นโยบายความเป็นส่วนตัว Rich66 ฉบับสมบูรณ์

ภาพรวมนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีการที่ rich66 ("เรา", "แพลตฟอร์ม") เก็บรวบรวม ใช้งาน แบ่งปัน และปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่าน ("คุณ", "สมาชิก") ที่เข้าใช้งานเว็บไซต์ rich66.onl และแอปพลิเคชันที่เกี่ยวข้อง

การใช้งานบริการของเราถือว่าคุณได้อ่านและยอมรับนโยบายฉบับนี้แล้ว หากคุณไม่เห็นด้วยกับนโยบายใดๆ กรุณาหยุดใช้งานแพลตฟอร์มทันที เรามีความมุ่งมั่นในการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับในประเทศไทยและมาตรฐานสากล

หลักการปกป้องข้อมูลของเรา

1. ข้อมูลที่เราเก็บรวบรวม

1.1 ข้อมูลที่คุณให้โดยตรง

เมื่อคุณสมัครสมาชิกหรือใช้บริการของ rich66 เราจะเก็บรวบรวมข้อมูลที่คุณให้ไว้ด้วยความสมัครใจ ได้แก่:

• ข้อมูลส่วนตัว: ชื่อ-นามสกุล วันเดือนปีเกิด สัญชาติ เพศ
• ข้อมูลการติดต่อ: หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล ที่อยู่ไปรษณีย์
• ข้อมูลบัญชี: ชื่อผู้ใช้ (Username) รหัสผ่านที่เข้ารหัสแล้ว คำถามความปลอดภัย
• ข้อมูลการเงิน: หมายเลขบัญชีธนาคาร ชื่อบัญชี ธนาคารที่ใช้ ข้อมูล PromptPay หรือ TrueMoney Wallet
• เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน ใบขับขี่ หรือหนังสือเดินทาง (เมื่อจำเป็นสำหรับการยืนยันตัวตน KYC)

1.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

เมื่อคุณเข้าใช้งานแพลตฟอร์ม rich66 ระบบจะเก็บข้อมูลบางประการโดยอัตโนมัติเพื่อการปรับปรุงบริการและรักษาความปลอดภัย:

• ข้อมูลการใช้งาน: ประวัติการเข้าสู่ระบบ เกมที่เล่น ยอดเดิมพัน เวลาใช้งาน เส้นทางการเข้าชม
• ข้อมูลอุปกรณ์: IP Address ประเภทเบราว์เซอร์ ระบบปฏิบัติการ รุ่นอุปกรณ์ ความละเอียดหน้าจอ
• คุกกี้และเทคโนโลยีติดตาม: Cookie ID, Session ID, Device fingerprint เพื่อจดจำการตั้งค่าและยืนยันตัวตน
• ข้อมูลตำแหน่ง: ตำแหน่งโดยประมาณจาก IP Address (ไม่ใช่ GPS แบบเจาะจง)

2. การใช้งานข้อมูล

rich66 ใช้ข้อมูลที่เก็บรวบรวมมาเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

2.1 การให้บริการและการจัดการบัญชี

• สร้างและจัดการบัญชีสมาชิกของคุณ
• ประมวลผลการฝาก-ถอนเงินและธุรกรรมทางการเงินทั้งหมด
• ให้บริการเกมและฟีเจอร์ต่างๆ ตามที่คุณขอ
• จัดการโบนัสและโปรโมชั่นที่คุณมีสิทธิ์ได้รับ

2.2 การยืนยันตัวตนและความปลอดภัย

• ยืนยันอายุและตัวตนของคุณตามข้อกำหนดทางกฎหมาย (KYC)
• ป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• ตรวจจับและป้องกันบัญชีซ้ำหรือการใช้งานที่ผิดเงื่อนไข
• รักษาความปลอดภัยของแพลตฟอร์มและสมาชิกทุกคน

2.3 การสื่อสารและบริการลูกค้า

• ส่งการแจ้งเตือนเกี่ยวกับบัญชี ธุรกรรม และกิจกรรมสำคัญ
• ตอบคำถามและให้ความช่วยเหลือผ่านทีมบริการลูกค้า
• ส่งข้อมูลโปรโมชั่นและข่าวสารพิเศษ (เฉพาะกรณีที่คุณให้ความยินยอม)
• ขอความคิดเห็นเพื่อพัฒนาบริการให้ดียิ่งขึ้น

2.4 การวิเคราะห์และปรับปรุงบริการ

• วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ของผู้เล่น
• พัฒนาฟีเจอร์ใหม่และแก้ไขปัญหาทางเทคนิค
• สร้างรายงานสถิติและแนวโน้มเพื่อการบริหารจัดการ
• ปรับปรุงความเร็วและเสถียรภาพของแพลตฟอร์ม

3. การแบ่งปันข้อมูล

rich66 มีนโยบายที่เคร่งครัดในการไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สาม อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีดังต่อไปนี้:

