นโยบายความเป็นส่วนตัว jrk8

1ผู้ควบคุมข้อมูลส่วนบุคคล

jrk8 ซึ่งดำเนินการภายใต้โดเมน jrk8.club เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) jrk8 รับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของสมาชิกทุกคนที่ใช้บริการบนแพลตฟอร์ม

2ข้อมูลส่วนบุคคลที่ jrk8 เก็บรวบรวม

jrk8 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหลายรูปแบบ ดังนี้

ข้อมูลที่สมาชิกให้โดยตรง

• ชื่อ-นามสกุล วันเกิด เพศ สัญชาติ
• ที่อยู่อีเมลและหมายเลขโทรศัพท์
• ที่อยู่ทางกายภาพ (สำหรับการยืนยันตัวตน)
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่น (KYC)
• ข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอนเงิน

ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลอุปกรณ์ (Device Fingerprint)
• ประวัติการเข้าสู่ระบบ เวลา และสถานที่
• ประวัติการเดิมพัน การฝาก-ถอน และกิจกรรมในแพลตฟอร์ม
• Cookies และ Local Storage ของเบราว์เซอร์
• ข้อมูลการใช้งาน (หน้าที่เยี่ยมชม เวลาที่ใช้ การคลิก)

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

jrk8 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการและจัดการบัญชีสมาชิก รวมถึงการยืนยันตัวตนและการประมวลผลธุรกรรม
• การตรวจสอบและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย (AML/KYC)
• การปฏิบัติตามภาระผูกพันทางกฎหมายและคำสั่งของหน่วยงานกำกับดูแล
• การปรับปรุงและพัฒนาบริการ วิเคราะห์พฤติกรรมการใช้งานเพื่อ UX ที่ดีขึ้น
• การส่งการแจ้งเตือนเกี่ยวกับบัญชี ธุรกรรม และข้อมูลความปลอดภัย
• การส่งข้อมูลโปรโมชั่น (เฉพาะสมาชิกที่ให้ความยินยอมเท่านั้น)

4ฐานทางกฎหมายในการประมวลผลข้อมูล

jrk8 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายต่อไปนี้

• การปฏิบัติตามสัญญา: การเก็บและใช้ข้อมูลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดและเงื่อนไข
• ภาระผูกพันทางกฎหมาย: การปฏิบัติตามกฎหมาย AML/CFT และคำสั่งหน่วยงานกำกับดูแล
• ประโยชน์โดยชอบด้วยกฎหมาย: การป้องกันการฉ้อโกง ความปลอดภัยของแพลตฟอร์ม และการวิเคราะห์เพื่อปรับปรุงบริการ
• ความยินยอม: การส่งสื่อการตลาดและโปรโมชั่น ซึ่งสมาชิกสามารถถอนความยินยอมได้ตลอดเวลา

5การเปิดเผยข้อมูลต่อบุคคลที่สาม

jrk8 ไม่ขาย เช่า หรือเปิดเผยข้อมูลส่วนตัวของสมาชิกต่อบุคคลภายนอกเพื่อประโยชน์ทางการค้า อย่างไรก็ตาม jrk8 อาจเปิดเผยข้อมูลในกรณีจำเป็นดังนี้

• ผู้ให้บริการ: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการระบบยืนยันตัวตน และผู้ให้บริการเกม ซึ่งล้วนมีข้อตกลงการประมวลผลข้อมูลกับ jrk8
• หน่วยงานกำกับดูแล: เมื่อมีคำสั่งจากหน่วยงานบังคับใช้กฎหมายหรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: การแชร์ข้อมูลในระบบป้องกันการฉ้อโกงของอุตสาหกรรม เพื่อปกป้องสมาชิกทุกคน

ผู้รับข้อมูลทั้งหมดถูกผูกพันโดยสัญญาการประมวลผลข้อมูลและมาตรการรักษาความปลอดภัยที่เทียบเท่ากับมาตรฐานของ jrk8

6Cookies และเทคโนโลยีติดตาม

jrk8 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งเป็น

• Cookies จำเป็น (Essential Cookies): ใช้เพื่อให้บริการหลักทำงานได้ เช่น การรักษาสถานะล็อกอิน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• Cookies วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• Cookies ความชอบ (Preference Cookies): จดจำการตั้งค่าของสมาชิก เช่น ภาษา เวลาเซสชั่น

สมาชิกสามารถจัดการ Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตามการปิด Cookies จำเป็นอาจส่งผลต่อการทำงานของบางฟีเจอร์

7ระยะเวลาการเก็บรักษาข้อมูล

jrk8 จะเก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตลอดระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไปมีแนวทางดังนี้

• ข้อมูลบัญชีและประวัติธุรกรรม: เก็บไว้ไม่น้อยกว่า 5 ปีหลังปิดบัญชี ตามข้อกำหนด AML
• ข้อมูลการยืนยันตัวตน (KYC): เก็บไว้ไม่น้อยกว่า 5 ปีตามกฎหมายที่เกี่ยวข้อง
• ข้อมูล Log และ Analytics: เก็บไว้สูงสุด 13 เดือนเพื่อวิเคราะห์แนวโน้ม
• ข้อมูลการตลาด: จนกว่าสมาชิกจะถอนความยินยอม บวก 30 วัน

9มาตรการรักษาความปลอดภัยของข้อมูล

jrk8 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง

• การเข้ารหัส TLS/SSL 256-bit สำหรับข้อมูลทุกอย่างที่รับส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) บนเซิร์ฟเวอร์
• ระบบ Multi-Factor Authentication สำหรับการเข้าถึงระบบภายในของทีมงาน
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• การควบคุมการเข้าถึงตามหลัก Least Privilege ทีมงานเข้าถึงข้อมูลเฉพาะที่จำเป็นต่อหน้าที่
• การฝึกอบรมทีมงานด้านความปลอดภัยของข้อมูลและการป้องกัน Phishing

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง jrk8 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบโดยไม่ชักช้า และรายงานต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง

10การคุ้มครองข้อมูลผู้เยาว์

jrk8 ไม่ได้มุ่งหมายให้บริการแก่บุคคลที่มีอายุต่ำกว่า 20 ปี และไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากตรวจพบว่ามีบุคคลอายุต่ำกว่า 20 ปีลงทะเบียนใช้บริการ jrk8 จะดำเนินการลบบัญชีและข้อมูลที่เกี่ยวข้องทั้งหมดทันที

หากคุณเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลได้ใช้บริการ jrk8 โดยไม่ได้รับอนุญาต กรุณาติดต่อทีมงานทันที

11การโอนข้อมูลระหว่างประเทศ

ในบางกรณี jrk8 อาจต้องโอนข้อมูลส่วนบุคคลไปยังประเทศอื่นหรือเขตอำนาจนอกประเทศไทย เช่น เมื่อใช้บริการจากผู้ให้บริการเกมหรือผู้ให้บริการระบบคลาวด์ระหว่างประเทศ jrk8 จะดำเนินการเพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าวได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐานของประเทศไทย ผ่านการทำสัญญาตามมาตรฐานสากลหรือกลไกอื่นที่กฎหมายกำหนด

12การแก้ไขนโยบายความเป็นส่วนตัว

jrk8 ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เมื่อมีการเปลี่ยนแปลงสำคัญ jrk8 จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลที่ลงทะเบียนไว้และการแจ้งเตือนในแพลตฟอร์ม วันที่ "อัปเดตล่าสุด" ที่ระบุด้านบนจะแสดงเวลาที่นโยบายนี้มีการเปลี่ยนแปลงครั้งล่าสุด