นโยบายความเป็นส่วนตัว
rx168

rx168 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเฉพาะที่จำเป็นต่อการให้บริการตามวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ โดยแบ่งประเภทของข้อมูลที่เก็บรวบรวมออกเป็นหมวดหมู่ดังต่อไปนี้

rx168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้

• การสมัครสมาชิกโดยตรง — เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิกบนเว็บไซต์ rx168 ข้อมูลที่ท่านระบุจะถูกเก็บบันทึกไว้ในระบบของเรา
• การยืนยันตัวตน (KYC) — เมื่อท่านส่งเอกสารยืนยันตัวตนตามที่ rx168 ร้องขอ ข้อมูลในเอกสารจะถูกเก็บรักษาอย่างปลอดภัย
• การทำธุรกรรมทางการเงิน — ข้อมูลบัญชีธนาคารและประวัติธุรกรรมจะถูกบันทึกโดยอัตโนมัติเมื่อท่านฝากหรือถอนเงิน
• การใช้งานแพลตฟอร์ม — ระบบจะบันทึกข้อมูลการใช้งาน เช่น ประวัติการเดิมพัน การเข้าสู่ระบบ และกิจกรรมบนแพลตฟอร์มโดยอัตโนมัติ
• คุกกี้และเทคโนโลยีติดตาม — เว็บไซต์ rx168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อเก็บข้อมูลการใช้งาน รายละเอียดในหมวด 5
• การติดต่อกับทีมซัพพอร์ต — การสื่อสารผ่านช่องทางต่างๆ เช่น อีเมล หรือแชทสด จะถูกบันทึกเพื่อประโยชน์ในการแก้ไขปัญหาและปรับปรุงบริการ

rx168 จะแจ้งให้ท่านทราบในกรณีที่มีการเก็บรวบรวมข้อมูลผ่านช่องทางอื่นที่ไม่ได้ระบุไว้ข้างต้น และจะขอความยินยอมจากท่านก่อนดำเนินการ

rx168 ใช้ข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมาย โดยมีฐานทางกฎหมาย (Legal Basis) รองรับการประมวลผลข้อมูลในแต่ละกรณี ดังนี้

1. การให้บริการตามสัญญา — เพื่อสร้างและบริหารจัดการบัญชีสมาชิก ประมวลผลธุรกรรมการเงิน และให้บริการเกมและการเดิมพันตามที่สมาชิกร้องขอ
2. การปฏิบัติตามกฎหมาย — เพื่อยืนยันตัวตนสมาชิก ป้องกันการฟอกเงิน (AML) ตรวจสอบอายุขั้นต่ำ 20 ปี และปฏิบัติตามข้อกำหนดของหน่วยงานกำกับดูแล
3. ผลประโยชน์โดยชอบธรรม — เพื่อป้องกันการฉ้อโกง รักษาความปลอดภัยของแพลตฟอร์ม วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาบริการ และจัดการความเสี่ยง
4. ความยินยอม — เพื่อส่งข้อมูลโปรโมชั่น ข่าวสาร และสิทธิพิเศษผ่านช่องทางที่ท่านเลือก ซึ่งท่านสามารถยกเลิกการรับข้อมูลได้ทุกเมื่อ
5. การให้บริการลูกค้า — เพื่อตอบข้อสงสัย แก้ไขปัญหา และปรับปรุงประสบการณ์การใช้งานให้ดียิ่งขึ้น

rx168 ไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามดังต่อไปนี้

• ผู้ให้บริการระบบชำระเงิน — เช่น ธนาคาร PromptPay TrueMoney เพื่อประมวลผลธุรกรรมการเงิน โดยผู้ให้บริการเหล่านี้ผูกพันตามสัญญาการรักษาความลับ
• ผู้ให้บริการเกมและซอฟต์แวร์ — ผู้ให้บริการเกมที่ร่วมงานกับ rx168 อาจได้รับข้อมูลที่จำเป็นขั้นต่ำเพื่อให้บริการเกมได้อย่างถูกต้อง
• หน่วยงานบังคับใช้กฎหมาย — rx168 จะเปิดเผยข้อมูลเมื่อได้รับคำสั่งทางกฎหมายที่ถูกต้องจากหน่วยงานที่มีอำนาจ เช่น ศาล หรือหน่วยงานป้องกันการฟอกเงิน
• ผู้ให้บริการด้านไอทีและความปลอดภัย — ผู้ให้บริการโครงสร้างพื้นฐานและระบบรักษาความปลอดภัยที่ช่วยดำเนินการแพลตฟอร์ม โดยมีข้อตกลงการประมวลผลข้อมูลที่เข้มงวด

ในทุกกรณีที่มีการแบ่งปันข้อมูล rx168 จะกำหนดให้บุคคลที่สามปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับนโยบายของ rx168 และไม่อนุญาตให้นำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่น

rx168 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกัน เช่น Web Beacons และ Local Storage เพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่ rx168 ใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้

ท่านสามารถปฏิเสธหรือลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลต่อการทำงานของบางฟังก์ชั่นบนแพลตฟอร์ม rx168

rx168 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต มาตรการที่ใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับข้อมูลที่รับส่งทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่มีความอ่อนไหวสูง
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การควบคุมการเข้าถึงข้อมูลตามหลักการสิทธิ์ขั้นต่ำ (Least Privilege Access)
• การยืนยันตัวตนหลายขั้นตอน (Multi-Factor Authentication) สำหรับบัญชีสมาชิกและระบบภายใน
• การตรวจสอบและทดสอบความปลอดภัยของระบบ (Penetration Testing) อย่างสม่ำเสมอ
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและการปฏิบัติตาม PDPA
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งานทันที

rx168 กำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลตามความจำเป็นและข้อกำหนดทางกฎหมาย ดังนี้

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบออกจากระบบอย่างถาวรหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อวัตถุประสงค์ทางสถิติหรือการวิจัยต่อไป

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ดังต่อไปนี้