นโยบายความเป็นส่วนตัว rich6 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. คำนิยาม

ในนโยบายความเป็นส่วนตัวฉบับนี้ คำและวลีต่อไปนี้มีความหมายดังนี้

• "rich6" / "เรา" หมายถึง rich6.club ผู้ให้บริการแพลตฟอร์มเดิมพันออนไลน์
• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม ตามความหมายใน PDPA
• "เจ้าของข้อมูล" หมายถึง สมาชิกหรือบุคคลใดก็ตามที่ข้อมูลส่วนบุคคลนั้นเป็นของ
• "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล รวมถึงการเก็บรวบรวม บันทึก จัดเก็บ แก้ไข เปิดเผย และลบ
• "PDPA" หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

เมื่อสมัครสมาชิกหรือใช้บริการ rich6 เราอาจเก็บรวบรวมข้อมูลต่อไปนี้

• ชื่อ-นามสกุลจริง เลขบัตรประจำตัวประชาชน วันเดือนปีเกิด
• ที่อยู่อีเมล หมายเลขโทรศัพท์มือถือ
• ข้อมูลบัญชีธนาคาร ชื่อธนาคาร และเลขบัญชีสำหรับการฝาก-ถอน
• ชื่อผู้ใช้ รหัสผ่าน (เก็บในรูปแบบ Hash เท่านั้น) และคำถามเพื่อความปลอดภัย
• ที่อยู่สำหรับการจัดส่งของรางวัล (ถ้ามี)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

เมื่อท่านใช้แพลตฟอร์ม rich6 ระบบจะเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่

• หมายเลข IP Address และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์
• ข้อมูล Log การเข้าสู่ระบบ เวลาและวันที่ใช้งาน
• ประวัติการเดิมพัน การฝาก-ถอน และกิจกรรมในบัญชี
• ข้อมูลคุกกี้และ Session ID

3. วัตถุประสงค์ในการใช้ข้อมูล

rich6 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการ: เปิดและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมเดิมพัน
• การยืนยันตัวตน (KYC): ยืนยันอายุและตัวตนของสมาชิกตามข้อกำหนดทางกฎหมาย
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่น่าสงสัย
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชัน และการอัพเดทบริการ (เฉพาะที่ท่านยินยอม)
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุสมาชิกที่อาจต้องการความช่วยเหลือ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานกำกับดูแล

4. ฐานทางกฎหมายในการประมวลผล

rich6 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่อไปนี้ ตามที่ PDPA กำหนด

• การปฏิบัติตามสัญญา: จำเป็นต้องใช้ข้อมูลเพื่อให้บริการตามสัญญาสมาชิกที่ท่านทำกับ rich6
• ความยินยอม: สำหรับการส่งข้อมูลการตลาดและโปรโมชัน rich6 จะขอความยินยอมอย่างชัดแจ้งก่อนเสมอ
• ประโยชน์อันชอบด้วยกฎหมาย: การป้องกันการฉ้อโกงและการรักษาความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: การปฏิบัติตาม PDPA กฎหมายป้องกันการฟอกเงิน และกฎหมายอื่นๆ ที่เกี่ยวข้อง

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

rich6 จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก ยกเว้นในกรณีต่อไปนี้

• ผู้ให้บริการ (Processors): บุคคลที่สามที่ rich6 ว่าจ้างเพื่อให้บริการในนามของเรา เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการเกม ผู้ให้บริการคลาวด์ และผู้ให้บริการ KYC โดยบุคคลเหล่านี้ต้องปฏิบัติตามมาตรฐานความปลอดภัยที่ rich6 กำหนด
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานบังคับใช้กฎหมายที่มีอำนาจ
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับสถาบันการเงินหรือหน่วยงานที่เกี่ยวข้องในกรณีที่พบกิจกรรมต้องสงสัย
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือขายธุรกิจ ข้อมูลสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ โดยยังคงอยู่ภายใต้นโยบายนี้

6. คุกกี้และเทคโนโลยีติดตาม

6.1 ประเภทคุกกี้ที่ rich6 ใช้

• คุกกี้ที่จำเป็น (Essential): ใช้สำหรับการล็อกอิน การรักษา Session และความปลอดภัยของบัญชี ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics): ใช้เพื่อเข้าใจพฤติกรรมผู้ใช้และปรับปรุงแพลตฟอร์ม ท่านสามารถปฏิเสธได้
• คุกกี้การตั้งค่า (Preferences): จดจำการตั้งค่าภาษา ธีม และตัวเลือกอื่นๆ ของท่าน

6.2 การจัดการคุกกี้

ท่านสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม rich6

7. ความปลอดภัยของข้อมูล

rich6 ดำเนินมาตรการรักษาความปลอดภัยทั้งทางเทคนิคและทางองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน มาตรการเหล่านี้ได้แก่

• การเข้ารหัส SSL 256-bit สำหรับการส่งผ่านข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption)
• รหัสผ่านถูก Hash ด้วยอัลกอริธึม bcrypt ไม่มีการเก็บรหัสผ่านจริง
• ระบบตรวจจับการบุกรุกและการเข้าถึงที่ผิดปกติ (IDS/IPS)
• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็น (Least Privilege)
• การทดสอบความปลอดภัยเป็นประจำโดยผู้เชี่ยวชาญอิสระ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Incident Response Plan)

8. การเก็บรักษาข้อมูล

rich6 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิกที่ใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: 5 ปีหลังจากธุรกรรมสิ้นสุด ตามข้อกำหนดทางบัญชีและกฎหมายป้องกันการฟอกเงิน
• ข้อมูล KYC และการยืนยันตัวตน: 5 ปีหลังจากสิ้นสุดความสัมพันธ์กับ rich6
• Log การเข้าสู่ระบบและกิจกรรม: 2 ปี
• ข้อมูลการสื่อสารกับซัพพอร์ต: 3 ปี

เมื่อครบกำหนด rich6 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

9. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อ rich6 ทางอีเมล [email protected] rich6 จะตอบกลับภายใน 30 วันตามที่ PDPA กำหนด

10. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี rich6 อาจโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น เซิร์ฟเวอร์คลาวด์ หรือผู้ให้บริการเกมระหว่างประเทศ rich6 จะดำเนินการโอนข้อมูลดังกล่าวเฉพาะเมื่อมั่นใจว่าประเทศปลายทางหรือผู้รับข้อมูลมีมาตรการคุ้มครองข้อมูลที่เพียงพอ

rich6 ใช้สัญญาการประมวลผลข้อมูล (Data Processing Agreements) มาตรฐานกับผู้ให้บริการต่างประเทศทุกราย เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องในระดับเดียวกับที่ PDPA กำหนด

11. การแก้ไขนโยบายความเป็นส่วนตัว

rich6 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เมื่อมีการแก้ไขที่สำคัญ rich6 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• ประกาศบนหน้าแรกของแพลตฟอร์ม rich6
• การแจ้งเตือนผ่านหน้าสมาชิกหลังล็อกอิน
• อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้ (กรณีการเปลี่ยนแปลงที่มีผลกระทบสำคัญต่อสิทธิ์ของท่าน)

การที่ท่านยังคงใช้บริการ rich6 หลังจากวันที่นโยบายมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตาม PDPA กรุณาติดต่อ rich6 ผ่านช่องทางดังต่อไปนี้

• อีเมล: [email protected]
• แชทสด: ผ่านปุ่มช่วยเหลือในแพลตฟอร์ม rich6 ตลอด 24 ชั่วโมง

rich6 จะตอบกลับคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับ หากคำขอมีความซับซ้อนอาจขยายเวลาได้อีกไม่เกิน 60 วัน โดย rich6 จะแจ้งให้ท่านทราบล่วงหน้า

หากท่านไม่พอใจกับการตอบสนองของ rich6 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามกระบวนการที่กำหนด