นโยบายความเป็นส่วนตัว run66

run66 ("บริษัท", "เรา", "ของเรา") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่เก็บรวบรวมผ่านแพลตฟอร์ม run66.co และบริการที่เกี่ยวข้องทั้งหมด

run66 ดำเนินงานและให้บริการแพลตฟอร์มการเดิมพันออนไลน์สำหรับผู้ใช้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไป ครอบคลุมบริการสล็อต บาคาร่า ไฮโล แทงบอล และเกมคาสิโนประเภทอื่นๆ นโยบายความเป็นส่วนตัวนี้มีผลบังคับใช้กับผู้ใช้ทุกคนที่เข้าถึงหรือใช้บริการ run66 ไม่ว่าจะผ่านอุปกรณ์ใด

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล เบอร์โทรศัพท์ไทย อีเมล (ถ้ามี) วันเดือนปีเกิด
• ข้อมูลยืนยันตัวตน (KYC): สำเนาบัตรประจำตัวประชาชนหรือหนังสือเดินทาง เอกสารยืนยันที่อยู่
• ข้อมูลการเงิน: หมายเลขบัญชีธนาคาร ชื่อบัญชี ข้อมูลการฝาก-ถอน (ไม่เก็บเลขบัตรเครดิต/เดบิต)
• การสื่อสารกับ Support: บันทึก Live Chat อีเมลโต้ตอบ บันทึกเสียง (กรณี Voice Support)

2.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าเว็บที่เยี่ยมชม เวลาที่ใช้งาน เกมที่เล่น ยอดเดิมพัน ประวัติธุรกรรม
• ข้อมูลทางเทคนิค: IP Address, User Agent, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ความละเอียดหน้าจอ
• ข้อมูลอุปกรณ์: Device ID, รุ่นอุปกรณ์, ตัวระบุโฆษณา (หากอนุญาต)
• ข้อมูลตำแหน่ง: ประเทศและเมืองโดยประมาณจาก IP Address (ไม่ใช่ GPS)
• คุกกี้และ Local Storage: ตามที่อธิบายในข้อ 8

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี run66 อาจได้รับข้อมูลจากผู้ให้บริการภายนอก เช่น ผู้ให้บริการยืนยันตัวตน (Identity Verification Providers), ผู้ให้บริการชำระเงิน (TrueMoney, PromptPay, ธนาคารต่างๆ) เพื่อยืนยันธุรกรรมและป้องกันการฉ้อโกง

run66 ประมวลผลข้อมูลส่วนบุคคลบนฐานกฎหมายที่ชัดเจนตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังนี้:

run66 จะไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามไม่ว่ากรณีใด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

4.1 ผู้ให้บริการ (Service Providers)

run66 ใช้ผู้ให้บริการภายนอกที่ได้รับการคัดเลือกอย่างรอบคอบเพื่อช่วยดำเนินงาน ได้แก่ ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ ผู้พัฒนาเกม ผู้ให้บริการชำระเงิน และผู้ให้บริการวิเคราะห์ข้อมูล บุคคลเหล่านี้ได้รับอนุญาตให้ใช้ข้อมูลเฉพาะที่จำเป็นสำหรับงานที่รับมอบหมายเท่านั้น และต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่ run66 กำหนด

4.2 หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

run66 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานราชการ ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย รวมถึงการรายงานธุรกรรมต้องสงสัยต่อสำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.)

4.3 การโอนธุรกิจ

ในกรณีที่มีการควบรวมกิจการ การซื้อขายกิจการ หรือการโอนทรัพย์สิน ข้อมูลส่วนบุคคลของผู้ใช้อาจถูกโอนเป็นส่วนหนึ่งของธุรกรรมดังกล่าว run66 จะแจ้งให้ผู้ใช้ทราบล่วงหน้าและให้สิทธิ์ในการปฏิเสธหากกฎหมายอนุญาต

ในการให้บริการ อาจมีความจำเป็นต้องโอนหรือประมวลผลข้อมูลในต่างประเทศ โดยเฉพาะในกรณีที่เซิร์ฟเวอร์หรือผู้ให้บริการตั้งอยู่นอกราชอาณาจักรไทย run66 จะดำเนินการดังกล่าวเฉพาะเมื่อ:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรอง
• มีการทำสัญญาข้อตกลงการประมวลผลข้อมูล (DPA) กับผู้รับข้อมูล
• ได้รับความยินยอมจากเจ้าของข้อมูลอย่างชัดเจนในกรณีที่จำเป็น

run66 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นเท่านั้น โดยมีแนวทางดังนี้:

เมื่อครบกำหนดเก็บรักษา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymized) อย่างปลอดภัย

run66 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย การแก้ไข หรือการทำลาย ซึ่งรวมถึง:

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ถูกเข้ารหัสตลอดเวลา
• การเข้ารหัสรหัสผ่าน: รหัสผ่านถูกเก็บในรูปแบบ Hash ด้วยอัลกอริทึม bcrypt ไม่มีใครสามารถเห็นรหัสผ่านจริงได้
• การควบคุมการเข้าถึง: พนักงาน run66 เข้าถึงข้อมูลผู้ใช้ได้เฉพาะเท่าที่จำเป็นสำหรับงาน (Principle of Least Privilege)
• การตรวจสอบความปลอดภัยสม่ำเสมอ: Penetration Testing และ Security Audit โดยทีมอิสระ
• การสำรองข้อมูล: Backup หลายชั้นในศูนย์ข้อมูลที่แตกต่างกันเพื่อป้องกันการสูญหาย
• การตรวจจับภัยคุกคาม: ระบบ Intrusion Detection ทำงาน 24/7 แจ้งเตือนทันทีเมื่อพบกิจกรรมผิดปกติ

run66 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์ผู้ใช้ คุกกี้ที่ใช้แบ่งเป็นประเภทต่างๆ ดังนี้:

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน แต่การปิดคุกกี้จำเป็นอาจทำให้บางฟังก์ชันของ run66 ไม่ทำงานอย่างถูกต้อง

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

ในการใช้สิทธิ์ข้างต้น ติดต่อ run66 ผ่านช่องทาง Support ภายในแพลตฟอร์ม run66 จะดำเนินการภายใน 30 วันนับจากได้รับคำขอ และอาจขอเอกสารยืนยันตัวตนก่อนดำเนินการ

run66 ใช้กระบวนการยืนยันอายุหลายชั้น รวมถึงการตรวจสอบเอกสาร KYC เพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการ หากผู้ปกครองหรือผู้ดูแลสงสัยว่าบุตรหลานได้สมัครสมาชิกโดยไม่ได้รับอนุญาต กรุณาติดต่อ run66 ทันทีที่ support@run66.co เพื่อดำเนินการแก้ไข

run66 สงวนสิทธิ์แก้ไขนโยบายนี้ได้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการแก้ไขที่มีนัยสำคัญ run66 จะแจ้งท่านล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลที่ลงทะเบียนไว้หรือประกาศที่โดดเด่นบนแพลตฟอร์ม การแก้ไขเล็กน้อยจะแสดงด้วยการอัปเดต "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามนโยบายนี้ สามารถติดต่อ run66 ได้ผ่านช่องทางต่อไปนี้:

• อีเมล DPO: support@run66.co (ระบุหัวข้อ: "นโยบายความเป็นส่วนตัว / ข้อมูลส่วนบุคคล")
• Live Chat: เข้าสู่ระบบ run66 แล้วใช้ระบบ Support ภายในแพลตฟอร์ม
• เวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป, ภายใน 30 วันสำหรับการใช้สิทธิ์ PDPA

หากท่านไม่พอใจกับการตอบกลับของ run66 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามที่กฎหมาย PDPA กำหนด