นโยบายความเป็นส่วนตัว
ของ rca69

rca69 ตระหนักดีว่าข้อมูลส่วนตัวของสมาชิกเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเต็มที่ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่าแพลตฟอร์ม rca69 ดำเนินการอย่างไรกับข้อมูลของท่านตั้งแต่วินาทีแรกที่ท่านเริ่มใช้บริการ

เอกสารฉบับนี้ใช้บังคับกับสมาชิกทุกคนที่ใช้งานแพลตฟอร์ม rca69 ทั้งผ่านเว็บไซต์และแอปพลิเคชัน ไม่ว่าจะอยู่ในกรุงเทพฯ เชียงใหม่ ขอนแก่น อุดรธานี นครราชสีมา ภูเก็ต พัทยา หาดใหญ่ หรือจังหวัดอื่นๆ ทั่วประเทศไทย

นิยามสำคัญที่ใช้ในเอกสารฉบับนี้มีดังนี้:

• "ข้อมูลส่วนตัว" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ นามสกุล หมายเลขโทรศัพท์ อีเมล ที่อยู่ IP และข้อมูลทางการเงิน
• "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนตัว ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดเก็บ ใช้งาน เปิดเผย หรือลบ
• "เจ้าของข้อมูล" หมายถึง สมาชิกหรือผู้ใช้งานแพลตฟอร์ม rca69 ที่เป็นเจ้าของข้อมูลส่วนตัวนั้น
• "ผู้ควบคุมข้อมูล" หมายถึง rca69 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนตัว
• "ผู้ประมวลผลข้อมูล" หมายถึง บุคคลหรือองค์กรที่ประมวลผลข้อมูลในนามของ rca69 ภายใต้คำสั่งที่กำหนด

rca69 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นหมวดหมู่ดังนี้:

ข้อมูลที่เก็บผ่านกระบวนการยืนยันตัวตน (KYC) เช่น สำเนาบัตรประชาชน จะถูกใช้เพื่อยืนยันอายุ (ต้อง 20 ปีขึ้นไป) และป้องกันการฉ้อโกงเท่านั้น ไม่นำไปใช้เพื่อวัตถุประสงค์อื่นใดทั้งสิ้น

rca69 ใช้ข้อมูลส่วนตัวของสมาชิกภายใต้หลักการ "ใช้เท่าที่จำเป็น" เท่านั้น โดยมีวัตถุประสงค์หลักดังต่อไปนี้:

1. การให้บริการแพลตฟอร์ม — ประมวลผลธุรกรรมฝาก-ถอน, การเข้าถึงเกม, การจัดการบัญชีสมาชิก และการให้โบนัสโปรโมชั่น
2. การยืนยันตัวตนและป้องกันการฉ้อโกง — ตรวจสอบอายุ (อายุ 20 ปีขึ้นไปเท่านั้น) ป้องกันการสร้างบัญชีซ้ำซ้อน และตรวจจับกิจกรรมต้องสงสัย
3. การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดด้าน Anti-Money Laundering (AML) และภาระผูกพันทางกฎหมายอื่นๆ ที่เกี่ยวข้อง
4. การสื่อสารและการสนับสนุน — ตอบคำถาม แก้ไขปัญหา และส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีของท่าน
5. การปรับปรุงบริการ — วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และเพิ่มคุณภาพบริการ
6. การตลาดและโปรโมชั่น — ส่งข้อเสนอพิเศษและโปรโมชั่นที่ตรงกับความสนใจของท่าน (เฉพาะเมื่อท่านให้ความยินยอม)

rca69 ยึดมั่นในหลักการว่าข้อมูลของสมาชิกเป็นของสมาชิก ดังนั้น rca69 จะไม่เปิดเผยข้อมูลส่วนตัวแก่บุคคลที่สามโดยไม่ได้รับความยินยอม ยกเว้นในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการประมวลผลการชำระเงิน — ธนาคารและผู้ให้บริการ PromptPay, TrueMoney Wallet, K PLUS, SCB Easy จะได้รับข้อมูลที่จำเป็นขั้นต่ำสำหรับการประมวลผลธุรกรรมเท่านั้น
• ผู้ให้บริการเทคโนโลยี — พันธมิตรด้านโครงสร้างพื้นฐาน เช่น ผู้ให้บริการ Cloud และระบบรักษาความปลอดภัย ซึ่งทำงานภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย rca69 จะเปิดเผยข้อมูลเท่าที่จำเป็นและตามขอบเขตที่กฎหมายกำหนดเท่านั้น
• การป้องกันการฉ้อโกง — ในกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับหน่วยงานที่เกี่ยวข้องเพื่อสืบสวนและป้องกันกิจกรรมทุจริต

บุคคลที่สามทุกรายที่ได้รับอนุญาตให้เข้าถึงข้อมูลต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ที่กำหนดมาตรฐานความปลอดภัยเทียบเท่ากับมาตรฐานของ rca69 เอง

เว็บไซต์ rca69 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและรักษาความปลอดภัยของบัญชี โดยแบ่งประเภทคุกกี้ที่ใช้ได้ดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies) — ใช้สำหรับการเข้าสู่ระบบ การรักษาสถานะ Session และความปลอดภัยของบัญชี ไม่สามารถปิดได้เนื่องจากเป็นส่วนสำคัญของการทำงาน
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลแบบไม่ระบุตัวตนเพื่อวิเคราะห์การใช้งานและปรับปรุงเว็บไซต์
• คุกกี้ด้านฟังก์ชัน (Functional Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และค่ากำหนดการแสดงผล
• คุกกี้การตลาด (Marketing Cookies) — ใช้เฉพาะเมื่อท่านให้ความยินยอมเพื่อแสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน

Local Storage และ Session Storage ถูกใช้เพื่อเก็บข้อมูลชั่วคราวในเบราว์เซอร์ของท่านเพื่อความเร็วในการโหลดหน้าเว็บ ข้อมูลเหล่านี้ไม่ถูกส่งไปยังเซิร์ฟเวอร์ภายนอกและจะถูกล้างเมื่อปิดเซสชัน

rca69 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลของสมาชิกทุกคน มาตรการที่ใช้งานอยู่ในปัจจุบันประกอบด้วย:

• การเข้ารหัส SSL/TLS 256-bit — การสื่อสารทั้งหมดระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ rca69 ผ่านการเข้ารหัสมาตรฐานเดียวกับธนาคาร SCB, Kasikorn และสถาบันการเงินชั้นนำ
• Two-Factor Authentication (2FA) — ระบบยืนยันตัวตนสองชั้นสำหรับการเข้าสู่ระบบและธุรกรรมที่มีความเสี่ยงสูง
• การเข้ารหัสฐานข้อมูล — ข้อมูลสำคัญในฐานข้อมูลถูกเข้ารหัสแบบ at-rest ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตแม้ในกรณีที่เซิร์ฟเวอร์ถูกเจาะระบบ
• การตรวจสอบความปลอดภัยสม่ำเสมอ — ทีมความปลอดภัยของ rca69 ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำทุกไตรมาส
• ระบบตรวจจับการบุกรุก (IDS/IPS) — ระบบติดตามกิจกรรมผิดปกติตลอด 24 ชั่วโมงและบล็อกการโจมตีโดยอัตโนมัติ
• การควบคุมสิทธิ์การเข้าถึง — พนักงาน rca69 เข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นต่อหน้าที่รับผิดชอบตามหลัก Least Privilege

แม้ rca69 จะใช้มาตรการความปลอดภัยสูงสุด แต่ความปลอดภัยของบัญชียังขึ้นอยู่กับสมาชิกด้วย rca69 แนะนำให้ตั้งรหัสผ่านที่แข็งแกร่ง ไม่แบ่งปันข้อมูลเข้าสู่ระบบกับผู้อื่น และเปิดใช้งาน 2FA เสมอ

ในฐานะเจ้าของข้อมูล สมาชิก rca69 ทุกคนมีสิทธิ์ดังต่อไปนี้ซึ่ง rca69 พร้อมดำเนินการตามคำขอภายใน 30 วันทำการนับจากวันที่ได้รับคำร้อง:

rca69 เก็บรักษาข้อมูลส่วนตัวของสมาชิกเป็นระยะเวลาที่จำเป็นต่อการให้บริการและการปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ระยะเวลาการเก็บข้อมูลแยกตามประเภทดังนี้:

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างถาวรโดยอัตโนมัติ กระบวนการลบข้อมูลใช้มาตรฐาน secure deletion เพื่อให้แน่ใจว่าข้อมูลไม่สามารถกู้คืนได้

ในบางกรณี rca69 อาจต้องโอนหรือประมวลผลข้อมูลส่วนตัวของสมาชิกในประเทศอื่นนอกเหนือจากประเทศไทย เช่น เมื่อใช้บริการโครงสร้างพื้นฐาน Cloud หรือบริการเทคนิคจากผู้ให้บริการระดับสากล

ในทุกกรณีที่มีการโอนข้อมูลระหว่างประเทศ rca69 จะดำเนินการดังนี้:

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญาคุ้มครองข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• ตรวจสอบว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เทียบเท่ากับ rca69
• จำกัดข้อมูลที่โอนให้น้อยที่สุดเท่าที่จำเป็น

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนตัวของท่าน rca69 มีทีมงานด้านความเป็นส่วนตัวพร้อมให้ความช่วยเหลือตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์

ช่องทางการติดต่อ:

• อีเมล: [email protected] (ระบุหัวข้อ: "นโยบายความเป็นส่วนตัว" หรือ "Privacy Request")
• แชทสด: ผ่านระบบแชทในแพลตฟอร์ม rca69 พร้อมให้บริการตลอด 24 ชั่วโมง

กระบวนการจัดการข้อร้องเรียนมีขั้นตอนดังนี้:

1. รับคำร้องเรียนและออกหมายเลขอ้างอิงภายใน 24 ชั่วโมง
2. ทีมความเป็นส่วนตัวตรวจสอบและประเมินคำร้องภายใน 7 วันทำการ
3. แจ้งผลการพิจารณาและมาตรการแก้ไขภายใน 30 วันทำการ
4. ติดตามผลและยืนยันความพึงพอใจของผู้ร้องเรียน