rive28 นโยบายความเป็นส่วนตัว การปกป้องข้อมูลของคุณ

1บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย rive28 เพื่ออธิบายวิธีที่เราเก็บรวบรวม จัดเก็บ ใช้งาน และเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งานที่เข้าใช้บริการบนเว็บไซต์และแอปพลิเคชัน rive28 เราตระหนักว่าข้อมูลส่วนตัวของคุณเป็นสิ่งมีค่า และมุ่งมั่นที่จะดูแลรักษาข้อมูลดังกล่าวด้วยมาตรฐานสูงสุดในทุกขั้นตอน

นโยบายฉบับนี้ใช้บังคับกับสมาชิกทุกคนที่ใช้บริการ rive28 ไม่ว่าจะผ่านช่องทางใด ทั้งบนเว็บเบราว์เซอร์ แอปพลิเคชัน Android iOS หรือช่องทางดิจิทัลอื่นใดที่ rive28 ให้บริการ การใช้งานบริการของ rive28 ถือว่าคุณยอมรับการปฏิบัติตามนโยบายนี้แล้ว

2ข้อมูลที่เราเก็บรวบรวม

rive28 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นสำหรับการให้บริการอย่างมีคุณภาพและปลอดภัยเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่หลักดังนี้

ในบางกรณี rive28 อาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนตามกระบวนการ KYC เช่น ภาพถ่ายบัตรประชาชน ภาพถ่ายเซลฟี่คู่กับบัตร หรือเอกสารแสดงที่อยู่ปัจจุบัน การให้ข้อมูลเหล่านี้เป็นส่วนหนึ่งของมาตรการป้องกันการฉ้อโกงและการใช้บัญชีโดยไม่ได้รับอนุญาต ซึ่งมีไว้เพื่อปกป้องตัวคุณเองด้วย

3วัตถุประสงค์ในการใช้ข้อมูลและฐานทางกฎหมาย

rive28 ใช้ข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายที่ชัดเจนตาม PDPA โดยมีวัตถุประสงค์หลักดังต่อไปนี้

• การให้บริการและจัดการบัญชี — ประมวลผลการสมัครสมาชิก ยืนยันตัวตน จัดการบัญชี และให้บริการเกมออนไลน์อย่างครบถ้วน
• การประมวลผลธุรกรรมทางการเงิน — ดำเนินการฝากเงิน ถอนเงิน และตรวจสอบธุรกรรมผ่าน PromptPay, TrueMoney Wallet, Mobile Banking และช่องทางอื่นๆ
• การรักษาความปลอดภัย — ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงที่ไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดทางกฎหมาย ข้อบังคับ และคำสั่งของหน่วยงานที่มีอำนาจ
• การสื่อสารและการบริการลูกค้า — ส่งการแจ้งเตือนธุรกรรม ข้อมูลบัญชี และให้ความช่วยเหลือผ่านทีมสนับสนุน
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น

สำหรับการส่งข้อมูลการตลาดหรือโปรโมชั่น เช่น แจ้งโบนัสใหม่หรือ Free Spins rive28 จะขอความยินยอมจากคุณก่อนเสมอ และคุณสามารถยกเลิกการรับข้อมูลดังกล่าวได้ตลอดเวลาโดยไม่กระทบสิทธิ์การใช้บริการหลัก

4การเปิดเผยข้อมูลต่อบุคคลหรือองค์กรภายนอก

rive28 ไม่ขาย เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีบางกรณีที่ rive28 อาจต้องแบ่งปันข้อมูลกับบุคคลที่สามที่เชื่อถือได้ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด

• ผู้ให้บริการด้านเทคโนโลยี — บริษัทที่ช่วยดำเนินการระบบชำระเงิน ระบบคลาวด์ และระบบรักษาความปลอดภัย ซึ่งทุกรายผูกพันตามสัญญาข้อมูลส่วนบุคคลอย่างเคร่งครัด
• สถาบันการเงิน — ธนาคารและผู้ให้บริการชำระเงินที่เกี่ยวข้องกับการประมวลผลธุรกรรมฝาก-ถอนของคุณ
• หน่วยงานที่มีอำนาจตามกฎหมาย — เฉพาะกรณีที่มีคำสั่งศาล คำสั่งหน่วยงานราชการ หรือมีภาระผูกพันทางกฎหมายที่ชัดเจน
• ผู้ให้บริการเกม — ค่ายเกมพาร์ทเนอร์อาจได้รับข้อมูลการเล่นที่ไม่ระบุตัวตนสำหรับวัตถุประสงค์ทางเทคนิคเท่านั้น

5ความปลอดภัยของข้อมูลส่วนบุคคล

rive28 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูล เพราะเราเชื่อว่าการปกป้องข้อมูลของคุณเป็นสิ่งที่ไม่ควรประนีประนอม มาตรการด้านความปลอดภัยที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับทุกการรับส่งข้อมูลระหว่างอุปกรณ์กับเซิร์ฟเวอร์
• ระบบยืนยันตัวตนสองชั้น (2FA) ที่ช่วยป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต แม้รหัสผ่านจะรั่วไหล
• ระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง เพื่อระบุและบล็อกภัยคุกคามแบบเรียลไทม์
• การจำกัดการเข้าถึงข้อมูลภายใน เฉพาะพนักงานที่จำเป็นเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนตัวของสมาชิก
• การเข้ารหัสข้อมูลที่จัดเก็บบนเซิร์ฟเวอร์ (Data at Rest Encryption) เพื่อป้องกันแม้ในกรณีที่เซิร์ฟเวอร์ถูกเจาะ
• การสำรองข้อมูลอัตโนมัติและแผนรับมือเหตุฉุกเฉิน เพื่อให้มั่นใจว่าข้อมูลของคุณจะไม่สูญหาย

แม้ rive28 จะมีมาตรการด้านความปลอดภัยที่ครบถ้วน แต่ความปลอดภัยบนโลกอินเทอร์เน็ตเป็นความรับผิดชอบร่วมกัน คุณสามารถช่วยปกป้องบัญชีของตัวเองได้โดยใช้รหัสผ่านที่แข็งแกร่ง เปิดใช้ 2FA และไม่เข้าสู่ระบบจากอุปกรณ์หรือเครือข่ายสาธารณะที่ไม่น่าเชื่อถือ

6คุกกี้และเทคโนโลยีติดตาม

rive28 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างราบรื่น จดจำการตั้งค่าของคุณ และวิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็นประเภทหลักดังนี้

• Strictly Necessary Cookies — จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้
• Functional Cookies — จดจำการตั้งค่าส่วนตัวของคุณ เช่น ภาษา ขนาดหน้าจอ และค่าเริ่มต้นต่างๆ เปิด-ปิดได้
• Analytics Cookies — เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตน เพื่อช่วยให้เราเข้าใจว่าผู้ใช้งานใช้แพลตฟอร์มอย่างไร เปิด-ปิดได้
• Security Cookies — ใช้ตรวจจับการเข้าถึงที่ผิดปกติและป้องกัน CSRF Attack ซึ่งเป็นส่วนสำคัญของการรักษาความปลอดภัยบัญชี

คุณสามารถปรับแต่งการตั้งค่าคุกกี้ผ่านเมนูตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิด Strictly Necessary Cookies อาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์ม rive28 ทำงานได้ไม่สมบูรณ์ rive28 ไม่ใช้คุกกี้ติดตามพฤติกรรมการท่องเว็บข้ามไซต์ (Cross-site Tracking) เพื่อวัตถุประสงค์ทางการโฆษณา

7สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณในฐานะเจ้าของข้อมูลมีสิทธิ์หลายประการที่ rive28 พร้อมให้การสนับสนุนอย่างเต็มที่ สิทธิ์เหล่านี้ไม่มีค่าใช้จ่าย และ rive28 จะตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ rive28 ผ่านช่องทางที่ระบุไว้ในหัวข้อที่ 11 พร้อมแนบหลักฐานยืนยันตัวตนเพื่อความปลอดภัย rive28 จะดำเนินการตามคำขอของคุณอย่างจริงจังภายในระยะเวลาที่กำหนดตามกฎหมาย

8การเก็บรักษาและการลบข้อมูล

rive28 เก็บรักษาข้อมูลส่วนบุคคลของคุณเฉพาะช่วงเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ หรือตามระยะเวลาที่กฎหมายกำหนด โดยมีนโยบายการเก็บรักษาข้อมูลดังนี้

• ข้อมูลบัญชีและตัวตน — เก็บตลอดอายุบัญชีและต่อเนื่องไปอีก 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ประวัติธุรกรรมทางการเงิน — เก็บรักษาไม่น้อยกว่า 5 ปีตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• ประวัติการเล่นเกม — เก็บไว้ 2 ปีเพื่อวัตถุประสงค์ด้านการบริการและการแก้ไขข้อพิพาท
• ข้อมูลการใช้งานและ Log — เก็บไว้ 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัยและการตรวจสอบ
• ข้อมูลที่ได้รับความยินยอมเพื่อการตลาด — เก็บจนกว่าคุณจะถอนความยินยอม หลังจากนั้นจะลบภายใน 30 วัน

เมื่อครบกำหนดระยะเวลาการเก็บรักษา rive28 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยโดยวิธีที่ไม่สามารถกู้คืนได้ ทั้งนี้เพื่อลดความเสี่ยงต่อการรั่วไหลของข้อมูลในระยะยาว

9การถ่ายโอนข้อมูลไปยังต่างประเทศ

ในบางกรณีที่จำเป็น rive28 อาจต้องประมวลผลหรือจัดเก็บข้อมูลบนเซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศ ซึ่งอาจรวมถึงการใช้บริการคลาวด์จากผู้ให้บริการระดับสากล ในทุกกรณีดังกล่าว rive28 ดำเนินการเพื่อให้มั่นใจว่า

• ประเทศหรือองค์กรผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• มีการทำสัญญาข้อมูลส่วนบุคคลที่ครบถ้วนกับผู้รับข้อมูลก่อนถ่ายโอนทุกครั้ง
• ข้อมูลที่ถ่ายโอนยังคงได้รับการปกป้องในมาตรฐานเดียวกับที่ rive28 ใช้ในประเทศไทย
• คุณจะได้รับการแจ้งเตือนหากมีการถ่ายโอนข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์ของคุณ

10การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

rive28 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ กฎหมาย หรือแนวปฏิบัติที่ดีที่สุดด้านการคุ้มครองข้อมูล เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบล่วงหน้าผ่านอีเมลที่ลงทะเบียนไว้ หรือประกาศบนแพลตฟอร์มอย่างชัดเจน

การเปลี่ยนแปลงเล็กน้อยที่ไม่กระทบสาระสำคัญ อาจแก้ไขโดยตรงในเอกสารนี้โดยอัปเดตวันที่แก้ไขล่าสุดที่ด้านบนของหน้า แนะนำให้ตรวจสอบนโยบายนี้เป็นระยะๆ เพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุดเสมอ

หากคุณไม่เห็นด้วยกับนโยบายที่ปรับปรุงแล้ว คุณมีสิทธิ์ยุติการใช้บริการและขอปิดบัญชีได้ทุกเมื่อ โดยติดต่อทีมงานผ่านช่องทางสนับสนุน

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ rive28 ได้ผ่านช่องทางต่อไปนี้

rive28 จะดำเนินการตามคำขอของคุณอย่างจริงจังและโปร่งใส หากคำขอมีความซับซ้อนหรือต้องการเวลามากกว่า 30 วัน เราจะแจ้งความคืบหน้าให้คุณทราบล่วงหน้า หากคุณไม่พอใจกับการตอบสนองของ rive28 คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด