นโยบายความเป็นส่วนตัว 75rapp

01บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย 75rapp ผู้ดำเนินงานเว็บไซต์ https://75rapp.biz ("แพลตฟอร์ม") เพื่ออธิบายแนวทางปฏิบัติในการเก็บรวบรวม ใช้งาน เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งาน ("เจ้าของข้อมูล" หรือ "คุณ")

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ 75rapp เก็บรวบรวมผ่านเว็บไซต์ แอปพลิเคชัน และช่องทางติดต่ออื่นๆ ทั้งหมดที่เชื่อมโยงกับแพลตฟอร์ม การใช้บริการ 75rapp ถือว่าคุณได้อ่านและยอมรับนโยบายนี้แล้ว

นโยบายนี้จัดทำขึ้นสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งเป็นกฎหมายหลักในการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย

02ข้อมูลที่เราเก็บรวบรวม

75rapp เก็บรวบรวมข้อมูลส่วนบุคคลของคุณในหลายประเภท ดังนี้

03วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

75rapp ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ: สร้างและจัดการบัญชีผู้ใช้ ดำเนินการฝากถอนเงิน และให้บริการเดิมพันออนไลน์
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนตามข้อกำหนดด้านการพนันที่มีความรับผิดชอบ
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับกิจกรรมที่น่าสงสัย ป้องกันการฟอกเงิน และรักษาความปลอดภัยของระบบ
• การสื่อสารและซัพพอร์ต: ตอบคำถาม แจ้งข่าวสาร โปรโมชัน และอัปเดตบริการ (เมื่อได้รับความยินยอม)
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งจากหน่วยงานกำกับดูแล

75rapp จะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากคุณก่อน

04ฐานทางกฎหมายในการประมวลผลข้อมูล

75rapp ประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายตาม PDPA ดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contractual Necessity): ข้อมูลที่จำเป็นสำหรับการให้บริการตามที่คุณสมัครไว้
• ความยินยอม (Consent): การส่งอีเมลการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ละเอียดอ่อน
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การรักษาความปลอดภัย การป้องกันการฉ้อโกง และการพัฒนาบริการ
• การปฏิบัติตามข้อกำหนดทางกฎหมาย (Legal Obligation): การยืนยันตัวตนตามกฎหมาย AML และการรายงานต่อหน่วยงานที่เกี่ยวข้อง

05การเปิดเผยข้อมูลแก่บุคคลที่สาม

75rapp จะไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการที่ได้รับมอบหมาย (Data Processors): บริษัทที่ประมวลผลการชำระเงิน ผู้ให้บริการ SMS/OTP และผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ ซึ่งผูกพันด้วยข้อตกลงการประมวลผลข้อมูลที่เป็นไปตาม PDPA
• ผู้ให้บริการเกม (Game Providers): ข้อมูลขั้นต่ำที่จำเป็นในการตรวจสอบสิทธิ์และป้องกันการฉ้อโกง
• หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งตามกฎหมาย หรือเพื่อป้องกันกิจกรรมที่ผิดกฎหมาย
• การปรับโครงสร้างธุรกิจ: ในกรณีการควบรวมกิจการ โดยผู้รับโอนต้องปฏิบัติตามนโยบายนี้

06คุกกี้และเทคโนโลยีการติดตาม

75rapp ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งออกเป็น

• คุกกี้ที่จำเป็น (Strictly Necessary): สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้ด้านประสิทธิภาพ (Performance): เก็บสถิติการใช้งาน เช่น หน้าที่เยี่ยมชมมากที่สุด เพื่อปรับปรุงบริการ ต้องได้รับความยินยอม
• คุกกี้ด้านการทำงาน (Functionality): จดจำการตั้งค่าของคุณ เช่น ภาษา ขนาดตัวอักษร ต้องได้รับความยินยอม
• คุกกี้การตลาด (Marketing): ใช้แสดงโฆษณาที่เกี่ยวข้อง ต้องได้รับความยินยอมอย่างชัดแจ้ง

คุณสามารถจัดการความยินยอมด้านคุกกี้ได้ผ่านแบนเนอร์คุกกี้ที่ปรากฏเมื่อเข้าเว็บไซต์ครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของคุณ

07ระยะเวลาในการเก็บรักษาข้อมูล

75rapp จะเก็บข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุ ดังนี้

เมื่อพ้นระยะเวลาดังกล่าว 75rapp จะทำลายหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

08มาตรการรักษาความปลอดภัยของข้อมูล

75rapp ใช้มาตรการทางเทคนิคและการบริหารที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การใช้ การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล: SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านอินเทอร์เน็ต และการเข้ารหัส AES-256 สำหรับข้อมูลที่จัดเก็บ
• การควบคุมการเข้าถึง: พนักงาน 75rapp เข้าถึงข้อมูลได้เฉพาะตามหน้าที่ความรับผิดชอบ (Role-Based Access Control)
• การตรวจสอบอย่างสม่ำเสมอ: ทดสอบความปลอดภัยโดย Penetration Testing เป็นประจำ
• การสำรองข้อมูล: สำรองข้อมูลในระบบที่แยกจากกันเพื่อป้องกันการสูญหาย
• การฝึกอบรมพนักงาน: อบรมด้านความปลอดภัยและการปกป้องข้อมูลส่วนบุคคลอย่างสม่ำเสมอ

09สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ สามารถใช้สิทธิ์ได้โดยติดต่อ 75rapp ผ่านช่องทางซัพพอร์ต

75rapp จะตอบสนองต่อคำร้องภายใน 30 วันนับจากวันที่ได้รับ หากมีความจำเป็นอาจขยายเวลาออกได้อีก 60 วัน โดยจะแจ้งให้ทราบล่วงหน้า

10ผู้เยาว์และการคุ้มครองพิเศษ

บริการของ 75rapp ไม่ได้มุ่งหมายสำหรับบุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ และ 75rapp ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

หากพบว่ามีการเก็บข้อมูลของผู้ที่อายุต่ำกว่า 20 ปีโดยไม่ได้รับความยินยอมจากผู้ปกครอง 75rapp จะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง หากคุณพบว่าบุตรหรือบุคคลในความดูแลของคุณลงทะเบียนบนแพลตฟอร์ม กรุณาติดต่อเราโดยทันที

11การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ในกรณีที่ 75rapp จำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศ เช่น เซิร์ฟเวอร์คลาวด์ หรือผู้ให้บริการซอฟต์แวร์ระหว่างประเทศ 75rapp จะดำเนินการเพื่อให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีกลไกการโอนข้อมูลที่ถูกต้องตามกฎหมาย เช่น Standard Contractual Clauses หรือ Binding Corporate Rules

12การเปลี่ยนแปลงนโยบายและการติดต่อ

75rapp ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ทุกเมื่อ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงาน เมื่อมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้คุณทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือการแจ้งเตือนบนแพลตฟอร์มอย่างน้อย 30 วันก่อนมีผลบังคับใช้

หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ 75rapp ได้ที่อีเมล [email protected]