นโยบายความเป็นส่วนตัว
rwss55
rwss55 ให้ความสำคัญอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกท่าน เอกสารฉบับนี้อธิบายอย่างละเอียดว่าเราเก็บรวบรวม ใช้ และปกป้องข้อมูลของท่านอย่างไร ภายใต้มาตรฐานความปลอดภัยระดับสูงสุด
01 บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย rwss55 เพื่อชี้แจงแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ rwss55.cam โดยปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย
นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทุกประเภทที่ท่านให้ไว้กับเราโดยตรง หรือที่เราเก็บรวบรวมโดยอัตโนมัติเมื่อท่านใช้บริการของเรา ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางการสื่อสารใดๆ ก็ตาม
การที่ท่านใช้บริการ rwss55 ต่อไปหลังจากที่นโยบายนี้มีผลบังคับใช้ ถือว่าท่านได้รับทราบและยินยอมในเงื่อนไขที่ระบุในเอกสารฉบับนี้ทุกประการ หากท่านไม่ยินยอม กรุณายุติการใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของท่าน
หมายเหตุ: นโยบายฉบับนี้ใช้ร่วมกับ ข้อกำหนดและเงื่อนไข และ นโยบายการพนันอย่างมีความรับผิดชอบ ซึ่งถือเป็นส่วนหนึ่งของข้อตกลงระหว่างท่านกับ rwss55 ทั้งสิ้น
02 ข้อมูลที่เราเก็บรวบรวม
rwss55 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้งานและบริการที่ท่านเลือกใช้ ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้
ข้อมูลที่ท่านให้โดยตรง
| ประเภทข้อมูล | ตัวอย่าง | จุดประสงค์หลัก |
|---|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล, วันเกิด, หมายเลขบัตรประชาชน | ยืนยันตัวตน (KYC), ป้องกันการสวมรอย |
| ข้อมูลติดต่อ | อีเมล, หมายเลขโทรศัพท์, ที่อยู่ | แจ้งเตือน, บริการลูกค้า, ยืนยัน OTP |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร, ประวัติธุรกรรม | ประมวลผลการฝาก-ถอน, ป้องกันการฟอกเงิน |
| เอกสาร KYC | สำเนาบัตรประชาชน, หนังสือเดินทาง, หลักฐานที่อยู่ | ปฏิบัติตามกฎหมาย AML/KYC |
ข้อมูลที่เก็บโดยอัตโนมัติ
- หมายเลข IP, ประเภทเบราว์เซอร์ และระบบปฏิบัติการที่ใช้งาน
- หน้าเว็บที่เข้าชม เวลาที่ใช้บนแต่ละหน้า และเส้นทางการนำทาง
- ข้อมูลอุปกรณ์ เช่น รุ่นโทรศัพท์ ขนาดหน้าจอ และค่าภาษา
- บันทึกการล็อกอิน การเดิมพัน และกิจกรรมบนแพลตฟอร์ม
- ข้อมูลตำแหน่งโดยประมาณ (ระดับเมือง/จังหวัด) จากหมายเลข IP
เราไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินทั้งหมดผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรอง เช่น PromptPay, TrueMoney Wallet และระบบธนาคารออนไลน์ ซึ่งมีมาตรฐานความปลอดภัยของตนเอง
03 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
rwss55 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายเท่านั้น โดยอ้างอิงฐานทางกฎหมาย (Legal Basis) ที่เหมาะสมในแต่ละกรณี ดังนี้
- การให้บริการและจัดการบัญชี: สร้างและดูแลบัญชีสมาชิก ประมวลผลธุรกรรม และให้บริการลูกค้าได้อย่างมีประสิทธิภาพ
- การยืนยันตัวตนและป้องกันการทุจริต: ตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ และป้องกันการสวมรอยตัวตนหรือการฉ้อโกง
- การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) การรายงานธุรกรรมที่น่าสงสัย และการปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแล
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิก และปรับปรุงฟีเจอร์ของแพลตฟอร์ม
- การสื่อสารและแจ้งเตือน: ส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชี ธุรกรรม หรือการเปลี่ยนแปลงของบริการ
- การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเดิมพันเพื่อตรวจจับสัญญาณปัญหาการพนัน และดำเนินการตามเครื่องมือ Self-Exclusion
rwss55 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยน ข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอก เพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอมจากท่านอย่างชัดแจ้ง
04 การเปิดเผยข้อมูลแก่บุคคลที่สาม
ในบางกรณี rwss55 อาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลหรือองค์กรภายนอก โดยจะกระทำเท่าที่จำเป็นและภายใต้ข้อตกลงการรักษาความลับที่เหมาะสมเท่านั้น
กรณีที่อาจมีการเปิดเผยข้อมูล
- ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ไทย, PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai NEXT และผู้ให้บริการชำระเงินที่รองรับ เพื่อประมวลผลธุรกรรมของท่าน
- ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐาน การวิเคราะห์ข้อมูล หรือบริการรักษาความปลอดภัย ซึ่งผูกพันด้วยข้อตกลงการประมวลผลข้อมูลตามมาตรฐาน PDPA
- หน่วยงานกฎหมายและกำกับดูแล: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้เปิดเผยข้อมูล รวมถึงการรายงานธุรกรรมที่ต้องสงสัยต่อหน่วยงาน AMLO ของประเทศไทย
- ผู้ให้บริการยืนยันตัวตน: บริษัท KYC/AML ที่ได้รับการรับรอง เพื่อตรวจสอบเอกสารประจำตัวของสมาชิก
ในทุกกรณี เราจะเปิดเผยเฉพาะข้อมูลที่จำเป็นขั้นต่ำเท่านั้น (Principle of Data Minimization) และจะไม่อนุญาตให้บุคคลที่สามนำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้
05 มาตรการรักษาความปลอดภัยของข้อมูล
rwss55 ใช้มาตรการด้านเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน จากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย การแก้ไข หรือการทำลาย
มาตรการทางเทคนิค
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการรับส่งข้อมูลทุกครั้ง
- การจัดเก็บรหัสผ่านด้วยอัลกอริทึม bcrypt และ salted hashing
- ระบบตรวจจับการบุกรุก (IDS/IPS) และการตรวจสอบความผิดปกติแบบเรียลไทม์
- การสำรองข้อมูลอัตโนมัติและการทดสอบกู้คืนระบบเป็นประจำ
- การจัดการสิทธิ์การเข้าถึงตามหลัก Least Privilege — พนักงานเข้าถึงเฉพาะข้อมูลที่จำเป็น
มาตรการด้านองค์กร
- การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและนโยบาย PDPA เป็นประจำ
- การทบทวนและประเมินความเสี่ยงด้านความปลอดภัยอย่างสม่ำเสมอ
- กระบวนการแจ้งเหตุละเมิดข้อมูลภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด
- การทำสัญญาการประมวลผลข้อมูล (DPA) กับผู้ให้บริการภายนอกทุกราย
ความรับผิดชอบร่วมกัน: แม้เราจะใช้มาตรการรักษาความปลอดภัยสูงสุด แต่ความปลอดภัยของบัญชีท่านขึ้นอยู่กับการรักษาความลับของรหัสผ่านและข้อมูลเข้าสู่ระบบของท่านด้วย กรุณาอย่าแชร์ข้อมูลล็อกอินกับบุคคลอื่นในทุกกรณี
06 คุกกี้และเทคโนโลยีติดตาม
rwss55 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน วิเคราะห์การใช้งานเว็บไซต์ และรักษาความปลอดภัยของเซสชัน
ประเภทคุกกี้ที่เราใช้
| ประเภท | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| คุกกี้จำเป็น | รักษาสถานะล็อกอิน, ความปลอดภัยของเซสชัน, การตั้งค่าภาษา | ตลอดเซสชัน |
| คุกกี้วิเคราะห์ | วัดการใช้งานและปรับปรุงประสิทธิภาพของแพลตฟอร์ม | สูงสุด 12 เดือน |
| คุกกี้ฟังก์ชัน | จดจำการตั้งค่าส่วนบุคคล เช่น การแสดงผล ภาษา สกุลเงิน | สูงสุด 6 เดือน |
| คุกกี้ความปลอดภัย | ตรวจจับและป้องกันกิจกรรมที่เป็นอันตรายหรือการโกง | สูงสุด 30 วัน |
ท่านสามารถปรับการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางส่วนของแพลตฟอร์ม
07 ระยะเวลาการเก็บรักษาข้อมูล
rwss55 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
- ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงเปิดอยู่
- ข้อมูลบัญชีที่ปิดแล้ว: เก็บรักษาต่ออีกอย่างน้อย 5 ปี เพื่อปฏิบัติตามกฎหมายด้าน AML และข้อกำหนดการรายงานทางการเงิน
- บันทึกการทำธุรกรรม: เก็บรักษาไม่น้อยกว่า 5 ปีนับจากวันที่ทำธุรกรรม ตามกฎหมายบัญชีและภาษีที่เกี่ยวข้อง
- บันทึกการสื่อสารและการบริการลูกค้า: เก็บรักษา 2 ปี เพื่อการตรวจสอบคุณภาพและการระงับข้อพิพาท
- ข้อมูล Self-Exclusion: เก็บรักษาตลอดระยะเวลาของการกีดกันตัวเอง และต่ออีกอย่าง น้อย 2 ปีหลังจากนั้น
- ข้อมูลคุกกี้และการวิเคราะห์: เก็บรักษาตามระยะเวลาที่ระบุในนโยบายคุกกี้ สูงสุดไม่เกิน 12 เดือน
เมื่อครบกำหนดระยะเวลาการเก็บรักษา เราจะลบหรือทำให้ข้อมูลของท่านไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร
08 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูล มีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ rwss55 เก็บรักษาไว้
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเรา ผ่านอีเมล [email protected] เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง
ในบางกรณี เราอาจไม่สามารถดำเนินการตามคำร้องได้ทันที หากข้อมูลนั้นจำเป็นต้องเก็บรักษาไว้ เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น กฎหมาย AML หรือคำสั่งของศาล ซึ่งเราจะแจ้งให้ท่านทราบเหตุผลอย่างชัดเจน
09 การโอนข้อมูลระหว่างประเทศ
ในการให้บริการแก่สมาชิกชาวไทย บางครั้ง rwss55 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูล ส่วนบุคคลของท่านในประเทศอื่นนอกจากประเทศไทย เช่น เซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศ หรือการใช้บริการจากผู้ให้บริการระบบคลาวด์ระดับสากล
ในกรณีดังกล่าว เราจะดำเนินการให้มั่นใจว่าประเทศปลายทางหรือองค์กรที่รับข้อมูล มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ โดยอ้างอิงตามมาตรา 28 แห่ง PDPA รวมถึงการทำสัญญาโอนข้อมูลระหว่างประเทศ (Standard Contractual Clauses) ที่เหมาะสม
ท่านสามารถติดต่อเราเพื่อขอทราบรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศ รวมถึงมาตรการป้องกันที่เราใช้ในแต่ละกรณี
10 การแก้ไขและอัปเดตนโยบาย
rwss55 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะดำเนินการดังต่อไปนี้
- แสดงประกาศที่ชัดเจนบนเว็บไซต์ rwss55.cam
- แจ้งสมาชิกทางอีเมลที่ลงทะเบียนไว้ล่วงหน้าไม่น้อยกว่า 30 วัน
- ระบุวันที่มีผลบังคับใช้ไว้อย่างชัดเจนที่ด้านบนของเอกสาร
- เก็บสำเนาฉบับเก่าไว้ให้ท่านสามารถเปรียบเทียบการเปลี่ยนแปลงได้
การที่ท่านใช้บริการต่อไปหลังจากวันที่มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขใหม่ หากท่านไม่ยินยอมกับการเปลี่ยนแปลง กรุณาติดต่อเราก่อนวันที่มีผลบังคับใช้
11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ rwss55 ได้ดังนี้
หากท่านเห็นว่าการดำเนินการของเราไม่เป็นไปตามกฎหมาย PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้โดยตรง
มาตรฐานการคุ้มครองข้อมูลของเรา
เราออกแบบทุกกระบวนการโดยคำนึงถึงความเป็นส่วนตัวของสมาชิกเป็นอันดับแรก ตั้งแต่การเก็บรวบรวมไปจนถึงการลบข้อมูลอย่างปลอดภัย
เข้ารหัส SSL 256-bit
ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ของเรา ได้รับการเข้ารหัสด้วยมาตรฐาน SSL 256-bit เดียวกับที่ธนาคารชั้นนำใช้งาน
ปฏิบัติตาม PDPA ไทย
นโยบายและกระบวนการทั้งหมดของ rwss55 ออกแบบให้สอดคล้องกับพระราชบัญญัติ คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทยอย่างเคร่งครัด
ไม่ขายข้อมูลสมาชิก
เราไม่เคยและจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่าน กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด
ท่านควบคุมข้อมูลเอง
สมาชิกทุกคนมีสิทธิ์เต็มที่ในการเข้าถึง แก้ไข หรือขอลบข้อมูลส่วนบุคคลของตนเอง ผ่านการติดต่อทีมงานของเราได้ตลอดเวลา
จัดเก็บข้อมูลอย่างปลอดภัย
ข้อมูลทั้งหมดถูกจัดเก็บในเซิร์ฟเวอร์ที่มีการป้องกันหลายชั้น พร้อมระบบสำรองข้อมูลและการตรวจสอบความปลอดภัยอย่างสม่ำเสมอ
ทีม DPO พร้อมตอบ
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราพร้อมตอบคำถาม และดำเนินการตามคำร้องของท่านภายใน 30 วันตามที่กฎหมายกำหนด
อ่านเพิ่มเติมเพื่อความเข้าใจที่ครบถ้วน
นโยบายความเป็นส่วนตัวนี้เป็นส่วนหนึ่งของข้อตกลงทั้งหมดระหว่างท่านกับ rwss55 เราแนะนำให้ท่านอ่านเอกสารที่เกี่ยวข้องเหล่านี้ด้วยเพื่อความเข้าใจที่ครบถ้วน
หากท่านมีคำถามเพิ่มเติมเกี่ยวกับนโยบายความเป็นส่วนตัวของ rwss55 สามารถดูคำถามที่พบบ่อยหรืออ่านข้อมูลเพิ่มเติมเกี่ยวกับเราได้เลย