นโยบายความเป็นส่วนตัว rca168 การคุ้มครองข้อมูลส่วนบุคคลที่คุณไว้วางใจได้

1. บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายแนวทางที่ rca168 ("เรา" หรือ "แพลตฟอร์ม") ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่าน ("สมาชิก" หรือ "ผู้ใช้") ที่ลงทะเบียนหรือใช้บริการบนเว็บไซต์ rca168.click รวมถึงทุกบริการที่เกี่ยวข้องกับแพลตฟอร์ม rca168

rca168 ตระหนักดีว่าความไว้วางใจของสมาชิกคือสิ่งที่มีค่าที่สุด เราจึงออกแบบระบบการจัดการข้อมูลให้มีความโปร่งใส ตรวจสอบได้ และเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด

การสมัครสมาชิกหรือการใช้บริการใด ๆ บนแพลตฟอร์ม rca168 ถือว่าท่านได้อ่านและยินยอมให้ rca168 ดำเนินการกับข้อมูลส่วนตัวของท่านตามที่ระบุไว้ในนโยบายฉบับนี้แล้ว หากท่านไม่ยินยอม ขอให้หยุดใช้บริการและติดต่อทีมงาน rca168 เพื่อขอลบข้อมูลของท่านออกจากระบบ

2. ข้อมูลที่ rca168 เก็บรวบรวม

rca168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะเมื่อมีความจำเป็นต่อการให้บริการเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็น 3 ประเภทหลัก ดังนี้

rca168 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง เนื่องจากใช้ระบบชำระเงินผ่านช่องทางพาร์ทเนอร์ที่ได้รับการรับรองความปลอดภัยมาตรฐานสากล ได้แก่ PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT ทั้งนี้เพื่อความปลอดภัยสูงสุดของสมาชิก rca168 ทุกคน

3. วัตถุประสงค์การใช้ข้อมูล

rca168 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นต่อการให้บริการที่ดีที่สุดแก่ท่านเท่านั้น วัตถุประสงค์หลักที่ rca168 ใช้ข้อมูลของท่านมีดังนี้

• การยืนยันตัวตนและการเปิดบัญชี: rca168 ใช้ข้อมูลตัวตนเพื่อยืนยันว่าผู้สมัครมีอายุครบ 18 ปีบริบูรณ์ และเพื่อป้องกันการสมัครบัญชีซ้ำหรือการฉ้อโกงในรูปแบบต่าง ๆ บนแพลตฟอร์ม rca168
• การดำเนินการธุรกรรมทางการเงิน: ข้อมูลบัญชีธนาคารใช้เพื่อดำเนินการฝากเงินและถอนเงินให้ถูกต้อง ครบถ้วน และปลอดภัยในทุกธุรกรรม
• การให้บริการลูกค้าและการแก้ปัญหา: rca168 ใช้ข้อมูลการติดต่อเพื่อตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือสมาชิกผ่านระบบแชทสดและอีเมล
• การแจ้งโปรโมชั่นและข่าวสาร: rca168 ส่งข้อมูลโปรโมชั่นพิเศษ โบนัส และข่าวสารใหม่ ๆ ให้สมาชิกตามความยินยอมที่ได้รับ ท่านสามารถยกเลิกการรับข้อมูลดังกล่าวได้ตลอดเวลา
• การพัฒนาและปรับปรุงบริการ: ข้อมูลการใช้งานช่วยให้ rca168 เข้าใจพฤติกรรมผู้ใช้และนำไปพัฒนาประสบการณ์การเล่นเกมและฟีเจอร์ใหม่ ๆ บนแพลตฟอร์ม
• การป้องกันการฉ้อโกงและการรักษาความปลอดภัย: rca168 วิเคราะห์ข้อมูลการเข้าใช้งานเพื่อตรวจจับพฤติกรรมที่ผิดปกติและป้องกันการโจมตีระบบจากภายนอก
• การปฏิบัติตามกฎหมาย: ในกรณีที่มีคำสั่งจากหน่วยงานรัฐหรือข้อกำหนดทางกฎหมาย rca168 อาจต้องเปิดเผยข้อมูลบางส่วนตามที่กฎหมายกำหนด

4. การจัดเก็บและความปลอดภัยของข้อมูล

rca168 ลงทุนในระบบรักษาความปลอดภัยของข้อมูลอย่างจริงจัง เพื่อให้ข้อมูลส่วนตัวของสมาชิกทุกคนได้รับการปกป้องอย่างสูงสุดตลอดเวลา มาตรการความปลอดภัยที่ rca168 ใช้อยู่มีดังนี้

• การเข้ารหัส SSL/TLS 256-bit: การสื่อสารทุกรูปแบบระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ rca168 ถูกเข้ารหัสอย่างสมบูรณ์ ทำให้ไม่มีผู้ใดดักจับข้อมูลได้
• การจัดเก็บบนเซิร์ฟเวอร์ที่ปลอดภัย: ข้อมูลทั้งหมดถูกจัดเก็บบนเซิร์ฟเวอร์ที่มีระบบ Firewall หลายชั้น พร้อมระบบสำรองข้อมูล (Backup) อัตโนมัติทุก 24 ชั่วโมง
• การควบคุมการเข้าถึงภายใน: พนักงาน rca168 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น โดยมีระบบ Log การเข้าถึงทุกครั้ง
• การยืนยันตัวตนสองชั้น (2FA): rca168 รองรับการใช้งานระบบยืนยันตัวตนสองชั้นเพื่อเพิ่มความปลอดภัยให้บัญชีสมาชิก rca168 ของท่าน
• การตรวจสอบความปลอดภัยสม่ำเสมอ: rca168 ดำเนินการทดสอบระบบความปลอดภัยและตรวจหาช่องโหว่อย่างสม่ำเสมอโดยทีมผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์

แม้ rca168 จะใช้มาตรการรักษาความปลอดภัยสูงสุด สมาชิกก็ควรดูแลความปลอดภัยของบัญชีตนเองด้วยการตั้งรหัสผ่านที่เดาได้ยาก ไม่บอกรหัสผ่านแก่ผู้อื่น และออกจากระบบทุกครั้งหลังใช้งานเสร็จบนอุปกรณ์สาธารณะ

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

rca168 ยึดมั่นในหลักการไม่เปิดเผย ขาย หรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกต่อบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าใด ๆ ทั้งสิ้น อย่างไรก็ตาม อาจมีกรณีที่ rca168 จำเป็นต้องแบ่งปันข้อมูลบางส่วน ดังนี้

• ผู้ให้บริการด้านการชำระเงิน: rca168 แบ่งปันข้อมูลที่จำเป็นขั้นต่ำกับพาร์ทเนอร์ด้านการชำระเงินเพื่อดำเนินการธุรกรรมให้สำเร็จ พาร์ทเนอร์เหล่านี้ผ่านการคัดกรองด้านความปลอดภัยและผูกพันด้วยข้อตกลงการรักษาความลับอย่างเคร่งครัด
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานทางเทคนิคที่ช่วยให้ rca168 ดำเนินการได้ เช่น ผู้ให้บริการเซิร์ฟเวอร์และระบบรักษาความปลอดภัย ทั้งนี้ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เป็นไปตาม PDPA
• หน่วยงานกฎหมายและภาครัฐ: rca168 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งศาลหรือคำสั่งจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย โดย rca168 จะแจ้งให้สมาชิกทราบทุกครั้งที่กฎหมายอนุญาต
• การโอนกิจการ: ในกรณีที่ rca168 มีการควบรวม ซื้อกิจการ หรือขายสินทรัพย์ ข้อมูลสมาชิกอาจถูกโอนไปพร้อมกับกิจการ โดย rca168 จะแจ้งให้สมาชิกทราบล่วงหน้าและให้สิทธิ์ในการปฏิเสธหรือลบข้อมูล

6. คุกกี้และการติดตามการใช้งาน

rca168 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ รวมถึงเพื่อปรับปรุงประสบการณ์ของสมาชิก rca168 ทุกคน ประเภทของคุกกี้ที่ rca168 ใช้มีดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): คุกกี้เหล่านี้จำเป็นต่อการทำงานของเว็บไซต์ rca168 เช่น การรักษาสถานะการล็อกอินและการตั้งค่าด้านความปลอดภัย ไม่สามารถปิดการทำงานได้โดยไม่กระทบต่อการใช้งาน
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยให้ rca168 เข้าใจว่าสมาชิกใช้บริการส่วนใดบ้างเพื่อนำไปพัฒนา เช่น หน้าที่เข้าชมบ่อยที่สุดและเวลาในการโหลดหน้าเว็บ
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าเกมที่ต้องการ เพื่อให้ประสบการณ์ใช้งานบน rca168 สะดวกสบายมากขึ้น
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นและโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้งานหลักของ rca168

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่านหรือผ่านแบนเนอร์คุกกี้ที่ปรากฏเมื่อเข้าใช้งาน rca168 ครั้งแรก การปฏิเสธคุกกี้บางประเภทอาจส่งผลต่อฟีเจอร์บางอย่างของแพลตฟอร์ม แต่จะไม่ทำให้ท่านไม่สามารถใช้บริการหลักของ rca168 ได้

7. สิทธิ์ของสมาชิก rca168

ในฐานะสมาชิก rca168 ท่านมีสิทธิ์เต็มที่เกี่ยวกับข้อมูลส่วนบุคคลของตนเองตามที่กฎหมาย PDPA กำหนด rca168 พร้อมดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

หากต้องการใช้สิทธิ์ใดก็ตาม ท่านสามารถติดต่อ rca168 ได้ผ่านทางอีเมล support@rca168.click หรือระบบแชทสด rca168 จะดำเนินการตรวจสอบและตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

8. ระยะเวลาการเก็บรักษาข้อมูล

rca168 กำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลของสมาชิกอย่างชัดเจน โดยคำนึงถึงความจำเป็นทางกฎหมายและธุรกิจเป็นหลัก

• ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงเปิดอยู่ และหลังจากปิดบัญชี rca168 จะเก็บข้อมูลไว้อีก 5 ปีเพื่อปฏิบัติตามกฎหมายภาษีและกฎหมายฟอกเงิน
• ประวัติธุรกรรมทางการเงิน: เก็บรักษาไว้ 7 ปีตามที่กฎหมายภาษีและกฎหมายป้องกันการฟอกเงินกำหนด
• ข้อมูลการสื่อสารกับทีมงาน: เก็บรักษาไว้ 2 ปีเพื่อใช้อ้างอิงในกรณีข้อพิพาทหรือข้อร้องเรียน
• ข้อมูลคุกกี้และการใช้งาน: เก็บรักษาไม่เกิน 13 เดือนหรือจนกว่าท่านจะลบคุกกี้ออกจากอุปกรณ์
• ข้อมูล KYC: เก็บรักษาตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชีตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลา rca168 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร เพื่อให้มั่นใจว่าข้อมูลของท่านจะไม่ถูกนำไปใช้เกินความจำเป็น

9. การคุ้มครองผู้เยาว์

rca168 ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองผู้เยาว์ บริการทั้งหมดของ rca168 จำกัดเฉพาะผู้ที่มีอายุครบ 18 ปีบริบูรณ์เท่านั้น และ rca168 ดำเนินมาตรการที่เข้มแข็งเพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงแพลตฟอร์ม

• rca168 ใช้ระบบยืนยันอายุในขั้นตอนการสมัครสมาชิกทุกครั้ง โดยต้องกรอกวันเกิดและอาจต้องยืนยันด้วยเอกสารประจำตัวในกรณีที่จำเป็น
• หากพบว่ามีการเก็บข้อมูลของบุคคลที่อายุต่ำกว่า 18 ปีโดยไม่ได้ตั้งใจ rca168 จะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันทีและปิดบัญชีที่เกี่ยวข้อง
• ผู้ปกครองที่พบว่าบุตรหลานได้ลงทะเบียนบน rca168 สามารถแจ้ง rca168 ได้ทันทีผ่านอีเมล support@rca168.click เพื่อให้ rca168 ดำเนินการแก้ไขโดยเร็วที่สุด

10. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล rca168

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่านบน rca168 สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ rca168 ได้ผ่านช่องทางต่อไปนี้

rca168 จะดำเนินการตอบกลับและแก้ไขปัญหาทุกข้อร้องเรียนที่เกี่ยวกับนโยบายความเป็นส่วนตัวภายในระยะเวลาที่กำหนดโดยกฎหมาย PDPA หากท่านไม่พอใจกับการตอบกลับของ rca168 ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยได้