นโยบายความเป็นส่วนตัว Route168 การคุ้มครองข้อมูลส่วนบุคคล

Route168 ตระหนักดีว่าความเป็นส่วนตัวเป็นสิทธิขั้นพื้นฐานของทุกคน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้สมาชิกเข้าใจอย่างชัดเจนว่า Route168 ดูแลข้อมูลส่วนบุคคลของคุณอย่างไร ตั้งแต่วินาทีที่คุณเข้าชมเว็บไซต์จนถึงการใช้งานในระยะยาว

นโยบายนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทุกรูปแบบที่เกี่ยวข้องกับแพลตฟอร์ม Route168 ได้แก่ เว็บไซต์ route168.bet แอปพลิเคชันมือถือ และบริการที่เชื่อมโยงทั้งหมด ไม่ว่าจะเข้าใช้งานจากอุปกรณ์ประเภทใดหรือในเวลาใดก็ตาม

Route168 ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามความหมายในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งหมายความว่าเราเป็นผู้รับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของสมาชิกทุกคน

Route168 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการอย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้

Route168 ไม่เก็บข้อมูลที่อ่อนไหวโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลชีวมิติ เว้นแต่กฎหมายกำหนดหรือสมาชิกยินยอมให้เก็บอย่างชัดแจ้ง

Route168 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ได้แก่

• การให้บริการหลัก — การสมัครสมาชิก การยืนยันตัวตน การประมวลผลธุรกรรมทางการเงิน และการให้สิทธิ์เข้าถึงเกมและบริการบนแพลตฟอร์ม Route168
• การรักษาความปลอดภัย — การตรวจจับและป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมายตามข้อกำหนดของ Route168 และกฎหมายที่เกี่ยวข้อง
• การปรับปรุงบริการ — การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ที่ดีขึ้น และการแก้ไขปัญหาทางเทคนิค
• การสื่อสารกับสมาชิก — การแจ้งเตือนธุรกรรม การตอบคำถาม การแจ้งข้อมูลโปรโมชั่น และการอัปเดตข้อกำหนดสำคัญ
• การปฏิบัติตามกฎหมาย — การรายงานตามที่หน่วยงานราชการกำหนด และการดำเนินการตามคำสั่งของหน่วยงานที่มีอำนาจ
• การดูแลความรับผิดชอบต่อสังคม — การช่วยให้สมาชิกที่อาจเสี่ยงต่อพฤติกรรมการเล่นที่ไม่ปลอดภัยได้รับการช่วยเหลือตามนโยบายการเล่นอย่างรับผิดชอบของ Route168

Route168 ไม่ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ในนโยบายฉบับนี้ โดยไม่แจ้งให้สมาชิกทราบและขอความยินยอมก่อน

อย่างไรก็ตาม Route168 อาจเปิดเผยข้อมูลบางส่วนแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ Route168 ว่าจ้าง เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการคลาวด์ และผู้ให้บริการซอฟต์แวร์เกม ซึ่งทุกรายลงนามในข้อตกลงการรักษาความลับและผูกพันตามมาตรฐานการคุ้มครองข้อมูลเดียวกับ Route168
• หน่วยงานราชการและกฎหมาย ในกรณีที่มีคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย Route168 จำเป็นต้องปฏิบัติตาม
• กรณีที่จำเป็นเพื่อปกป้องสิทธิ์ ในกรณีที่ Route168 เชื่อโดยสุจริตว่าการเปิดเผยข้อมูลเป็นสิ่งจำเป็นเพื่อป้องกันการทุจริต การฟอกเงิน หรือเพื่อปกป้องสิทธิ์ของสมาชิกคนอื่น
• การควบรวมกิจการ หากมีการโอนกิจการหรือควบรวมบริษัท ข้อมูลสมาชิกอาจถูกโอนไปยังบริษัทผู้รับโอน โดย Route168 จะแจ้งสมาชิกล่วงหน้าไม่น้อยกว่า 30 วัน

