นโยบายความเป็นส่วนตัว rb55

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมเว็บไซต์ rb55 ทุกคน ครอบคลุมการเก็บรวบรวม ประมวลผล จัดเก็บ และเปิดเผยข้อมูลส่วนบุคคลทุกประเภทที่เกิดขึ้นผ่านแพลตฟอร์มของเรา ไม่ว่าจะเป็นการใช้งานผ่านเบราว์เซอร์บนคอมพิวเตอร์ สมาร์ทโฟน แท็บเล็ต หรืออุปกรณ์ใดก็ตาม

rb55 ดำเนินการภายใต้หลักการของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และมาตรฐานสากลด้านการคุ้มครองข้อมูล เพื่อให้สมาชิกชาวไทยทุกท่านมั่นใจได้ว่าข้อมูลของตนอยู่ในมือที่ปลอดภัย

1ข้อมูลที่เราเก็บรวบรวม

เพื่อให้บริการที่ครบถ้วนและปลอดภัย rb55 จำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภท ซึ่งสามารถแบ่งได้ดังนี้

ข้อมูลบางประเภทเราเก็บโดยอัตโนมัติเมื่อท่านเยี่ยมชมเว็บไซต์ เช่น คุกกี้ ข้อมูลการนำทาง และพฤติกรรมการใช้งาน ซึ่งช่วยให้เราปรับปรุงประสบการณ์ของท่านได้ดียิ่งขึ้น

2วิธีการเก็บข้อมูล

rb55 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้

• การสมัครสมาชิก: เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิกและให้ข้อมูลโดยตรง
• การยืนยันตัวตน KYC: เมื่อท่านส่งเอกสารยืนยันตัวตนตามที่กำหนด
• การทำธุรกรรม: ทุกครั้งที่มีการฝาก ถอน หรือโอนเงินผ่านระบบ
• การใช้งานเว็บไซต์: ผ่าน Cookies, Web Beacons และเทคโนโลยีติดตามอื่นๆ
• การติดต่อซัพพอร์ต: เมื่อท่านส่งข้อความหรือแจ้งปัญหาผ่านช่องทางต่างๆ
• แหล่งข้อมูลภายนอก: ในบางกรณี อาจได้รับข้อมูลจากพันธมิตรทางธุรกิจที่ได้รับอนุญาต เช่น ระบบตรวจสอบการฉ้อโกง

3วัตถุประสงค์การใช้ข้อมูล

rb55 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้อย่างชัดเจน โดยมีฐานทางกฎหมายรองรับทุกกรณี ดังนี้

• การให้บริการหลัก: เพื่อเปิดบัญชี ดำเนินการธุรกรรมการเงิน และให้บริการเดิมพันได้อย่างถูกต้อง
• การยืนยันตัวตน: เพื่อปฏิบัติตามข้อกำหนด KYC และป้องกันการฟอกเงิน
• ความปลอดภัย: เพื่อตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่ผิดกฎหมาย
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
• การสื่อสาร: เพื่อแจ้งข้อมูลสำคัญเกี่ยวกับบัญชี โปรโมชั่น และการเปลี่ยนแปลงนโยบาย
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ
• การวิเคราะห์ความเสี่ยง: เพื่อประเมินและจัดการความเสี่ยงด้านการพนันที่รับผิดชอบ รวมถึงการตรวจสอบสัญญาณการติดการพนัน

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

ในบางสถานการณ์ rb55 อาจจำเป็นต้องแชร์ข้อมูลส่วนบุคคลของท่านกับบุคคลที่สาม โดยแบ่งตามประเภทและเหตุผลดังนี้

• ผู้ให้บริการเทคโนโลยี: บริษัทที่ช่วยดำเนินงานแพลตฟอร์ม เช่น ผู้ให้บริการคลาวด์ ระบบประมวลผลการชำระเงิน และระบบตรวจสอบตัวตน ทุกรายผ่านการคัดเลือกอย่างเข้มงวดและผูกพันด้วยสัญญาการรักษาความลับ
• สถาบันการเงิน: ธนาคารและผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai NEXT เพื่อดำเนินการธุรกรรมของท่าน
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งทางกฎหมาย หมายศาล หรือคำร้องจากหน่วยงานที่มีอำนาจ rb55 จะเปิดเผยข้อมูลเท่าที่จำเป็นเท่านั้น
• ระบบป้องกันการฉ้อโกง: ผู้ให้บริการตรวจสอบการฉ้อโกงและการฟอกเงิน (AML/KYC) ที่ได้รับการรับรองมาตรฐานสากล

5การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่ในประเทศอื่น rb55 ดำเนินมาตรการคุ้มครองที่เหมาะสมทุกกรณี ได้แก่

• ใช้ข้อตกลงมาตรฐานการประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลทุกราย
• ถ่ายโอนข้อมูลเฉพาะไปยังประเทศที่มีระดับการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่ามาตรฐานไทย
• เข้ารหัสข้อมูลทั้งในระหว่างการส่งและเมื่อจัดเก็บ (Encryption in transit and at rest)
• จำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้น

6ระยะเวลาการเก็บข้อมูล

rb55 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุ โดยมีแนวทางดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอย่างน้อย 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมการเงิน: อย่างน้อย 5-7 ปีตามข้อกำหนดทางกฎหมายและการบัญชี
• เอกสาร KYC: อย่างน้อย 5 ปีหลังจากการยืนยันตัวตน
• บันทึกการสื่อสาร: 2-3 ปีนับจากวันที่สื่อสาร
• ข้อมูลการใช้งานและล็อก: 12-24 เดือน
• คุกกี้: ตามระยะเวลาที่กำหนดของคุกกี้แต่ละประเภท (ดูหัวข้อ 8)

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย เว้นแต่มีข้อกำหนดทางกฎหมายให้เก็บรักษาไว้นานกว่านั้น

7ความปลอดภัยของข้อมูล

rb55 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหล การทำลาย หรือการเปิดเผยโดยไม่ชอบ โดยมาตรการที่ใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกอย่างที่ส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ถูกเข้ารหัสอย่างสมบูรณ์
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลทั้งหมดถูกเข้ารหัสด้วยมาตรฐาน AES-256
• การยืนยันตัวตนแบบสองขั้น (2FA): ระบบ Two-Factor Authentication สำหรับการเข้าสู่ระบบและการถอนเงิน
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก: ตรวจสอบการรับส่งข้อมูลตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยประจำปี: ทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบโดยผู้เชี่ยวชาญอิสระ
• การควบคุมสิทธิ์การเข้าถึง: พนักงาน rb55 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นสำหรับงาน และทุกการเข้าถึงมีการบันทึก

8คุกกี้และเทคโนโลยีติดตาม

rb55 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่ดีขึ้น โดยคุกกี้ที่เราใช้แบ่งเป็น 4 ประเภทหลัก

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะล็อกอินและความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าส่วนตัว ช่วยให้ประสบการณ์ใช้งานสะดวกขึ้น
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลการใช้งานโดยไม่ระบุตัวตน เพื่อวิเคราะห์และปรับปรุงประสิทธิภาพเว็บไซต์
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันการฉ้อโกง รวมถึงการเข้าสู่ระบบที่น่าสงสัย

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานบางฟีเจอร์บนเว็บไซต์ rb55

9สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านมีสิทธิ ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน

10การคุ้มครองข้อมูลผู้เยาว์

rb55 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

เราใช้มาตรการยืนยันอายุหลายชั้น รวมถึงการตรวจสอบบัตรประชาชนในกระบวนการ KYC เพื่อให้มั่นใจว่าผู้ใช้บริการทุกคนมีอายุถึงเกณฑ์ที่กำหนด

11การเปลี่ยนแปลงนโยบาย

rb55 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยมีแนวปฏิบัติดังนี้

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลที่ลงทะเบียนไว้
• การเปลี่ยนแปลงเล็กน้อยจะแสดงแจ้งเตือนบนหน้าเว็บไซต์
• วันที่อัปเดตล่าสุดจะแสดงอยู่ที่ด้านบนของหน้านี้เสมอ
• การใช้บริการต่อเนื่องหลังจากวันที่นโยบายใหม่มีผลบังคับใช้ ถือเป็นการยอมรับการเปลี่ยนแปลงนั้น

เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีข้อสงสัย ต้องการใช้สิทธิ์ หรือต้องการรายงานปัญหาเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer - DPO) ของ rb55 ได้ดังนี้

หากท่านไม่พอใจกับวิธีที่เราจัดการข้อร้องเรียนของท่าน ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย