นโยบายความเป็นส่วนตัว rm6

ในนโยบายฉบับนี้ คำและวลีต่อไปนี้มีความหมายดังนี้

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถใช้ระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ หมายเลขโทรศัพท์ อีเมล ที่อยู่ IP และข้อมูลทางการเงิน
• "ผู้ควบคุมข้อมูล" หมายถึง rm6 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
• "เจ้าของข้อมูล" หมายถึง สมาชิกหรือบุคคลที่ข้อมูลส่วนบุคคลนั้นเกี่ยวกับหรือระบุถึงบุคคลนั้น
• "การประมวลผล" หมายถึง การกระทำใดๆ ต่อข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บ บันทึก ใช้ เปิดเผย โอน ลบ หรือทำลาย
• "PDPA" หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย

rm6 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายลักษณะ ดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บอัตโนมัติ เมื่อท่านใช้งานแพลตฟอร์ม rm6 ระบบจะเก็บข้อมูลบางประเภทโดยอัตโนมัติ ได้แก่ หมายเลข IP ที่อยู่, ประเภทและรุ่นของเบราว์เซอร์, ระบบปฏิบัติการ, หน้าที่เข้าชม, เวลาและระยะเวลาที่ใช้งาน รวมถึงข้อมูลคุกกี้ที่เกี่ยวข้อง

rm6 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้ โดยอ้างอิงฐานทางกฎหมายที่ชอบด้วย PDPA

• การให้บริการ: ยืนยันตัวตน เปิดบัญชี ดำเนินการฝาก-ถอนเงิน และให้บริการเกมบนแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนด KYC (Know Your Customer) และ AML (Anti-Money Laundering) ตามกฎหมายไทยที่เกี่ยวข้อง
• การรักษาความปลอดภัย: ตรวจจับ ป้องกัน และตรวจสอบกิจกรรมที่น่าสงสัย การฉ้อโกง และการเข้าถึงโดยไม่ได้รับอนุญาต
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และแก้ไขปัญหาทางเทคนิค
• การสื่อสาร: ส่งข้อมูลโปรโมชั่น อัปเดตบริการ และการแจ้งเตือนที่เกี่ยวกับบัญชีของท่าน (เฉพาะกรณีที่ท่านให้ความยินยอม)
• การพนันอย่างรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุและช่วยเหลือสมาชิกที่อาจมีพฤติกรรมการพนันที่เป็นปัญหา

rm6 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับมอบหมาย: ผู้ให้บริการชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการด้านเทคนิคที่ rm6 ว่าจ้าง ซึ่งทุกรายผูกพันด้วยสัญญาคุ้มครองข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำขอจากหน่วยงานที่มีอำนาจตามกฎหมายไทย
• การป้องกันการฉ้อโกง: แบ่งปันข้อมูลกับหน่วยงานตรวจสอบการฉ้อโกงที่ได้รับการรับรอง เพื่อปกป้องสมาชิกและระบบโดยรวม

rm6 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม

5.1 ประเภทคุกกี้ที่ใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานที่ไม่ระบุตัวตน เพื่อวิเคราะห์และปรับปรุงประสิทธิภาพเว็บไซต์
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา การแสดงผล เพื่อประสบการณ์ที่เฉพาะตัว

5.2 การจัดการคุกกี้ ท่านสามารถปรับการตั้งค่าคุกกี้ได้ในเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อความสามารถในการใช้งานบางฟีเจอร์ของแพลตฟอร์ม

rm6 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกชนิดที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลสำคัญในฐานข้อมูล (Encryption at Rest)
• ระบบควบคุมการเข้าถึงตามบทบาทหน้าที่ (Role-Based Access Control)
• การบันทึกและตรวจสอบ Log การเข้าถึงข้อมูลสำคัญทุกรายการ
• การทดสอบความปลอดภัย (Penetration Testing) โดยผู้เชี่ยวชาญอิสระเป็นประจำ
• แผนรับมือเหตุการณ์ข้อมูลรั่วไหล (Data Breach Response Plan) ที่พร้อมใช้งาน

rm6 กำหนดระยะเวลาการเก็บรักษาข้อมูลแต่ละประเภทตามความจำเป็นและข้อกำหนดทางกฎหมาย ดังนี้

เมื่อครบกำหนดระยะเวลา rm6 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

ภายใต้กฎหมาย PDPA ของไทย ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ rm6 ที่อีเมล [email protected] rm6 จะดำเนินการตรวจสอบและตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่น เช่น เซิร์ฟเวอร์ที่ตั้งอยู่ในประเทศที่มีกฎหมายคุ้มครองข้อมูลที่เข้มแข็ง rm6 จะดำเนินการดังกล่าวเฉพาะเมื่อ

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
• มีกลไกการถ่ายโอนที่ได้รับการรับรองตามกฎหมาย PDPA เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือ
• ได้รับความยินยอมจากเจ้าของข้อมูลอย่างชัดแจ้ง

หาก rm6 พบว่าได้รับข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ rm6 จะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันทีและระงับบัญชีที่เกี่ยวข้อง ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่พบว่าบุตรหลานอายุต่ำกว่า 20 ปีได้สมัครใช้บริการ สามารถแจ้ง rm6 ได้ทันที

rm6 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือบริการของ rm6

ในกรณีที่มีการเปลี่ยนแปลงที่มีสาระสำคัญ rm6 จะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านช่องทางอีเมลหรือการแจ้งเตือนบนเว็บไซต์ การใช้งานแพลตฟอร์มต่อไปหลังจากวันที่นโยบายใหม่มีผล ถือว่าท่านยอมรับนโยบายที่ได้แก้ไขแล้ว

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ rm6

• อีเมล: [email protected]
• หัวข้ออีเมล: "คำขอ PDPA — [ชื่อของท่าน]"
• เวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ
• ช่องทางแชทสด: เปิดบริการ 24 ชั่วโมง ทุกวัน ภาษาไทย