นโยบายความเป็นส่วนตัว rm9 —
การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. คำนิยามและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ดำเนินการโดยหรือในนามของ rm9 ผ่านเว็บไซต์ rm9.club และบริการที่เกี่ยวข้องทุกช่องทาง

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลธรรมดาได้ ไม่ว่าทางตรงหรือทางอ้อม ตามนิยามในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
• "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล รวมถึงการเก็บรวบรวม บันทึก จัดระบบ จัดเก็บ แก้ไข ดึง ใช้ เปิดเผย โอน หรือลบ
• "rm9" ในฐานะผู้ควบคุมข้อมูล (Data Controller) มีหน้าที่กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของท่าน

2. ข้อมูลที่ rm9 เก็บรวบรวม

rm9 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นสำหรับการให้บริการและการปฏิบัติตามกฎหมายเท่านั้น โดยแบ่งเป็นประเภทดังต่อไปนี้

3. วัตถุประสงค์การใช้ข้อมูล

rm9 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก rm9 Login ประมวลผลธุรกรรม และให้บริการเกมทุกประเภท
• การยืนยันตัวตน: ตรวจสอบอายุและตัวตนเพื่อให้บริการเฉพาะผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น
• ความปลอดภัย: ตรวจจับและป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่น่าสงสัย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA และกฎหมายที่เกี่ยวข้องรวมถึงการรายงานต่อหน่วยงานที่มีอำนาจ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้บน rm9
• การสื่อสาร: ส่งแจ้งเตือนธุรกรรม ข่าวสารโปรโมชั่น และอัปเดตสำคัญ (สามารถยกเลิกรับได้ตลอดเวลา)

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

rm9 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ตาม พ.ร.บ. PDPA

• การปฏิบัติตามสัญญา: จำเป็นสำหรับการให้บริการ rm9 ตามข้อกำหนดและเงื่อนไขที่ตกลงกัน
• พันธกรณีตามกฎหมาย: การปฏิบัติตามข้อกำหนด PDPA มาตรการป้องกันการฟอกเงิน และกฎหมายอื่นที่เกี่ยวข้อง
• ประโยชน์อันชอบธรรม: การรักษาความปลอดภัยของแพลตฟอร์ม การป้องกันการทุจริต และการพัฒนาบริการ
• ความยินยอม: สำหรับการรับการสื่อสารทางการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

rm9 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า การเปิดเผยข้อมูลเกิดขึ้นเฉพาะในกรณีดังต่อไปนี้เท่านั้น

• ผู้ให้บริการ: บุคคลที่สามที่ rm9 ว่าจ้างเพื่อให้บริการในนามของเรา เช่น ผู้ประมวลผลการชำระเงิน TrueMoney, PromptPay และธนาคารไทยต่างๆ ซึ่งมีข้อตกลงการรักษาความลับและปฏิบัติตาม PDPA
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานรัฐหรือศาลที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: ในกรณีที่จำเป็นเพื่อสืบสวนหรือป้องกันการทุจริตที่เกิดขึ้นบนแพลตฟอร์ม rm9
• การโอนกิจการ: หาก rm9 มีการควบรวมหรือโอนกิจการ ข้อมูลสมาชิกอาจถูกโอนให้ผู้รับโอน ซึ่งต้องปฏิบัติตามนโยบายนี้เช่นกัน

6. คุกกี้และเทคโนโลยีติดตาม

rm9 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการและปรับปรุงประสบการณ์บนแพลตฟอร์ม

ท่านสามารถจัดการหรือปิดคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของบางส่วนบนแพลตฟอร์ม rm9

7. ระยะเวลาการเก็บข้อมูล

rm9 เก็บข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิก rm9 — ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน — 7 ปีตามข้อกำหนดทางภาษีและกฎหมายป้องกันการฟอกเงิน
• บันทึกการสื่อสาร (แชท / อีเมล) — 3 ปีนับจากวันที่สื่อสาร
• ข้อมูลการใช้งานและล็อก — 2 ปีนับจากวันที่บันทึก

8. สิทธิของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิก rm9 มีสิทธิดังต่อไปนี้

ท่านสามารถใช้สิทธิข้างต้นได้โดยติดต่อ rm9 ผ่าน [email protected] โดยระบุชื่อบัญชีและรายละเอียดคำขอ rm9 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

หากท่านเชื่อว่า rm9 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)

9. มาตรการความปลอดภัยของข้อมูล

rm9 ใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก

• การเข้ารหัส SSL 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัส AES-256 สำหรับข้อมูลที่จัดเก็บในระบบ rm9
• การแฮชรหัสผ่านด้วย bcrypt — รหัสผ่านของสมาชิกไม่ถูกจัดเก็บในรูปแบบที่อ่านออกได้
• ระบบตรวจจับการบุกรุก (IDS) และการตรวจสอบความผิดปกติแบบเรียลไทม์
• การควบคุมการเข้าถึงข้อมูลตามหลัก Need-to-Know สำหรับบุคลากร rm9
• การทดสอบความปลอดภัยของระบบ (Penetration Testing) เป็นประจำทุกปี

10. การโอนข้อมูลระหว่างประเทศ

ในบางกรณีที่จำเป็นสำหรับการให้บริการ rm9 อาจโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่นที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลเพียงพอตามที่ PDPC กำหนด หรือโดยการใช้สัญญามาตรฐาน (Standard Contractual Clauses) เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองอย่างเหมาะสม

11. การแก้ไขนโยบายความเป็นส่วนตัว

rm9 อาจแก้ไขนโยบายนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงานหรือข้อกำหนดทางกฎหมาย เมื่อมีการแก้ไขที่สำคัญ rm9 จะแจ้งสมาชิกผ่านการแจ้งเตือนในบัญชีหรืออีเมลล่วงหน้าไม่น้อยกว่า 30 วัน

วันที่ "อัปเดตล่าสุด" ที่ระบุไว้บนหน้านี้แสดงถึงวันที่มีการแก้ไขนโยบายครั้งล่าสุด การที่ท่านยังคงใช้บริการ rm9 ต่อไปหลังจากวันที่บังคับใช้ถือเป็นการยอมรับนโยบายที่แก้ไขแล้ว

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่านบน rm9 สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ rm9 ได้ที่

rm9 จะตอบกลับคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับ หากกรณีมีความซับซ้อน อาจขยายระยะเวลาได้อีก 60 วัน โดยต้องแจ้งให้ท่านทราบล่วงหน้า