นโยบายความเป็นส่วนตัว rw168

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย rw168 ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายวิธีการที่ rw168 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการ ("เจ้าของข้อมูล", "คุณ") ผ่านเว็บไซต์และบริการทั้งหมดของ rw168

นโยบายนี้มีผลบังคับใช้กับการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ทุกคน ที่เข้าถึงหรือใช้งานบริการของ rw168 ไม่ว่าจะผ่านช่องทางใดก็ตาม การใช้งานบริการ rw168 ถือว่าคุณยอมรับนโยบายนี้โดยสมบูรณ์

2. ข้อมูลที่ rw168 เก็บรวบรวม

rw168 เก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่างๆ ดังต่อไปนี้:

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

rw168 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การสร้างและจัดการบัญชีผู้ใช้, การยืนยันตัวตน และการรักษาความปลอดภัยบัญชี
• การประมวลผลธุรกรรมทางการเงิน ฝาก-ถอน และการตรวจสอบการฟอกเงิน (AML)
• การให้บริการและการปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์ม rw168
• การส่งการแจ้งเตือน, ข่าวสาร และโปรโมชันที่เกี่ยวข้อง (ตามความยินยอม)
• การวิเคราะห์ข้อมูลเพื่อพัฒนาผลิตภัณฑ์และบริการให้ดียิ่งขึ้น
• การปฏิบัติตามกฎหมายและข้อกำหนดของหน่วยงานกำกับดูแล
• การป้องกันและตรวจจับการทุจริต, การใช้งานที่ผิดกฎหมาย หรือกิจกรรมต้องสงสัย
• การดูแลความปลอดภัยของแพลตฟอร์มและระบบทั้งหมด

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

rw168 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้ ตามที่กำหนดไว้ใน PDPA:

• ความยินยอม (Consent): สำหรับการส่งการตลาด, การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ละเอียดอ่อน
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการหลัก การจัดการบัญชี และการดำเนินธุรกรรม
• พันธะทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมาย AML, KYC และการรายงานต่อหน่วยงานกำกับดูแล
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการรักษาความปลอดภัยของแพลตฟอร์มและการป้องกันการทุจริต

5. การเปิดเผยข้อมูลให้บุคคลที่สาม

rw168 อาจเปิดเผยข้อมูลส่วนบุคคลของคุณให้กับบุคคลที่สามในกรณีที่จำเป็น ดังต่อไปนี้:

• ผู้ให้บริการชำระเงิน: ธนาคาร, TrueMoney, PromptPay เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการเกม: ค่ายเกมที่เป็นพันธมิตรเพื่อการรับรองสิทธิ์และการเล่นเกม
• ผู้ให้บริการด้าน IT: บริการ Cloud, ความปลอดภัย และโครงสร้างพื้นฐานทางเทคนิค
• หน่วยงานกำกับดูแล: ตามข้อกำหนดทางกฎหมายหรือคำสั่งศาล
• ผู้สอบบัญชีและที่ปรึกษากฎหมาย: เพื่อการตรวจสอบและการปฏิบัติตามกฎหมาย

6. มาตรการรักษาความปลอดภัยข้อมูล

rw168 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและทางองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต, การสูญหาย, การทำลาย หรือการเปิดเผยโดยไม่ตั้งใจ ซึ่งประกอบด้วย:

• การเข้ารหัส SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่ละเอียดอ่อน
• การตรวจสอบสิทธิ์สองชั้น (2FA) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบและทดสอบความปลอดภัย (Penetration Testing) อย่างสม่ำเสมอ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ความรับผิดชอบ (Role-Based Access)
• การตรวจจับและตอบสนองต่อการบุกรุกแบบเรียลไทม์ (SIEM)

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคล rw168 จะแจ้งให้ผู้เกี่ยวข้องทราบ ภายในระยะเวลาที่กฎหมาย PDPA กำหนด

7. ระยะเวลาการเก็บรักษาข้อมูล

rw168 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังต่อไปนี้:

• ข้อมูลบัญชีและ KYC: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี
• ประวัติธุรกรรม: 7 ปี ตามข้อกำหนดการป้องกันการฟอกเงิน (AML)
• ประวัติการสื่อสาร: 3 ปีนับจากวันที่สื่อสารครั้งสุดท้าย
• Log การใช้งานระบบ: 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลคุกกี้: ตามระยะเวลาที่กำหนดในนโยบายคุกกี้ (สูงสุด 12 เดือน)

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) โดยอัตโนมัติ

8. คุกกี้และเทคโนโลยีการติดตาม

rw168 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันบนเว็บไซต์เพื่อวัตถุประสงค์ต่างๆ ได้แก่:

• คุกกี้จำเป็น (Essential Cookies): สำหรับการทำงานพื้นฐานของเว็บไซต์, การรักษาสถานะการล็อกอิน ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): สำหรับการวัดผลการใช้งานและการปรับปรุงประสิทธิภาพ (ต้องได้รับความยินยอม)
• คุกกี้การตลาด (Marketing Cookies): สำหรับการนำเสนอโปรโมชันที่เกี่ยวข้อง (ต้องได้รับความยินยอม)

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านบราวเซอร์ของคุณได้ทุกเมื่อ โดยการปิดคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งานบางส่วน

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:

ในการใช้สิทธิ์ข้างต้น ติดต่อทีมซัพพอร์ต rw168 ผ่านอีเมล [email protected] rw168 จะตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

10. การโอนข้อมูลระหว่างประเทศ

ในกรณีที่จำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เช่น ไปยังเซิร์ฟเวอร์ Cloud หรือผู้ให้บริการในต่างประเทศ rw168 จะดำเนินการดังนี้:

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ใช้สัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• ขอความยินยอมจากเจ้าของข้อมูลในกรณีที่กฎหมายกำหนด

11. ข้อมูลของผู้เยาว์และการคุ้มครองพิเศษ

บริการของ rw168 ไม่มีไว้สำหรับผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ rw168 ไม่ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี

12. การแก้ไขนโยบายความเป็นส่วนตัว

rw168 ขอสงวนสิทธิ์ในการแก้ไขนโยบายนี้ได้ทุกเมื่อตามความจำเป็น เมื่อมีการแก้ไขที่มีนัยสำคัญ rw168 จะแจ้งให้ผู้ใช้ทราบผ่านช่องทางดังนี้:

• แสดงการแจ้งเตือนที่เด่นชัดบนหน้าเว็บไซต์
• ส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• แสดง Banner แจ้งเตือนเมื่อเข้าสู่ระบบครั้งแรกหลังการแก้ไข

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ rw168 ได้ที่: