roo9 ปกป้องข้อมูลส่วนตัว
ของคุณทุกขั้นตอน

ในนโยบายความเป็นส่วนตัวฉบับนี้ คำว่า "roo9" หมายถึง แพลตฟอร์มเดิมพันออนไลน์ที่ดำเนินการภายใต้โดเมน roo9.bio รวมถึงเจ้าของ ผู้ดำเนินงาน พนักงาน และตัวแทนที่เกี่ยวข้องทั้งหมด คำว่า "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล หมายเลขโทรศัพท์ อีเมล หมายเลขบัตรประชาชน หรือที่อยู่ IP คำว่า "สมาชิก" หรือ "ท่าน" หมายถึงบุคคลธรรมดาที่สมัครใช้บริการ roo9

นโยบายนี้มีผลบังคับใช้กับการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของท่านผ่านทุกช่องทางที่ roo9 ให้บริการ ไม่ว่าจะเป็นเว็บไซต์ roo9.bio แอปพลิเคชันมือถือ (หากมี) หรือการติดต่อสื่อสารผ่าน Live Chat, อีเมล และ LINE Official Account

roo9 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ แบ่งออกเป็นประเภทหลักดังนี้:

roo9 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้:

• การให้บริการหลัก: เปิดและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมเดิมพันบนแพลตฟอร์ม roo9
• การยืนยันตัวตน (KYC/AML): ตรวจสอบอายุและตัวตนตามข้อกำหนด เพื่อป้องกันการเข้าถึงของผู้เยาว์และป้องกันการฟอกเงิน
• การป้องกันการทุจริต: ตรวจสอบกิจกรรมที่ผิดปกติ ป้องกันการสร้างบัญชีซ้ำซ้อน และรักษาความยุติธรรมของระบบ
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และติดตามผลการร้องเรียนผ่านช่องทางต่างๆ
• การสื่อสารด้านโปรโมชั่น: แจ้งโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้องกับ roo9 (สมาชิกสามารถยกเลิกได้ตลอดเวลา)
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิกและปรับปรุงแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: รายงานต่อหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด รวมถึงการตอบสนองต่อคำสั่งศาล

roo9 ไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นใดนอกเหนือจากที่ระบุข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ roo9 จะแจ้งให้ท่านทราบและขอความยินยอมก่อนเสมอ

ภายใต้ PDPA พ.ศ. 2562 roo9 อ้างอิงฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน:

• การปฏิบัติตามสัญญา (Contractual Necessity): ข้อมูลที่จำเป็นสำหรับการให้บริการเดิมพันออนไลน์ การฝากถอนเงิน และการจัดการบัญชีสมาชิก
• ประโยชน์อันชอบธรรม (Legitimate Interest): การป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการวิเคราะห์เพื่อพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การยืนยันตัวตน การรายงาน AML/CTF และการตอบสนองต่อคำสั่งของหน่วยงานที่มีอำนาจ
• ความยินยอม (Consent): การส่งสื่อการตลาดและโปรโมชั่น รวมถึงการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

roo9 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม roo9 อาจแบ่งปันข้อมูลในกรณีจำกัดดังต่อไปนี้:

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ไทย PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และผู้ให้บริการชำระเงินอื่นๆ เพื่อดำเนินการธุรกรรมฝากถอนของท่าน
• ผู้ให้บริการเกม: ผู้พัฒนาเกมและผู้ให้บริการซอฟต์แวร์ที่จำเป็นสำหรับการให้บริการเกมบนแพลตฟอร์ม roo9 ภายใต้ข้อตกลงการรักษาความลับ
• ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ ระบบรักษาความปลอดภัยไซเบอร์ และเครื่องมือวิเคราะห์ข้อมูล ซึ่งทั้งหมดผ่านการคัดเลือกและผูกพันตามสัญญาความลับกับ roo9
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งที่ชอบด้วยกฎหมายจากหน่วยงานที่มีอำนาจในประเทศไทย

roo9 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างมีประสิทธิภาพและเพื่อปรับประสบการณ์การใช้งานให้เหมาะสมกับท่าน คุกกี้ที่ roo9 ใช้แบ่งออกเป็น 4 ประเภท:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะล็อกอิน การรักษาความปลอดภัยของเซสชัน และการประมวลผลธุรกรรม ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลการใช้งานแบบนิรนาม เช่น หน้าเว็บที่เยี่ยมชมบ่อย เวลาที่ใช้ และข้อผิดพลาดที่พบ เพื่อปรับปรุงแพลตฟอร์ม
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าการแสดงผลต่างๆ
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อนำเสนอโปรโมชั่นและเนื้อหาที่ตรงกับความสนใจ ต้องได้รับความยินยอมจากท่านก่อนเสมอ

ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน หรือผ่านศูนย์การตั้งค่าความเป็นส่วนตัวบนเว็บไซต์ roo9 การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช ้งานของแพลตฟอร์ม

roo9 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เข้มงวดเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการหลักของเราประกอบด้วย:

• การเข้ารหัสข้อมูล: ใช้ Transport Layer Security (TLS 1.3) และการเข้ารหัส AES-256 สำหรับข้อมูลทั้งในระหว่างการส่งและในขณะจัดเก็บ
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) ที่จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นเท่านั้น
• การตรวจสอบและตรวจจับ: ระบบ Intrusion Detection System (IDS) และการตรวจสอบกิจกรรมที่ผิดปกติแบบเรียลไทม์ตลอด 24 ชั่วโมง
• การทดสอบความปลอดภัย: การทดสอบ Penetration Testing และการตรวจสอบความปลอดภัยโดยบุคคลที่สามอย่างสม่ำเสมอ
• การฝึกอบรมบุคลากร: พนักงาน roo9 ทุกคนผ่านการอบรมด้านการคุ้มครองข้อมูลและการรักษาความลับเป็นประจำทุกปี

roo9 จัดเก็บข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ของการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง ระยะเวลาการจัดเก็บโดยทั่วไปมีดังนี้:

เมื่อครบกำหนดระยะเวลา roo9 จะลบหรือทำให้ข้อมูลของท่านไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย ตามมาตรฐานการทำลายข้อมูลที่ได้รับการยอมรับในระดับสากล

ภายใต้ PDPA พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง roo9 พร้อมให้การสนับสนุนอย่างเต็มที่:

ในบางกรณี roo9 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์หรือผู้ให้บริการซอฟต์แวร์เกม

ในกรณีดังกล่าว roo9 จะดำเนินการให้แน่ใจว่าการโอนข้อมูลเป็นไปตามมาตรา 28 แห่ง PDPA โดย:

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
• ใช้สัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ขอความยินยอมจากท่านอย่างชัดแจ้งในกรณีที่ไม่มีกลไกการคุ้มครองอื่น

บริการของ roo9 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทย roo9 ไม่รับสมัครสมาชิกที่มีอายุต่ำกว่า 20 ปี และไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา

roo9 ใช้กระบวนการยืนยันอายุ (Age Verification) ในขั้นตอนการสมัครสมาชิกและการทำธุรกรรม หากพบว่าได้เก็บข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ roo9 จะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง

roo9 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ roo9 จะ:

• แจ้งเตือนสมาชิกผ่านทางอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 14 วัน
• แสดงแบนเนอร์แจ้งเตือนบนเว็บไซต์ roo9.bio
• อัปเดตวันที่ "อัปเดตล่าสุด" ที่แสดงในส่วนบนของนโยบายฉบับนี้

การใช้บริการ roo9 ต่อเนื่องหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าวแล้ว หากท่านไม่เห็นด้วยกับนโยบายที่อัปเดต กรุณาหยุดใช้บริการและติดต่อทีมงานเพื่อดำเนินการปิดบัญชี

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ roo9 ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected] (วางข้อความ "DPO Request" ในหัวข้ออีเมล)
• Live Chat: ผ่านเว็บไซต์ roo9.bio ตลอด 24 ชั่วโมง 7 วัน
• LINE Official Account: ค้นหา @roo9thailand บน LINE

roo9 มุ่งมั่นตอบกลับคำร้องทุกฉบับภายใน 30 วันทำการ นับจากวันที่ได้รับคำร้อง หากท่านไม่พอใจกับการตอบสนองของ roo9 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลในประเทศไทย