นโยบายความเป็นส่วนตัว rb168

rb168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายลักษณะ ขึ้นอยู่กับวิธีที่ท่านโต้ตอบกับเว็บไซต์และบริการของเรา:

rb168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

1. การให้บริการและบริหารบัญชี: การสร้างและจัดการบัญชีสมาชิก การยืนยันตัวตน (KYC) และการอนุมัติธุรกรรม
2. การประมวลผลธุรกรรม: การดำเนินการฝาก-ถอนเงิน บันทึกประวัติธุรกรรม และการตรวจสอบความถูกต้อง
3. การสื่อสารและซัพพอร์ต: การตอบคำถาม แจ้งข่าวสาร โปรโมชัน และการแจ้งเตือนสำคัญเกี่ยวกับบัญชี
4. การปรับปรุงบริการ: การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาเนื้อหาและประสบการณ์ผู้ใช้
5. การป้องกันการฉ้อโกง: การตรวจสอบกิจกรรมที่ผิดปกติและป้องกันการละเมิดข้อกำหนด
6. การปฏิบัติตามกฎหมาย: การปฏิบัติตามพันธกรณีทางกฎหมายและคำสั่งจากหน่วยงานราชการที่มีอำนาจ

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 rb168 อาศัยฐานทางกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน:

• การยินยอม (Consent): เมื่อท่านลงทะเบียนและยอมรับนโยบายนี้อย่างชัดแจ้ง โดยเฉพาะสำหรับการส่งข้อความทางการตลาดและการใช้คุกกี้ที่ไม่จำเป็น
• การปฏิบัติตามสัญญา (Contract): การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ เช่น การยืนยันตัวตนและการดำเนินธุรกรรม
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): เมื่อกฎหมายกำหนดให้เราต้องเก็บหรือเปิดเผยข้อมูล

rb168 ไม่ขาย ข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการการชำระเงิน: TrueMoney Wallet, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank และธนาคารพาณิชย์อื่นๆ เพื่อดำเนินธุรกรรม
• ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานระบบ บริการ cloud hosting และระบบป้องกันความปลอดภัย ที่ผูกพันด้วยสัญญาการคุ้มครองข้อมูล
• หน่วยงานราชการ: เมื่อมีคำสั่งศาล หน่วยงานบังคับใช้กฎหมาย หรือตามที่กฎหมายกำหนด
• การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือการขายสินทรัพย์ ข้อมูลอาจถูกโอนไปยังนิติบุคคลใหม่โดยแจ้งให้ท่านทราบ

ผู้รับข้อมูลทุกรายถูกกำหนดให้ปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับมาตรฐานของ rb168

ระยะเวลาการเก็บรักษา: rb168 จะเก็บข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีและธุรกรรม: เก็บรักษาไว้อย่างน้อย 5 ปีหลังจากปิดบัญชีตามกฎหมายการเงิน
• บันทึกการสื่อสาร: เก็บรักษาไว้ 2 ปีเพื่อการแก้ไขข้อพิพาท
• ข้อมูลการใช้งาน (Log files): เก็บรักษาไว้ 90 วัน

มาตรการความปลอดภัย: rb168 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล ได้แก่:

• การเข้ารหัส SSL/TLS สำหรับข้อมูลทุกชนิดที่รับส่งผ่านเว็บไซต์
• การเข้ารหัส Hashing สำหรับรหัสผ่านผู้ใช้ (ไม่เก็บรหัสผ่านในรูปแบบ plain text)
• ระบบควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นระยะ
• การสำรองข้อมูลอย่างสม่ำเสมอพร้อมระบบกู้คืน

เว็บไซต์ rb168 ใช้ cookies และเทคโนโลยีที่คล้ายกันเพื่อให้บริการได้อย่างมีประสิทธิภาพ โดยแบ่งเป็นประเภทต่อไปนี้:

• Cookies จำเป็น (Essential): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การล็อกอิน และการรักษา Session ไม่สามารถปิดใช้งานได้
• Cookies ประสิทธิภาพ (Performance): รวบรวมข้อมูลไม่ระบุตัวตนเกี่ยวกับวิธีที่ผู้ใช้ใช้งานเว็บไซต์ ช่วยให้เราปรับปรุงประสบการณ์ใช้งาน
• Cookies ฟังก์ชัน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล
• Cookies วิเคราะห์ (Analytics): ช่วยให้เราเข้าใจว่าผู้ใช้มาจากแหล่งไหนและใช้งานเนื้อหาใดบ้าง ใช้ผ่านเครื่องมือวิเคราะห์มาตรฐาน

ท่านสามารถจัดการ cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด cookies บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้:

เพื่อใช้สิทธิ์เหล่านี้ กรุณาติดต่อ [email protected] (แสดงเป็นข้อความ ไม่ใช่ลิงก์) เราจะดำเนินการตอบสนองภายใน 30 วัน

ในบางกรณี rb168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เมื่อใช้บริการ cloud computing หรือโครงสร้างพื้นฐานที่ตั้งอยู่ต่างประเทศ

rb168 จะดำเนินการโอนข้อมูลดังกล่าวเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการป้องกันที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ตามที่ PDPA กำหนด

rb168 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบผ่าน:

• การแสดงประกาศที่ชัดเจนบนหน้าเว็บไซต์ rb168
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้ อย่างน้อย 14 วันก่อนมีผลบังคับใช้

การที่ท่านยังคงใช้งานเว็บไซต์ rb168 หลังจากที่นโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ rb168 ได้ที่:

เราจะตอบสนองต่อคำขอทุกประเภทภายใน 30 วันนับจากวันที่ได้รับ หากคำขอซับซ้อนหรือมีจำนวนมาก อาจขยายเวลาได้อีก 60 วัน พร้อมแจ้งให้ท่านทราบ

หากท่านเชื่อว่าการประมวลผลข้อมูลของเราละเมิด PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)