1บทนำและขอบเขต
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย rth28 เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ ประมวลผล เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่านที่เข้าถึงหรือใช้งานแพลตฟอร์มคาสิโนออนไลน์ของเราที่ rth28.cam
นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บรวบรวมผ่านเว็บไซต์ แอปพลิเคชัน การติดต่อสื่อสารทางอีเมล Live Chat และช่องทางอื่นๆ ที่เกี่ยวข้องกับการให้บริการของ rth28 การที่ท่านใช้บริการของเราถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว
ขอบเขตการบังคับใช้: นโยบายนี้ครอบคลุมผู้ใช้บริการทุกคนทั่วโลกที่เข้าถึงแพลตฟอร์ม rth28 รวมถึงผู้เล่นชาวไทยและผู้เยี่ยมชมเว็บไซต์ที่ยังไม่ได้สมัครสมาชิก rth28 ดำเนินงานจากนอกประเทศไทย และการประมวลผลข้อมูลอาจเกิดขึ้นในหลายเขตอำนาจศาล
หากท่านมีข้อสงสัยเกี่ยวกับนโยบายนี้หรือวิธีที่เราจัดการข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเราได้ที่อีเมล [email protected] ซึ่งทีมงานของเราพร้อมให้ความช่วยเหลือตลอด 24 ชั่วโมง
2ข้อมูลที่เราเก็บรวบรวม
rth28 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับข้อกำหนดทางกฎหมาย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้
2.1 ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลตัวตน: ชื่อ-นามสกุล วันเดือนปีเกิด เพศ สัญชาติ และเลขบัตรประชาชนหรือหมายเลขหนังสือเดินทาง
- ข้อมูลติดต่อ: ที่อยู่อีเมล เบอร์โทรศัพท์ และที่อยู่จัดส่ง
- ข้อมูลบัญชีธนาคาร: เลขที่บัญชี ชื่อธนาคาร และรายละเอียดที่จำเป็นสำหรับการดำเนินธุรกรรม
- เอกสาร KYC: ภาพถ่ายบัตรประชาชน หนังสือเดินทาง หรือเอกสารยืนยันตัวตนอื่นๆ
- ข้อมูลการติดต่อ: ข้อความที่ท่านส่งผ่าน Live Chat อีเมล หรือช่องทางสนับสนุนอื่นๆ
2.2 ข้อมูลที่เกิดจากการใช้บริการ
- ประวัติธุรกรรม: บันทึกการฝาก-ถอน ยอดเงินคงเหลือ และประวัติการเดิมพัน
- ข้อมูลการเล่นเกม: เกมที่เล่น ระยะเวลาเล่น รูปแบบพฤติกรรมการเดิมพัน
- ข้อมูลทางเทคนิค: หมายเลข IP อุปกรณ์ที่ใช้งาน เบราว์เซอร์ ระบบปฏิบัติการ
- ข้อมูลการเข้าถึง: หน้าที่เยี่ยมชม เวลาเข้าใช้งาน ลิงก์ที่คลิก และเส้นทางการท่องเว็บ
2.3 ข้อมูลจากแหล่งภายนอก
- ข้อมูลจากผู้ให้บริการยืนยันตัวตนภายนอกที่เราใช้ในกระบวนการ KYC
- ข้อมูลจากฐานข้อมูลป้องกันการฉ้อโกงและการฟอกเงิน (AML)
- ข้อมูลสาธารณะที่จำเป็นสำหรับการตรวจสอบตัวตนและความน่าเชื่อถือ
| ประเภทข้อมูล |
ตัวอย่าง |
ความจำเป็น |
| ข้อมูลตัวตน |
ชื่อ, วันเกิด, บัตรประชาชน |
บังคับ (KYC) |
| ข้อมูลติดต่อ |
อีเมล, เบอร์โทร |
บังคับ |
| ข้อมูลการเงิน |
เลขบัญชีธนาคาร |
บังคับ |
| ข้อมูลทางเทคนิค |
IP Address, เบราว์เซอร์ |
อัตโนมัติ |
| ข้อมูลพฤติกรรม |
ประวัติการเล่นเกม |
เพื่อบริการ |
3วัตถุประสงค์การใช้ข้อมูล
rth28 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้
- การให้บริการ: เพื่อสร้างและจัดการบัญชีผู้ใช้ ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมและบริการที่เกี่ยวข้อง
- การยืนยันตัวตน: เพื่อดำเนินกระบวนการ KYC ตรวจสอบอายุ และป้องกันการใช้บริการโดยผู้ที่ไม่มีสิทธิ์
- การป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายด้านการรายงานและการเก็บรักษาข้อมูล
- การบริการลูกค้า: เพื่อตอบสนองคำถาม ข้อร้องเรียน และให้ความช่วยเหลือแก่ท่าน
- การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
- การพนันอย่างมีความรับผิดชอบ: เพื่อตรวจสอบรูปแบบพฤติกรรมที่อาจบ่งชี้ถึงปัญหาการพนัน และเสนอเครื่องมือช่วยเหลือที่เหมาะสม
- การสื่อสารทางการตลาด: เพื่อแจ้งข่าวสาร โปรโมชั่น และข้อมูลที่เป็นประโยชน์ (เฉพาะเมื่อท่านยินยอม)
หมายเหตุ: rth28 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน
4ฐานทางกฎหมายในการประมวลผลข้อมูล
การประมวลผลข้อมูลส่วนบุคคลของท่านโดย rth28 อาศัยฐานทางกฎหมายอย่างน้อยหนึ่งอย่างในแต่ละกรณี ดังต่อไปนี้
- การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ เช่น การประมวลผลธุรกรรมและการจัดการบัญชี
- ความยินยอม: การประมวลผลที่อาศัยความยินยอมโดยชัดแจ้งของท่าน เช่น การส่งสื่อการตลาด ท่านมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อ
- ผลประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลเพื่อป้องกันการฉ้อโกง รักษาความปลอดภัยของแพลตฟอร์ม และปรับปรุงบริการ
- พันธะทางกฎหมาย: การประมวลผลเพื่อปฏิบัติตามข้อกำหนดทางกฎหมายด้าน AML/KYC และการรายงานที่บังคับ
5การเปิดเผยข้อมูลแก่บุคคลที่สาม
rth28 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า เราอาจเปิดเผยข้อมูลของท่านในกรณีที่จำเป็นและจำกัดเฉพาะดังต่อไปนี้
- ผู้ให้บริการที่เชื่อถือได้: บริษัทที่ให้บริการประมวลผลการชำระเงิน ยืนยันตัวตน ตรวจสอบการฉ้อโกง และสนับสนุนระบบเทคโนโลยี ทั้งหมดอยู่ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อจำเป็นต้องปฏิบัติตามคำสั่งทางกฎหมาย หมายศาล หรือข้อกำหนดการรายงานด้าน AML
- บริษัทในเครือ: บริษัทแม่หรือบริษัทในกลุ่มเดียวกัน เฉพาะเพื่อวัตถุประสงค์ที่ระบุในนโยบายนี้
- การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ โดยจะแจ้งให้ท่านทราบล่วงหน้า
ผู้ให้บริการชำระเงิน: เพื่อประมวลผลธุรกรรมผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai NEXT, Bangkok Bank, Krungsri และ TMB เราจำเป็นต้องแบ่งปันข้อมูลที่จำเป็นขั้นต่ำกับผู้ให้บริการเหล่านั้น ซึ่งต่างมีนโยบายความเป็นส่วนตัวของตนเอง
6คุกกี้และเทคโนโลยีติดตาม
rth28 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน วิเคราะห์การใช้บริการ และรักษาความปลอดภัยของแพลตฟอร์ม
6.1 ประเภทของคุกกี้ที่เราใช้
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอินและความปลอดภัยของเซสชัน ไม่สามารถปิดได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์ เช่น หน้าที่เข้าชมบ่อย และปัญหาที่พบ
- คุกกี้เพื่อฟังก์ชัน (Functional Cookies): จำข้อมูลการตั้งค่าของท่าน เช่น ภาษา สกุลเงิน และค่ากำหนดส่วนตัว
- คุกกี้เพื่อความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันการเข้าถึงที่ไม่ได้รับอนุญาตและการฉ้อโกง
6.2 การจัดการคุกกี้
ท่านสามารถควบคุมและลบคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์มและทำให้ท่านไม่สามารถใช้บริการบางส่วนได้อย่างเต็มที่
7ระยะเวลาเก็บรักษาข้อมูล
rth28 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด หลักเกณฑ์ทั่วไปมีดังนี้
- ข้อมูลบัญชีและ KYC: เก็บรักษาตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอย่างน้อย 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนด AML
- ประวัติธุรกรรม: เก็บรักษาอย่างน้อย 5 ปี ตามข้อกำหนดทางกฎหมายด้านการเงิน
- บันทึกการสื่อสาร: เก็บรักษา 3 ปี เพื่อวัตถุประสงค์การแก้ไขข้อพิพาทและการปรับปรุงบริการ
- ข้อมูลทางเทคนิคและล็อก: เก็บรักษา 12 เดือน เพื่อความปลอดภัยและการวิเคราะห์
- ข้อมูลการตลาด: เก็บรักษาจนกว่าท่านจะถอนความยินยอม
เมื่อข้อมูลไม่จำเป็นอีกต่อไป เราจะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย ตามมาตรฐานการทำลายข้อมูลที่ได้รับการยอมรับ
8การโอนข้อมูลระหว่างประเทศ
เนื่องจาก rth28 ดำเนินงานในระดับนานาชาติ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังและประมวลผลในประเทศอื่นนอกเหนือจากประเทศที่ท่านอาศัยอยู่ ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างออกไป
เราดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านได้รับการคุ้มครองอย่างเพียงพอในทุกสถานที่ที่มีการประมวลผล ไม่ว่าจะเป็นการใช้ข้อตกลงการโอนข้อมูลมาตรฐาน หรือกลไกการโอนที่ได้รับการรับรองตามกฎหมาย
สิทธิ์ของท่าน: ท่านมีสิทธิ์ขอรับข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศและมาตรการคุ้มครองที่เราใช้ โดยติดต่อมาที่
[email protected]
9สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายในการจัดการข้อมูลของตนเอง ดังต่อไปนี้
- สิทธิ์เข้าถึงข้อมูล: ท่านมีสิทธิ์ขอทราบว่าเราเก็บรักษาข้อมูลส่วนบุคคลของท่านอะไรบ้าง และขอรับสำเนาข้อมูลดังกล่าว
- สิทธิ์แก้ไขข้อมูล: ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- สิทธิ์ลบข้อมูล: ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่าน ภายใต้เงื่อนไขที่กฎหมายกำหนด
- สิทธิ์จำกัดการประมวลผล: ท่านมีสิทธิ์ขอให้จำกัดการประมวลผลข้อมูลของท่านในบางสถานการณ์
- สิทธิ์คัดค้านการประมวลผล: ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านที่อาศัยฐานผลประโยชน์โดยชอบด้วยกฎหมาย
- สิทธิ์ในการโอนย้ายข้อมูล: ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่สามารถโอนย้ายได้
- สิทธิ์ถอนความยินยอม: ท่านมีสิทธิ์ถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ผ่านมา
ในการใช้สิทธิ์ข้างต้น ท่านสามารถติดต่อเราได้ที่ [email protected] เราจะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ อย่างไรก็ตาม ในบางกรณีที่มีความซับซ้อน ระยะเวลาอาจขยายออกไปได้อีก
60 วัน โดยเราจะแจ้งให้ท่านทราบล่วงหน้า
ข้อสำคัญ: การใช้สิทธิ์บางอย่างอาจส่งผลต่อความสามารถของเราในการให้บริการแก่ท่านได้อย่างต่อเนื่อง เช่น หากท่านขอลบข้อมูล KYC เราอาจไม่สามารถให้บริการได้ตามข้อกำหนดทางกฎหมาย
10มาตรการความปลอดภัยของข้อมูล
rth28 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต
- การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่ส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเราได้รับการเข้ารหัสด้วยโปรโตคอล SSL/TLS มาตรฐานอุตสาหกรรม
- การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลสำคัญที่จัดเก็บในระบบของเราได้รับการเข้ารหัสเพิ่มเติมด้วยอัลกอริทึมระดับ 256-bit
- การควบคุมการเข้าถึง: มีการจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลักการ "จำเป็นต้องรู้" เจ้าหน้าที่จะสามารถเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับหน้าที่ของตน
- การตรวจสอบความปลอดภัยสม่ำเสมอ: เราดำเนินการตรวจสอบความปลอดภัยและการทดสอบระบบเป็นประจำเพื่อระบุและแก้ไขช่องโหว่
- การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและนโยบายความเป็นส่วนตัว
- แผนรับมือเหตุการณ์: เรามีแผนรับมือการละเมิดข้อมูลที่ชัดเจน และจะแจ้งให้ท่านทราบโดยเร็วที่สุดหากเกิดเหตุการณ์ที่ส่งผลกระทบต่อข้อมูลของท่าน
การแจ้งเตือนการละเมิดข้อมูล: หากเกิดการละเมิดข้อมูลที่อาจก่อให้เกิดความเสี่ยงต่อสิทธิ์และเสรีภาพของท่าน rth28 จะแจ้งให้ท่านทราบโดยไม่ชักช้า พร้อมข้อมูลเกี่ยวกับลักษณะของการละเมิดและมาตรการที่เราดำเนินการเพื่อแก้ไขสถานการณ์
11การคุ้มครองผู้เยาว์
บริการของ rth28 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่รับสมัครหรือให้บริการแก่ผู้ที่มีอายุต่ำกว่า 20 ปี และไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์อย่างจงใจ
กระบวนการ KYC ของเราออกแบบมาเพื่อยืนยันอายุของผู้ใช้ทุกคน หากเราพบว่ามีการเก็บรวบรวมข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับการใช้บริการของบุคคลนั้น
สำหรับผู้ปกครอง: หากท่านเชื่อว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลแก่ rth28 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่
[email protected] เราจะดำเนินการตรวจสอบและลบข้อมูลดังกล่าวโดยเร็วที่สุด
12การเปลี่ยนแปลงนโยบาย
rth28 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางการดำเนินธุรกิจ
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสม เช่น การแจ้งเตือนบนเว็บไซต์ หรือการส่งอีเมลแจ้งเตือน วันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้จะระบุวันที่ที่มีการแก้ไขล่าสุดเสมอ การที่ท่านยังคงใช้บริการหลังจากการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว
เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะๆ เพื่อรับทราบการเปลี่ยนแปลงล่าสุด หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลงใดๆ ท่านมีสิทธิ์หยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลส่วนบุคคลของท่านตามสิทธิ์ที่ระบุในส่วนที่ 9