นโยบายความเป็นส่วนตัว
rg4th

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ rg4th ("เรา", "rg4th") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("ผู้ใช้", "คุณ") เมื่อท่านเข้าใช้งานเว็บไซต์ แพลตฟอร์ม และบริการทั้งหมดของ rg4th ที่ดำเนินการภายใต้โดเมน rg4th.one

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานการคุ้มครองข้อมูลระดับสากล การใช้งานบริการ rg4th ถือว่าท่านได้อ่านและยอมรับนโยบายนี้แล้ว

rg4th เก็บรวบรวมข้อมูลส่วนบุคคลตามประเภทดังต่อไปนี้:

rg4th ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: เปิดบัญชี ยืนยันตัวตน ดำเนินการฝากถอนเงิน และให้สิทธิ์เข้าถึงเกม
• ความปลอดภัย: ตรวจสอบธุรกรรมที่ผิดปกติ ป้องกันการฉ้อโกง และการฟอกเงิน (AML/KYC)
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและข้อบังคับที่เกี่ยวข้อง
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสาร: แจ้งข้อมูลสำคัญเกี่ยวกับบัญชี โปรโมชั่น และการอัพเดทระบบ
• การสนับสนุนลูกค้า: ตอบสนองและแก้ไขปัญหาของผู้ใช้

rg4th จะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

rg4th ไม่ขาย ให้เช่า หรือแจกจ่ายข้อมูลส่วนตัวของท่านแก่บุคคลภายนอกเพื่อการพาณิชย์ อย่างไรก็ตาม อาจมีการแบ่งปันข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: เพื่อประมวลผลธุรกรรมฝากถอน (เช่น PromptPay, TrueMoney) โดยแชร์เฉพาะข้อมูลที่จำเป็นต่อธุรกรรมเท่านั้น
• ผู้ให้บริการเกม: ข้อมูลประจำตัวผู้เล่นที่จำเป็นต่อการเข้าถึงเกมจากค่ายที่ให้บริการ
• หน่วยงานกำกับดูแล: เมื่อมีคำสั่งจากหน่วยงานกฎหมายหรือตามข้อกำหนดทางกฎหมาย
• การป้องกันการฉ้อโกง: การแชร์ข้อมูลกับระบบตรวจสอบภายนอกเพื่อความปลอดภัยของผู้ใช้ทุกคน

rg4th ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีขึ้นแก่ผู้ใช้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการล็อกอิน การรักษา Session และฟังก์ชันพื้นฐานของแพลตฟอร์ม ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตน เพื่อวิเคราะห์และปรับปรุงบริการ สามารถปิดได้
• คุกกี้ฟังก์ชัน (Functional Cookies): จำการตั้งค่าของผู้ใช้ เช่น ภาษา ขนาดหน้าจอ เพื่อความสะดวกในการใช้งาน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้ฟังก์ชันบางอย่างของ rg4th ทำงานไม่ถูกต้อง

rg4th ใช้มาตรการรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ทั้งในระหว่างการส่งข้อมูลและการจัดเก็บ ได้แก่:

• การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit ทุกการส่งข้อมูล
• รหัสผ่านถูก Hash ด้วยอัลกอริทึมที่ปลอดภัย ไม่มีพนักงานคนใดเห็นรหัสผ่านจริงได้
• ระบบ Firewall หลายชั้นและการตรวจสอบการบุกรุก (IDS/IPS)
• การตรวจสอบความปลอดภัย (Security Audit) โดยบุคคลที่สามเป็นประจำ
• การควบคุมการเข้าถึงข้อมูลภายในตามหลัก Least Privilege
• แผนรับมือเหตุการณ์ข้อมูลรั่วไหล (Incident Response Plan) ที่พร้อมใช้งาน

แม้ rg4th จะใช้มาตรการที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% ในกรณีที่เกิดการละเมิดข้อมูลที่อาจกระทบต่อสิทธิ์ของท่าน rg4th จะแจ้งให้ท่านทราบตามกรอบเวลาที่กฎหมาย PDPA กำหนด

rg4th เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นต่อวัตถุประสงค์ ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ + 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีตามข้อกำหนดทางบัญชีและภาษีอากร
• ข้อมูลการล็อกอินและความปลอดภัย: 1 ปีนับจากเหตุการณ์
• บันทึกการสื่อสารกับฝ่ายสนับสนุน: 3 ปีนับจากการสื่อสารครั้งสุดท้าย

เมื่อครบกำหนดระยะเวลา rg4th จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

ภายใต้ PDPA และกฎหมายคุ้มครองข้อมูลที่บังคับใช้ ท่านมีสิทธิ์ดังต่อไปนี้:

• สิทธิ์ในการเข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลของตนเองที่ rg4th เก็บไว้
• สิทธิ์ในการแก้ไข (Right to Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบ (Right to Erasure): ขอให้ลบข้อมูลในกรณีที่ไม่มีความจำเป็นต้องเก็บอีกต่อไป
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ขอระงับการใช้ข้อมูลในบางกรณี
• สิทธิ์ในการคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลในบางวัตถุประสงค์
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่สามารถใช้งานได้ทั่วไป

บริการ rg4th ไม่ได้มุ่งหมายสำหรับบุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ rg4th ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

หากพบว่ามีการเก็บข้อมูลของบุคคลที่อายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ rg4th จะดำเนินการลบข้อมูลนั้นทันทีเมื่อได้รับแจ้ง ผู้ปกครองที่พบว่าบุตรหลานได้สมัครสมาชิก rg4th กรุณาติดต่อ [email protected] โดยด่วน

rg4th ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้เป็นครั้งคราว เพื่อสะท้อนการเปลี่ยนแปลงในการปฏิบัติงาน กฎหมาย หรือเทคโนโลยี การแก้ไขที่มีนัยสำคัญจะแจ้งให้ท่านทราบผ่านทางอีเมลหรือการแจ้งเตือนในระบบ

วันที่ "อัพเดทล่าสุด" ที่แสดงด้านบนจะระบุวันที่นโยบายฉบับปัจจุบันมีผลบังคับใช้ การใช้งาน rg4th ต่อเนื่องหลังการแก้ไขถือว่ายอมรับนโยบายฉบับใหม่

rg4th ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) เพื่อดูแลการปฏิบัติตาม PDPA และจัดการคำร้องเรียนด้านความเป็นส่วนตัว

หากท่านไม่พอใจกับการตอบสนองของ rg4th ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย