นโยบายความเป็นส่วนตัว Roxyclub
คุ้มครองข้อมูลสมาชิกทุกขั้นตอน

เพื่อให้สมาชิกได้รับบริการที่ครบถ้วนและปลอดภัย Roxyclub จำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลบางประเภท ซึ่งแบ่งออกเป็น 3 หมวดหลักดังนี้

ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริง วันเดือนปีเกิด และเลขบัตรประจำตัวประชาชน (สำหรับการยืนยันตัวตน)
• หมายเลขโทรศัพท์มือถือและที่อยู่อีเมลที่ใช้ลงทะเบียน
• ข้อมูลบัญชีธนาคารหรือกระเป๋าเงินดิจิทัลที่ใช้ฝากและถอนเงิน
• รูปภาพเอกสารระบุตัวตน (บัตรประชาชน/พาสปอร์ต) ที่ส่งมาเพื่อการยืนยันตัวตน KYC
• ข้อมูลที่ท่านกรอกในแบบฟอร์มติดต่อหรือแชทกับทีมงาน

ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP ที่อยู่ ประเภทเบราว์เซอร์ และระบบปฏิบัติการที่ใช้งาน
• ข้อมูลอุปกรณ์ เช่น รุ่น ขนาดหน้าจอ และตัวระบุอุปกรณ์ (Device ID)
• บันทึกการเข้าใช้งาน (Log) ประกอบด้วยวันเวลา หน้าที่เยี่ยมชม และระยะเวลาที่ใช้
• ข้อมูลตำแหน่งโดยประมาณ (ระดับประเทศ/จังหวัด) ผ่านหมายเลข IP
• ข้อมูลพฤติกรรมการเล่นเกม เช่น ประเภทเกมที่เลือก ยอดเดิมพัน และความถี่การใช้งาน

ข้อมูลจากแหล่งภายนอก

• ข้อมูลการยืนยันตัวตนจากหน่วยงานตรวจสอบเครดิตหรือผู้ให้บริการ KYC บุคคลที่สาม
• ข้อมูลการทำธุรกรรมจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT

ข้อมูลส่วนบุคคลที่ Roxyclub เก็บรวบรวมจะถูกนำไปใช้เพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังนี้

Roxyclub จะไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้นโดยไม่ได้รับความยินยอมจากท่านก่อน หากมีความจำเป็นต้องใช้ข้อมูลเพิ่มเติม เราจะแจ้งให้ท่านทราบและขอความยินยอมใหม่เสมอ

Roxyclub ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังนี้

• ผู้ให้บริการชำระเงิน: เราแชร์ข้อมูลที่จำเป็นขั้นต่ำกับผู้ให้บริการชำระเงินของไทย เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT เพื่อดำเนินการทางการเงินตามคำขอของท่านเท่านั้น
• ผู้ให้บริการ KYC: ข้อมูลเอกสารระบุตัวตนอาจถูกส่งให้กับบริษัทยืนยันตัวตนที่ได้รับการรับรอง เพื่อดำเนินการตรวจสอบตามขั้นตอนมาตรฐาน
• บริษัทในเครือ: บริษัทในเครือที่เกี่ยวข้องกับการให้บริการของ Roxyclub อาจเข้าถึงข้อมูลที่จำเป็น ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด
• หน่วยงานกฎหมายและราชการ: Roxyclub อาจมีหน้าที่เปิดเผยข้อมูลเมื่อได้รับคำสั่งศาล หน่วยงานกำกับดูแล หรือเพื่อป้องกันกิจกรรมที่ผิดกฎหมาย เช่น การฟอกเงิน
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐาน เช่น ผู้ให้บริการคลาวด์และระบบรักษาความปลอดภัย ซึ่งทำงานภายใต้สัญญาปกป้องข้อมูลที่รัดกุม

Roxyclub ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อพัฒนาประสบการณ์ใช้งานของสมาชิก โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้

• คุกกี้ที่จำเป็น (Strictly Necessary): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะเข้าสู่ระบบ การรักษาความปลอดภัยของเซสชัน ไม่สามารถปิดใช้งานได้โดยไม่กระทบต่อการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานส่วนไหนของเว็บไซต์มากที่สุด เพื่อนำไปปรับปรุงประสิทธิภาพและความเร็วในการโหลดหน้า
• คุกกี้เพื่อฟังก์ชัน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดหน้าจอ และการตั้งค่าเกม เพื่อให้ประสบการณ์ใช้งานราบรื่นยิ่งขึ้น
• คุกกี้วิเคราะห์ข้อมูล (Analytics): ใช้ในการวิเคราะห์พฤติกรรมผู้ใช้งานในภาพรวม เพื่อพัฒนาบริการและออกแบบโปรโมชันที่ตรงกับความต้องการ

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟังก์ชันบางอย่างของเว็บไซต์ทำงานไม่เต็มประสิทธิภาพ

Roxyclub ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปลี่ยนแปลง หรือการสูญหาย มาตรการที่เราใช้ ได้แก่

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ทั้งในการรับส่งและจัดเก็บ
• ระบบป้องกันการบุกรุก (IDS/IPS) และไฟร์วอลล์ระดับองค์กรที่อัปเดตตลอดเวลา
• การควบคุมการเข้าถึงข้อมูลแบบ Role-Based Access Control พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตนเท่านั้น
• การตรวจสอบความปลอดภัยโดยทีมงานภายในและผู้ตรวจสอบอิสระภายนอกอย่างสม่ำเสมอ
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและการป้องกัน Phishing อย่างต่อเนื่อง
• แผนการรับมือเหตุการณ์ (Incident Response Plan) ที่พร้อมใช้งานตลอด 24 ชั่วโมง

Roxyclub เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บตลอดอายุของบัญชี และหลังจากยกเลิกบัญชีแล้วไม่เกิน 5 ปี เพื่อวัตถุประสงค์ทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: เก็บไว้ 7 ปีตามข้อกำหนดของกฎหมายป้องกันการฟอกเงิน (AML)
• เอกสารยืนยันตัวตน (KYC): เก็บไว้ 5 ปีหลังจากความสัมพันธ์ทางธุรกิจสิ้นสุดลง
• บันทึกการสื่อสาร (แชท/อีเมล): เก็บไว้ 2 ปีเพื่อการอ้างอิงและการแก้ไขข้อพิพาท
• ข้อมูล Log การใช้งาน: เก็บไว้ 1 ปีเพื่อการวิเคราะห์ความปลอดภัยและการปรับปรุงบริการ

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยวิธีการที่เหมาะสมตามมาตรฐานสากล