นโยบายความเป็นส่วนตัว
r39th

r39th ("เรา", "ของเรา", หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า r39th เก็บรวบรวม ประมวลผล ใช้ และปกป้องข้อมูลส่วนบุคคลของคุณในฐานะสมาชิกหรือผู้เยี่ยมชมแพลตฟอร์มอย่างไร

นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดของ r39th ไม่ว่าจะเป็นเว็บไซต์หลัก แอปพลิเคชันมือถือ ระบบฝากถอนเงิน ระบบโบนัสและโปรโมชัน รวมถึงช่องทางการติดต่อซัพพอร์ตทุกรูปแบบ การที่คุณสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใดๆ ของ r39th ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

r39th ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่เป็นสากล โดยยึดถือความโปร่งใส ความจำเป็น และความสมส่วนในการประมวลผลข้อมูลเป็นแนวทางหลัก เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น และจะไม่เก็บข้อมูลเกินกว่าที่จำเป็น

r39th เก็บรวบรวมข้อมูลส่วนบุคคลของคุณผ่านช่องทางต่างๆ ทั้งที่คุณให้โดยตรงและที่ระบบเก็บโดยอัตโนมัติ ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้

r39th ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น โดยมีฐานทางกฎหมายรองรับในทุกกรณี ดังนี้

• การให้บริการและจัดการบัญชี — ยืนยันตัวตน สร้างและจัดการบัญชีสมาชิก ประมวลผลการฝากถอนเงิน และให้บริการเกมต่างๆ บนแพลตฟอร์ม r39th
• การยืนยันตัวตนและป้องกันการฉ้อโกง (KYC/AML) — ตรวจสอบอายุและตัวตนของผู้ใช้ตามข้อกำหนด รวมถึงป้องกันการฟอกเงินและกิจกรรมที่ผิดกฎหมาย
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ ปรับปรุงระบบ และแก้ไขข้อบกพร่อง
• การสื่อสารและซัพพอร์ต — ส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชี ตอบคำถาม และให้ความช่วยเหลือผ่านทีมซัพพอร์ตภาษาไทย 24 ชั่วโมง
• โปรโมชันและโบนัส — แจ้งข้อมูลโปรโมชันที่เกี่ยวข้องกับคุณ (เฉพาะเมื่อคุณให้ความยินยอม)
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• ความปลอดภัยของระบบ — ตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การโจมตีทางไซเบอร์ และพฤติกรรมที่ผิดปกติ

r39th ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของคุณในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับดังต่อไปนี้

• ผู้ให้บริการชำระเงิน — ธนาคารพาณิชย์และผู้ให้บริการชำระเงินในไทย เช่น PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank เพื่อประมวลผลธุรกรรมทางการเงิน
• ผู้ให้บริการซอฟต์แวร์เกม — ผู้พัฒนาเกมที่ r39th ใช้บริการ ซึ่งอาจได้รับข้อมูลที่จำเป็นขั้นต่ำเพื่อให้บริการเกมได้อย่างถูกต้อง
• ผู้ให้บริการโครงสร้างพื้นฐาน — ผู้ให้บริการ Cloud, CDN และระบบรักษาความปลอดภัยที่ช่วยให้แพลตฟอร์มทำงานได้อย่างมีประสิทธิภาพ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งศาลหรือคำร้องขอที่ถูกต้องตามกฎหมายจากหน่วยงานที่มีอำนาจ
• การป้องกันการฉ้อโกง — ผู้ให้บริการระบบตรวจจับการทุจริตและการฟอกเงิน (AML) ที่ได้รับการรับรอง

บุคคลที่สามทุกรายที่ r39th ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานความปลอดภัยของข้อมูลที่ r39th กำหนดอย่างเคร่งครัด

r39th ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการที่ดีขึ้นและปรับแต่งประสบการณ์การใช้งานให้เหมาะกับคุณ คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัย CSRF และการตั้งค่าภาษา ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• คุกกี้เพื่อการทำงาน (Functional Cookies) — จดจำการตั้งค่าและความชอบของคุณ เช่น ขนาดตัวอักษร ธีม และการตั้งค่าการแจ้งเตือน
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร เพื่อปรับปรุงเนื้อหาและฟีเจอร์ต่างๆ

r39th ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับข้อมูลทุกประเภทที่รับส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ r39th
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) สำหรับข้อมูลสำคัญทั้งหมดในฐานข้อมูล
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชีและการทำธุรกรรมสำคัญ
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) โดยผู้เชี่ยวชาญอิสระเป็นประจำ
• ระบบ Firewall และ Intrusion Detection System (IDS) ที่ทำงานตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงานตามหลัก Least Privilege
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอและการทดสอบการกู้คืนข้อมูล

r39th เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บข้อมูลและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา r39th จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานที่กำหนด

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีส ิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ r39th พร้อมให้ความเคารพและดำเนินการตามคำร้องขอของคุณอย่างเต็มที่

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ r39th ผ่านอีเมล [email protected] โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลที่เกี่ยวข้อง r39th จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ในบางกรณี r39th อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Computing หรือผู้พัฒนาซอฟต์แวร์เกมระดับนานาชาติ

ในทุกกรณีที่มีการโอนข้อมูลข้ามพรมแดน r39th จะดำเนินการตามมาตรการที่เหมาะสม ได้แก่ การทำสัญญาคุ้มครองข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล การตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ และการเข้ารหัสข้อมูลก่อนการโอนทุกครั้ง

r39th ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายและข้อกำหนดของแพลตฟอร์ม เราไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการใดๆ ของ r39th โดยเด็ดขาด

r39th ใช้กระบวนการยืนยันอายุ (Age Verification) ในขั้นตอนการสมัครสมาชิกและการยืนยันตัวตน (KYC) เพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการ หากเราพบว่าสมาชิกรายใดมีอายุต่ำกว่า 20 ปี บัญชีดังกล่าวจะถูกระงับทันทีและข้อมูลที่เก็บรวบรวมจะถูกลบออกจากระบบโดยเร็วที่สุด

r39th ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบผ่านช่องทางที่เหมาะสม เช่น การแจ้งเตือนในระบบหรืออีเมล

นโยบายฉบับที่แก้ไขแล้วจะมีผลบังคับใช้ทันทีที่เผยแพร่บนแพลตฟอร์ม การที่คุณยังคงใช้งาน r39th หลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายฉบับใหม่โดยปริยาย เราแนะนำให้ตรวจสอบหน้านี้เป็นประจำเพื่อรับทราบนโยบายล่าสุดเสมอ

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ r39th ได้ผ่านช่องทางดังนี้

• อีเมล DPO: [email protected]
• ทีมงานภาษาไทยพร้อมให้บริการตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด
• เวลาตอบกลับเฉลี่ยไม่เกิน 15 นาทีในช่วงเวลาทำการ
• สำหรับคำร้องเกี่ยวกับสิทธิ์ข้อมูลส่วนบุคคล r39th จะดำเนินการตอบกลับภายใน 30 วัน