นโยบายความเป็นส่วนตัว rockstarth – การคุ้มครองข้อมูลส่วนบุคคลของคุณ

rockstarth ("บริษัท", "เรา", "ของเรา") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกท่านมีคุณค่าสูงยิ่ง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างชัดเจนว่า rockstarth เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณในลักษณะใด เมื่อคุณใช้บริการบนแพลตฟอร์ม rockstarth.app

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่คุณให้ไว้กับ rockstarth ไม่ว่าจะเป็น การสมัครสมาชิก การทำธุรกรรมทางการเงิน การติดต่อทีมบริการลูกค้า หรือการใช้งานเว็บไซต์และแอปพลิเคชัน กรุณาอ่านนโยบายนี้อย่างละเอียดถี่ถ้วนเพื่อทำความเข้าใจสิทธิ์และการคุ้มครองที่คุณมี

การสมัครสมาชิก rockstarth หรือการใช้บริการใดๆ ของเรา ถือว่าคุณรับทราบและยินยอม ต่อการประมวลผลข้อมูลส่วนบุคคลของคุณตามนโยบายฉบับนี้ หากคุณไม่ยินยอม กรุณาหยุดใช้บริการ rockstarth และแจ้งลบข้อมูลของคุณผ่านช่องทางที่ระบุไว้ด้านล่าง

ข้อ 1 – ข้อมูลที่ rockstarth เก็บรวบรวม

rockstarth เก็บรวบรวมข้อมูลส่วนบุคคลของคุณในหลายลักษณะ ได้แก่ ข้อมูลที่คุณให้โดยตรง ข้อมูลที่ได้รับจากการใช้บริการโดยอัตโนมัติ และข้อมูลที่ได้รับจากบุคคลที่สามที่ได้รับอนุญาต

ข้อ 2 – วัตถุประสงค์การใช้ข้อมูลของ rockstarth

rockstarth ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้

• การให้บริการหลัก: สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมการเงิน และให้บริการเกมคาสิโนออนไลน์บน rockstarth
• การยืนยันตัวตน: ตรวจสอบอายุ (18 ปีขึ้นไป) ตัวตน และเอกสารประจำตัวตามที่กฎหมายกำหนด
• การป้องกันการฉ้อโกง: ตรวจสอบและป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมายบนแพลตฟอร์ม rockstarth
• การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และติดตามการร้องเรียนของสมาชิก
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ rockstarth
• การส่งการแจ้งเตือน: แจ้งโปรโมชั่น โบนัส และข่าวสารสำคัญจาก rockstarth (ตามความยินยอม)
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานกำกับดูแล

ข้อ 3 – ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

rockstarth ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

• ความจำเป็นในการปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นสำหรับการให้บริการ rockstarth ตามข้อกำหนดและเงื่อนไขที่คุณยอมรับ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• ความยินยอม (Consent): การส่งสื่อการตลาดและการแจ้งเตือนโปรโมชั่น rockstarth ที่คุณสามารถถอนความยินยอมได้ทุกเมื่อ
• พันธะทางกฎหมาย (Legal Obligation): การปฏิบัติตามกฎหมายป้องกันและปราบปรามการฟอกเงิน และคำสั่งของหน่วยงานรัฐ

ข้อ 4 – การเปิดเผยข้อมูลต่อบุคคลที่สาม

rockstarth ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีดังต่อไปนี้

• ผู้ให้บริการที่ได้รับมอบหมาย (Data Processors): ผู้ให้บริการประมวลผลการชำระเงิน (PromptPay, TrueMoney Wallet, ธนาคารไทย) ผู้ให้บริการซอฟต์แวร์เกม และผู้ให้บริการ Cloud ที่ rockstarth ใช้งาน ซึ่งผูกพันตามสัญญาให้รักษาความลับข้อมูลของคุณ
• หน่วยงานรัฐบาลและกฎหมาย: เมื่อ rockstarth ได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น สำนักงาน ปปง. หรือกรมสรรพากร
• การป้องกันการฉ้อโกง: แบ่งปันกับหน่วยงานป้องกันการฉ้อโกงในอุตสาหกรรมเมื่อจำเป็น
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการขายกิจการ ข้อมูลของคุณอาจถูกโอนไปยังผู้รับโอน ซึ่ง rockstarth จะแจ้งให้คุณทราบล่วงหน้า

ข้อ 5 – การถ่ายโอนข้อมูลข้ามพรมแดน

ในบางกรณี rockstarth อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์ หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เราจะดำเนินการดังกล่าวก็ต่อเมื่อมีมาตรการคุ้มครองที่เพียงพอ เช่น สัญญาการประมวลผลข้อมูลมาตรฐาน (Standard Contractual Clauses) หรือเมื่อประเทศปลายทางได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่า rockstarth จะแจ้งให้คุณทราบล่วงหน้าหากมีการโอนข้อมูลในลักษณะนี้

ข้อ 6 – ระยะเวลาการเก็บรักษาข้อมูล

rockstarth เก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และเพิ่มเติมอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายด้านการป้องกันการฟอกเงิน
• ข้อมูลธุรกรรมทางการเงิน: เก็บไว้เป็นเวลา 7 ปีนับจากวันที่ทำรายการ ตามข้อกำหนดของกรมสรรพากรไทย
• ข้อมูลการสนับสนุนลูกค้า: เก็บไว้เป็นเวลา 2 ปีนับจากการปิดคดีหรือข้อร้องเรียน
• ข้อมูลการตลาด: เก็บไว้จนกว่าคุณจะถอนความยินยอม หรือสูงสุด 2 ปีหากไม่มีกิจกรรม
• ข้อมูลการใช้งาน (Log Files): เก็บไว้เป็นเวลา 90 วัน เพื่อวัตถุประสงค์ด้านความปลอดภัยและการวิเคราะห์

ข้อ 7 – มาตรการรักษาความปลอดภัยของ rockstarth

rockstarth ลงทุนอย่างหนักในมาตรการรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ จากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย และการละเมิด มาตรการของเราประกอบด้วย

• การเข้ารหัส SSL 256-bit: ข้อมูลทั้งหมดที่รับ-ส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ rockstarth ถูกเข้ารหัสด้วย SSL ระดับธนาคาร
• การตรวจสอบสิทธิ์สองขั้นตอน (2FA): rockstarth บังคับใช้ 2FA สำหรับการเข้าถึงบัญชีและการถอนเงินมูลค่าสูง
• การตรวจสอบความปลอดภัยสม่ำเสมอ: rockstarth ว่าจ้างผู้เชี่ยวชาญภายนอกทำการทดสอบเจาะระบบ (Penetration Testing) ปีละสองครั้ง
• การควบคุมการเข้าถึงภายใน: พนักงาน rockstarth สามารถเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อหน้าที่รับผิดชอบ (Least Privilege Principle)
• การเข้ารหัสข้อมูลสำรอง: ข้อมูลสำรองทั้งหมดถูกเข้ารหัสและเก็บในสถานที่ปลอดภัยหลายแห่ง

ข้อ 8 – คุกกี้และเทคโนโลยีติดตาม

rockstarth ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน ประเภทของคุกกี้ที่ rockstarth ใช้ได้แก่

• คุกกี้ที่จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ และการจัดการ Session ของ rockstarth
• คุกกี้การวิเคราะห์ (Analytics): ช่วยให้ rockstarth เข้าใจพฤติกรรมผู้ใช้เพื่อปรับปรุงเว็บไซต์และแอปพลิเคชัน โดยข้อมูลจะถูกทำให้เป็นนิรนาม
• คุกกี้การปรับแต่ง (Preference): จดจำค่าตั้งต่างๆ ของคุณ เช่น ภาษาและธีม เพื่อมอบประสบการณ์ rockstarth ที่ตรงใจ
• คุกกี้ความปลอดภัย (Security): ช่วยตรวจจับพฤติกรรมที่น่าสงสัยและปกป้องบัญชี rockstarth ของคุณ

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางส่วนของ rockstarth ทำงานได้ไม่สมบูรณ์

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้ rockstarth ให้ความเคารพและปฏิบัติตามสิทธิ์เหล่านี้อย่างเคร่งครัด

rockstarth แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ที่เป็นอิสระ เพื่อดูแลและให้คำแนะนำด้านการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกท่าน