- 1. คำนิยามและขอบเขต
- 2. ข้อมูลที่เราเก็บรวบรวม
- 3. วัตถุประสงค์การใช้ข้อมูล
- 4. ฐานทางกฎหมาย (PDPA)
- 5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 6. คุกกี้และเทคโนโลยีติดตาม
- 7. ความปลอดภัยของข้อมูล
- 8. ระยะเวลาการเก็บข้อมูล
- 9. สิทธิของเจ้าของข้อมูล
- 10. การโอนข้อมูลระหว่างประเทศ
- 11. การเปลี่ยนแปลงนโยบาย
- 12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
คำนิยามและขอบเขตของนโยบาย
ในนโยบายฉบับนี้ คำว่า "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของท่านได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล หมายเลขโทรศัพท์ ที่อยู่อีเมล หมายเลขบัญชีธนาคาร ที่อยู่ IP หรือข้อมูลอุปกรณ์ที่ใช้เข้าถึงบริการ
"jrk" หมายถึงแพลตฟอร์มคาสิโนออนไลน์ที่ให้บริการภายใต้โดเมน jrk.bet ซึ่งทำหน้าที่เป็น ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของ PDPA
นโยบายฉบับนี้มีผลบังคับใช้กับบุคคลทุกคนที่เข้าถึงหรือใช้บริการของ jrk ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชันมือถือ หรือช่องทางดิจิทัลอื่นใด รวมถึงผู้เยี่ยมชมที่ยังไม่ได้สมัครสมาชิก สมาชิกที่ลงทะเบียนแล้ว และผู้ที่เคยเป็นสมาชิกในอดีต
นโยบายนี้ครอบคลุมบริการทั้งหมดของ jrk ได้แก่ สล็อตออนไลน์ บาคาร่าออนไลน์ แทงบอลออนไลน์ มวยไทย คาสิโนสด และบริการสนับสนุนลูกค้าทุกช่องทาง
ประเภทของข้อมูลที่ jrk เก็บรวบรวม
jrk เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทหลักดังนี้
| ประเภทข้อมูล | รายละเอียด | แหล่งที่มา |
|---|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล วันเกิด สัญชาติ หมายเลขบัตรประชาชน | สมาชิกให้ข้อมูลเอง |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์ อีเมล ที่อยู่จัดส่ง LINE ID | สมาชิกให้ข้อมูลเอง |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร ชื่อธนาคาร ประวัติการฝาก-ถอน | สมาชิกให้ข้อมูลเอง / ระบบอัตโนมัติ |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน เกมที่เล่น ระยะเวลาการใช้งาน | ระบบเก็บอัตโนมัติ |
| ข้อมูลทางเทคนิค | IP address, Device ID, ประเภทเบราว์เซอร์ ระบบปฏิบัติการ | ระบบเก็บอัตโนมัติ |
| ข้อมูลการสื่อสาร | บันทึกการสนทนากับทีมซัพพอร์ต อีเมลโต้ตอบ | จากการติดต่อโดยตรง |
jrk ไม่เก็บข้อมูลบัตรเครดิต/เดบิต หมายเลข CVV รหัส PIN ของบัญชีธนาคาร หรือรหัสผ่านในรูปแบบที่อ่านได้ ธุรกรรมทางการเงินทั้งหมดดำเนินการผ่านระบบ Payment Gateway ที่ได้รับการรับรองมาตรฐาน PCI-DSS
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
jrk ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้
3.1 การให้บริการหลัก
- สร้างและบริหารจัดการบัญชีสมาชิกของท่านบนแพลตฟอร์ม jrk
- ดำเนินการฝากและถอนเงินผ่านระบบออโต้ที่รองรับ PromptPay, TrueMoney และธนาคารหลักในไทย
- ให้บริการเกมสล็อต บาคาร่า แทงบอล มวยไทย และคาสิโนสดได้อย่างราบรื่น
- ยืนยันตัวตนและตรวจสอบอายุ (อายุ 20 ปีขึ้นไปเท่านั้น) ตามข้อกำหนดของ jrk
3.2 ความปลอดภัยและการป้องกันการฉ้อโกง
- ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
- ยืนยันตัวตน (KYC - Know Your Customer) ตามมาตรฐานสากล
- ปกป้องบัญชีของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต
3.3 การปรับปรุงบริการและการตลาด
- วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
- ส่งข้อมูลโปรโมชัน โบนัส และสิทธิพิเศษที่เกี่ยวข้องกับความสนใจของท่าน (เฉพาะในกรณีที่ท่านให้ความยินยอม)
- ปรับแต่งเนื้อหาและคำแนะนำเกมให้ตรงกับความชอบของท่าน
3.4 การพนันอย่างมีความรับผิดชอบ
- ติดตามรูปแบบการเดิมพันเพื่อระบุสัญญาณเตือนของปัญหาการพนัน
- บังคับใช้เครื่องมือจำกัดการเล่นตามที่สมาชิกร้องขอ เช่น วงเงินเดิมพัน การหยุดพักชั่วคราว และ Self-Exclusion
- ปฏิบัติตามพันธกิจด้านการพนันอย่างมีความรับผิดชอบของ jrk
ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 jrk ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้
- การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลข้อมูลที่จำเป็นต่อการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านตกลงไว้ เช่น การสร้างบัญชี การดำเนินธุรกรรมทางการเงิน และการให้บริการเกม
- ความยินยอม (Consent): สำหรับวัตถุประสงค์ที่ไม่จำเป็นต่อการให้บริการหลัก เช่น การส่งข้อมูลทางการตลาดและโปรโมชัน jrk จะขอความยินยอมจากท่านอย่างชัดแจ้งและท่านมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อ
- ประโยชน์อันชอบธรรม (Legitimate Interests): การประมวลผลเพื่อป้องกันการฉ้อโกง รักษาความปลอดภัยของแพลตฟอร์ม และปรับปรุงคุณภาพบริการ โดยไม่กระทบสิทธิและเสรีภาพขั้นพื้นฐานของท่าน
- การปฏิบัติตามกฎหมาย (Legal Obligation): การประมวลผลที่จำเป็นต่อการปฏิบัติตามกฎหมายไทยที่เกี่ยวข้อง เช่น กฎหมายป้องกันการฟอกเงิน และกฎหมายต่อต้านการสนับสนุนทางการเงินแก่การก่อการร้าย
การเปิดเผยข้อมูลแก่บุคคลที่สาม
jrk ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม jrk อาจเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีจำเป็นดังต่อไปนี้
- ผู้ให้บริการ Payment Gateway: เพื่อดำเนินธุรกรรมฝาก-ถอนเงินผ่าน PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB โดยผู้ให้บริการเหล่านี้มีสัญญาผูกพันในการรักษาความลับข้อมูล
- ผู้ให้บริการซอฟต์แวร์เกม: ข้อมูลที่จำเป็นขั้นต่ำสำหรับการเชื่อมต่อกับแพลตฟอร์มเกมของผู้ให้บริการที่ jrk เป็นพันธมิตรด้วย
- หน่วยงานภาครัฐและกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมายไทย jrk มีหน้าที่ต้องให้ความร่วมมือ
- บริษัทในเครือ: ในกรณีที่จำเป็นสำหรับการให้บริการร่วมกันภายในกลุ่มบริษัท โดยอยู่ภายใต้มาตรการคุ้มครองข้อมูลเดียวกัน
บุคคลที่สามทุกรายที่ jrk ทำงานด้วยจะต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานความปลอดภัยข้อมูลในระดับเดียวกับ jrk หรือสูงกว่า
คุกกี้และเทคโนโลยีติดตามการใช้งาน
เว็บไซต์ jrk.bet ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้อง และเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน
ประเภทของคุกกี้ที่ jrk ใช้
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน ความปลอดภัยของเซสชัน และการตั้งค่าภาษา ไม่สามารถปิดได้โดยไม่กระทบต่อบริการ
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อช่วยให้ jrk เข้าใจว่าผู้ใช้มีปฏิสัมพันธ์กับเว็บไซต์อย่างไร และหน้าใดที่ได้รับความนิยมมากที่สุด
- คุกกี้เพื่อการปรับแต่ง (Functional Cookies): จดจำการตั้งค่าส่วนตัวของท่าน เช่น ธีมการแสดงผล เกมโปรด และการตั้งค่าการแจ้งเตือน
- คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เฉพาะเมื่อท่านให้ความยินยอมเท่านั้น เพื่อนำเสนอโปรโมชันที่ตรงกับความสนใจของท่าน
ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ทุกเมื่อ อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลให้บางฟีเจอร์ของ แพลตฟอร์ม jrk ทำงานได้ไม่สมบูรณ์
มาตรการความปลอดภัยของข้อมูล
jrk ลงทุนอย่างต่อเนื่องในโครงสร้างพื้นฐานด้านความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหล การสูญหาย หรือการถูกทำลาย มาตรการหลักที่ jrk ใช้ประกอบด้วย
- การเข้ารหัส SSL 256-bit: ข้อมูลทุกรายการที่รับส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ jrk ถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3 ซึ่งเป็นระดับเดียวกับที่ธนาคารพาณิชย์ชั้นนำใช้งาน
- การยืนยันตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มชั้นการป้องกันบัญชีจากการเข้าถึงโดยไม่ได้รับอนุญาต
- การเก็บรหัสผ่านแบบ Hash: รหัสผ่านของสมาชิกถูกแปลงด้วยอัลกอริทึม bcrypt ที่มีความแข็งแกร่งสูง jrk ไม่มีทางดูรหัสผ่านจริงของท่านได้
- การตรวจสอบความปลอดภัยเป็นประจำ: jrk ว่าจ้างผู้เชี่ยวชาญด้านความปลอดภัยอิสระเพื่อทำการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำทุกปี
- การควบคุมการเข้าถึงข้อมูลภายใน: พนักงาน jrk สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น ตามหลักการ Least Privilege
- การสำรองข้อมูล (Backup): ข้อมูลถูกสำรองไว้ในระบบที่แยกออกจากกันทางภูมิศาสตร์เพื่อป้องกันการสูญหายจากเหตุสุดวิสัย
หากเกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน jrk มีหน้าที่แจ้งให้ท่านทราบโดยไม่ชักช้า และรายงานต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง ตามที่ PDPA กำหนด
ระยะเวลาการเก็บรักษาข้อมูล
jrk เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ของการเก็บรวบรวม ข้อกำหนดทางกฎหมาย และความจำเป็นทางธุรกิจ ดังนี้
| ประเภทข้อมูล | ระยะเวลาการเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | การปฏิบัติตามกฎหมายและข้อพิพาท |
| ประวัติธุรกรรมการเงิน | 10 ปีนับจากวันทำรายการ | กฎหมายป้องกันการฟอกเงิน (AML) |
| ประวัติการเดิมพัน | 5 ปีนับจากวันเล่น | การระงับข้อพิพาทและการตรวจสอบ |
| บันทึกการสื่อสาร | 3 ปีนับจากวันสื่อสาร | การแก้ไขปัญหาและการยืนยัน |
| ข้อมูลทางเทคนิค (Log) | 90 วัน | ความปลอดภัยและการตรวจสอบ |
| ข้อมูลการตลาด | จนกว่าจะถอนความยินยอม | ตามความยินยอมของสมาชิก |
เมื่อพ้นระยะเวลาที่กำหนด jrk จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร
สิทธิของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิต่างๆ ภายใต้ PDPA ที่ jrk พร้อมรับรองและอำนวยความสะดวกให้ท่านใช้สิทธิเหล่านั้นได้อย่างเต็มที่
สิทธิในการเข้าถึง
ขอสำเนาข้อมูลส่วนบุคคลที่ jrk เก็บไว้เกี่ยวกับท่านได้ทุกเมื่อ
สิทธิในการแก้ไข
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ได้โดยตรง
สิทธิในการลบข้อมูล
ขอให้ลบข้อมูลที่ไม่จำเป็นต่อไป เว้นแต่มีข้อกำหนดทางกฎหมาย
สิทธิในการระงับใช้
ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในบางกรณี
สิทธิในการโอนย้ายข้อมูล
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
สิทธิในการคัดค้าน
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเมื่อ
ในการใช้สิทธิข้างต้น ท่านสามารถติดต่อ jrk ผ่านอีเมล [email protected] หรือ LINE Official: @jrkbet jrk จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง
การโอนข้อมูลส่วนบุคคลระหว่างประเทศ
ในบางกรณี jrk อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ หรือผู้ให้บริการซอฟต์แวร์เกมระดับสากล
ในกรณีดังกล่าว jrk รับประกันว่าการโอนข้อมูลดังกล่าวจะดำเนินการภายใต้มาตรการที่เหมาะสม ได้แก่ การทำสัญญาตามมาตรฐาน Standard Contractual Clauses (SCCs) หรือการโอนไปยังประเทศที่ได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าไทย
jrk ปฏิบัติตามหลักการ Privacy by Design และ Privacy by Default ซึ่งหมายความว่าการคุ้มครองข้อมูลถูกฝังอยู่ในทุกขั้นตอนของการพัฒนาระบบตั้งแต่ต้น ไม่ใช่สิ่งที่เพิ่มเติมภายหลัง
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
jrk อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือลักษณะการให้บริการของ jrk การเปลี่ยนแปลงที่มีนัยสำคัญจะถูกแจ้งให้ท่านทราบล่วงหน้าผ่านช่องทางดังนี้
- การแจ้งเตือนในหน้าเว็บไซต์ jrk.bet อย่างเด่นชัด
- การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
- การแจ้งเตือนผ่าน LINE Official: @jrkbet
การที่ท่านยังคงใช้บริการ jrk ต่อไปภายหลังจากที่นโยบายได้รับการปรับปรุงและมีผลบังคับใช้แล้ว ถือว่าท่านได้รับทราบและยอมรับนโยบายฉบับที่ปรับปรุงใหม่นั้นแล้ว jrk แนะนำให้ท่านตรวจสอบหน้านี้เป็นประจำ
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิใดๆ ที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัวฉบับนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ jrk ได้ผ่านช่องทางดังต่อไปนี้
- อีเมล: [email protected]
- LINE Official: @jrkbet
- บริการตอบรับคำร้อง: ทุกวัน 24 ชั่วโมง ไม่มีวันหยุด
- ระยะเวลาดำเนินการ: ภายใน 30 วันนับจากวันที่รับคำร้อง
หากท่านเห็นว่า jrk ไม่ได้ปฏิบัติตาม PDPA หรือนโยบายความเป็นส่วนตัวฉบับนี้ ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย
ทีมงาน jrk ประกอบด้วยผู้เชี่ยวชาญชาวไทยที่พร้อมตอบทุกคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวและการคุ้มครองข้อมูลของท่านอย่างรวดเร็วและเป็นมิตร ติดต่อเราได้ทุกวันตลอด 24 ชั่วโมง