นโยบายความเป็นส่วนตัว
ruay365 — การคุ้มครองข้อมูลของท่าน

01บทนำและขอบเขตของนโยบาย

ruay365 ("เรา", "บริษัท", หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า ruay365 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้บริการคาสิโนออนไลน์ พนันกีฬา สล็อต PG Soft บาคาร่าสด และบริการอื่นๆ ที่ให้บริการผ่านเว็บไซต์ ruay365.club

นโยบายนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมเว็บไซต์ ruay365.club ทุกคน ไม่ว่าจะเข้าถึงผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์ สมาร์ทโฟน แท็บเล็ต หรืออุปกรณ์ใดก็ตาม การที่ท่านใช้บริการของ ruay365 ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

หากท่านมีข้อสงสัยหรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ruay365 ได้ที่อีเมล [email protected] ตลอด 24 ชั่วโมง

02ข้อมูลที่เราเก็บรวบรวม

ruay365 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน (สำหรับการยืนยันตัวตน KYC)
• ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่จัดส่ง
• ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสแบบ bcrypt) คำถามความปลอดภัย
• ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร เลขบัญชีธนาคาร ประเภทธนาคาร (K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB, PromptPay, TrueMoney Wallet)
• เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน หรือเอกสารราชการอื่นๆ ที่ร้องขอในกระบวนการ KYC

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน ประเภทเกมที่เล่น ยอดฝาก-ถอน ระยะเวลาการใช้งาน
• ข้อมูลอุปกรณ์: ที่อยู่ IP, User Agent, ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ความละเอียดหน้าจอ
• ข้อมูลตำแหน่ง: ประเทศและภูมิภาคโดยประมาณจาก IP Address (ไม่ใช่ตำแหน่ง GPS)
• ข้อมูลคุกกี้: ดูรายละเอียดในหัวข้อที่ 9

03วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ruay365 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้

• การให้บริการหลัก: สมัครสมาชิก เข้าสู่ระบบ ฝาก-ถอนเงิน และเข้าถึงเกมต่างๆ บนแพลตฟอร์ม ruay365
• การยืนยันตัวตน (KYC): ตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป) และยืนยันตัวตนตามข้อกำหนดกฎหมายป้องกันการฟอกเงิน
• การประมวลผลธุรกรรม: ดำเนินการฝาก-ถอนเงินผ่าน PromptPay, TrueMoney Wallet และธนาคารต่างๆ อย่างถูกต้องและปลอดภัย
• การป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การสร้างบัญชีซ้ำซ้อน และการฟอกเงิน
• การสื่อสารกับสมาชิก: แจ้งข้อมูลบัญชี โปรโมชั่น การอัปเดตระบบ และการแจ้งเตือนด้านความปลอดภัย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA และกฎหมายที่เกี่ยวข้องอื่นๆ ของประเทศไทย
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสมาชิกที่อาจต้องการความช่วยเหลือ

04ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ruay365 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

05การเปิดเผยข้อมูลแก่บุคคลที่สาม

ruay365 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับเท่านั้น โดยบุคคลที่สามที่อาจได้รับข้อมูลมีดังนี้

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ไทย PromptPay และ TrueMoney Wallet เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้พัฒนาเกม: PG Soft และผู้ให้บริการเกมรายอื่น เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกม
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud และ Hosting ที่ผ่านการรับรองมาตรฐานความปลอดภัย
• หน่วยงานป้องกันการฉ้อโกง: บริการตรวจสอบ KYC และ AML ที่ได้รับการรับรอง
• หน่วยงานราชการ: เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมายไทย

06การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกถ่ายโอนไปยังหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย เช่น เซิร์ฟเวอร์ของผู้ให้บริการ Cloud หรือผู้พัฒนาเกมที่ตั้งอยู่ในต่างประเทศ

ruay365 จะดำเนินการถ่ายโอนข้อมูลระหว่างประเทศเฉพาะในกรณีที่

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยรับรอง
• มีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)
• ท่านได้ให้ความยินยอมอย่างชัดแจ้งสำหรับการถ่ายโอนดังกล่าว

