นโยบายความเป็นส่วนตัว
rich24

01 บทนำและขอบเขตการใช้งาน

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดโดย rich24 แพลตฟอร์มเดิมพันออนไลน์สำหรับนักเดิมพันชาวไทย และมีผลบังคับใช้กับการเก็บรวบรวม ใช้งาน เปิดเผย และประมวลผลข้อมูลส่วนบุคคลของผู้ที่เข้าถึงหรือใช้บริการ rich24 ผ่านเว็บไซต์ rich24.app รวมถึงช่องทางการติดต่อทั้งหมดที่เกี่ยวข้อง

นโยบายนี้ครอบคลุมบุคคลทุกกลุ่มที่มีการโต้ตอบกับ rich24 ได้แก่ ผู้เยี่ยมชมเว็บไซต์ทั่วไป ผู้สมัครสมาชิกใหม่ สมาชิกปัจจุบันที่ใช้บริการเดิมพัน และผู้ที่ติดต่อทีมซัพพอร์ตของเรา ไม่ว่าจะผ่านช่องทางใดก็ตาม

การที่ท่านเข้าถึงเว็บไซต์หรือสมัครสมาชิก rich24 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้อย่างครบถ้วนแล้ว หากท่านไม่เห็นด้วยกับนโยบายข้อใด กรุณาหยุดใช้งานและติดต่อทีมงานของเราเพื่อขอความช่วยเหลือ

02 ข้อมูลที่เราเก็บรวบรวม

rich24 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการที่ปลอดภัยและมีประสิทธิภาพสูงสุดแก่สมาชิกชาวไทย ข้อมูลที่เก็บรวบรวมแบ่งออกเป็นประเภทต่างๆ ดังนี้:

03 วัตถุประสงค์การใช้ข้อมูล

rich24 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเดิมพันทุกประเภทบนแพลตฟอร์ม rich24
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกเพื่อให้แน่ใจว่าผู้ใช้บริการมีอายุ 20 ปีบริบูรณ์ขึ้นไป ตามข้อกำหนดทางกฎหมาย
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจสอบพฤติกรรมที่ผิดปกติ ป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต และต่อต้านการฟอกเงิน (AML)
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาฟีเจอร์ ปรับปรุงประสบการณ์ผู้ใช้ และแก้ไขปัญหาทางเทคนิค
• การสื่อสารการตลาด: ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะผู้ที่ให้ความยินยอมเท่านั้น)
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือสมาชิกผ่านทุกช่องทาง

04 ฐานทางกฎหมายในการประมวลผล

rich24 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายตามที่กำหนดใน พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้:

• ความยินยอม (Consent): ท่านให้ความยินยอมอย่างชัดเจนในการเก็บและใช้ข้อมูล เช่น การสมัครรับข่าวสารโปรโมชั่น และการใช้คุกกี้ที่ไม่จำเป็น
• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อตกลงสมาชิก เช่น การจัดการบัญชีและธุรกรรมการเงิน
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงคุณภาพบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การรายงานต่อหน่วยงานกำกับดูแล การปฏิบัติตามกฎหมาย AML และการปฏิบัติตามคำสั่งศาล

05 การเปิดเผยข้อมูลต่อบุคคลที่สาม

rich24 จะไม่ขาย จำหน่าย หรือเช่าข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม อาจมีความจำเป็นต้องเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการที่เชื่อถือได้: ผู้ประมวลผลข้อมูล (Data Processor) ที่ทำสัญญากับ rich24 เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการระบบคลาวด์ และผู้พัฒนาซอฟต์แวร์เกม ซึ่งทุกรายมีข้อตกลงคุ้มครองข้อมูลที่เข้มงวด
• หน่วยงานรัฐและกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย rich24 มีหน้าที่ต้องปฏิบัติตาม
• หน่วยงานต่อต้านการฉ้อโกง: การแบ่งปันข้อมูลที่จำเป็นกับหน่วยงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) หรือหน่วยงานที่เกี่ยวข้อง
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการขายธุรกิจ rich24 จะแจ้งสมาชิกล่วงหน้าและดำเนินการตามกฎหมาย PDPA อย่างเคร่งครัด

06 การถ่ายโอนข้อมูลระหว่างประเทศ

เนื่องจาก rich24 ใช้ผู้ให้บริการโครงสร้างพื้นฐานระดับสากล อาจมีกรณีที่ข้อมูลส่วนบุคคลของท่านถูกโอนหรือเก็บรักษาในเซิร์ฟเวอร์ที่ตั้งอยู่นอกราชอาณาจักรไทย ในกรณีดังกล่าว rich24 จะดำเนินการดังต่อไปนี้:

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยรับรอง
• จัดทำสัญญาการโอนข้อมูล (Data Transfer Agreement) ที่มีมาตรฐานสัญญาตามแบบที่กฎหมายกำหนด (Standard Contractual Clauses)
• ตรวจสอบและประเมินระดับความปลอดภัยของประเทศปลายทางและองค์กรที่รับโอนข้อมูลอย่างสม่ำเสมอ
• แจ้งให้ท่านทราบเกี่ยวกับการโอนข้อมูลระหว่างประเทศที่มีนัยสำคัญผ่านการอัปเดตนโยบายฉบับนี้

07 ระยะเวลาการเก็บรักษาข้อมูล

rich24 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาโดยประมาณดังนี้:

เมื่อครบกำหนดระยะเวลา rich24 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานสากล

08 คุกกี้และเทคโนโลยีติดตาม

rich24 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมผู้ใช้บนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยวิเคราะห์การใช้งานเว็บไซต์ เช่น หน้าที่ถูกเยี่ยมชมบ่อยและเวลาที่ใช้บนแต่ละหน้า เพื่อปรับปรุงการให้บริการ
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าส่วนบุคคลต่างๆ เพื่อประสบการณ์ที่ดียิ่งขึ้น
• คุกกี้การตลาด (Marketing Cookies): ใช้แสดงโฆษณาและโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน โดยต้องได้รับความยินยอมก่อน

09 ความปลอดภัยของข้อมูล

rich24 ลงทุนในระบบรักษาความปลอดภัยอย่างต่อเนื่องเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ มาตรการที่เราใช้ ได้แก่:

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกอย่างที่ส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ rich24 ถูกเข้ารหัสอย่างแน่นหนา
• การเข้ารหัสฐานข้อมูล AES-256: ข้อมูลที่จัดเก็บในระบบทั้งหมดถูกเข้ารหัสก่อนบันทึก
• การยืนยันตัวตนสองขั้นตอน (2FA): บัญชีสมาชิกและระบบบริหารจัดการต้องผ่านการยืนยันตัวตนหลายชั้น
• การตรวจสอบความปลอดภัยอย่างสม่ำเสมอ: rich24 ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบความปลอดภัยเป็นประจำทุกปี
• การควบคุมการเข้าถึงภายใน: พนักงาน rich24 เข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นต่อหน้าที่งานเท่านั้น ตามหลัก Least Privilege
• การสำรองข้อมูล: ข้อมูลถูกสำรองในหลายตำแหน่งทางภูมิศาสตร์เพื่อป้องกันการสูญหาย

10 สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามที่กำหนดไว้ใน พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ครบถ้วน ได้แก่:

• สิทธิ์ได้รับแจ้ง (Right to be Informed): ได้รับข้อมูลที่ชัดเจนเกี่ยวกับวิธีที่ rich24 ใช้ข้อมูลของท่าน
• สิทธิ์เข้าถึงข้อมูล (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่ rich24 เก็บรักษาเกี่ยวกับท่านได้
• สิทธิ์แก้ไขข้อมูล (Right to Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูลในกรณีที่ไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป
• สิทธิ์ระงับการประมวลผล (Right to Restriction): ขอระงับการใช้ข้อมูลชั่วคราวในกรณีที่กำหนด
• สิทธิ์โอนย้ายข้อมูล (Right to Data Portability): รับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ควบคุมข้อมูลอื่น
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ rich24 ผ่านอีเมล [email protected] หรือ Live Chat ตลอด 24 ชั่วโมง rich24 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

11 การปกป้องข้อมูลเด็กและเยาวชน

rich24 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

rich24 ดำเนินการยืนยันอายุของสมาชิกทุกรายผ่านกระบวนการ KYC ก่อนอนุมัติบัญชี หากพบว่ามีผู้เยาว์ลงทะเบียนใช้บริการ rich24 จะดำเนินการ:

• ระงับบัญชีทันทีและแจ้งให้สมาชิกทราบ
• คืนเงินยอดคงเหลือในบัญชี (หลังหักค่าธรรมเนียมที่เกี่ยวข้อง)
• ลบข้อมูลส่วนบุคคลทั้งหมดของผู้เยาว์ภายใน 30 วัน
• รายงานกรณีดังกล่าวต่อหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด

12 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ rich24 ได้ผ่านช่องทางต่อไปนี้:

rich24 มุ่งมั่นตอบสนองทุกคำร้องที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันทำการ นับจากวันที่ได้รับคำร้อง หากกรณีมีความซับซ้อนอาจใช้เวลานานกว่านั้น โดย rich24 จะแจ้งให้ท่านทราบล่วงหน้า

นอกจากนี้ ท่านยังมีสิทธิ์ยื่นร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเชื่อว่า rich24 ละเมิดสิทธิ์ของท่านภายใต้ พ.ร.บ. PDPA พ.ศ. 2562