นโยบายความเป็นส่วนตัว ric789

บทนำและขอบเขตของนโยบาย

ric789 ("เรา" / "แพล ตฟอร์ม") ดำเนินงานในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามนิยามของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) แห่งประเทศไทย นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับบุคคลทุกคนที่เข้าใช้งานเว็บไซต์ ric789.cam รวมถึงบริการ ฟีเจอร์ และเนื้อหาทั้งหมดที่ให้บริการผ่านแพลตฟอร์มของเรา

การที่คุณเข้าใช้งานแพลตฟอร์ม ric789 ถือว่าคุณได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่เห็นด้วยกับนโยบายใดๆ กรุณาหยุดใช้งานแพลตฟอร์มและติดต่อเราเพื่อขอลบข้อมูลของคุณ

ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ric789 เก็บรวบรวมข้อมูลของคุณหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพ และปลอดภัย โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุลจริงตามเอกสารราชการ
• วันเดือนปีเกิด และอายุ (ใช้ยืนยันว่าคุณมีอายุ 20 ปีขึ้นไป)
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• ที่อยู่ที่พักอาศัยปัจจุบัน
• ข้อมูลบัญชีธนาคาร (ชื่อธนาคาร เลขบัญชี ชื่อเจ้าของบัญชี)
• สำเนาบัตรประชาชน หนังสือเดินทาง หรือใบขับขี่ (ใช้ในกระบวนการ KYC)
• ข้อมูลที่คุณส่งมาเมื่อติดต่อฝ่ายสนับสนุนลูกค้า

ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูล Device ID และ User Agent
• บันทึกการเข้าสู่ระบบ (วันเวลา ระยะเวลา และความถี่)
• ประวัติการทำธุรกรรม (ฝาก ถอน เดิมพัน)
• ข้อมูลการใช้งานเว็บไซต์ผ่าน Cookies และเทคโนโลยีที่คล้ายกัน

ข้อมูลจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ที่เราใช้งาน
• ข้อมูลการตรวจสอบจากสถาบันการเงินหรือผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy
• ข้อมูลจากบริการป้องกันการทุจริต (Fraud Prevention)

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

เราใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายเท่านั้น และจะไม่ใช้ข้อมูลเกินกว่าที่จำเป็น ดังต่อไปนี้

ฐานทางกฎหมายในการประมวลผลข้อมูล

ric789 ประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานทางกฎหมายที่เหมาะสมตาม PDPA ได้แก่:

• การปฏิบัติตามสัญญา (Contractual Necessity): เพื่อให้บริการตามที่คุณร้องขอ เช่น การสร้างบัญชี การประมวลผลธุรกรรม และการจัดการบัญชีผู้ใช้
• หน้าที่ตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) กฎหมาย PDPA และคำสั่งจากหน่วยงานที่มีอำนาจ
• ผลประโยชน์อันชอบธรรม (Legitimate Interest): เพื่อปรับปรุงบริการ ป้องกันการทุจริต และรักษาความปลอดภัยของแพลตฟอร์ม
• ความยินยอม (Consent): สำหรับการตลาดทางตรง การส่งโปรโมชัน และ Cookies ที่ไม่จำเป็น ซึ่งคุณสามารถถอนความยินยอมได้ตลอดเวลา

การเปิดเผยข้อมูลให้บุคคลที่สาม

ric789 จะไม่ขายข้อมูลส่วนบุคคลของคุณให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

ผู้ประมวลผลข้อมูล (Data Processors)

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ทำงานในนามของ ric789 ภายใต้สัญญาการประมวลผลข้อมูล ที่เข้มงวด ได้แก่:

• ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney, ธนาคารพาณิชย์ในประเทศไทย)
• ผู้ให้บริการยืนยันตัวตน (KYC Provider)
• ผู้ให้บริการป้องกันการทุจริต (Anti-Fraud Service)
• ผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี (Cloud Hosting, CDN)
• ผู้ให้บริการระบบสนับสนุนลูกค้า (Customer Support Platform)

หน่วยงานที่มีอำนาจตามกฎหมาย

ric789 อาจเปิดเผยข้อมูลให้แก่หน่วยงานรัฐ สถาบันการเงิน หรือหน่วยงานบังคับใช้กฎหมาย เมื่อได้รับคำสั่งตามกฎหมายที่ถูกต้อง เพื่อปฏิบัติตามหน้าที่ทางกฎหมาย หรือเพื่อปกป้องสิทธิ์และทรัพย์สินของ ric789 และผู้ใช้งาน

ระยะเวลาในการเก็บรักษาข้อมูล

ric789 เก็บข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นและสมเหตุสมผลเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการใช้งานและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

• ข้อมูลบัญชีผู้ใช้งานที่ยังเปิดอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงใช้งาน และอีก 5 ปีหลังจากบัญชีถูกปิด
• ข้อมูลธุรกรรมทางการเงิน: เก็บอย่างน้อย 5 ปีนับจากวันทำธุรกรรม ตามกฎหมายป้องกันการฟอกเงิน
• เอกสาร KYC: เก็บตลอดอายุบัญชีและอีกอย่างน้อย 5 ปีหลังปิดบัญชี
• ข้อมูลการติดต่อสนับสนุนลูกค้า: เก็บ 2 ปีนับจากวันที่ติดต่อครั้งสุดท้าย
• Cookies และข้อมูลการใช้งาน: ระยะเวลาตาม Session หรือตามที่ระบุในนโยบาย Cookies ของเรา

เมื่อครบกำหนดระยะเวลา ric789 จะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymization) โดยทันที

มาตรการรักษาความปลอดภัยของข้อมูล

ric789 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ จากการเข้าถึง การใช้งาน การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลทุกรายการที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) สำหรับข้อมูลสำคัญ
• ระบบ Firewall และการป้องกัน DDoS หลายชั้น
• การยืนยันตัวตนหลายขั้นตอน (Multi-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบและทดสอบความปลอดภัย (Penetration Testing) เป็นประจำ

มาตรการองค์กร

• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Need-to-Know
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคลอย่างสม่ำเสมอ
• นโยบายและขั้นตอนการรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)
• การตรวจสอบสัญญากับผู้ประมวลผลข้อมูลบุคคลที่สาม

คุกกี้และเทคโนโลยีการติดตาม

ric789 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ

ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Strictly Necessary Cookies): ใช้เพื่อให้ฟังก์ชันพื้นฐานของเว็บไซต์ทำงานได้ เช่น การล็อกอิน การจัดการ Session คุกกี้ประเภทนี้ไม่สามารถปิดใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ใช้เก็บข้อมูลเชิงสถิติเพื่อวิเคราะห์การใช้งานเว็บไซต์และปรับปรุงประสบการณ์ผู้ใช้
• คุกกี้เพื่อการทำงาน (Functional Cookies): ใช้จดจำการตั้งค่าของคุณ เช่น ภาษา การตั้งค่าการแจ้งเตือน
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาและโปรโมชันที่เกี่ยวข้องกับความสนใจของคุณ คุณสามารถปฏิเสธคุกกี้ประเภทนี้ได้ผ่านแบนเนอร์คุกกี้

คุณสามารถจัดการหรือลบคุกกี้ได้ผ่านการตั้งค่าของเบราว์เซอร์ที่คุณใช้งาน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์หลายประการที่ ric789 พร้อมให้การสนับสนุนอย่างเต็มที่ สิทธิ์เหล่านี้ได้แก่: