นโยบายความเป็นส่วนตัว
rich365 — เราปกป้องข้อมูลของท่าน

ผู้ควบคุมข้อมูลส่วนบุคคล

rich365 ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามนิยามของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งหมายความว่า rich365 มีหน้าที่กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของท่าน

เราดำเนินการประมวลผลข้อมูลส่วนบุคคลภายใต้กรอบกฎหมาย PDPA และมาตรฐานสากลที่เกี่ยวข้อง โดยมีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) คอยดูแลการปฏิบัติตามนโยบายนี้อย่างเคร่งครัด

สำหรับคำถามหรือข้อร้องเรียนเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเราได้ที่อีเมล [email protected] ตลอด 24 ชั่วโมง

ข้อมูลที่เราเก็บรวบรวม

rich365 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่างๆ ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง — ได้แก่ ข้อมูลที่ท่านกรอกในแบบฟอร์มสมัครสมาชิก ยืนยันตัวตน ฝาก-ถอนเงิน หรือติดต่อฝ่ายสนับสนุน ประกอบด้วยชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขโทรศัพท์ อีเมล และข้อมูลบัญชีธนาคาร

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ — เมื่อท่านใช้งานแพลตฟอร์ม rich365 ระบบจะเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ เช่น IP Address ประเภทเบราว์เซอร์ ระบบปฏิบัติการ หน้าที่เข้าชม และระยะเวลาการใช้งาน

2.3 ข้อมูลจากบุคคลที่สาม — ในบางกรณี rich365 อาจได้รับข้อมูลจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney, K PLUS หรือ SCB Easy เพื่อยืนยันธุรกรรมทางการเงิน

วัตถุประสงค์ในการใช้ข้อมูล

rich365 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการหลัก — เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์ตามที่ท่านร้องขอ
• การยืนยันตัวตน (KYC) — เพื่อปฏิบัติตามข้อกำหนดการตรวจสอบตัวตนและป้องกันการฉ้อโกงทางการเงิน
• การสื่อสารและการสนับสนุน — เพื่อตอบคำถาม แก้ไขปัญหา และแจ้งข้อมูลสำค ัญเกี่ยวกับบัญชีของท่าน
• การปรับปรุงบริการ — เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของผู้ใช้ให้ดียิ่งขึ้น
• การป้องกันการทุจริต — เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน หรือการใช้งานที่ผิดกฎหมาย
• การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ
• การตลาดและโปรโมชัน — เพื่อส่งข้อเสนอพิเศษและโบนัสที่เกี่ยวข้องกับความสนใจของท่าน โดยท่านสามารถยกเลิกการรับข้อมูลเหล่านี้ได้ตลอดเวลา

ฐานทางกฎหมายในการประมวลผลข้อมูล

rich365 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ตาม พ.ร.บ. PDPA

1. ความยินยอม (Consent) — สำหรับการส่งการตลาดทางตรง การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ละเอียดอ่อน ท่านสามารถถอนความยินยอมได้ตลอดเวลา
2. การปฏิบัติตามสัญญา (Contractual Necessity) — สำหรับการดำเนินการบัญชีสมาชิก การประมวลผลธุรกรรม และการให้บริการหลักของ rich365
3. พันธกรณีทางกฎหมาย (Legal Obligation) — สำหรับการยืนยันตัวตน KYC การรายงานธุรกรรมทางการเงิน และการปฏิบัติตามคำสั่งหน่วยงานรัฐ
4. ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interests) — สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาบริการ

การเปิดเผยข้อมูลแก่บุคคลที่สาม

rich365 ไม่ขาย ไม่ให้เช่า และไม่แจกจ่ายข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน — เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อดำเนินการธุรกรรมทางการเงินของท่าน
• ผู้ให้บริการเทคโนโลยี — ผู้ให้บริการระบบคลาวด์ โฮสติ้ง และโครงสร้างพื้นฐานที่ช่วยให้ rich365 สามารถให้บริการได้ โดยผูกพันด้วยสัญญาการประมวลผลข้อมูล
• หน่วยงานกำกับดูแลและหน่วยงานรัฐ — เมื่อมีคำสั่งทางกฎหมายหรือเมื่อจำเป็นต้องปฏิบัติตามข้อกำหนดการป้องกันการฟอกเงิน (AML)
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย — ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด เพื่อการตรวจสอบและการให้คำปรึกษาทางกฎหมาย

ในทุกกรณีที่มีการเปิดเผยข้อมูลแก่บุคคลที่สาม rich365 จะตรวจสอบให้มั่นใจว่าผู้รับข้อมูลมีมาตรการคุ้มครองข้อมูลที่เหมาะสมและสอดคล้องกับมาตรฐานของเรา

การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังหรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย rich365 จะดำเนินการดังกล่าวเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีกลไกการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)

เมื่อใดก็ตามที่มีการโอนข้อมูลระหว่างประเทศ rich365 จะใช้มาตรการป้องกันที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับเดียวกับที่กำหนดใน พ.ร.บ. PDPA ของประเทศไทย

ระยะเวลาการเก็บรักษาข้อมูล

rich365 เก็บรักษาข้อมูลส่วนบุคคลของท่านในระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น โดยมีแนวทางดังนี้

• ข้อมูลบัญชีสมาชิก — เก็บไว้ตลอดช่วงเวลาที่บัญชียังคงใช้งานอยู่ และ 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ประวัติธุรกรรม — เก็บไว้เป็นเวลา 7 ปี ตามข้อกำหนดทางภาษีและการป้องกันการฟอกเงิน
• บันทึกการสื่อสารกับ Support — เก็บไว้เป็นเวลา 2 ปีนับจากวันที่ปิดคำร้อง
• ข้อมูล Log ทางเทคนิค — เก็บไว้เป็นเวลา 90 วัน เว้นแต่จำเป็นต้องเก็บนานกว่านั้นเพื่อการสืบสวนกรณีพิพาท
• ข้อมูลคุกกี้ — ตามอายุการใช้งานของคุกกี้แต่ละประเภท ซึ่งระบุไว้ในส่วนนโยบายคุกกี้

เมื่อข้อมูลไม่มีความจำเป็นอีกต่อไป rich365 จะดำเนินการลบหรือทำให้ข้อมูลเป็นนิรนามอย่างปลอดภัยและไม่สามารถกู้คืนได้

มาตรการความปลอดภัยของข้อมูล

rich365 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) สำหรับข้อมูลที่ละเอียดอ่อน
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชีสมาชิก
• การตรวจสอบและทดสอบความปลอดภัยของระบบ (Penetration Testing) อย่างสม่ำเสมอ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลภายในองค์กรตามหลัก Least Privilege
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและความเป็นส่วนตัวอย่างต่อเนื่อง
• ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS) ทำงาน 24 ชั่วโมงทุกวัน

นโยบายคุกกี้

rich365 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็นประเภทดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานของเว็บไซต์ ได้แก่ Session cookies สำหรับการล็อกอินและการนำทางในแพลตฟอร์ม ไม่สามารถปิดการทำงานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — ช่วยให้เราเข้าใจว่าผู้ใช้มีปฏิสัมพันธ์กับแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสิทธิภาพของเว็บไซต์
• คุกกี้เพื่อการปรับแต่ง (Preference Cookies) — จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา และธีมการแสดงผล
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies) — ใช้สำหรับวิเคราะห์ข้อมูลการใช้งานเพื่อพัฒนาบริการ โดยข้อมูลจะถูกประมวลผลในรูปแบบที่ไม่สามารถระบุตัวตนได้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม rich365

ผู้เยาว์และการคุ้มครองพิเศษ

rich365 มีนโยบายที่เข้มงวดในการไม่ให้บริการแก่ผู้ที่มีอายุต่ำกว่า 20 ปี บริการทั้งหมดของ rich365 มีไว้สำหรับ ผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง

เราไม่เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง

การแก้ไขนโยบายความเป็นส่วนตัว

rich365 สงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ rich365 จะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้

• การแสดงประกาศบนหน้าหลักของเว็บไซต์ rich365.app
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• การอัปเดตวันที่ "ปรับปรุงล่าสุด" ที่แสดงในส่วนบนของเอกสารนี้

การที่ท่านยังคงใช้บริการ rich365 ต่อไปหลังจากที่นโยบายมีการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายฉบับใหม่โดยปริยาย หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลงใดๆ ท่านมีสิทธิ์ยุติการใช้บริการและปิดบัญชีได้ตลอดเวลา

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุไว้ในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ rich365 ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected]
• ระบบแชทสดภายในแพลตฟอร์ม rich365 (พร้อมให้บริการ 24 ชั่วโมง)
• หน้า FAQ สำหรับคำตอบของคำถามที่พบบ่อย

เราจะตอบกลับคำร้องที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วัน นับจากวันที่ได้รับคำร้อง หากเรื่องมีความซับซ้อน เราอาจขอขยายเวลาออกไปอีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่าสิทธิ์ของท่านถูกละเมิดและไม่ได้รับการแก้ไขอย่างเหมาะสมจาก rich365