นโยบายความเป็นส่วนตัว ric89

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย ric89 ("บริษัท" หรือ "เรา") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("สมาชิก" หรือ "คุณ") ในฐานะผู้ใช้บริการแพลตฟอร์มเดิมพันออนไลน์ ric89.app และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทุกประเภทที่เราได้รับจากคุณ ไม่ว่าจะผ่านทางเว็บไซต์ แอปพลิเคชัน การติดต่อกับทีมซัพพอร์ต หรือช่องทางอื่นใดที่เกี่ยวข้องกับบริการของ ric89 การใช้งานแพลตฟอร์มของเราถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

ric89 ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งเป็นกฎหมายหลักที่กำกับดูแลการประมวลผลข้อมูลส่วนบุคคลในประเทศไทย เราให้ความสำคัญกับสิทธิ์ความเป็นส่วนตัวของสมาชิกทุกคนและมุ่งมั่นที่จะปฏิบัติตามกฎหมายอย่างเคร่งครัด

2 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ric89 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้

2.1 ข้อมูลที่คุณให้โดยตรง

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้งาน ประวัติการเดิมพัน ยอดฝาก-ถอน
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ
• ข้อมูลเครือข่าย: IP Address ผู้ให้บริการอินเทอร์เน็ต ตำแหน่งโดยประมาณ
• คุกกี้และข้อมูลการติดตาม: ดูรายละเอียดเพิ่มเติมในหมวดที่ 9

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ric89 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้

1. การให้บริการหลัก: การสมัครสมาชิก การยืนยันตัวตน การประมวลผลธุรกรรมฝาก-ถอนเงิน และการให้บริการเดิมพันออนไลน์
2. การยืนยันอายุ: ric89 ให้บริการเฉพาะผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราใช้ข้อมูลวันเกิดและเอกสารยืนยันตัวตนเพื่อตรวจสอบคุณสมบัตินี้อย่างเคร่งครัด
3. การป้องกันการฉ้อโกงและการฟอกเงิน: การตรวจสอบธุรกรรมที่ผิดปกติ การปฏิบัติตามมาตรฐาน AML/KYC และการรายงานต่อหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด
4. การปรับปรุงบริการ: การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ การแก้ไขข้อบกพร่อง และการเพิ่มประสิทธิภาพแพลตฟอร์ม
5. การสื่อสารและการตลาด: การแจ้งโปรโมชัน ข่าวสาร และข้อมูลที่เกี่ยวข้องกับบริการ โดยคุณสามารถยกเลิกการรับข้อมูลการตลาดได้ตลอดเวลา
6. การปฏิบัติตามกฎหมาย: การปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแล ศาล หรือหน่วยงานบังคับใช้กฎหมาย
7. การพนันอย่างมีความรับผิดชอบ: การติดตามพฤติกรรมการเดิมพันเพื่อระบุสัญญาณของปัญหาการพนัน และการให้ความช่วยเหลือที่เหมาะสม

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ PDPA ric89 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ละเอียดอ่อน คุณสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการหลัก การประมวลผลธุรกรรม และการจัดการบัญชีสมาชิก ซึ่งจำเป็นต้องใช้ข้อมูลเพื่อปฏิบัติตามข้อตกลงระหว่างคุณกับ ric89
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการรายงานธุรกรรมที่น่าสงสัย การยืนยันตัวตน และการปฏิบัติตามคำสั่งของหน่วยงานที่มีอำนาจ

5 การเปิดเผยข้อมูลส่วนบุคคลให้บุคคลที่สาม

ric89 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการระบบยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี ซึ่งทั้งหมดต้องลงนามในสัญญาการประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความปลอดภัยที่ ric89 กำหนด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) หรือหน่วยงานที่มีอำนาจตามกฎหมาย
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ การขายกิจการ หรือการปรับโครงสร้างองค์กร ข้อมูลส่วนบุคคลอาจถูกโอนไปยังผู้รับโอนกิจการ โดยจะแจ้งให้สมาชิกทราบล่วงหน้า
• การป้องกันอันตราย: เมื่อจำเป็นต้องเปิดเผยเพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ ric89 สมาชิก หรือบุคคลอื่น

6 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ric89 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว เราจะดำเนินการตามมาตรการดังต่อไปนี้

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยรับรอง
• ใช้สัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ขอความยินยอมจากคุณอย่างชัดแจ้งในกรณีที่ไม่มีกลไกการคุ้มครองอื่นที่เพียงพอ

ข้อมูลส่วนใหญ่ของสมาชิกในประเทศไทยจะถูกเก็บและประมวลผลบนเซิร์ฟเวอร์ที่ตั้งอยู่ในภูมิภาคเอเชียตะวันออกเฉียงใต้เพื่อลดความล่าช้าและเพิ่มความปลอดภัย

7 ระยะเวลาการเก็บรักษาข้อมูล

ric89 เก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นสำหรับวั ตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด ดังนี้

เมื่อพ้นระยะเวลาที่กำหนด ric89 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลเดิมได้

8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง ric89 พร้อมอำนวยความสะดวกให้คุณใช้สิทธิ์เหล่านี้ได้อย่างเต็มที่

9 คุกกี้และเทคโนโลยีการติดตาม

ric89 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัย และการตั้งค่าภาษา คุกกี้ประเภทนี้ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสิทธิภาพและแก้ไขปัญหา
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษา ธีม และการตั้งค่าการแสดงผล
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของคุณ คุณสามารถปฏิเสธคุกกี้ประเภทนี้ได้

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม ric89

10 มาตรการความปลอดภัยของข้อมูล

ric89 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย

• การเข้ารหัส: ข้อมูลทั้งหมดที่รับส่งผ่านเครือข่ายถูกเข้ารหัสด้วย TLS 1.3 และข้อมูลที่จัดเก็บถูกเข้ารหัสด้วย AES-256
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นเท่านั้น
• การตรวจสอบและติดตาม: ระบบตรวจจับการบุกรุก (IDS) และการบันทึกกิจกรรมทั้งหมดเพื่อตรวจสอบย้อนหลัง
• การทดสอบความปลอดภัย: การทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบช่องโหว่เป็นประจำ
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ

11 การแก้ไขนโยบายความเป็นส่วนตัว

ric89 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• เราจะแจ้งให้คุณทราบถึงการเปลี่ยนแปลงที่สำคัญผ่านทางอีเมล การแจ้งเตือนในแพลตฟอร์ม หรือการประกาศบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน
• วันที่มีผลบังคับใช้ของนโยบายฉบับปรับปรุงจะระบุไว้ที่ด้านบนของหน้านี้
• การใช้งานแพลตฟอร์มต่อไปหลังจากวันที่มีผลบังคับใช้ถือว่าคุณยอมรับนโยบายฉบับปรับปรุงแล้ว
• หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของคุณได้

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ ric89 ได้ผ่านช่องทางต่อไปนี้

หากคุณเชื่อว่า ric89 ไม่ได้ปฏิบัติตาม PDPA หรือนโยบายความเป็นส่วนตัวนี้ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย