นโยบายความเป็นส่วนตัว
rog168 คุ้มครองข้อมูลคุณ

1ข้อมูลที่เราเก็บรวบรวม

rog168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายช่องทาง ทั้งจากการที่ท่านให้ข้อมูลโดยตรงผ่านกระบวนการสมัครสมาชิก การทำธุรกรรมทางการเงิน การติดต่อฝ่ายบริการลูกค้า รวมถึงข้อมูลที่ถูกเก็บรวบรวมโดยอัตโนมัติขณะที่ท่านใช้งานแพลตฟอร์มของเรา

2วัตถุประสงค์การใช้ข้อมูล

rog168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น เราไม่ใช้ข้อมูลของท่านเกินกว่าที่ระบุไว้ในนโยบายฉบับนี้ วัตถุประสงค์หลักในการใช้ข้อมูลของ rog168 มีดังนี้:

• การให้บริการหลัก: ประมวลผลการสมัครสมาชิก การเข้าสู่ระบบ การฝาก-ถอนเงิน และการเดิมพันบนแพลตฟอร์ม rog168 ทั้งหมด
• การยืนยันตัวตนและอายุ: rog168 มีหน้าที่ตรวจสอบว่าสมาชิกทุกท่านมีอายุครบ 20 ปีบริบูรณ์ก่อนใช้บริการ การยืนยันตัวตนจึงเป็นข้อบังคับตามนโยบายของเรา
• ความปลอดภัยและป้องกันการฉ้อโกง: ตรวจจับกิจกรรมที่น่าสงสัย ป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต และปฏิบัติตามกฎระเบียบด้านการป้องกันการฟอกเงิน (AML)
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์ม ปรับแต่งประสบการณ์ผู้ใช้ และนำเสนอโปรโมชั่นที่ตรงกับความสนใจของท่าน
• การติดต่อสื่อสาร: แจ้งเตือนธุรกรรม ส่งข้อมูลโบนัสและโปรโมชั่น ตอบคำถามผ่านฝ่ายบริการลูกค้า และแจ้งการเปลี่ยนแปลงด้านนโยบาย
• การปฏิบัติตามกฎหมาย: จัดเก็บบันทึกธุรกรรมตามที่กฎหมายกำหนด ตอบสนองต่อคำสั่งของหน่วยงานกำกับดูแลและกระบวนการทางกฎหมาย

3ฐานทางกฎหมายในการประมวลผลข้อมูล

การประมวลผลข้อมูลส่วนบุคคลของ rog168 อยู่บนพื้นฐานทางกฎหมายที่ชัดเจนตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง ดังนี้:

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลข้อมูลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านตกลงเมื่อสมัครสมาชิก เช่น การประมวลผลธุรกรรมทางการเงิน
• พันธกรณีทางกฎหมาย (Legal Obligation): การเก็บบันทึกข้อมูลเพื่อปฏิบัติตามกฎหมายการป้องกันการฟอกเงิน กฎหมายภาษี และข้อบังคับของหน่วยงานกำกับดูแล
• ผลประโยชน์อันชอบธรรม (Legitimate Interests): การวิเคราะห์ข้อมูลเพื่อตรวจจับการฉ้อโกง ปรับปรุงความปลอดภัย และพัฒนาคุณภาพบริการ
• ความยินยอม (Consent): การส่งข้อมูลการตลาดและโปรโมชั่นที่ท่านสมัครรับ ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่มีผลกระทบต่อบริการหลัก

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

rog168 ให้ความสำคัญกับความเป็นส่วนตัวของท่านอย่างสูงสุด เราจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด การเปิดเผยข้อมูลจะเกิดขึ้นเฉพาะในกรณีดังต่อไปนี้เท่านั้น:

• ผู้ให้บริการระบบชำระเงิน: เปิดเผยข้อมูลที่จำเป็นแก่ธนาคารและผู้ให้บริการ Payment Gateway เช่น PromptPay, TrueMoney, K PLUS, SCB Easy เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการเกม (Game Providers): ส่งข้อมูลเซสชั่นที่จำเป็นแก่ผู้ให้บริการเกมเพื่อให้ท่านสามารถเข้าเล่นเกมได้ โดยไม่รวมข้อมูลทางการเงินหรือข้อมูลตัวตนแบบเต็ม
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เปิดเผยข้อมูลเมื่อได้รับคำสั่งทางกฎหมายที่ถูกต้องตามกฎหมาย เช่น หมายศาล หรือคำสั่งจากหน่วยงานป้องกันการฟอกเงิน
• ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที เซิร์ฟเวอร์ ความปลอดภัยทางไซเบอร์ และการวิเคราะห์ข้อมูล ซึ่งทุกรายลงนามสัญญารักษาความลับ (NDA) กับ rog168

5คุกกี้และเทคโนโลยีติดตาม

rog168 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อมอบประสบการณ์การใช้งานที่ดีขึ้น วิเคราะห์การใช้งาน และเสริมความปลอดภัยให้แก่ท่าน

ท่านสามารถจัดการและปิดการใช้งานคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางฟีเจอร์ของ rog168 ทำงานได้ไม่สมบูรณ์

6ความปลอดภัยของข้อมูล

rog168 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูงสุด เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกท่านได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การถูกทำลาย หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกอย่างที่รับ-ส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ rog168 ถูกเข้ารหัสด้วยเทคโนโลยี SSL/TLS มาตรฐานอุตสาหกรรม
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256 รหัสผ่านทุกรายการถูก Hash ด้วย bcrypt และไม่มีการจัดเก็บรหัสผ่านในรูปแบบข้อความธรรมดา
• การควบคุมการเข้าถึง: มีระบบควบคุมสิทธิ์การเข้าถึงข้อมูล (RBAC) เจ้าหน้าที่สามารถเข้าถึงข้อมูลเฉพาะที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น
• การตรวจสอบและ Audit Log: ระบบบันทึกการเข้าถึงข้อมูลทุกครั้ง มีการตรวจสอบความผิดปกติแบบ Real-time ตลอด 24 ชั่วโมง
• การทดสอบความปลอดภัย: rog168 จัดให้มีการทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบความปลอดภัยอย่างสม่ำเสมอโดยผู้เชี่ยวชาญภายนอก

7ระยะเวลาการเก็บรักษาข้อมูล

rog168 จัดเก็บข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีกรอบเวลาดังนี้:

เมื่อครบกำหนดระยะเวลาการเก็บรักษา rog168 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานการทำลายข้อมูลระดับสากล

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ ท่านในฐานะ เจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

• สิทธิ์เข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ rog168 เก็บไว้เกี่ยวกับตัวท่าน รวมถึงข้อมูลว่าเราประมวลผลข้อมูลของท่านอย่างไรและเพื่อวัตถุประสงค์ใด
• สิทธิ์แก้ไขข้อมูล (Right to Rectification): หากข้อมูลส่วนบุคคลของท่านไม่ถูกต้องหรือไม่ครบถ้วน ท่านมีสิทธิ์ขอให้ rog168 แก้ไขหรือเพิ่มเติมข้อมูลให้ถูกต้องได้ทันที
• สิทธิ์ลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ rog168 ลบข้อมูลส่วนบุคคลของท่านในกรณีที่ข้อมูลไม่มีความจำเป็นอีกต่อไป หรือท่านถอนความยินยอม ทั้งนี้ขึ้นอยู่กับข้อกำหนดทางกฎหมายที่กำหนดให้ต้องเก็บรักษาข้อมูล
• สิทธิ์จำกัดการประมวลผล (Right to Restriction): ในบางกรณี ท่านมีสิทธิ์ขอให้ rog168 จำกัดการประมวลผลข้อมูลของท่าน เช่น ในระหว่างที่มีการตรวจสอบความถูกต้องของข้อมูล
• สิทธิ์คัดค้านการประมวลผล (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านที่อาศัยฐานผลประโยชน์อันชอบธรรม หรือสำหรับวัตถุประสงค์ทางการตลาดโดยตรง
• สิทธิ์รับสำเนาข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อนำไปใช้กับบริการอื่น
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนการถอนความยินยอม

9การโอนข้อมูลระหว่างประเทศ

ในบางกรณี rog168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการเกมระดับสากลหรือผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์

rog168 ดำเนินการโอนข้อมูลข้ามประเทศโดยปฏิบัติตามมาตรการคุ้มครองที่เหมาะสม ได้แก่:

• การใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• การโอนข้อมูลไปยังประเทศที่มีระดับการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่หน่วยงานกำกับดูแลรับรอง
• การดำเนินมาตรการรักษาความปลอดภัยเพิ่มเติม เช่น การเข้ารหัสข้อมูลก่อนการโอน

ท่านสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลข้ามประเทศและมาตรการคุ้มครองที่ rog168 ใช้ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเรา

10การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

rog168 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย การพัฒนาเทคโนโลยี หรือการปรับปรุงบริการของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ rog168 จะแจ้งให้ท่านทราบล่วงหน้าผ่านทางอีเมลที่ท่านลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่ชัดเจนในแพลตฟอร์มอย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผลบังคับใช้ วันที่อัปเดตล่าสุดจะแสดงอยู่ที่ส่วนบนของเอกสารนี้เสมอ

การที่ท่านยังคงใช้บริการ rog168 ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือเป็นการยอมรับนโยบายความเป็นส่วนตัวฉบับที่ปรับปรุงแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านตามสิทธิ์ที่ระบุในหัวข้อที่ 8

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ rog168 ได้ผ่านช่องทางดังนี้:

rog168 มุ่งมั่นตอบสนองต่อทุกคำร้องอย่างจริงจังและโปร่งใส หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลที่มีอำนาจในเขตอำนาจของท่าน