สำคัญ: นโยบายนี้อธิบายวิธีที่ rmb66 เก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคลของท่าน การใช้บริการ rmb66 ถือว่าท่านยอมรับนโยบายนี้ทุกประการ
1. บทนำและขอบเขต
rmb66 ("บริษัท", "เรา") ให้ความสำคัญสูงสุดต่อความเป็นส่วนตัวของสมาชิกทุกคน นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายการปฏิบัติของเราในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
นโยบายนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกี่ยวข้องกับ:
- การสมัครสมาชิกและการใช้งานแพลตฟอร์ม rmb66
- การทำธุรกรรมทางการเงิน เช่น การฝากและถอนเงิน
- การติดต่อกับทีมซัพพอร์ตของ rmb66
- การเข้าถึงเว็บไซต์และแอปพลิเคชัน rmb66 ทุกช่องทาง
หากท่านไม่ตกลงกับนโยบายนี้ ท่านไม่ควรสมัครสมาชิกหรือใช้บริการ rmb66 สำหรับคำถามเกี่ยวกับนโยบายนี้ ท่านสามารถติดต่อเราได้ตามรายละเอียดในหมวดที่ 12
2. ข้อมูลที่เราเก็บรวบรวม
rmb66 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการ โดยแบ่งเป็นประเภทดังนี้:
| ประเภทข้อมูล | รายละเอียด | วิธีเก็บรวบรวม |
|---|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน, รูปถ่าย | กรอกโดยตรงตอนสมัคร / ส่งเอกสาร KYC |
| ข้อมูลติดต่อ | เบอร์โทรศัพท์, อีเมล, ที่อยู่ | กรอกโดยตรงตอนสมัคร |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร, ประวัติธุรกรรม, ยอดคงเหลือ | ผูกบัญชี / ทำธุรกรรม |
| ข้อมูลการใช้งาน | ประวัติการเล่นเกม, เวลาออนไลน์, เกมที่ชื่นชอบ | เก็บอัตโนมัติขณะใช้งาน |
| ข้อมูลอุปกรณ์ | IP address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, รหัสอุปกรณ์ | เก็บอัตโนมัติผ่านคุกกี้และระบบ |
| ข้อมูลการสื่อสาร | บันทึก Live Chat, อีเมล, ข้อร้องเรียน | การติดต่อกับซัพพอร์ต |
rmb66 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินผ่านช่องทางต่างๆ จะถูกจัดการโดยผู้ให้บริการชำระเงินที่ได้รับอนุญาต
3. วัตถุประสงค์การใช้ข้อมูล
rmb66 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้ โดยอาศัยฐานทางกฎหมายที่เหมาะสมสำหรับการประมวลผลแต่ละประเภท:
- การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมทางการเงิน และให้บริการเกมและฟีเจอร์ต่างๆ บนแพลตฟอร์ม rmb66 (ฐานกฎหมาย: การปฏิบัติตามสัญญา)
- การยืนยันตัวตน (KYC): เพื่อยืนยันอายุและตัวตนของสมาชิกตามข้อกำหนดด้านการป้องกันการฟอกเงิน (ฐานกฎหมาย: หน้าที่ตามกฎหมาย)
- ความปลอดภัยและการป้องกันการทุจริต: เพื่อตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย (ฐานกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย)
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์และฟีเจอร์ของแพลตฟอร์ม (ฐานกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย)
- การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชัน ข่าวสาร และข้อเสนอพิเศษ (ฐานกฎหมาย: ความยินยอม — ท่านสามารถยกเลิกได้ตลอดเวลา)
- การปฏิบัติตามกฎหมาย: เก็บรักษาบันทึกตามที่กฎหมายกำหนด และให้ข้อมูลแก่หน่วยงานที่มีอำนาจตามกฎหมาย (ฐานกฎหมาย: หน้าที่ตามกฎหมาย)
4. การเปิดเผยข้อมูลต่อบุคคลที่สาม
rmb66 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น:
- ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney, ธนาคารพาณิชย์ต่างๆ เพื่อดำเนินการธุรกรรม โดยแต่ละรายมีนโยบายความเป็นส่วนตัวของตนเอง
- ผู้ให้บริการเกม: ค่ายเกมพาร์ทเนอร์เพื่อให้บริการเกมและตรวจสอบความถูกต้องของผลเกม (ข้อมูลที่ส่งจะถูกจำกัดเฉพาะที่จำเป็น)
- ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการโครงสร้างพื้นฐาน cloud, บริการวิเคราะห์ข้อมูล ภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย rmb66 จะปฏิบัติตามโดยแจ้งท่านล่วงหน้าหากกฎหมายอนุญาต
rmb66 ไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอมจากท่านอย่างชัดแจ้ง
5. คุกกี้และเทคโนโลยีติดตาม
rmb66 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่อไปนี้:
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของแพลตฟอร์ม เช่น การรักษา session การล็อกอิน ไม่สามารถปิดได้
- คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์ เช่น หน้าที่เข้าชมบ่อย เวลาที่ใช้ในแต่ละหน้า
- คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา การแสดงผล เพื่อประสบการณ์ที่ดีขึ้น
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม
6. การรักษาความปลอดภัยข้อมูล
rmb66 ใช้มาตรการรักษาความปลอดภัยที่ได้มาตรฐานอุตสาหกรรมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน:
- การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่ส่งระหว่างท่านกับ rmb66 ถูกเข้ารหัสด้วย SSL/TLS 256-bit
- การเข้ารหัสในฐานข้อมูล: ข้อมูลที่มีความอ่อนไหว เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสในระดับฐานข้อมูล
- การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลส่วนบุคคลได้ ภายใต้นโยบาย least privilege
- การตรวจสอบอย่างต่อเนื่อง: ระบบตรวจจับการบุกรุกและการเข้าถึงที่ผิดปกติทำงานตลอด 24 ชั่วโมง
- การทดสอบความปลอดภัย: การทดสอบเจาะระบบ (Penetration Testing) เป็นประจำโดยบุคคลที่สาม
ไม่มีระบบใดปลอดภัย 100% หากท่านสงสัยว่าบัญชีของท่านถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมซัพพอร์ต rmb66 ทันที
7. ระยะเวลาการเก็บรักษาข้อมูล
rmb66 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด:
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปีหลังยกเลิก | ข้อกำหนดทางกฎหมาย |
| บันทึกธุรกรรม | 7 ปี | กฎหมายบัญชีและภาษี |
| บันทึกการยืนยันตัวตน (KYC) | 5 ปีหลังสิ้นสุดความสัมพันธ์ | กฎหมายป้องกันการฟอกเงิน |
| บันทึกการติดต่อซัพพอร์ต | 3 ปี | การแก้ไขข้อพิพาท |
| Log การใช้งาน | 12 เดือน | ความปลอดภัยและวิเคราะห์ |
| คุกกี้ session | สิ้นสุดเมื่อปิดเบราว์เซอร์ | การทำงานของระบบ |
8. สิทธิ์ของเจ้าของข้อมูล
ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน:
- สิทธิ์ในการเข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่ rmb66 เก็บไว้เกี่ยวกับท่าน
- สิทธิ์ในการแก้ไข (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- สิทธิ์ในการลบ (Right to Erasure): ขอลบข้อมูล ในกรณีที่ข้อมูลไม่จำเป็นแล้วและไม่มีข้อกำหนดทางกฎหมายที่บังคับให้เก็บ
- สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ขอจำกัดการใช้ข้อมูลในบางสถานการณ์
- สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่สามารถใช้งานได้
- สิทธิ์ในการคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์การตลาดโดยตรง
- สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้สำหรับการประมวลผลที่อาศัยความยินยอม
ในการใช้สิทธิ์เหล่านี้ กรุณาติดต่อเราผ่านช่องทางที่ระบุในหมวดที่ 12 เราจะตอบสนองต่อคำขอของท่านภายใน 30 วัน
9. การโอนข้อมูลระหว่างประเทศ
เนื่องจาก rmb66 ใช้โครงสร้างพื้นฐานระบบคลาวด์และพาร์ทเนอร์ระดับนานาชาติ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและประมวลผลนอกประเทศไทย rmb66 ดำเนินการเพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามข้อกำหนด PDPA โดย:
- โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเท่านั้น
- ทำสัญญาการประมวลผลข้อมูลกับผู้รับข้อมูลทุกรายที่กำหนดมาตรฐานความปลอดภัยที่เทียบเท่า
- ใช้มาตรการป้องกันเพิ่มเติมสำหรับข้อมูลที่มีความอ่อนไหวสูง
10. ข้อมูลของผู้เยาว์
rmb66 ไม่ให้บริการแก่บุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา หากเราทราบว่าเราได้เก็บข้อมูลของบุคคลที่มีอายุต่ำกว่าเกณฑ์ เราจะดำเนินการลบข้อมูลและบัญชีดังกล่าวทันที
หากผู้ปกครองหรือผู้ดูแลตรวจพบว่าบุตรหลานของตนที่มีอายุต่ำกว่า 20 ปีมีบัญชีกับ rmb66 กรุณาติดต่อเราทันทีที่ [email protected] เพื่อดำเนินการลบบัญชีและข้อมูลทั้งหมด
11. การเปลี่ยนแปลงนโยบาย
rmb66 อาจแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติของเรา หรือเพื่อให้สอดคล้องกับกฎหมายใหม่ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะ:
- แสดงการแจ้งเตือนบนหน้าเว็บไซต์ rmb66
- ส่งอีเมลแจ้งเตือนไปยังสมาชิกล่วงหน้าอย่างน้อย 14 วัน
- อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้
การที่ท่านยังคงใช้บริการหลังจากนโยบายใหม่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับใหม่
12. ติดต่อเจ้าหน้าที่ DPO
rmb66 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer - DPO) เพื่อดูแลการปฏิบัติตาม PDPA หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน ติดต่อได้ดังนี้:
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
rmb66 Data Privacy Team
อีเมล: [email protected] (ข้อมูลอ้างอิง — ไม่สามารถคลิกได้)
เราจะตอบกลับภายใน 30 วันทำการ
หากท่านเชื่อว่า rmb66 ละเมิดสิทธิ์ของท่านตาม PDPA ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย