นโยบายความเป็นส่วนตัว Romazeed การคุ้มครองข้อมูลสมาชิกอย่างจริงจัง

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย Romazeed เพื่อแจ้งให้สมาชิกและผู้เยี่ยมชมแพลตฟอร์มทุกคนทราบว่าเราดำเนินการกับข้อมูลส่วนบุคคลอย่างไร นโยบายนี้ครอบคลุมทุกการติดต่อสัมพันธ์ระหว่างคุณกับ Romazeed ไม่ว่าจะผ่านเว็บไซต์ romazeed.im แอปพลิเคชันมือถือ หรือช่องทางอื่นใดที่เกี่ยวข้อง

การที่คุณสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใด ๆ บน Romazeed ถือว่าคุณได้รับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่เห็นด้วยกับการปฏิบัติที่ระบุไว้ กรุณางดใช้งานแพลตฟอร์ม Romazeed ให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และมาตรฐานการคุ้มครองข้อมูลสากล

Romazeed เก็บข้อมูลเฉพาะที่จำเป็นต่อการให้บริการอย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังนี้

Romazeed ไม่เก็บข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลทางการเมือง เว้นแต่จะได้รับความยินยอมจากสมาชิกอย่างชัดเจนและมีเหตุผลทางกฎหมายรองรับ

Romazeed ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังนี้

• การสร้างและบริหารจัดการบัญชีสมาชิก รวมถึงการยืนยันตัวตน
• การประมวลผลธุรกรรมฝาก-ถอนเงินผ่านช่องทางที่รองรับ เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT
• การตรวจสอบและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปรับปรุงและพัฒนาประสบการณ์การใช้งานบนแพลตฟอร์ม Romazeed
• การส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีและธุรกรรม
• การนำเสนอโปรโมชันและโบนัสที่เหมาะสมกับพฤติกรรมการใช้งาน
• การปฏิบัติตามข้อกำหนดทางกฎหมายและการกำกับดูแล
• การสนับสนุนโปรแกรมการเล่นอย่างรับผิดชอบ เช่น การตรวจจับพฤติกรรมเสี่ยง

Romazeed อาจเปิดเผยข้อมูลส่วนบุคคลของสมาชิกในกรณีที่จำเป็นและมีเหตุผลทางกฎหมายรองรับเท่านั้น โดยมีขอบเขตดังนี้

• ผู้ให้บริการชำระเงิน: เพื่อประมวลผลธุรกรรมฝาก-ถอน ข้อมูลที่แชร์จะถูกจำกัดเฉพาะที่จำเป็นต่อการทำธุรกรรมเท่านั้น
• ผู้ให้บริการยืนยันตัวตน (KYC): เพื่อยืนยันอายุและตัวตนของสมาชิกตามข้อกำหนดทางกฎหมาย
• หน่วยงานภาครัฐและกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย Romazeed มีหน้าที่ต้องปฏิบัติตาม
• ผู้ให้บริการด้านความปลอดภัย: เพื่อตรวจจับและป้องกันการฉ้อโกง โดยข้อมูลจะถูกส่งในรูปแบบที่เข้ารหัสและไม่สามารถระบุตัวตนได้
• ผู้ให้บริการด้านเทคนิค: เช่น ผู้ให้บริการ Cloud ที่ Romazeed ใช้จัดเก็บข้อมูล ซึ่งต้องลงนามในข้อตกลงการประมวลผลข้อมูลที่เข้มงวด

บุคคลที่สามทุกรายที่ Romazeed ทำงานด้วยต้องผ่านการประเมินความปลอดภัยและลงนามในข้อตกลงการรักษาความลับ รวมถึงต้องปฏิบัติตามนโยบายความเป็นส่วนตัวที่สอดคล้องกับมาตรฐานของ Romazeed

