นโยบายความเป็นส่วนตัว rw168

rw168 ให้ความสำคัญสูงสุดกับการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกคน เอกสารนี้อธิบายอย่างละเอียดว่า rw168 เก็บรวบรวม ใช้ และปกป้องข้อมูลของคุณอย่างไร ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย

อัปเดตล่าสุด: 1 มกราคม 2569 (2026) สอดคล้องกับ PDPA ประเทศไทย

หลักการคุ้มครองข้อมูลของ rw168

สิ่งที่เราทำเพื่อปกป้องความเป็นส่วนตัวของคุณ

🔒
เข้ารหัสทุกการรับส่งข้อมูล

ทุกการรับส่งข้อมูลระหว่างอุปกรณ์ของคุณกับ rw168 ใช้การเข้ารหัส SSL 256-bit มาตรฐานธนาคาร ป้องกันการดักฟังและการโจรกรรมข้อมูล

🚫
ไม่ขายข้อมูลให้บุคคลที่สาม

rw168 ไม่เคยและจะไม่ขาย, เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลหรือองค์กรภายนอกเพื่อผลประโยชน์เชิงพาณิชย์

📋
สอดคล้องกับ PDPA ไทย

นโยบายทั้งหมดของ rw168 ออกแบบให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายที่เกี่ยวข้องของไทยอย่างเคร่งครัด

สิทธิ์ควบคุมข้อมูลของคุณ

คุณมีสิทธิ์เต็มในการขอดู, แก้ไข, ลบ หรือโอนย้ายข้อมูลส่วนบุคคลของคุณได้ทุกเมื่อผ่านการติดต่อทีมซัพพอร์ต rw168

🗑️
เก็บข้อมูลเท่าที่จำเป็น

rw168 เก็บรักษาข้อมูลส่วนบุคคลเฉพาะระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ และทำลายข้อมูลอย่างปลอดภัยเมื่อหมดความจำเป็น

🌐
ความโปร่งใสทุกขั้นตอน

rw168 แจ้งให้ผู้ใช้ทราบอย่างชัดเจนถึงวัตถุประสงค์ของการเก็บข้อมูลแต่ละประเภท และไม่ใช้ข้อมูลนอกเหนือจากที่แจ้งไว้โดยไม่ได้รับความยินยอม

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย rw168 ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายวิธีการที่ rw168 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการ ("เจ้าของข้อมูล", "คุณ") ผ่านเว็บไซต์และบริการทั้งหมดของ rw168

นโยบายนี้มีผลบังคับใช้กับการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ทุกคน ที่เข้าถึงหรือใช้งานบริการของ rw168 ไม่ว่าจะผ่านช่องทางใดก็ตาม การใช้งานบริการ rw168 ถือว่าคุณยอมรับนโยบายนี้โดยสมบูรณ์

PDPA: นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act — PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้เต็มรูปแบบตั้งแต่วันที่ 1 มิถุนายน พ.ศ. 2565

2. ข้อมูลที่ rw168 เก็บรวบรวม

rw168 เก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่างๆ ดังต่อไปนี้:

ประเภทข้อมูล ตัวอย่าง วิธีการเก็บรวบรวม
ข้อมูลประจำตัว ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน การสมัครสมาชิก, KYC
ข้อมูลติดต่อ อีเมล, เบอร์โทรศัพท์, ที่อยู่ การสมัครสมาชิก, การอัปเดตโปรไฟล์
ข้อมูลทางการเงิน หมายเลขบัญชีธนาคาร, ประวัติธุรกรรม การฝาก-ถอน, การยืนยันตัวตน
ข้อมูลการใช้งาน ประวัติการเดิมพัน, เกมที่เล่น, เวลาออนไลน์ การใช้บริการบนแพลตฟอร์ม
ข้อมูลอุปกรณ์ IP Address, ประเภทอุปกรณ์, บราวเซอร์ อัตโนมัติผ่านคุกกี้และ Log

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

rw168 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

  • การสร้างและจัดการบัญชีผู้ใช้, การยืนยันตัวตน และการรักษาความปลอดภัยบัญชี
  • การประมวลผลธุรกรรมทางการเงิน ฝาก-ถอน และการตรวจสอบการฟอกเงิน (AML)
  • การให้บริการและการปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์ม rw168
  • การส่งการแจ้งเตือน, ข่าวสาร และโปรโมชันที่เกี่ยวข้อง (ตามความยินยอม)
  • การวิเคราะห์ข้อมูลเพื่อพัฒนาผลิตภัณฑ์และบริการให้ดียิ่งขึ้น
  • การปฏิบัติตามกฎหมายและข้อกำหนดของหน่วยงานกำกับดูแล
  • การป้องกันและตรวจจับการทุจริต, การใช้งานที่ผิดกฎหมาย หรือกิจกรรมต้องสงสัย
  • การดูแลความปลอดภัยของแพลตฟอร์มและระบบทั้งหมด

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

rw168 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้ ตามที่กำหนดไว้ใน PDPA:

  • ความยินยอม (Consent): สำหรับการส่งการตลาด, การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ละเอียดอ่อน
  • การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการหลัก การจัดการบัญชี และการดำเนินธุรกรรม
  • พันธะทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมาย AML, KYC และการรายงานต่อหน่วยงานกำกับดูแล
  • ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการรักษาความปลอดภัยของแพลตฟอร์มและการป้องกันการทุจริต

5. การเปิดเผยข้อมูลให้บุคคลที่สาม

rw168 อาจเปิดเผยข้อมูลส่วนบุคคลของคุณให้กับบุคคลที่สามในกรณีที่จำเป็น ดังต่อไปนี้:

  • ผู้ให้บริการชำระเงิน: ธนาคาร, TrueMoney, PromptPay เพื่อดำเนินธุรกรรมทางการเงิน
  • ผู้ให้บริการเกม: ค่ายเกมที่เป็นพันธมิตรเพื่อการรับรองสิทธิ์และการเล่นเกม
  • ผู้ให้บริการด้าน IT: บริการ Cloud, ความปลอดภัย และโครงสร้างพื้นฐานทางเทคนิค
  • หน่วยงานกำกับดูแล: ตามข้อกำหนดทางกฎหมายหรือคำสั่งศาล
  • ผู้สอบบัญชีและที่ปรึกษากฎหมาย: เพื่อการตรวจสอบและการปฏิบัติตามกฎหมาย

6. มาตรการรักษาความปลอดภัยข้อมูล

rw168 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและทางองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต, การสูญหาย, การทำลาย หรือการเปิดเผยโดยไม่ตั้งใจ ซึ่งประกอบด้วย:

  • การเข้ารหัส SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
  • การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่ละเอียดอ่อน
  • การตรวจสอบสิทธิ์สองชั้น (2FA) สำหรับการเข้าถึงระบบภายใน
  • การตรวจสอบและทดสอบความปลอดภัย (Penetration Testing) อย่างสม่ำเสมอ
  • การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ความรับผิดชอบ (Role-Based Access)
  • การตรวจจับและตอบสนองต่อการบุกรุกแบบเรียลไทม์ (SIEM)

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคล rw168 จะแจ้งให้ผู้เกี่ยวข้องทราบ ภายในระยะเวลาที่กฎหมาย PDPA กำหนด

7. ระยะเวลาการเก็บรักษาข้อมูล

rw168 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังต่อไปนี้:

  • ข้อมูลบัญชีและ KYC: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี
  • ประวัติธุรกรรม: 7 ปี ตามข้อกำหนดการป้องกันการฟอกเงิน (AML)
  • ประวัติการสื่อสาร: 3 ปีนับจากวันที่สื่อสารครั้งสุดท้าย
  • Log การใช้งานระบบ: 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัย
  • ข้อมูลคุกกี้: ตามระยะเวลาที่กำหนดในนโยบายคุกกี้ (สูงสุด 12 เดือน)

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) โดยอัตโนมัติ

8. คุกกี้และเทคโนโลยีการติดตาม

rw168 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันบนเว็บไซต์เพื่อวัตถุประสงค์ต่างๆ ได้แก่:

  • คุกกี้จำเป็น (Essential Cookies): สำหรับการทำงานพื้นฐานของเว็บไซต์, การรักษาสถานะการล็อกอิน ไม่สามารถปิดได้
  • คุกกี้วิเคราะห์ (Analytics Cookies): สำหรับการวัดผลการใช้งานและการปรับปรุงประสิทธิภาพ (ต้องได้รับความยินยอม)
  • คุกกี้การตลาด (Marketing Cookies): สำหรับการนำเสนอโปรโมชันที่เกี่ยวข้อง (ต้องได้รับความยินยอม)

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านบราวเซอร์ของคุณได้ทุกเมื่อ โดยการปิดคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งานบางส่วน

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:

👁️
สิทธิ์การเข้าถึง

ขอดูข้อมูลส่วนบุคคลที่ rw168 เก็บไว้เกี่ยวกับคุณ

✏️
สิทธิ์การแก้ไข

ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน

🗑️
สิทธิ์การลบ

ขอลบข้อมูลภายใต้เงื่อนไขที่กฎหมายกำหนด

⏸️
สิทธิ์จำกัดการใช้

ขอให้หยุดประมวลผลข้อมูลชั่วคราว

📤
สิทธิ์โอนย้ายข้อมูล

ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง

🚫
สิทธิ์คัดค้าน

คัดค้านการประมวลผลในบางกรณี

ในการใช้สิทธิ์ข้างต้น ติดต่อทีมซัพพอร์ต rw168 ผ่านอีเมล [email protected] rw168 จะตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

10. การโอนข้อมูลระหว่างประเทศ

ในกรณีที่จำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เช่น ไปยังเซิร์ฟเวอร์ Cloud หรือผู้ให้บริการในต่างประเทศ rw168 จะดำเนินการดังนี้:

  • ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
  • ใช้สัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
  • ขอความยินยอมจากเจ้าของข้อมูลในกรณีที่กฎหมายกำหนด

11. ข้อมูลของผู้เยาว์และการคุ้มครองพิเศษ

บริการของ rw168 ไม่มีไว้สำหรับผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ rw168 ไม่ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี

สำคัญ: หากพบว่ามีการเก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ rw168 จะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง บริการทั้งหมดของ rw168 สำหรับ ผู้มีอายุ 20 ปีขึ้นไปเท่านั้น

12. การแก้ไขนโยบายความเป็นส่วนตัว

rw168 ขอสงวนสิทธิ์ในการแก้ไขนโยบายนี้ได้ทุกเมื่อตามความจำเป็น เมื่อมีการแก้ไขที่มีนัยสำคัญ rw168 จะแจ้งให้ผู้ใช้ทราบผ่านช่องทางดังนี้:

  • แสดงการแจ้งเตือนที่เด่นชัดบนหน้าเว็บไซต์
  • ส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
  • แสดง Banner แจ้งเตือนเมื่อเข้าสู่ระบบครั้งแรกหลังการแก้ไข

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ rw168 ได้ที่:

ข้อมูลของคุณปลอดภัยกับ rw168

สำรวจบริการและนโยบายต่างๆ ของ rw168 เพื่อประสบการณ์การเดิมพันที่ดีที่สุด