3.1 ผู้ให้บริการที่จำเป็น

เราอาจแบ่งปันข้อมูลกับบริษัทหรือบุคคลที่สามที่ให้บริการสนับสนุนการดำเนินงานของแพลตฟอร์ม เช่น:

• ผู้ให้บริการเกตเวย์ชำระเงินสำหรับการประมวลผลธุรกรรม
• ผู้ให้บริการโฮสติ้งและจัดเก็บข้อมูล
• ผู้พัฒนาระบบและที่ปรึกษาด้านเทคโนโลยี
• ผู้ให้บริการวิเคราะห์ข้อมูลและรายงาน

ผู้ให้บริการเหล่านี้มีหน้าที่ตามสัญญาในการปกป้องข้อมูลของคุณและใช้เพื่อวัตถุประสงค์ที่กำหนดเท่านั้น

3.2 การปฏิบัติตามกฎหมาย

เราอาจเปิดเผยข้อมูลเมื่อจำเป็นตามกฎหมาย หรือเมื่อมีคำสั่งจากหน่วยงานราชการที่มีอำนาจ เช่น:

• การตอบสนองต่อหมายศาลหรือคำสั่งทางกฎหมาย
• การป้องกันหรือสอบสวนการทุจริต การฟอกเงิน หรืออาชญากรรม
• การปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของแพลตฟอร์มและสมาชิก
• การบังคับใช้ข้อกำหนดและเงื่อนไขของเรา

3.3 การโอนธุรกิจ

ในกรณีที่ rich66 มีการควบรวม ขาย หรือโอนกิจการไปยังบริษัทอื่น ข้อมูลของคุณอาจถูกโอนไปพร้อมกับทรัพย์สินทางธุรกิจ เราจะแจ้งให้คุณทราบล่วงหน้าผ่านเว็บไซต์หรืออีเมล

4. การรักษาความปลอดภัยของข้อมูล

rich66 ใช้มาตรการรักษาความปลอดภัยที่ทันสมัยและเข้มงวดเพื่อปกป้องข้อมูลของคุณจากการเข้าถึง ใช้งาน หรือเปิดเผยโดยไม่ได้รับอนุญาต:

4.1 มาตรการทางเทคนิค

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่ส่งผ่านระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ถูกเข้ารหัสอย่างสมบูรณ์
• การแยกข้อมูล: ข้อมูลส่วนบุคคลและข้อมูลทางการเงินถูกจัดเก็บในระบบแยกต่างหากเพื่อความปลอดภัยสูงสุด
• Firewall และระบบป้องกันการโจมตี: ป้องกัน DDoS, SQL Injection และการโจมตีรูปแบบอื่นๆ
• การเข้ารหัสรหัสผ่าน: รหัสผ่านทั้งหมดถูกเข้ารหัสแบบ one-way hashing (Bcrypt/SHA-256) ไม่มีใครสามารถดูรหัสผ่านต้นฉบับได้

4.2 มาตรการด้านการจัดการ

• จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีหน้าที่เกี่ยวข้องเท่านั้น
• พนักงานทุกคนลงนามในสัญญารักษาความลับ (NDA)
• มีการอบรมด้านความปลอดภัยข้อมูลอย่างสม่ำเสมอ
• ตรวจสอบและทบทวนระบบความปลอดภัยเป็นประจำทุกไตรมาส

4.3 ความรับผิดชอบของสมาชิก

แม้เราจะมีมาตรการรักษาความปลอดภัยที่เข้มงวด คุณก็มีหน้าที่ปกป้องข้อมูลบัญชีของตนเองด้วย:

• ใช้รหัสผ่านที่แข็งแรงและไม่ซ้ำกับบริการอื่น
• ไม่แบ่งปันรหัสผ่านหรือข้อมูลบัญชีให้ผู้อื่น
• ออกจากระบบทุกครั้งหลังใช้งานเสร็จ โดยเฉพาะบนอุปกรณ์สาธารณะ
• แจ้งทีมงานทันทีหากพบกิจกรรมที่น่าสงสัยในบัญชี

5. การเก็บรักษาและการลบข้อมูล

5.1 ระยะเวลาการเก็บรักษา

rich66 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด:

5.2 การลบข้อมูล

เมื่อหมดระยะเวลาการเก็บรักษาหรือเมื่อคุณขอให้ลบข้อมูล เราจะดำเนินการลบหรือทำให้ข้อมูลเป็นนิรนาม (Anonymization) เพื่อไม่สามารถระบุตัวตนได้อีกต่อไป

ข้อมูลบางประเภทที่เราต้องเก็บรักษาไว้ตามกฎหมาย (เช่น ข้อมูลธุรกรรมการเงิน) จะถูกเก็บไว้ในระบบที่แยกออกมาและไม่สามารถเข้าถึงได้โดยระบบปกติ

6. สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ต่างๆ ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ดังนี้:

6.1 สิทธิ์ในการเข้าถึงข้อมูล

คุณมีสิทธิ์ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาไว้ได้ เราจะจัดส่งให้ภายใน 30 วันนับจากวันที่ได้รับคำขอ

6.2 สิทธิ์ในการแก้ไขข้อมูล

หากพบว่าข้อมูลของคุณไม่ถูกต้องหรือไม่สมบูรณ์ คุณสามารถขอแก้ไขได้ผ่านหน้าโปรไฟล์หรือติดต่อทีมบริการลูกค้า

6.3 สิทธิ์ในการลบข้อมูล

คุณมีสิทธิ์ขอให้เราลบข้อมูลของคุณในกรณีต่อไปนี้:

• ข้อมูลนั้นไม่จำเป็นอีกต่อไปสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา
• คุณถอนความยินยอมและไม่มีเหตุผลอื่นในการเก็บข้อมูลต่อ
• ข้อมูลถูกเก็บรวบรวมหรือใช้งานโดยไม่ชอบด้วยกฎหมาย
• มีกฎหมายกำหนดให้ต้องลบข้อมูล

อย่างไรก็ตาม ข้อมูลบางประเภทที่กฎหมายกำหนดให้เก็บรักษาไว้ (เช่น ข้อมูลธุรกรรม) เราอาจไม่สามารถลบได้ทันที

6.4 สิทธิ์ในการคัดค้านการประมวลผล

คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลของคุณเพื่อวัตถุประสงค์ทางการตลาดได้ตลอดเวลา เราจะหยุดการประมวลผลทันทีเมื่อได้รับคำขอ

6.5 สิทธิ์ในการเคลื่อนย้ายข้อมูล

คุณมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของคุณในรูปแบบที่สามารถอ่านได้ด้วยเครื่องอัตโนมัติ และขอให้เราส่งข้อมูลนั้นไปยังผู้ควบคุมข้อมูลรายอื่น (หากเป็นไปได้ทางเทคนิค)

6.6 สิทธิ์ในการถอนความยินยอม

หากการประมวลผลข้อมูลของคุณต้องอาศัยความยินยอม คุณมีสิทธิ์ถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ทำไปแล้วก่อนการถอนความยินยอม

7. นโยบายสำหรับผู้เยาว์

บริการของ rich66 มีไว้สำหรับผู้ที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่มีเจตนาเก็บรวบรวมข้อมูลจากผู้ที่มีอายุต่ำกว่า 18 ปี หากเราทราบว่ามีการเก็บรวบรวมข้อมูลจากผู้เยาว์โดยไม่ได้ตั้งใจ เราจะลบข้อมูลนั้นออกจากระบบทันทีและระงับบัญชีนั้นอย่างถาวร

หากคุณเป็นผู้ปกครองและทราบว่าบุตรหลานของคุณได้ให้ข้อมูลส่วนบุคคลแก่เราโดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีเพื่อให้เราดำเนินการลบข้อมูลดังกล่าว

8. การโอนข้อมูลข้ามพรมแดน

แพลตฟอร์ม rich66 ให้บริการเฉพาะในประเทศไทย อย่างไรก็ตาม เซิร์ฟเวอร์และระบบสำรองข้อมูลบางส่วนอาจตั้งอยู่นอกประเทศไทย ในกรณีที่มีการโอนข้อมูลไปยังต่างประเทศ เราจะดำเนินการดังนี้:

• เลือกใช้เซิร์ฟเวอร์ในประเทศที่มีกฎหมายคุ้มครองข้อมูลที่เข้มงวดเท่าเทียมหรือดีกว่าไทย
• ทำสัญญาคุ้มครองข้อมูล (Data Protection Agreement) กับผู้ให้บริการทุกราย
• ใช้มาตรการรักษาความปลอดภัยเดียวกันกับข้อมูลที่เก็บในประเทศ
• จำกัดการเข้าถึงเฉพาะเจ้าหน้าที่ที่จำเป็นเท่านั้น

9. การเปลี่ยนแปลงนโยบาย

rich66 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการหรือกฎหมาย การเปลี่ยนแปลงที่สำคัญจะมีการแจ้งให้สมาชิกทราบผ่านเว็บไซต์ อีเมล หรือการแจ้งเตือนในแอป

เราแนะนำให้คุณตรวจสอบหน้านี้เป็นประจำเพื่อรับทราบการเปลี่ยนแปลงล่าสุด วันที่มีการอัปเดตจะแสดงไว้ที่ด้านบนของเอกสารเสมอ การใช้งานแพลตฟอร์มต่อเนื่องหลังจากมีการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว

10. ติดต่อเรา

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับนโยบายความเป็นส่วนตัวหรือข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเราได้ที่:

เราจะตอบกลับคำถามและคำขอของคุณโดยเร็วที่สุดภายในกรอบเวลาที่กฎหมายกำหนด หากคุณไม่พอใจกับการตอบกลับของเรา คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ได้