Romazeed ลงทุนในระบบรักษาความปลอดภัยข้อมูลอย่างต่อเนื่อง เพื่อให้มั่นใจว่าข้อมูลส่วนตัวของสมาชิกทุกคนได้รับการปกป้องในระดับสูงสุด มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกประเภทที่ส่งผ่านระบบ
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่ละเอียดอ่อน
• ระบบตรวจจับการบุกรุก (Intrusion Detection System) ที่ทำงานตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัย (Security Audit) โดยผู้เชี่ยวชาญภายนอกอย่างสม่ำเสมอ
• การจำกัดสิทธิ์การเข้าถึงข้อมูล พนักงาน Romazeed สามารถเข้าถึงข้อมูลได้เฉพาะที่จำเป็นต่องานของตนเท่านั้น
• การบันทึกและตรวจสอบการเข้าถึงข้อมูลทุกครั้ง (Access Logging)

Romazeed ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อยกระดับประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมผู้ใช้ในภาพรวม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการล็อกอินและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลเกี่ยวกับวิธีที่ผู้ใช้โต้ตอบกับแพลตฟอร์มเพื่อปรับปรุงคุณภาพ
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของผู้ใช้ เช่น ภาษาและการตั้งค่าส่วนตัว
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ Romazeed เข้าใจพฤติกรรมผู้ใช้ในภาพรวมเพื่อพัฒนาบริการ ข้อมูลถูกทำให้ไม่ระบุตัวตนก่อนวิเคราะห์

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม Romazeed

Romazeed เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นเท่านั้น ตามหลักการ Data Minimization และข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย ตามมาตรฐานการลบข้อมูลที่ Romazeed กำหนด

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และนโยบายของ Romazeed สมาชิกทุกคนมีสิทธิ์ดังต่อไปนี้

• สิทธิ์เข้าถึงข้อมูล: คุณมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ Romazeed เก็บไว้เกี่ยวกับคุณได้ตลอดเวลา
• สิทธิ์แก้ไขข้อมูล: หากข้อมูลของคุณไม่ถูกต้องหรือไม่สมบูรณ์ คุณมีสิทธิ์ขอให้แก้ไขได้
• สิทธิ์ลบข้อมูล: คุณมีสิทธิ์ขอให้ลบข้อมูลส่วนตัวของคุณ เว้นแต่มีข้อกำหนดทางกฎหมายที่ต้องเก็บไว้
• สิทธิ์คัดค้านการประมวลผล: คุณมีสิทธิ์คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางประการ เช่น การตลาดโดยตรง
• สิทธิ์โอนย้ายข้อมูล: คุณมีสิทธิ์ขอรับข้อมูลของคุณในรูปแบบที่สามารถนำไปใช้ต่อได้
• สิทธิ์ถอนความยินยอม: หากการประมวลผลอาศัยความยินยอม คุณมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา

ในบางกรณี Romazeed อาจต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการ Cloud Computing หรือระบบตรวจสอบการฉ้อโกงระดับสากล

Romazeed รับประกันว่าการโอนข้อมูลดังกล่าวจะเป็นไปตามมาตรฐาน ดังนี้

• ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่กฎหมายกำหนด
• มีข้อตกลงการถ่ายโอนข้อมูลที่เป็นลายลักษณ์อักษรกับผู้รับข้อมูลทุกราย
• ข้อมูลที่โอนจะถูกเข้ารหัสตลอดกระบวนการ
• ผู้รับข้อมูลต้องปฏิบัติตามนโยบายความเป็นส่วนตัวที่สอดคล้องกับมาตรฐานของ Romazeed

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุในนโยบายนี้ สามารถติดต่อทีมงานด้านความเป็นส่วนตัวของ Romazeed ได้ผ่านช่องทางดังนี้

• อีเมล: support@romazeed.im (ระบุหัวข้อ: นโยบายความเป็นส่วนตัว)
• แชทสด: ผ่านระบบซัพพอร์ตบนแพลตฟอร์ม Romazeed ตลอด 24 ชั่วโมง

Romazeed จะพยายามตอบสนองต่อคำร้องทุกรายการอย่างรวดเร็วและครบถ้วน หากคุณไม่พอใจกับคำตอบที่ได้รับ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย