นโยบายความเป็นส่วนตัว
rb289 การคุ้มครองข้อมูลของคุณ

rb289 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณในหลายประเภท ขึ้นอยู่กับลักษณะการใช้งานและบริการที่คุณเข้าถึง ข้อมูลเหล่านี้แบ่งออกเป็นประเภทดังต่อไปนี้:

rb289 เก็บรวบรวมข้อมูลผ่านช่องทางต่าง ๆ ดังนี้:

• การสมัครสมาชิก: เมื่อคุณลงทะเบียนบัญชีและกรอกแบบฟอร์ม
• การใช้งานเว็บไซต์: ผ่านคุกกี้ เว็บบีคอน และเทคโนโลยีติดตามอื่น ๆ
• การทำธุรกรรม: เมื่อคุณฝากหรือถอนเงินผ่านช่องทางต่าง ๆ
• การติดต่อสื่อสาร: เมื่อคุณติดต่อทีมงานผ่านช่องทางต่าง ๆ
• บุคคลที่สาม: จากพาร์ทเนอร์ที่ได้รับอนุญาต เพื่อยืนยันตัวตนและป้องกันการฉ้อโกง

rb289 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

• ยืนยันตัวตนและอายุของผู้ใช้งาน (ต้องมีอายุ 20 ปีขึ้นไป)
• ให้บริการ ดำเนินการบัญชี และประมวลผลธุรกรรม
• ส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชีและการทำธุรกรรม
• ปรับปรุงประสบการณ์การใช้งานและนำเสนอเนื้อหาที่เหมาะสม
• ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมผิดกฎหมาย
• ปฏิบัติตามภาระผูกพันทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง
• วิเคราะห์และพัฒนาผลิตภัณฑ์และบริการของ rb289
• ส่งข้อมูลโปรโมชั่น (เฉพาะกรณีที่คุณให้ความยินยอม)

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) rb289 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานกฎหมายดังนี้:

• การปฏิบัติตามสัญญา (Contract): เพื่อให้บริการตามข้อตกลงที่ทำกับคุณ
• ความยินยอม (Consent): สำหรับการส่งอีเมลการตลาดและการใช้คุกกี้ที่ไม่จำเป็น
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เพื่อป้องกันการฉ้อโกงและปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมาย AML/KYC และข้อกำหนดราชการ

rb289 ไม่ขาย ให้เช่า หรือเผยแพร่ ข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สาม เพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอมจากคุณ อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการ: บริษัทที่ให้บริการเทคนิค การชำระเงิน และการตรวจสอบตัวตน ที่ผูกพันด้วยข้อตกลงการรักษาความลับ
• หน่วยงานกำกับดูแล: หน่วยงานรัฐบาลที่มีอำนาจตามกฎหมาย เช่น กรมสรรพากร สำนักงาน ปปง.
• การบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือคำร้องขอจากเจ้าหน้าที่ที่มีอำนาจ
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ โดยจะแจ้งให้คุณทราบล่วงหน้า

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลนอกประเทศไทย rb289 รับรองว่าการโอนข้อมูลดังกล่าวอยู่ภายใต้มาตรการคุ้มครองที่เหมาะสม ตามมาตรฐาน PDPA และกฎหมายที่เกี่ยวข้อง รวมถึงการใช้สัญญามาตรฐาน (Standard Contractual Clauses) และการโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเท่านั้น

rb289 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังนี้:

• ข้อมูลบัญชีที่ใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดอยู่
• ข้อมูลบัญชีที่ปิดแล้ว: 5 ปีหลังจากปิดบัญชี (เพื่อปฏิบัติตามกฎหมาย AML)
• ข้อมูลการทำธุรกรรม: 7 ปี ตามข้อกำหนดทางบัญชีและภาษีไทย
• ข้อมูลคุกกี้ที่ไม่จำเป็น: ตามระยะเวลาที่กำหนดในนโยบายคุกกี้ (ไม่เกิน 13 เดือน)
• ข้อมูลการติดต่อสื่อสาร: 3 ปีหลังการติดต่อครั้งสุดท้าย

เมื่อหมดความจำเป็นในการเก็บรักษา rb289 จะทำลายหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

rb289 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ รวมถึง:

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการส่งข้อมูลทั้งหมด
• การเข้ารหัส AES-256 สำหรับข้อมูลที่จัดเก็บในฐานข้อมูล
• การจำกัดการเข้าถึงข้อมูลตามหลัก Least Privilege
• ระบบ Two-Factor Authentication สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• การฝึกอบรมด้านความปลอดภัยข้อมูลให้แก่พนักงานทุกคน

ภายใต้ PDPA พ.ศ. 2562 คุณมีสิทธิ์ต่าง ๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณดังนี้:

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาส่งคำขอมาที่ [email protected] เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

rb289 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้แบ่งออกเป็น 4 ประเภท:

• คุกกี้ที่จำเป็น (Strictly Necessary): ไม่สามารถปิดได้ จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์
• คุกกี้วิเคราะห์ (Analytics): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตน เพื่อปรับปรุงเว็บไซต์
• คุกกี้ฟังก์ชัน (Functional): จดจำการตั้งค่าของคุณ เช่น ภาษา และการตั้งค่าการแสดงผล
• คุกกี้การตลาด (Marketing): ใช้แสดงโฆษณาที่ตรงกับความสนใจ ต้องได้รับความยินยอมก่อน

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ หรือผ่านแบนเนอร์ความยินยอมคุกกี้บนเว็บไซต์

หากคุณเป็นผู้ปกครองหรือผู้ดูแลและพบว่าบุตรหรือผู้อยู่ในความดูแลของคุณที่มีอายุต่ำกว่า 20 ปี ได้ให้ข้อมูลส่วนบุคคลแก่ rb289 กรุณาติดต่อเราทันทีที่ [email protected]

rb289 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลง ของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้คุณทราบผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์ ล่วงหน้าอย่างน้อย 30 วันก่อนมีผลบังคับใช้

วันที่อัพเดทล่าสุดของนโยบายนี้ระบุไว้ที่ส่วนบนของหน้า การใช้งานต่อเนื่องหลังจากการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายที่ปรับปรุงแล้ว

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ rb289 ได้ที่:

คุณยังมีสิทธิ์ยื่นคำร้องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากคุณเชื่อว่า rb289 ละเมิดสิทธิ์ของคุณตาม PDPA