นโยบายความเป็นส่วนตัว run24

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ของ run24 ("เรา", "run24") อธิบายถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("ข้อมูล") เมื่อท่านใช้งานเว็บไซต์ run24.club บริการทั้งหมดที่เกี่ยวข้อง และช่องทางการติดต่อสื่อสารต่าง ๆ ของ run24

นโยบายนี้บังคับใช้กับสมาชิกทุกคนของ run24 ไม่ว่าจะเป็นผู้สมัครสมาชิกใหม่ สมาชิกที่ใช้งานอยู่ หรือผู้ที่เคยใช้บริการในอดีต การใช้บริการ run24 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

run24 ดำเนินงานในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตาม PDPA สำหรับข้อมูลที่เราเก็บรวบรวมโดยตรงจากท่าน และในบางกรณีเป็นผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) เมื่อประมวลผลข้อมูลในนามของพันธมิตรทางธุรกิจ

run24 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น แบ่งเป็น 3 ประเภทหลัก:

run24 เก็บรวบรวมข้อมูลผ่านช่องทางต่าง ๆ ดังนี้:

• การสมัครสมาชิก: เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิกบน run24 Login
• การใช้งานบริการ: พฤติกรรมการใช้งาน การเล่นเกม และธุรกรรมทางการเงิน
• การติดต่อซัพพอร์ต: การสนทนากับทีมบริการลูกค้าของ run24
• เทคโนโลยีอัตโนมัติ: คุกกี้ Log Files และเครื่องมือวิเคราะห์บนเว็บไซต์
• บุคคลที่สาม: ผู้ให้บริการชำระเงิน (TrueMoney, PromptPay) และพันธมิตรเกม ในกรอบของสัญญาที่กำหนดชัดเจน

run24 จะไม่เก็บข้อมูลจากแหล่งที่ไม่น่าเชื่อถือหรือโดยไม่มีฐานทางกฎหมายรองรับ

run24 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชอบด้วย PDPA ดังนี้:

• การปฏิบัติตามสัญญา: การให้บริการเกม การประมวลผลฝากถอน และการจัดการบัญชีสมาชิก
• พันธกิจทางกฎหมาย: การยืนยันตัวตน (KYC) การป้องกันการฟอกเงิน และการปฏิบัติตามกฎระเบียบที่เกี่ยวข้อง
• ประโยชน์โดยชอบด้วยกฎหมาย: การรักษาความปลอดภัยของระบบ การตรวจจับการฉ้อโกง และการปรับปรุงบริการ
• ความยินยอม: การส่งโปรโมชั่น การตลาดแบบกำหนดเป้าหมาย และการวิเคราะห์พฤติกรรมผู้ใช้

ท่านสามารถถอนความยินยอมในส่วนที่เกี่ยวกับการตลาดและโปรโมชั่นได้ทุกเมื่อโดยไม่กระทบต่อสิทธิ์ในการใช้บริการหลักของ run24

run24 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลกับบุคคลที่สามในกรณีจำเป็นดังนี้:

• ผู้ให้บริการชำระเงิน: TrueMoney, PromptPay, ธนาคารไทย เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการซอฟต์แวร์เกม: บริษัทพัฒนาเกมที่เป็นพันธมิตรของ run24 เฉพาะข้อมูลที่จำเป็น
• ผู้ให้บริการระบบเทคโนโลยี: บริษัทโครงสร้างพื้นฐาน Cloud และระบบรักษาความปลอดภัย
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีหมายศาล หรือคำสั่งที่ชอบด้วยกฎหมาย

run24 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อยกระดับประสบการณ์การใช้งาน แบ่งออกเป็น:

• คุกกี้จำเป็น (Strictly Necessary): ใช้สำหรับการล็อกอิน Session Management และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance): วิเคราะห์การใช้งานเพื่อปรับปรุงบริการ สามารถเลือกปิดได้
• คุกกี้การตลาด (Marketing): แสดงโฆษณาและโปรโมชั่นที่ตรงกับความสนใจ สามารถปฏิเสธได้

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ทุกเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้ฟีเจอร์บางส่วนของ run24 ทำงานได้ไม่สมบูรณ์

run24 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยข้อมูลหลายชั้น เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในทุกการรับส่งข้อมูล
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่ละเอียดอ่อน
• ระบบ Firewall และการตรวจสอบการบุกรุก (IDS/IPS) ตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัย (Security Audit) โดยบุคคลที่สามอิสระอย่างสม่ำเสมอ
• นโยบาย Least Privilege — พนักงาน run24 เข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อหน้าที่เท่านั้น

run24 จัดเก็บข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังยกเลิกบัญชี
• ประวัติธุรกรรม: 7 ปีตามข้อกำหนดกฎหมายการเงินและการป้องกันการฟอกเงิน
• Log Files: 90 วันสำหรับ Log การใช้งานทั่วไป
• ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอม หรืออีก 2 ปีหลังไม่มีการโต้ตอบ

เมื่อครบกำหนด run24 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและไม่สามารถกู้คืนได้

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ดังต่อไปนี้ตาม PDPA ซึ่ง run24 ให้ความเคารพและอำนวยความสะดวกในการใช้สิทธิ์ทุกประการ:

ในการใช้สิทธิ์ใด ๆ กรุณาติดต่อ run24 ทางอีเมล [email protected] เราจะตอบสนองภายใน 30 วัน

ในบางกรณี ข้อมูลของท่านอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น เซิร์ฟเวอร์ของผู้ให้บริการเกมหรือโครงสร้างพื้นฐาน Cloud

run24 จะดำเนินการโอนข้อมูลระหว่างประเทศเฉพาะเมื่อ:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด หรือ
• มีมาตรการคุ้มครองที่เหมาะสม เช่น สัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses)

run24 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเมื่อมีการเปลี่ยนแปลงทางกฎหมาย บริการ หรือวิธีปฏิบัติ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบผ่านอีเมลหรือการแจ้งเตือนในบัญชีก่อนวันมีผลบังคับใช้อย่างน้อย 30 วัน