นโยบายความเป็นส่วนตัว
ของ rg3th

rg3th ("เรา", "ของเรา") ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกและผู้ใช้บริการทุกคนอย่างสูงสุด นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า rg3th เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณใช้บริการบนแพลตฟอร์ม rg3th.net และช่องทางที่เกี่ยวข้องทั้งหมด

นโยบายฉบับนี้มีผลบังคับใช้กับบุคคลทุกคนที่เข้าถึงหรือใช้บริการของ rg3th ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้ว ผู้เยี่ยมชมเว็บไซต์ทั่วไป หรือผู้ที่กำลังพิจารณาสมัครสมาชิก การที่คุณเข้าใช้งานเว็บไซต์หรือบริการของ rg3th ถือว่าคุณได้อ่าน ทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

หากคุณมีอายุต่ำกว่า 20 ปี คุณไม่มีสิทธิ์ใช้บริการของ rg3th และ rg3th จะไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่าเกณฑ์ที่กำหนดโดยเจตนา หากเราพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันที

rg3th เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการที่มีคุณภาพและปลอดภัยแก่สมาชิก โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

rg3th ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้

• การให้บริการหลัก: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมต่าง ๆ บนแพลตฟอร์ม rg3th
• การยืนยันตัวตน (KYC): เพื่อตรวจสอบอายุและตัวตนของสมาชิกตามข้อกำหนดด้านการป้องกันการฟอกเงินและการคุ้มครองผู้เยาว์
• การป้องกันการทุจริต: เพื่อตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การฉ้อโกง และการละเมิดข้อกำหนดการใช้งาน
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสารและซัพพอร์ต: เพื่อตอบคำถาม แก้ไขปัญหา และแจ้งข้อมูลสำคัญเกี่ยวกับบัญชีของสมาชิก
• การส่งโปรโมชัน: เพื่อแจ้งข้อเสนอพิเศษและโปรโมชันที่เกี่ยวข้อง (เฉพาะสมาชิกที่ยินยอมรับเท่านั้น)
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและตอบสนองต่อคำสั่งของหน่วยงานที่มีอำนาจ

rg3th ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลแก่บุคคลที่สาม ดังนี้

• ผู้ให้บริการการชำระเงิน: ธนาคารและผู้ให้บริการการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อประมวลผลธุรกรรมทางการเงิน โดยผู้ให้บริการเหล่านี้มีนโยบายความเป็นส่วนตัวของตนเองและผูกพันตามสัญญาในการปกป้องข้อมูลของคุณ
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี เช่น ผู้ให้บริการคลาวด์ ระบบรักษาความปลอดภัย และเครื่องมือวิเคราะห์ข้อมูล ซึ่งทั้งหมดผูกพันตามสัญญาการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งทางกฎหมายที่ถูกต้องตามกฎหมาย หรือเมื่อจำเป็นต้องป้องกันการทุจริตและการฟอกเงิน
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย: เพื่อวัตถุประสงค์ด้านการตรวจสอบและการปฏิบัติตามกฎหมาย โดยผูกพันตามข้อตกลงการรักษาความลับ

rg3th ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก โดยแบ่งประเภทคุกกี้ที่ใช้ออกเป็น 4 ประเภทหลัก ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): คุกกี้ประเภทนี้จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การจดจำการตั้งค่าภาษา และการรักษาความปลอดภัยของเซสชัน คุณไม่สามารถปิดการใช้งานคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้งานเว็บไซต์
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ใช้เพื่อเก็บข้อมูลสถิติการใช้งาน เช่น หน้าที่เข้าชมบ่อย เวลาที่ใช้บนเว็บไซต์ และข้อผิดพลาดที่เกิดขึ้น เพื่อช่วยให้เราปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• คุกกี้เพื่อการทำงาน (Functional Cookies): ช่วยจดจำการตั้งค่าและความชอบของสมาชิก เช่น ภาษาที่ใช้ ขนาดตัวอักษร และการตั้งค่าการแสดงผลต่าง ๆ
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชันที่เกี่ยวข้องกับความสนใจของสมาชิก คุณสามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้บริการหลัก

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งานเว็บไซต์

rg3th ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย มาตรการรักษาความปลอดภัยที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่ส่งระหว่างเบราว์เซอร์ของคุณและเซิร์ฟเวอร์ของ rg3th ถูกเข้ารหัสอย่างสมบูรณ์
• ระบบไฟร์วอลล์หลายชั้น: เซิร์ฟเวอร์ของเราได้รับการปกป้องด้วยระบบไฟร์วอลล์ขั้นสูงที่ตรวจจับและบล็อกการโจมตีแบบเรียลไทม์
• การตรวจสอบความปลอดภัยเป็นประจำ: เราดำเนินการทดสอบการเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่ด้านความปลอดภัยโดยผู้เชี่ยวชาญอิสระอย่างสม่ำเสมอ
• การควบคุมการเข้าถึงภายใน: พนักงาน rg3th สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะในขอบเขตที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น และต้องผ่านการยืนยันตัวตนหลายขั้นตอน
• การสำรองข้อมูลอัตโนมัติ: ข้อมูลของสมาชิกได้รับการสำรองอย่างสม่ำเสมอเพื่อป้องกันการสูญหายจากเหตุการณ์ที่ไม่คาดคิด

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิกทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): คุณมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่ rg3th เก็บรักษาเกี่ยวกับคุณได้ตลอดเวลา
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): คุณมีสิทธิ์ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้
• สิทธิ์ในการลบข้อมูล (Right to Erasure): คุณมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของคุณในกรณีที่ไม่มีความจำเป็นต้องเก็บรักษาต่อไป
• สิทธิ์ในการคัดค้านการประมวลผล (Right to Object): คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณในบางกรณี โดยเฉพาะอย่างยิ่งเมื่อใช้เพื่อวัตถุประสงค์ทางการตลาดโดยตรง
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): คุณมีสิทธิ์ขอให้ rg3th จำกัดการประมวลผลข้อมูลของคุณในระหว่างที่มีการตรวจสอบหรือข้อพิพาท
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): คุณมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ให้บริการอื่น
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ในกรณีที่การประมวลผลข้อมูลอาศัยความยินยอมของคุณเป็นฐาน คุณมีสิทธิ์ถอนความยินยอมนั้นได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

rg3th กำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลอย่างชัดเจนตามประเภทข้อมูลและวัตถุประสงค์การใช้งาน โดยยึดหลักการเก็บข้อมูลเท่าที่จำเป็นและไม่เกินกว่าที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลาการเก็บรักษา rg3th จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยโดยใช้วิธีการที่ไม่สามารถกู้คืนได้ สมาชิกที่ต้องการขอลบข้อมูลก่อนครบกำหนดสามารถยื่นคำร้องได้ตามขั้นตอนที่ระบุในหัวข้อสิทธิ์ของเจ้าของข้อมูล

ในบางกรณี rg3th อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการคลาวด์ระดับสากล ในกรณีดังกล่าว rg3th จะดำเนินการดังนี้

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสม
• ทำสัญญาการโอนข้อมูลที่มีข้อกำหนดการคุ้มครองข้อมูลที่เข้มงวดกับผู้รับข้อมูลในต่างประเทศ
• ใช้มาตรการทางเทคนิคเพิ่มเติม เช่น การเข้ารหัสข้อมูลก่อนการโอน เพื่อลดความเสี่ยงในการเข้าถึงโดยไม่ได้รับอนุญาต
• แจ้งให้สมาชิกทราบหากมีการเปลี่ยนแปลงที่สำคัญเกี่ยวกับการโอนข้อมูลระหว่างประเทศ

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ rg3th ได้ผ่านช่องทางดังนี้

เราจะดำเนินการตอบสนองต่อคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับ หากกรณีมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีกไม่เกิน 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า

หากคุณไม่พอใจกับการตอบสนองของ rg3th คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย