นโยบายความเป็นส่วนตัว
ของ rama33

1บทนำและขอบเขต

rama33 ("เรา", "ของเรา") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งสำคัญและมีคุณค่า เราให้คำมั่นสัญญาว่าจะจัดการข้อมูลเหล่านั้นด้วยความรับผิดชอบ โปร่งใส และสอดคล้องกับหลักการคุ้มครองข้อมูลส่วนบุคคลที่ดี

นโยบายฉบับนี้ครอบคลุมการดำเนินการทั้งหมดที่เกี่ยวกับข้อมูลส่วนบุคคลของผู้ใช้บริการ ได้แก่ การเก็บรวบรวม การจัดเก็บ การใช้ การเปิดเผย การถ่ายโอน และการลบข้อมูล ซึ่งเกิดขึ้นผ่านเว็บไซต์ แอปพลิเคชัน และช่องทางการสื่อสารทั้งหมดของ rama33

นโยบายนี้ใช้บังคับกับ

• ผู้ที่สมัครสมาชิกและมีบัญชีกับ rama33
• ผู้ที่เข้าชมเว็บไซต์หรือแอปพลิเคชันของ rama33 โดยไม่ได้สมัครสมาชิก
• ผู้ที่ติดต่อทีมบริการลูกค้าของ rama33 ผ่านช่องทางใดก็ตาม
• ผู้ที่เข้าร่วมโปรโมชั่นหรือกิจกรรมของ rama33

2ข้อมูลที่เราเก็บรวบรวม

rama33 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทดังนี้

ข้อมูลที่ท่านให้โดยตรง

ข้อมูลที่เก็บโดยอัตโนมัติ

3วัตถุประสงค์การใช้ข้อมูล

rama33 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นสำหรับการให้บริการ ได้แก่

การให้บริการหลัก

• ยืนยันตัวตนและอายุของผู้ใช้บริการ (อายุ 20 ปีขึ้นไป)
• จัดการบัญชีผู้ใช้และประวัติการทำธุรกรรม
• ดำเนินการฝากและถอนเงินได้อย่างถูกต้องและปลอดภัย
• ให้บริการสนับสนุนลูกค้าและตอบคำถามต่างๆ
• ส่งการแจ้งเตือนที่สำคัญเกี่ยวกับบัญชีและธุรกรรม

การปฏิบัติตามกฎหมายและความปลอดภัย

• ปฏิบัติตามข้อกำหนดการป้องกันการฟอกเงิน (AML) และการระบุตัวตนลูกค้า (KYC)
• ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่ผิดกฎหมาย
• รักษาความปลอดภัยของระบบและปกป้องผู้ใช้บริการรายอื่น
• ปฏิบัติตามคำสั่งของหน่วยงานผู้มีอำนาจตามกฎหมาย

การปรับปรุงบริการ

• วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• พัฒนาฟีเจอร์และบริการใหม่ๆ ที่ตรงกับความต้องการ
• ปรับเนื้อหาและโปรโมชั่นให้เหมาะสมกับผู้ใช้แต่ละคน (เฉพาะในกรณีที่ได้รับความยินยอม)

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

rama33 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม อาจมีความจำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามในกรณีดังต่อไปนี้

ผู้ให้บริการที่เกี่ยวข้อง

เราอาจแบ่งปันข้อมูลที่จำเป็นกับผู้ให้บริการภายนอกที่ช่วยสนับสนุนการดำเนินงานของ rama33 เช่น

• สถาบันการเงินและผู้ให้บริการชำระเงิน (PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai NEXT, Bangkok Bank)
• ผู้ให้บริการระบบยืนยันตัวตน (KYC Provider)
• ผู้พัฒนาเกมและผู้ให้บริการซอฟต์แวร์
• ผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีและความปลอดภัยทางไซเบอร์

ผู้ให้บริการเหล่านี้ถูกกำหนดให้ใช้ข้อมูลเพื่อวัตถุประสงค์ที่ระบุเท่านั้น และต้องปฏิบัติตามนโยบายความเป็นส่วนตัวที่เทียบเท่ากับของ rama33

ข้อกำหนดทางกฎหมาย

rama33 อาจเปิดเผยข้อมูลหากได้รับคำสั่งหรือหมายศาลจากหน่วยงานบังคับใช้กฎหมาย หรือเพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ rama33 ผู้ใช้บริการ และสาธารณะ

5การรักษาความปลอดภัยของข้อมูล

rama33 ลงทุนอย่างต่อเนื่องในระบบและมาตรการรักษาความปลอดภัยของข้อมูล เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลในระหว่างการส่งด้วยโปรโตคอล TLS 1.3
• การเข้ารหัสข้อมูลในการจัดเก็บ (Encryption at Rest)
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS)
• การตรวจสอบและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอ
• ระบบการสำรองข้อมูลอัตโนมัติและการกู้คืนระบบฉุกเฉิน

มาตรการด้านองค์กร

• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลักการ Least Privilege
• การฝึกอบรมพนักงานด้านการรักษาความปลอดภัยข้อมูลเป็นประจำ
• นโยบายการจัดการรหัสผ่านที่เข้มงวดสำหรับระบบภายใน
• การตรวจสอบและประเมินความเสี่ยงด้านความปลอดภัยอย่างต่อเนื่อง

6คุกกี้และเทคโนโลยีติดตาม

rama33 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์รูปแบบการใช้งานของผู้เข้าชม

ประเภทคุกกี้ที่ใช้

ท่านสามารถปฏิเสธหรือลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์

7การเก็บรักษาและลบข้อมูล

rama33 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บรักษาตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาเป็นเวลาอย่างน้อย 5 ปีตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• บันทึกการสื่อสาร: เก็บรักษาเป็นเว ลาไม่เกิน 3 ปีนับจากวันที่ติดต่อ
• ข้อมูลการยืนยันตัวตน (KYC): เก็บรักษาตามระยะเวลาที่กฎหมายกำหนด ซึ่งโดยทั่วไปคือ 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
• ข้อมูลบัญชีที่ปิดแล้ว: จะถูกลบหรือทำให้เป็นข้อมูลนิรนามภายใน 90 วัน เว้นแต่กฎหมายกำหนดให้เก็บรักษาไว้นานกว่านั้น

เมื่อครบกำหนดระยะเวลาการเก็บรักษา rama33 จะดำเนินการลบหรือทำให้ข้อมูลของท่านไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล

8สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่างๆ เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง ดังนี้

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อ rama33 ได้ที่ [email protected] เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน อาจขยายระยะเวลาได้ไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

9ผู้เยาว์และการคุ้มครองพิเศษ

rama33 ให้ความสำคัญกับการคุ้มครองผู้เยาว์อย่างเคร่งครัด บริการทั้งหมดของเราเปิดให้เฉพาะผู้ที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย

กระบวนการยืนยันอายุของ rama33 ประกอบด้วย

• การตรวจสอบเอกสารยืนยันตัวตนที่ระบุวันเดือนปีเกิดอย่างชัดเจน
• การตรวจสอบข้อมูลอายุซ้ำในกระบวนการ KYC
• การระงับบัญชีทันทีเมื่อพบว่าผู้ใช้บริการมีอายุต่ำกว่าเกณฑ์

หากท่านพบว่าผู้เยาว์ในความดูแลของท่านเข้าถึงแพลตฟอร์มนี้ โปรดแจ้งเราทันทีที่ [email protected] เพื่อดำเนินการที่เหมาะสมต่อไป

10การโอนข้อมูลระหว่างประเทศ

ในบางกรณี rama33 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในประเทศอื่น ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างจากประเทศไทย

ในกรณีดังกล่าว rama33 จะดำเนินมาตรการดังต่อไปนี้เพื่อรับประกันการคุ้มครองข้อมูลของท่าน

• ทำสัญญาการประมวลผลข้อมูลที่มีข้อกำหนดการคุ้มครองที่เพียงพอกับผู้รับข้อมูลในต่างประเทศ
• โอนข้อมูลเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ
• ใช้มาตรการรักษาความปลอดภัยเพิ่มเติม เช่น การเข้ารหัสข้อมูลก่อนการโอน
• แจ้งให้ท่านทราบหากมีการโอนข้อมูลในลักษณะที่อาจส่งผลกระทบต่อสิทธิ์ของท่าน

11การเปลี่ยนแปลงนโยบาย

rama33 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือรูปแบบการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะดำเนินการดังนี้

• แจ้งเตือนผ่านอีเมลที่ท่านลงทะเบียนไว้กับ rama33
• แสดงประกาศที่เด่นชัดบนหน้าแรกของเว็บไซต์
• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ปรากฏที่ด้านบนของเอกสารนี้
• กำหนดระยะเวลาให้ท่านพิจารณาการเปลี่ยนแปลงก่อนที่จะมีผลบังคับใช้ (ไม่น้อยกว่า 14 วัน)

การใช้งานแพลตฟอร์ม rama33 ต่อไปหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว หากท่านไม่ยอมรับนโยบายที่แก้ไข ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านตามขั้นตอนที่กำหนด

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายความเป็นส่วนตัวฉบับนี้ ท่านสามารถติดต่อทีมงาน rama33 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• LINE Official Account: ค้นหาชื่อ rama33 ใน LINE
• Telegram: ช่องทาง Telegram ของ rama33
• เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด