นโยบายความเป็นส่วนตัว rab456

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายถึงแนวทางการจัดการข้อมูลส่วนบุคคลของ rab456 ("บริษัท" หรือ "เรา") สำหรับข้อมูลที่เก็บรวบรวมจากสมาชิกและผู้ใช้งาน ("ท่าน") ผ่านเว็บไซต์ rab456.app และบริการทั้งหมดที่เกี่ยวข้อง

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย การใช้บริการของ rab456 ถือว่าท่านได้อ่านและยอมรับนโยบายนี้แล้ว หากท่านไม่ยอมรับ กรุณาหยุดใช้บริการ

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลทุกรูปแบบ ได้แก่ การเก็บรวบรวม การจัดเก็บ การใช้ การเปิดเผย การโอน และการลบข้อมูล ไม่ว่าจะดำเนินการโดย rab456 โดยตรงหรือผ่านผู้ประมวลผลข้อมูลที่ได้รับมอบหมาย

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าที่เข้าชม ระยะเวลา เกมที่เล่น ประวัติการเดิมพัน
• ข้อมูลอุปกรณ์: หมายเลข IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ประเภทอุปกรณ์
• ข้อมูลตำแหน่ง: ตำแหน่งโดยประมาณจากหมายเลข IP (ไม่ใช่ GPS ที่แม่นยำ)
• ข้อมูลคุกกี้และเทคโนโลยีการติดตาม (ดูหัวข้อ 6)

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

rab456 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

1. การให้บริการ: จัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมและเดิมพัน
2. การยืนยันตัวตน: ตรวจสอบอายุ ยืนยันตัวตน และป้องกันการฉ้อโกง
3. การปฏิบัติตามกฎหมาย: ปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และกฎหมายที่เกี่ยวข้อง
4. การสื่อสาร: แจ้งข่าวสาร โปรโมชัน การเปลี่ยนแปลงบริการ (เมื่อได้รับความยินยอม)
5. การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
6. ความปลอดภัย: ตรวจจับและป้องกันกิจกรรมที่ผิดปกติหรือเป็นการฉ้อโกง
7. การพนันอย่างมีความรับผิดชอบ: ตรวจสอบรูปแบบการเล่นเพื่อระบุความเสี่ยงและให้ความช่วยเหลือ

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) rab456 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้:

• ความยินยอม (Consent): สำหรับการส่งการสื่อสารทางการตลาดและการใช้คุกกี้ที่ไม่จำเป็น
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการตามที่ท่านสมัครสมาชิกและใช้งาน
• หน้าที่ตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตาม AML, KYC และกฎหมายที่เกี่ยวข้อง
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการรักษาความปลอดภัย ป้องกันการฉ้อโกง และปรับปรุงบริการ

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

rab456 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการระบบการชำระเงิน: PromptPay, TrueMoney, ธนาคารไทย เพื่อดำเนินการธุรกรรม
• ผู้ให้บริการตรวจสอบตัวตน: บริษัทยืนยันตัวตนที่ได้รับอนุญาตตามกฎหมาย
• ผู้ให้บริการเกม: ค่ายเกมพาร์ทเนอร์ เพื่อส่งข้อมูลที่จำเป็นในการให้บริการเกม
• หน่วยงานราชการ: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: บริษัทรักษาความปลอดภัยไซเบอร์ที่ได้รับมอบหมาย

บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก rab456 จะต้องลงนามในสัญญาการประมวลผลข้อมูลที่เป็นไปตามมาตรฐาน PDPA และจะใช้ข้อมูลเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้เท่านั้น

6. คุกกี้และเทคโนโลยีการติดตาม

6.1 ประเภทคุกกี้ที่ใช้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน หรือผ่านแบนเนอร์คุกกี้เมื่อเข้าใช้เว็บไซต์ rab456 อย่างไรก็ตาม การปิดใช้งานคุกกี้ที่จำเป็นอาจส่งผลกระทบต่อฟังก์ชันการทำงานของบริการ

7. ความปลอดภัยของข้อมูล

rab456 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย มาตรการเหล่านี้ได้แก่:

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลที่รับส่งทั้งหมด
• การเก็บรหัสผ่านในรูปแบบ Hash ที่ไม่สามารถถอดรหัสได้ (bcrypt)
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
• การตรวจสอบและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอ
• การฝึกอบรมพนักงานด้านความปลอดภัยและการคุ้มครองข้อมูลส่วนบุคคล

แม้ rab456 จะดำเนินมาตรการรักษาความปลอดภัยอย่างเต็มที่ แต่ไม่มีระบบใดที่ปลอดภัย 100% หากท่านพบการละเมิดความปลอดภัยหรือมีข้อสงสัย กรุณาแจ้งเราที่ [email protected] ทันที

8. ระยะเวลาการเก็บรักษาข้อมูล

rab456 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาต่อไปนี้:

เมื่อพ้นระยะเวลาที่กำหนด rab456 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานที่กำหนด

9. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ดังต่อไปนี้ตาม PDPA:

เพื่อใช้สิทธิ์เหล่านี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ rab456 ที่ [email protected] rab456 จะดำเนินการตามคำร้องขอภายใน 30 วัน หากมีความล่าช้าจะแจ้งให้ท่านทราบพร้อมเหตุผล

10. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี rab456 อาจโอนข้อมูลส่วนบุคคลไปยังประเทศอื่น เช่น เพื่อใช้บริการ Cloud Computing หรือผู้ให้บริการเกมระหว่างประเทศ ในกรณีดังกล่าว rab456 จะดำเนินมาตรการเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องในระดับที่เทียบเท่ากับมาตรฐาน PDPA

มาตรการที่ใช้ในการโอนข้อมูลระหว่างประเทศ ได้แก่ การทำสัญญาการโอนข้อมูลตามมาตรฐาน การใช้บริการกับผู้ให้บริการที่อยู่ในประเทศที่มีมาตรฐานคุ้มครองข้อมูลที่เพียงพอ และการขอความยินยอมเมื่อจำเป็น

11. การปกป้องเด็กและเยาวชน

rab456 ใช้ระบบตรวจสอบอายุหลายชั้นเพื่อป้องกันการเข้าถึงบริการโดยเยาวชน หากเราตรวจพบว่ามีการเก็บข้อมูลจากบุคคลที่อายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีที่เกี่ยวข้องทันที

12. การเปลี่ยนแปลงนโยบาย

rab456 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านทางอีเมลหรือประกาศบนเว็บไซต์

การที่ท่านยังคงใช้บริการ rab456 หลังจากวันที่นโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่นั้นแล้ว

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ rab456 ได้ดังนี้:

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย หากท่านเชื่อว่า rab456 ละเมิดสิทธิ์ของท่านตาม PDPA