นโยบายความเป็นส่วนตัว
ของ rama66

1บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ (ต่อไปนี้เรียกว่า "นโยบาย") จัดทำขึ้นโดย rama66 เพื่ออธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการแพลตฟอร์มเดิมพันออนไลน์ที่ rama66.cam

rama66 ดำเนินการภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA — Personal Data Protection Act) ของประเทศไทย พ.ศ. 2562 และข้อบังคับที่เกี่ยวข้อง เราให้ความสำคัญกับสิทธิ์ความเป็นส่วนตัวของท่านและมุ่งมั่นในการปฏิบัติตามหลักธรรมาภิบาลข้อมูลอย่างเคร่งครัด

การที่ท่านใช้บริการของ rama66 ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้เราดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายฉบับนี้ หากท่านไม่ยินยอม กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูล

2ข้อมูลที่เราเก็บรวบรวม

rama66 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านหลายประเภท ขึ้นอยู่กับลักษณะการใช้งานและบริการที่ท่านเลือกใช้ โดยแบ่งออกเป็น 3 กลุ่มหลัก ดังนี้

ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด เพศ หมายเลขบัตรประชาชนหรือเลขพาสปอร์ต
• ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์มือถือ ที่อยู่ปัจจุบัน
• ข้อมูลการเงิน: ชื่อบัญชีธนาคาร หมายเลขบัญชี ชื่อธนาคาร และข้อมูลกระเป๋าเงินดิจิทัล
• เอกสารยืนยันตัวตน: ภาพถ่ายบัตรประชาชน พาสปอร์ต หรือเอกสารราชการอื่นๆ ที่ใช้ในกระบวนการ KYC

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทและรุ่นของอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันเบราว์เซอร์
• ข้อมูลเครือข่าย: หมายเลข IP ที่อยู่ประมาณการทางภูมิศาสตร์ ผู้ให้บริการอินเทอร์เน็ต
• พฤติกรรมการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้ในแต่ละหน้า ลำดับการคลิก ประวัติการเดิมพัน
• คุกกี้และ Local Storage: ข้อมูลการตั้งค่า ภาษา สถานะการล็อกอิน และค่ากำหนดต่างๆ

ข้อมูลจากแหล่งภายนอก

ในบางกรณี เราอาจได้รับข้อมูลของท่านจากพันธมิตรที่ให้บริการยืนยันตัวตน ผู้ให้บริการชำระเงิน หรือหน่วยงานที่เกี่ยวข้องกับการป้องกันการฉ้อโกงและการฟอกเงิน (AML) เพื่อปกป้องความปลอดภัยของท่านและแพลตฟอร์มโดยรวม

3วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

rama66 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการให้บริการเท่านั้น ตารางด้านล่างแสดงวัตถุประสงค์หลักและฐานทางกฎหมายที่เราอ้างอิง

หากเราต้องการใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นที่ไม่ได้ระบุไว้ข้างต้น เราจะแจ้งให้ท่านทราบและขอรับความยินยอมก่อนเสมอ

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

rama66 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจจำเป็นต้องเปิดเผยข้อมูลในกรณีต่อไปนี้

ผู้ให้บริการที่ได้รับการคัดเลือก

เราทำงานร่วมกับผู้ให้บริการภายนอกที่ผ่านการตรวจสอบและลงนามในข้อตกลงการประมวลผลข้อมูล ได้แก่ ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney, ธนาคารพาณิชย์) บริษัทยืนยันตัวตน ผู้ให้บริการโครงสร้างพื้นฐานและโฮสติ้ง และทีมป้องกันการฉ้อโกง ทุกรายได้รับอนุญาตให้ใช้ข้อมูลเฉพาะเท่าที่จำเป็นในการให้บริการแก่เราเท่านั้น

ข้อกำหนดทางกฎหมาย

เราอาจเปิดเผยข้อมูลของท่านเมื่อได้รับคำสั่งศาล หมายเรียกจากเจ้าพนักงาน หรือคำขอจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย เช่น หน่วยงาน AMLO (สำนักงานป้องกันและปราบปรามการฟอกเงิน) โดยเราจะแจ้งท่านล่วงหน้าในกรณีที่กฎหมายอนุญาตให้ทำได้

5คุกกี้และเทคโนโลยีติดตาม

rama66 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์การใช้งานที่ดีที่สุดแก่ท่าน

ประเภทของคุกกี้ที่เราใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นต้องมีเพื่อให้เว็บไซต์ทำงานได้ตามปกติ เช่น การรักษาสถานะล็อกอินและการตั้งค่าภาษา ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานและปรับปรุงบริการ ท่านสามารถปิดการใช้งานได้
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำค่ากำหนดของท่าน เช่น ภาษา ธีม และขนาดหน้าจอที่ต้องการ
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับกิจกรรมที่น่าสงสัยและปกป้องบัญชีของท่าน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเมนูตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางฟีเจอร์ของเว็บไซต์ทำงานไม่สมบูรณ์

6มาตรการรักษาความปลอดภัยของข้อมูล

ความปลอดภัยของข้อมูลส่วนบุคคลของท่านคือสิ่งที่ rama66 ให้ความสำคัญสูงสุด เราใช้มาตรการทางเทคนิคและองค์กรหลายชั้นเพื่อปกป้องข้อมูลจากการเข้าถึงโดยไม่ได้รับอนุญาต การแก้ไข การเปิดเผย หรือการทำลาย

• การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่รับ-ส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยโปรโตคอล SSL/TLS มาตรฐาน 256 บิต
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านและข้อมูลบัตรประชาชน ถูกเข้ารหัสก่อนจัดเก็บเสมอ
• การควบคุมการเข้าถึง: พนักงานของเราสามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น (Principle of Least Privilege)
• การตรวจสอบระบบ: เราดำเนินการตรวจสอบความปลอดภัยและทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ
• การยืนยันตัวตนสองชั้น (2FA): เปิดให้ใช้งานสำหรับบัญชีผู้ใช้ทุกบัญชีเพื่อเพิ่มชั้นความปลอดภัย
• ระบบตรวจจับการบุกรุก: เราใช้ระบบ IDS/IPS เพื่อตรวจจับและป้องกันภัยคุกคามแบบเรียลไทม์ตลอด 24 ชั่วโมง

7สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้กฎหมาย PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ที่ได้รับการคุ้มครองดังต่อไปนี้ ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราตามที่ระบุในหัวข้อที่ 11

เราจะดำเนินการตามคำขอของท่านภายใน 30 วัน นับจากวันที่ได้รับคำขอ หากมีความซับซ้อนหรือปริมาณมาก เราอาจขยายเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

8การเก็บรักษาและลบข้อมูล

rama66 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางการเก็บรักษาดังนี้

เมื่อครบกำหนดระยะเวลาหรือเมื่อข้อมูลไม่มีความจำเป็นอีกต่อไป เราจะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย

9การโอนข้อมูลระหว่างประเทศ

ในบางกรณี เราอาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือพันธมิตรที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์หรือบริษัทยืนยันตัวตนระหว่างประเทศ

ในกรณีเช่นนี้ rama66 จะดำเนินมาตรการเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองอย่างเหมาะสม ไม่ว่าจะเป็นการลงนามในสัญญาโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) หรือการโอนไปยังประเทศที่ได้รับการรับรองระดับการคุ้มครองข้อมูลที่เพียงพอ

10การแก้ไขนโยบายความเป็นส่วนตัว

rama66 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงสาระสำคัญในนโยบาย เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้

• การแสดงแบนเนอร์แจ้งเตือนบนหน้าเว็บไซต์เมื่อท่านเข้าสู่ระบบ
• การส่งอีเมลไปยังที่อยู่ที่ท่านลงทะเบียนไว้
• การอัปเดตวันที่ "มีผลบังคับใช้" ที่ระบุไว้ด้านบนของเอกสารนี้

การที่ท่านใช้บริการต่อไปหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะๆ เพื่อรับทราบข้อมูลล่าสุด

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามที่ระบุในนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ rama66 ได้ผ่านช่องทางดังนี้

ช่องทางการติดต่อ

• อีเมล: [email protected] — ตอบกลับภายใน 24 ชั่วโมงในวันทำการ
• แชทสด: ผ่านหน้าเว็บไซต์ พร้อมให้บริการตลอด 24 ชั่วโมงทุกวัน
• LINE Official: ติดต่อได้ทุกวันตลอด 24 ชั่วโมง

เมื่อท่านส่งคำขอใช้สิทธิ์ เราอาจขอให้ท่านยืนยันตัวตนก่อนดำเนินการ เพื่อป้องกันการเข้าถึงข้อมูลของท่านโดยบุคคลที่ไม่ได้รับอนุญาต เราจะดำเนินการและตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอที่ครบถ้วนสมบูรณ์