นโยบายความเป็นส่วนตัว
ของแพลตฟอร์ม run24th

ผู้ควบคุมข้อมูลส่วนบุคคล

run24th ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับข้อมูลทั้งหมดที่เก็บรวบรวมและประมวลผลผ่านแพลตฟอร์ม https://run24th.ws

ในฐานะผู้ควบคุมข้อมูล run24th มีหน้าที่กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของท่าน รวมถึงรับผิดชอบให้มั่นใจว่าการประมวลผลทั้งหมดดำเนินไปอย่างถูกต้องตามกฎหมายและเคารพสิทธิ์ของเจ้าของข้อมูลทุกประการ

ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

run24th เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายช่องทาง โดยแบ่งประเภทข้อมูลดังนี้:

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

run24th ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นดังต่อไปนี้:

• การให้บริการหลัก: สร้างและจัดการบัญชีสมาชิก ประมวลผลการเดิมพัน บันทึกผลเกมและธุรกรรม
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกตามข้อกำหนดด้านการพนันอย่างรับผิดชอบ โดยเฉพาะการยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์
• การประมวลผลทางการเงิน: ดำเนินการฝากเงิน ถอนเงิน และคืนโบนัสอย่างถูกต้องและรวดเร็ว
• การป้องกันการทุจริต: ตรวจจับและป้องกันพฤติกรรมที่น่าสงสัย การฟอกเงิน และการใช้ระบบในทางที่ผิด
• การสนับสนุนลูกค้า: ตอบสนองคำถาม ข้อร้องเรียน และการร้องขอความช่วยเหลือจากสมาชิก
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์การใช้งานแพลตฟอร์มให้ดียิ่งขึ้น
• การสื่อสารทางการตลาด: แจ้งโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะสมาชิกที่ยินยอมรับการสื่อสารเหล่านี้)
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง

ฐานทางกฎหมายในการประมวลผลข้อมูล

run24th ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายต่อไปนี้ตาม PDPA:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามสัญญาการเป็นสมาชิก ครอบคลุมการจัดการบัญชี ธุรกรรม และการเดิมพัน
• ประโยชน์โดยชอบด้วยกฎหมาย: การป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ ซึ่งเป็นประโยชน์ทั้งต่อแพลตฟอร์มและสมาชิก
• การปฏิบัติตามภาระหน้าที่ทางกฎหมาย: การยืนยันตัวตน การป้องกันการฟอกเงิน และการปฏิบัติตามข้อกำหนดของหน่วยงานกำกับดูแล
• ความยินยอม: สำหรับการสื่อสารทางการตลาด การใช้คุกกี้ที่ไม่จำเป็น และกรณีอื่นๆ ที่ระบุไว้ในช่วงเวลาที่เก็บรวบรวมข้อมูล ท่านสามารถถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบต่อสิทธิ์ในการใช้บริการหลัก

การเปิดเผยข้อมูลแก่บุคคลที่สาม

run24th ไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม ในบางกรณีที่จำเป็น เราอาจแบ่งปันข้อมูลกับบุคคลที่สามในขอบเขตที่จำกัด ดังนี้:

• ผู้ให้บริการชำระเงิน: ธนาคารไทยและผู้ให้บริการ PromptPay, TrueMoney Wallet, และผู้ให้บริการคริปโตเคอร์เรนซี เพื่อประมวลผลธุรกรรมทางการเงินเท่านั้น
• ผู้ให้บริการเกม: ค่ายเกมชั้นนำที่ run24th ร่วมงาน ซึ่งอาจได้รับข้อมูลที่จำเป็นสำหรับการให้บริการเกมเฉพาะรายการ
• ผู้ให้บริการด้านความปลอดภัย: บริษัทที่ ช่วยตรวจจับการทุจริต การฟอกเงิน และภัยคุกคามทางไซเบอร์
• ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการโฮสติ้ง ระบบคลาวด์ และโครงสร้างพื้นฐานที่จำเป็นต่อการดำเนินงาน ซึ่งผูกพันตามสัญญาการประมวลผลข้อมูล
• หน่วยงานกฎหมาย: ตำรวจ ศาล หรือหน่วยงานกำกับดูแลของรัฐ เมื่อมีคำสั่งทางกฎหมายที่ถูกต้องหรือเมื่อจำเป็นต้องป้องกันการกระทำผิดทางอาญา

บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก run24th จะต้องลงนามในสัญญาการประมวลผลข้อมูล (Data Processing Agreement) และผูกพันกับมาตรฐานความปลอดภัยในระดับเดียวกับ run24th

คุกกี้และเทคโนโลยีการติดตาม

run24th ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่เราใช้แบ่งเป็นประเภทต่อไปนี้:

• คุกกี้ที่จำเป็น (Strictly Necessary Cookies): จำเป็นสำหรับการทำงานของแพลตฟอร์ม เช่น การรักษา Session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลว่าผู้ใช้เข้าถึงหน้าใดบ้างและนานเพียงใด ช่วยให้เราปรับปรุงการทำงานของแพลตฟอร์ม ข้อมูลที่เก็บเป็นแบบไม่ระบุตัวตน
• คุกกี้เพื่อฟังก์ชันการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าการแจ้งเตือน เพื่อมอบประสบการณ์ที่เป็นส่วนตัวมากขึ้น
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมผู้ใช้โดยรวม เพื่อพัฒนาเนื้อหาและฟีเจอร์ใหม่ๆ ที่ตอบสนองความต้องการของสมาชิก

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน หรือผ่านแบนเนอร์ความยินยอมคุกกี้เมื่อเข้าใช้งานแพลตฟอร์มครั้งแรก โปรดทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์มบางส่วน

ระยะเวลาการเก็บรักษาข้อมูล

run24th เก็บรักษาข้อมูลส่วนบุคคลของท่านในระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์การใช้งานและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง ระยะเวลาการเก็บข้อมูลแต่ละประเภทมีดังนี้:

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบออกหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymized) อย่างปลอดภัยตามขั้นตอนมาตรฐาน

การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโฮสติ้งระดับโลกหรือค่ายเกมต่างประเทศ ในกรณีดังกล่าว run24th จะดำเนินการตามขั้นตอนต่อไปนี้เพื่อคุ้มครองข้อมูลของท่าน:

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด
• ทำสัญญาการโอนข้อมูล (Data Transfer Agreement) กับผู้รับข้อมูลในต่างประเทศ โดยใช้ Standard Contractual Clauses (SCCs) หรือกลไกที่เทียบเท่า
• ประเมินผลกระทบด้านการคุ้มครองข้อมูล (Data Protection Impact Assessment) ก่อนการโอนข้อมูลที่มีความเสี่ยงสูง

มาตรการรักษาความปลอดภัยข้อมูล

run24th ลงทุนในมาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการหลักประกอบด้วย:

• การเข้ารหัสข้อมูล: ข้อมูลทุกชิ้นที่ส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วย SSL/TLS 256-bit ข้อมูลที่จัดเก็บในฐานข้อมูลใช้การเข้ารหัส AES-256
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นเท่านั้น พร้อมการตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA)
• การตรวจสอบอย่างต่อเนื่อง: ระบบตรวจจับการบุกรุก (IDS/IPS) ทำงานตลอด 24 ชั่วโมง พร้อมทีม Security Operations Center (SOC) ที่พร้อมรับมือเหตุการณ์
• การทดสอบความปลอดภัย: การตรวจสอบช่องโหว่และการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำโดยผู้เชี่ยวชาญภายนอก
• การสำรองข้อมูล: ข้อมูลสำรองอัตโนมัติในหลายที่ตั้งทางภูมิศาสตร์ เพื่อรองรับการกู้คืนระบบในกรณีฉุกเฉิน

แม้ว่าเราจะใช้มาตรการที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัยสมบูรณ์แบบ 100% หากพบหรือสงสัยว่าข้อมูลของท่านถูกละเมิด โปรดแจ้ง run24th ทันทีเพื่อดำเนินการแก้ไข

การใช้สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตาม PDPA ที่สามารถใช้งานได้ทุกเมื่อ วิธีการยื่นคำร้องขอใช้สิทธิ์มีดังนี้:

1. ส่งอีเมลไปที่ [email protected] พร้อมระบุหัวข้อว่า "คำร้องสิทธิ์ PDPA"
2. ระบุประเภทสิทธิ์ที่ต้องการใช้ (เข้าถึง / แก้ไข / ลบ / โอนย้าย / คัดค้าน / ระงับ)
3. แนบสำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนเพื่อป้องกันการปลอมแปลง
4. run24th จะตอบสนองคำร้องภายใน 30 วันนับจากวันที่ได้รับ

ความเป็นส่วนตัวของผู้เยาว์

run24th ให้บริการสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายการพนันของประเทศไทย เราไม่เก็บรวบรวม ใช้งาน หรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

หากเราพบว่ามีการเก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันที และระงับบัญชีที่เกี่ยวข้องตามนโยบายการพนันอย่างมีความรับผิดชอบของเรา

การแก้ไขนโยบายความเป็นส่วนตัว

run24th ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ การเปลี่ยนแปลงใดๆ จะมีผลหลังจากประกาศบนแพลตฟอร์มแล้ว

สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญต่อวิธีที่เราใช้ข้อมูลส่วนบุคคลของท่าน เราจะแจ้งท่านผ่านอีเมลที่ลงทะเบียนไว้หรือผ่านการแจ้งเตือนที่เด่นชัดบนแพลตฟอร์มอย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผล

เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นประจำ วันที่อัปเดตล่าสุดจะแสดงอยู่ที่ส่วนบนของเอกสาร การใช้งานแพลตฟอร์มต่อเนื่องหลังจากการเปลี่ยนแปลงมีผล ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

run24th ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนที่เกี่ยวข้องกับการคุ้มครองข้อมูล

• ช่องทางติดต่อ DPO: [email protected] (ระบุหัวข้อ: "DPO / ความเป็นส่วนตัว")
• เวลาทำการ: 24 ชั่วโมง 7 วันต่อสัปดาห์
• ภาษาที่รองรับ: ภาษาไทย (หลัก) และภาษาอังกฤษ
• ระยะเวลาตอบกลับ: ภายใน 72 ชั่วโมงสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับคำร้องสิทธิ์ตาม PDPA

หากท่านไม่พอใจกับการตอบสนองของ run24th ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย