roman99 ปกป้องข้อมูล
ส่วนบุคคลของคุณอย่างจริงจัง

1 ข้อมูลที่เราเก็บรวบรวม

roman99 เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้หลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

2 วัตถุประสงค์การใช้ข้อมูล

roman99 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นสำหรับการให้บริการที่มีคุณภาพ ดังนี้

• การให้บริการหลัก: สร้างและจัดการบัญชีผู้ใช้ ประมวลผลธุรกรรมฝาก-ถอน และให้การสนับสนุนลูกค้า
• การยืนยันตัวตนและอายุ: ตรวจสอบว่าผู้ใช้มีอายุครบ 20 ปีบริบูรณ์ตามที่กฎหมายไทยกำหนด
• ความปลอดภัย: ตรวจจับและป้องกันการทุจริต การฉ้อโกง และกิจกรรมที่น่าสงสัย รวมถึงการปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML)
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้และพัฒนาฟีเจอร์ใหม่ๆ
• การสื่อสารทางการตลาด: ส่งข้อเสนอพิเศษ โปรโมชั่น และข่าวสารที่เกี่ยวข้องกับบริการ roman99 (เฉพาะผู้ที่ให้ความยินยอม)
• การปฏิบัติตามกฎหมาย: ดำเนินการตามที่กฎหมายและระเบียบข้อบังคับของประเทศไทยกำหนด รวมถึงการตอบสนองคำขอจากหน่วยงานรัฐบาลที่มีอำนาจ
• การวิจัยและสถิติ: รวบรวมข้อมูลสถิติในรูปแบบที่ไม่สามารถระบุตัวตนได้เพื่อการวิเคราะห์ตลาดและพัฒนาผลิตภัณฑ์

roman99 จะไม่นำข้อมูลส่วนบุคคลของคุณไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้คุณทราบและขอความยินยอมก่อนเสมอ

3 ฐานทางกฎหมายในการประมวลผลข้อมูล

roman99 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายที่ชัดเจนตาม PDPA ดังนี้

• ความยินยอม (Consent): เมื่อคุณสมัครสมาชิกและให้ความยินยอมอย่างชัดแจ้งในการเก็บรวบรวมข้อมูล รวมถึงการรับสื่อการตลาด
• การปฏิบัติตามสัญญา (Contract): เพื่อให้บริการที่คุณร้องขอ เช่น การประมวลผลธุรกรรม การจัดการบัญชี
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เพื่อป้องกันการทุจริต ปรับปรุงบริการ และรักษาความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย (Legal Obligation): เมื่อกฎหมายไทยกำหนดให้เราต้องเก็บหรือเปิดเผยข้อมูล เช่น กฎหมาย AML หรือคำสั่งศาล

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

roman99 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่รับจ้าง (Processors): บริษัทที่ roman99 ว่าจ้างเพื่อดำเนินงานในนามของเรา เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการโฮสติ้ง บริษัทวิเคราะห์ข้อมูล ซึ่งทุกรายต้องลงนามในข้อตกลงคุ้มครองข้อมูลที่เข้มงวด
• หน่วยงานรัฐบาลและกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมายไทย เช่น ศาล สำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) หรือสำนักงานคณะกรรมการกิจการกระจายเสียง กิจการโทรทัศน์ และกิจการโทรคมนาคมแห่งชาติ
• การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลของคุณอาจถูกโอนพร้อมกับธุรกิจ โดยเราจะแจ้งให้ทราบล่วงหน้า
• การป้องกันความเสียหาย: เมื่อจำเป็นต้องเปิดเผยเพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ roman99 ผู้ใช้ หรือบุคคลอื่น

ในทุกกรณีที่เปิดเผยข้อมูล roman99 จะดำเนินการเพียงเท่าที่จำเป็น และกำหนดให้ผู้รับข้อมูลต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับมาตรฐานของเรา

5 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี roman99 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ระบบคลาวด์สากล บริการวิเคราะห์ข้อมูล หรือผู้ให้บริการซอฟต์แวร์

• roman99 จะโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยกำหนดเท่านั้น
• ในกรณีที่ปลายทางไม่มีมาตรฐานเพียงพอ เราจะใช้มาตรการเพิ่มเติม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกอื่นที่ได้รับการรับรอง
• คุณมีสิทธิ์ขอรับข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ roman99

6 ระยะเวลาเก็บรักษาข้อมูล

roman99 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ และตามที่กฎหมายกำหนด ดังนี้

• ข้อมูลบัญชีผู้ใช้: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากยกเลิกบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีนับจากวันที่ทำธุรกรรม ตามกฎหมายบัญชีและภาษีของไทย
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่มีการติดต่อ
• ข้อมูลการใช้งานและคุกกี้: 13 เดือนนับจากวันที่เก็บรวบรวม
• ข้อมูลการยืนยันตัวตน (KYC): 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ ตามกฎหมาย AML

เมื่อครบกำหน ดระยะเวลาดังกล่าว roman99 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลอยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อการวิเคราะห์เชิงสถิติต่อไป

7 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง roman99 พร้อมอำนวยความสะดวกอย่างเต็มที่

• สิทธิ์ในการเข้าถึงข้อมูล: ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับคุณ
• สิทธิ์ในการแก้ไขข้อมูล: ขอแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัย
• สิทธิ์ในการลบข้อมูล: ขอให้ลบหรือทำลายข้อมูลส่วนบุคคลเมื่อไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป
• สิทธิ์ในการระงับการใช้ข้อมูล: ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในระหว่างการตรวจสอบข้อร้องเรียน
• สิทธิ์ในการโอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลข้อมูลในกรณีที่อ้างประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิ์ในการถอนความยินยอม: ถอนความยินยอมที่ให้ไว้ก่อนหน้าได้ตลอดเวลา

ในการใช้สิทธิ์ข้างต้น กรุณาส่งคำขอมายัง [email protected] โดย roman99 จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีก 60 วัน โดยจะแจ้งให้ทราบล่วงหน้า

8 คุกกี้และเทคโนโลยีการติดตาม

roman99 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ โดยแบ่งประเภทได้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ใช้เก็บข้อมูลเชิงสถิติเกี่ยวกับการใช้งาน เพื่อช่วยให้เราปรับปรุงบริการได้ดียิ่งขึ้น
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้นำเสนอโฆษณาและโปรโมชั่นที่เกี่ยวข้องกับความสนใจของคุณ
• คุกกี้การตั้งค่า (Preference Cookies): บันทึกการตั้งค่าส่วนตัว เช่น ภาษา การแสดงผล เพื่อประสบการณ์ที่ดีขึ้น

คุณสามารถจัดการหรือปฏิเสธคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์

9 มาตรการความปลอดภัยของข้อมูล

roman99 ลงทุนในมาตรการรักษาความปลอดภัยข้อมูลอย่างต่อเนื่อง เพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส: ข้อมูลทั้งหมดที่ส่งผ่านแพลตฟอร์มถูกเข้ารหัสด้วย TLS 1.3 ข้อมูลที่จัดเก็บใช้การเข้ารหัส AES-256
• การควบคุมการเข้าถึง: เฉพาะพนักงาน roman99 ที่ได้รับอนุญาตและมีความจำเป็นเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคล (Principle of Least Privilege)
• การตรวจสอบและติดตาม: ระบบตรวจสอบความผิดปกติแบบ 24/7 พร้อมการแจ้งเตือนทันทีเมื่อพบกิจกรรมที่น่าสงสัย
• การทดสอบความปลอดภัย: roman99 ดำเนินการ Penetration Testing และ Security Audit อย่างสม่ำเสมอ
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลและความปลอดภัยไซเบอร์

10 การแก้ไขนโยบายความเป็นส่วนตัว

roman99 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือลักษณะการให้บริการของเรา

• การแก้ไขที่มีนัยสำคัญจะแจ้งให้ทราบผ่านทางอีเมลที่ลงทะเบียนไว้ หรือการแจ้งเตือนที่เด่นชัดบนแพลตฟอร์ม roman99
• วันที่มีผลบังคับใช้ของนโยบายฉบับใหม่จะระบุไว้ที่ด้านบนของหน้านี้เสมอ
• การที่คุณยังคงใช้บริการ roman99 ต่อหลังจากได้รับแจ้งการเปลี่ยนแปลง ถือว่าคุณยอมรับนโยบายฉบับที่แก้ไขแล้ว
• หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ยกเลิกบัญชีและขอให้ลบข้อมูลของคุณได้

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ roman99 ได้ดังนี้

roman99 ให้ความสำคัญกับทุกคำร้องเรียนและจะดำเนินการตรวจสอบอย่างละเอียดถี่ถ้วน เราขอให้คุณมั่นใจว่าข้อมูลส่วนบุคคลของคุณอยู่ในมือที่ไว้วางใจได้