Route168 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูล เพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนได้รับการปกป้องในระดับสูงสุด มาตรการที่ Route168 ใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่ายทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) สำหรับข้อมูลสำคัญในฐานข้อมูล
• การจำกัดสิทธิ์การเข้าถึงข้อมูล โดยพนักงาน Route168 สามารถเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อการทำงานเท่านั้น
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำโดยผู้เชี่ยวชาญอิสระ
• การสำรองข้อมูลอัตโนมัติและการทดสอบกู้คืนข้อมูลเป็นระยะ
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและการรักษาความลับ

Route168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน (เช่น Local Storage และ Session Storage) เพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์ผู้ใช้ โดยแบ่งคุกกี้ออกเป็น 4 ประเภท

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์คุกกี้เมื่อเข้าใช้งานครั้งแรก หรือผ่านเมนูตั้งค่าในบัญชีผู้ใช้ของคุณบน Route168

Route168 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นและสอดคล้องกับกฎหมายที่บังคับใช้ โดยมีนโยบายดังนี้

• ข้อมูลบัญชีสมาชิก — เก็บรักษาตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน — เก็บรักษาไว้อย่างน้อย 5 ปีตามที่กฎหมายภาษีและกฎหมายป้องกันการฟอกเงินกำหนด
• ประวัติการเล่นเกม — เก็บไว้ 3 ปีหลังจากธุรกรรมสุดท้าย เพื่อใช้ในการแก้ไขข้อพิพาทหากมี
• ข้อมูลการสื่อสาร เช่น อีเมลและบันทึกการแชทกับซัพพอร์ต เก็บไว้ 2 ปีเพื่อใช้อ้างอิง
• ข้อมูลจากคุกกี้วิเคราะห์ — เก็บไว้ 13 เดือน และข้อมูลถูกทำให้ไม่ระบุตัวตนโดยอัตโนมัติหลังจากนั้น

เมื่อครบกำหนดระยะเวลาการเก็บรักษา Route168 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานที่กำหนด

ในฐานะเจ้าของข้อมูล สมาชิก Route168 ทุกคนมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

ในการใช้สิทธิ์ดังกล่าว สมาชิกสามารถยื่นคำร้องผ่านระบบแชทในแพลตฟอร์มหรือส่งอีเมลมาที่ privacy@route168.bet Route168 จะตอบสนองต่อคำร้องภายใน 30 วันนับจากวันที่ได้รับคำร้อง

Route168 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลนอกประเทศไทย เช่น เมื่อใช้บริการโครงสร้างพื้นฐานจากผู้ให้บริการคลาวด์หรือผู้ให้บริการเกมระดับสากล

ในกรณีที่มีการโอนข้อมูลไปยังต่างประเทศ Route168 จะดำเนินการดังนี้

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• กำหนดให้ผู้รับข้อมูลในต่างประเทศปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เข้มงวดเทียบเท่า PDPA
• ใช้สัญญามาตรฐาน (Standard Contractual Clauses) เพื่อให้แน่ใจว่าข้อมูลได้รับการคุ้มครองอย่างเพียงพอ

หากท่านต้องการข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ Route168 ได้โดยตรง

Route168 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการประมวลผลข้อมูลของ Route168

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ Route168 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้ล่วงหน้าไม่น้อยกว่า 14 วัน

• อีเมลแจ้งเตือนไปยังที่อยู่ที่ลงทะเบียนไว้
• การแจ้งเตือนในหน้าหลักของแพลตฟอร์ม Route168
• ป้ายแจ้งเตือนเมื่อสมาชิกล็อกอินครั้งถัดไป

การที่สมาชิกยังคงใช้งาน Route168 หลังจากนโยบายที่ปรับปรุงใหม่มีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายฉบับใหม่ทั้งหมด

Route168 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและเป็นจุดติดต่อสำหรับสมาชิกที่มีข้อสงสัยหรือต้องการใช้สิทธิ์ของตน

Route168 จะตอบกลับคำร้องทุกรายการภายใน 30 วันนับจากวันที่ได้รับ หากเรื่องมีความซับซ้อนอาจใช้เวลาสูงสุด 90 วัน โดยจะแจ้งให้ทราบล่วงหน้าหากจำเป็นต้องขยายเวลา

หากท่านไม่พอใจในการตอบสนองของ Route168 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามกระบวนการที่กำหนดในกฎหมาย