญา | ข้อมูลการเงิน บัญชีธนาคาร |
| การให้บริการเดิมพันและเกม | การปฏิบัติตามสัญญา | ข้อมูลบัญชี ประวัติการเล่น |
| การตรวจสอบและป้องกันการฉ้อโกง | ประโยชน์โดยชอบธรรม | ข้อมูลอุปกรณ์ IP ธุรกรรม |
| การส่งการแจ้งเตือนและโปรโมชั่น | ความยินยอม | อีเมล เบอร์โทรศัพท์ |
| การปฏิบัติตามกฎหมาย AML/KYC | ข้อกำหนดทางกฎหมาย | ข้อมูลประจำตัว ธุรกรรม |
| การปรับปรุงบริการและประสบการณ์ผู้ใช้ | ประโยชน์โดยชอบธรรม | ข้อมูลการใช้งาน คุกกี้ |
การเปิดเผยข้อมูลแก่บุคคลที่สาม
r8plus ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อประโยชน์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้
- ผู้ประมวลผลการชำระเงิน: TrueMoney, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB สำหรับการดำเนินธุรกรรม
- ผู้ให้บริการยืนยันตัวตน (KYC/AML): บริษัทที่ทำหน้าที่ตรวจสอบเอกสารและยืนยันตัวตนของสมาชิก
- ผู้ให้บริการซอฟต์แวร์เกม: ผู้พัฒนาเกมที่ r8plus ใช้บริการ ซึ่งอาจต้องรับข้อมูลที่จำเป็นต่ำสุด
- ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud และเซิร์ฟเวอร์ที่เก็บรักษาข้อมูล
ผู้ให้บริการทุกรายต้องลงนามในข้อตกลงการประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความเป็นส่วนตัวที่ r8plus กำหนด
r8plus อาจเปิดเผยข้อมูลส่วนบุคคลเมื่อมีคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น ศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแล ในกรณีดังกล่าวเราจะแจ้งให้ท่านทราบตามที่กฎหมายอนุญาต
คุกกี้และเทคโนโลยีติดตาม
r8plus ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อยกระดับประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บในอุปกรณ์ของท่านเมื่อเยี่ยมชมเว็บไซต์ของเรา
| ประเภท | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| คุกกี้จำเป็น | ควบคุมการเข้าสู่ระบบ รักษาเซสชั่น ความปลอดภัย | เซสชั่น / 30 วัน |
| คุกกี้การตั้งค่า | จดจำภาษา การแสดงผล ค่าตั้งต้นส่วนตัว | 1 ปี |
| คุกกี้วิเคราะห์ | วัดผลการใช้งาน ปรับปรุงประสิทธิภาพเว็บไซต์ | 2 ปี |
| คุกกี้ความปลอดภัย | ตรวจจับกิจกรรมผิดปกติ ป้องกันการฉ้อโกง | 90 วัน |
ท่านสามารถควบคุมและลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจทำให้บางฟีเจอร์ของ r8plus ทำงานไม่ได้อย่างเต็มประสิทธิภาพ หรืออาจทำให้ท่านต้องเข้าสู่ระบบใหม่ทุกครั้ง
การรักษาความปลอดภัยของข้อมูล
r8plus ลงทุนอย่างต่อเนื่องในระบบและกระบวนการรักษาความปลอดภัยข้อมูลระดับสูงสุด เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องอย่างเข้มงวด
- การเข้ารหัส SSL 256-bit: การรับส่งข้อมูลทั้งหมดระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ r8plus ถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3
- การเข้ารหัสฐานข้อมูล: ข้อมูลสำคัญในฐานข้อมูลถูกเข้ารหัสแบบ AES-256 ซึ่งเป็นมาตรฐานระดับธนาคาร
- การยืนยันตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยของบัญชีได้
- การตรวจสอบระบบอย่างต่อเนื่อง: ทีมความปลอดภัยตรวจสอบการเข้าถึงระบบตลอด 24 ชั่วโมง
- การทดสอบช่องโหว่: r8plus ทำการ Penetration Testing เป็นประจำเพื่อค้นหาและแก้ไขจุดอ่อน
- พนักงานที่เข้าถึงข้อมูลส่วนบุคคลต้องผ่านการตรวจสอบประวัติก่อนรับเข้าทำงาน
- การเข้าถึงข้อมูลยึดหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่
- พนักงานทุกคนต้องเข้ารับการฝึกอบรมด้านความเป็นส่วนตัวและความปลอดภัยข้อมูลเป็นประจำทุกปี
ระยะเวลาเก็บรักษาข้อมูล
r8plus เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นต่อการให้บริการและการปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น เมื่อครบกำหนดหรือสิ้นสุดความจำเป็น ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีและประจำตัว | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนด AML/KYC |
| ประวัติธุรกรรมทางการเงิน | 7 ปีนับจากวันทำธุรกรรม | กฎหมายบัญชีและภาษี |
| ประวัติการเดิมพัน | 3 ปีนับจากวันที่เล่น | การตรวจสอบข้อพิพาท |
| บันทึกการสื่อสารกับซัพพอร์ต | 2 ปีนับจากวันสื่อสาร | การแก้ไขข้อร้องเรียน |
| ข้อมูล Log การใช้งาน | 12 เดือน | ความปลอดภัยและการดีบัก |
| คุกกี้และข้อมูลอุปกรณ์ | ตามที่ระบุในหัวข้อ 4 | ประสบการณ์การใช้งาน |
สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์หลายประการตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล r8plus ยึดมั่นในการเคารพและให้ท่านใช้สิทธิ์เหล่านี้ได้อย่างสะดวก
ท่านสามารถยื่นคำขอใช้สิทธิ์ได้โดยติดต่อทีมซัพพอร์ต r8plus ผ่านอีเมล [email protected] หรือผ่านช่องทางแชทสด r8plus จะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอซับซ้อน อาจขยายเวลาได้ไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า
ข้อมูลของผู้เยาว์
r8plus ให้บริการสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยและนโยบายการพนันอย่างมีความรับผิดชอบของเรา เราไม่รับสมัคร ไม่ให้บริการ และไม่เก็บข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
- กระบวนการสมัครสมาชิกของ r8plus กำหนดให้ยืนยันอายุผ่านเอกสารประจำตัวที่ถูกต้อง
- หากเราพบว่าสมาชิกมีอายุต่ำกว่า 20 ปี บัญชีจะถูกระงับและปิดทันที พร้อมคืนเงินคงเหลือ
- ข้อมูลของบุคคลที่อายุต่ำกว่า 20 ปีที่เราได้รับโดยไม่ทราบจะถูกลบทิ้งโดยเร็วที่สุด
- หากท่านทราบว่ามีผู้เยาว์ได้ลงทะเบียนใช้งาน r8plus กรุณาแจ้งทีมงานของเราทันทีที่ [email protected]
การโอนข้อมูลระหว่างประเทศ
เพื่อให้บริการแก่สมาชิกได้อย่างมีประสิทธิภาพ ข้อมูลบางส่วนอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย r8plus ดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองอย่างเหมาะสมในทุกสถานที่
- เราใช้เซิร์ฟเวอร์และบริการ Cloud ที่ตั้งอยู่ในเขตอำนาจศาลที่มีกฎหมายคุ้มครองข้อมูลที่เพียงพอ
- สัญญากับผู้ให้บริการต่างประเทศทุกรายมีข้อกำหนดคุ้มครองข้อมูลที่เทียบเท่ากับมาตรฐานของ r8plus
- ข้อมูลทางการเงินและข้อมูลยืนยันตัวตนหลักจัดเก็บในระบบที่มีการควบคุมการเข้าถึงอย่างเข้มงวด
การเปลี่ยนแปลงนโยบาย
r8plus ขอสงวนสิทธิ์ในการปรับปรุงและแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางธุรกิจ เทคโนโลยี หรือข้อกำหนดทางกฎหมาย
- เมื่อมีการเปลี่ยนแปลงสำคัญ r8plus จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือประกาศบนหน้าเว็บไซต์
- การเปลี่ยนแปลงจะมีผลบังคับใช้ภายใน 30 วันหลังจากประกาศ เว้นแต่กรณีที่กฎหมายกำหนดไว้เป็นอย่างอื่น
- การใช้บริการ r8plus ต่อเนื่องหลังจากนโยบายมีผลบังคับใช้ถือเป็นการยอมรับนโยบายที่แก้ไขแล้ว
- หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลก่อนที่นโยบายใหม่จะมีผลบังคับ
เราแนะนำให้ท่านตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นระยะ เพื่อให้ทราบถึงวิธีที่เราปกป้องข้อมูลของท่านอยู่เสมอ
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
r8plus แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายและรับเรื่องร้องเรียนจากสมาชิก
- อีเมล: [email protected] (ระบุหัวข้อ: "ความเป็นส่วนตัว / DPO")
- เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
- ระยะเวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับการใช้สิทธิ์