07ระยะเวลาการเก็บรักษาข้อมูล

ruay365 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้เท่านั้น โดยมีกรอบเวลาดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ruay365 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

08มาตรการความปลอดภัยของข้อมูล

ruay365 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ ruay365 ได้รับการเข้ารหัสอย่างแน่นหนา
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูกเข้ารหัสด้วย bcrypt ก่อนจัดเก็บ ไม่มีพนักงาน ruay365 คนใดสามารถดูรหัสผ่านจริงของท่านได้
• การยืนยันตัวตนสองขั้นตอน (2FA): ระบบ OTP ผ่าน SMS หรืออีเมลสำหรับการเข้าสู่ระบบและการถอนเงิน
• ระบบตรวจจับการบุกรุก (IDS/IPS): ตรวจสอบและบล็อกการเข้าถึงที่ผิดปกติแบบเรียลไทม์
• การตรวจสอบความปลอดภัยประจำปี: ทดสอบการเจาะระบบ (Penetration Testing) โดยผู้เชี่ยวชาญอิสระ
• การควบคุมการเข้าถึงข้อมูล: พนักงาน ruay365 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะที่จำเป็นสำหรับงานของตนเท่านั้น (Principle of Least Privilege)
• การสำรองข้อมูล: สำรองข้อมูลอัตโนมัติทุกวันและจัดเก็บในสถานที่ที่ปลอดภัยหลายแห่ง

09คุกกี้และเทคโนโลยีติดตาม

ruay365 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์การใช้งานที่ดีที่สุดแก่ท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของ ruay365 ทำงานไม่ถูกต้อง

10สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง ruay365 พร้อมให้ความร่วมมืออย่างเต็มที่

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ ruay365 เก็บรักษาเกี่ยวกับท่านได้ตลอดเวลา
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): หากข้อมูลของท่านไม่ถูกต้องหรือไม่ครบถ้วน ท่านสามารถขอให้แก้ไขได้
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านสามารถขอให้ลบข้อมูลส่วนบุคคลของท่านได้ในกรณีที่ไม่มีเหตุผลทางกฎหมายในการเก็บรักษาต่อไป
• สิทธิ์ในการคัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านในบางกรณี โดยเฉพาะการประมวลผลเพื่อวัตถุประสงค์ทางการตลาด
• สิทธิ์ในการระงับการใช้ข้อมูล (Right to Restriction): ท่านสามารถขอให้ระงับการประมวลผลข้อมูลของท่านชั่วคราวได้
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านสามารถขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังผู้ให้บริการอื่น
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อการประมวลผลที่ได้ดำเนินการไปแล้ว

11การคุ้มครองผู้เยาว์

ruay365 ให้ความสำคัญสูงสุดกับการคุ้มครองผู้เยาว์ บริการทั้งหมดของ ruay365 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง

กระบวนการยืนยันอายุของ ruay365 ประกอบด้วย

• การตรวจสอบวันเกิดในขั้นตอนการสมัครสมาชิก
• การยืนยันตัวตนด้วยบัตรประชาชนหรือเอกสารราชการที่มีวันเกิดระบุชัดเจน
• การตรวจสอบซ้ำในกระบวนการ KYC เมื่อมีการถอนเงินครั้งแรก

หากท่านทราบว่ามีผู้เยาว์ใช้บัญชีของท่านหรือสมัครบัญชีโดยไม่ได้รับอนุญาต กรุณาแจ้ง ruay365 ทันทีที่ [email protected]

12การแก้ไขนโยบายความเป็นส่วนตัว

ruay365 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการแก้ไขที่มีนัยสำคัญ ruay365 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• ประกาศบนหน้าเว็บไซต์ ruay365.club พร้อมระบุวันที่อัปเดตล่าสุด
• การแจ้งเตือนเมื่อสมาชิกเข้าสู่ระบบครั้งถัดไปหลังจากมีการแก้ไข
• อีเมลแจ้งเตือนสำหรับการเปลี่ยนแปลงที่กระทบสิทธิ์ของสมาชิกอย่างมีนัยสำคัญ

13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ruay365 ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected]
• เวลาทำการ: ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง

นอกจากนี้ หากท่านเชื่อว่า ruay365 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย