RL88 นโยบายความเป็นส่วนตัว การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1 บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย RL88 ("บริษัท" "เรา") เพื่ออธิบายถึงวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ rl88.ws ("ท่าน" "สมาชิก") นโยบายนี้มีผลบังคับใช้กับการใช้งานทุกรูปแบบบนแพลตฟอร์ม RL88

RL88 ดำเนินงานภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานการคุ้มครองข้อมูลระดับสากล การที่ท่านใช้บริการของ RL88 ถือว่าท่านยอมรับและเข้าใจนโยบายนี้อย่างครบถ้วน หากท่านไม่ยอมรับการปฏิบัติที่อธิบายไว้ในนโยบายนี้ กรุณางดใช้บริการของเรา

2 ข้อมูลที่เราเก็บรวบรวม

RL88 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกผ่านหลายช่องทาง โดยแบ่งออกเป็น 3 ประเภทหลัก ดังนี้

RL88 จะไม่เก็บข้อมูลที่ละเอียดอ่อน เช่น เชื้อชาติ ศาสนา ความเชื่อทางการเมือง หรือข้อมูลสุขภาพ เว้นแต่จำเป็นตามกฎหมายและได้รับความยินยอมจากท่านอย่างชัดเจน

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

RL88 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น ได้แก่

• การให้บริการ: ตรวจสอบตัวตน สร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมการเงิน และให้บริการเกมทุกประเภทบนแพลตฟอร์ม RL88
• การสื่อสาร: แจ้งข้อมูลโปรโมชั่น อัพเดทระบบ ข่าวสารสำคัญ และตอบคำถามผ่านช่องทางซัพพอร์ต
• ความปลอดภัย: ตรวจจับและป้องกันการทุจริต การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่ผิดปกติบนบัญชีสมาชิก
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดของกฎหมาย PDPA กฎหมายป้องกันการฟอกเงิน (AML) และคำสั่งของหน่วยงานกำกับดูแล
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้และพัฒนาฟีเจอร์ใหม่ๆ โดยใช้ข้อมูลในรูปแบบที่ไม่สามารถระบุตัวตนได้

RL88 ไม่ใช้ข้อมูลส่วนบุคคลของสมาชิกนอกเหนือจากวัตถุประสงค์ที่ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ที่แตกต่างออกไป เราจะขอความยินยอมจากท่านใหม่ก่อนดำเนินการ

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

โดยหลักการแล้ว RL88 จะไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอก ยกเว้นในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ร่วมงาน: RL88 อาจแชร์ข้อมูลที่จำเป็นขั้นต่ำกับผู้ให้บริการที่ RL88 ว่าจ้าง เช่น ผู้ให้บริการชำระเงิน ผู้พัฒนาเกม และผู้ให้บริการระบบคลาวด์ ซึ่งทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูล (DPA) และห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่น
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งหรือหมายศาลที่ถูกต้องตามกฎหมาย RL88 จะเปิดเผยข้อมูลตามที่ได้รับการร้องขอ
• การป้องกันการฉ้อโกง: ในกรณีที่มีหลักฐานชัดเจนว่ากำลังเกิดการทุจริตหรือกิจกรรมผิดกฎหมาย RL88 อาจแชร์ข้อมูลที่เกี่ยวข้องกับหน่วยงานที่เกี่ยวข้อง

5 คุกกี้และเทคโนโลยีติดตามการใช้งาน

RL88 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Tokens เพื่อทำให้การใช้งานแพลตฟอร์มราบรื่นและปลอดภัยยิ่งขึ้น โดยคุกกี้ที่ RL88 ใช้แบ่งออกเป็น 3 ประเภทหลัก ได้แก่

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการล็อกอิน การรักษา Session ให้คงอยู่ และฟีเจอร์พื้นฐานของระบบที่ขาดไม่ได้ ไม่สามารถปิดใช้งานได้โดยไม่กระทบการทำงานของเว็บ
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ RL88 เข้าใจว่าสมาชิกใช้งานส่วนไหนของเว็บไซต์มากที่สุด เพื่อปรับปรุงประสบการณ์ผู้ใช้ ข้อมูลนี้อยู่ในรูปแบบที่รวบรวมและไม่สามารถระบุตัวบุคคล
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของสมาชิก เช่น ภาษา ค่าเดิมพันเริ่มต้น และธีมหน้าจอ เพื่อให้ไม่ต้องตั้งค่าใหม่ทุกครั้งที่เข้าใช้งาน

ท่านสามารถปรับการตั้งค่าคุกกี้ได้ในเบราว์เซอร์ของท่าน แต่การปิดคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางส่วนของ RL88 ทำงานได้ไม่เต็มประสิทธิภาพ

6 ระยะเวลาในการเก็บรักษาข้อมูล

RL88 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตลอดระยะเวลาที่บัญชียังคงเปิดใช้งานอยู่ และหลังจากที่บัญชีถูกปิดแล้ว RL88 จะเก็บข้อมูลบางส่วนต่อไปตามระยะเวลาที่กฎหมายกำหนดหรือตามวัตถุประสงค์ที่ระบุ ดังนี้

• ข้อมูลธุรกรรมการเงินและประวัติการเดิมพัน: เก็บรักษาอย่างน้อย 5 ปีนับจากวันที่เกิดธุรกรรม ตามกฎหมายบัญชีและกฎหมาย AML
• ข้อมูล KYC และเอกสารยืนยันตัวตน: เก็บรักษาตามที่กฎหมายกำหนด แต่ไม่เกิน 10 ปี
• ข้อมูลการติดต่อซัพพอร์ต: เก็บรักษา 2 ปีนับจากวันที่ปิดเรื่อง
• Log ระบบและข้อมูลความปลอดภัย: เก็บรักษา 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย

เมื่อครบกำหนดระยะเวลาการเก็บรักษา RL88 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่เป็นมาตรฐานอุตสาหกรรม

7 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล สมาชิก RL88 ทุกคนมีสิทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้

8 มาตรการรักษาความปลอดภัยของข้อมูล

RL88 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ โดยมาตรการที่ RL88 ใช้งานอยู่ปัจจุบัน ได้แก่

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทุกประเภท
• การเข้ารหัสรหัสผ่านด้วย Bcrypt Hash ที่ไม่สามารถถอดรหัสกลับได้
• ระบบ Two-Factor Authentication (2FA) เสริมการรักษาความปลอดภัยของบัญชี
• การตรวจสอบและทดสอบระบบความปลอดภัย (Penetration Testing) โดยทีมภายนอกเป็นประจำ
• การควบคุมการเข้าถึงข้อมูลตามบทบาท (Role-Based Access Control) ภายในองค์กร
• การสำรองข้อมูล (Backup) ที่ศูนย์ข้อมูลหลายแห่งเพื่อความต่อเนื่องของบริการ

แม้ว่า RL88 จะใช้มาตรการรักษาความปลอดภัยที่ดีที่สุดเท่าที่เป็นไปได้ แต่ไม่มีระบบใดในโลกที่ปลอดภัย 100% RL88 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบโดยเร็วที่สุดหากเกิดเหตุการณ์ละเมิดข้อมูลที่มีนัยสำคัญ

9 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

RL88 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนถึงการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือแนวปฏิบัติที่ดีที่สุดในอุตสาหกรรม เมื่อมีการแก้ไขที่มีนัยสำคัญ RL88 จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลที่ลงทะเบียนไว้ และประกาศบนหน้าเว็บไซต์

การที่สมาชิกยังคงใช้บริการ RL88 ต่อไปหลังจากวันที่นโยบายใหม่มีผลบังคับใช้ ถือว่าสมาชิกได้ยอมรับการเปลี่ยนแปลงนั้น RL88 แนะนำให้สมาชิกตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด

10 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ RL88 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: privacy@rl88.ws
• อีเมลซัพพอร์ตทั่วไป: support@rl88.ws
• แชทสดบนเว็บไซต์: เปิดให้บริการ 24 ชั่วโมง ทุกวัน

RL88 จะตอบกลับคำร้องเรียนหรือคำขอเกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากคำร้องมีความซับซ้อน เราจะแจ้งให้ท่านทราบล่วงหน้าหากต้องการเวลาเพิ่มเติม