นโยบายความเป็นส่วนตัว rm168
การคุ้มครองข้อมูลของท่าน

rm168 ("เรา", "บริษัท", หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งมีค่าและสมควรได้รับการคุ้มครองอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้ท่านในฐานะสมาชิกหรือผู้เยี่ยมชม ("ท่าน" หรือ "เจ้าของข้อมูล") เข้าใจอย่างถ่องแท้ถึงวิธีการที่ rm168 ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่าน

นโยบายฉบับนี้ครอบคลุมบริการทั้งหมดของ rm168 ได้แก่ เว็บไซต์ rm168.app แอปพลิเคชันมือถือ (หากมี) Live Chat ระบบฝาก-ถอน ระบบโบนัส และช่องทางการสื่อสารอื่นๆ ระหว่าง rm168 กับสมาชิก

rm168 ดำเนินการในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามนิยามของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานความเป็นส่วนตัวสากลที่เกี่ยวข้อง

rm168 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทตามความจำเป็นในการให้บริการ ดังต่อไปนี้

rm168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอน และให้บริการเกมต่างๆ บนแพลตฟอร์ม
• การยืนยันตัวตน (KYC): ตรวจสอบอายุ ป้องกันการฉ้อโกง และปฏิบัติตามกฎระเบียบการป้องกันการฟอกเงิน (AML)
• การสื่อสาร: ส่งการแจ้งเตือนสำคัญ อัปเดตด้านความปลอดภัย และข้อมูลบัญชีที่จำเป็น
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิก
• การตลาด (เมื่อได้รับความยินยอม): แจ้งโปรโมชั่น โบนัส และข่าวสารของ rm168 เฉพาะกรณีที่ท่านให้ความยินยอมไว้
• การปฏิบัติตามกฎหมาย: ดำเนินการตามคำสั่งของหน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย
• การป้องกันการทุจริต: ตรวจจับและป้องกันกิจกรรมฉ้อโกง การใช้บอท และพฤติกรรมที่ผิดปกติ
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อดูแลสุขภาพทางการเงินและจิตใจของสมาชิก

rm168 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายอย่างน้อยหนึ่งฐานเสมอ ตามที่กำหนดโดย PDPA ได้แก่

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการปฏิบัติตามสัญญาการให้บริการระหว่าง rm168 กับสมาชิก เช่น การสร้างบัญชี การฝาก-ถอน
• ความยินยอม: สำหรับกิจกรรมที่ไม่จำเป็นต้องทำ เช่น การส่งอีเมลการตลาด rm168 จะขอรับความยินยอมจากท่านอย่างชัดแจ้ง และท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามกฎหมาย: กรณีที่กฎหมายกำหนดให้ rm168 ต้องเก็บหรือเปิดเผยข้อมูล เช่น กฎระเบียบ AML/KYC
• ประโยชน์โดยชอบด้วยกฎหมาย: สำหรับการวิเคราะห์เพื่อปรับปรุงบริการ การป้องกันการทุจริต และการรักษาความปลอดภัยของระบบ

rm168 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกในกรณีที่จำเป็นและสมเหตุสมผลเท่านั้น ดังนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ เช่น TrueMoney, PromptPay เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการเกม (Game Providers): บริษัทผู้พัฒนาเกมที่ rm168 เป็นพาร์ตเนอร์ ในขอบเขตที่จำเป็นต่อการให้บริการเกมนั้นๆ เท่านั้น
• ผู้ให้บริการระบบ IT: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยีซึ่งทำสัญญาความลับกับ rm168
• หน่วยงานป้องกันการฉ้อโกง: เพื่อตรวจสอบและป้องกันกิจกรรมทุจริต
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งหรือข้อกำหนดทางกฎหมายที่บังคับ

บุคคลภายนอกทุกรายที่ rm168 แบ่งปันข้อมูลด้วยต้องลงนามในสัญญาความลับและข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ที่มีมาตรฐานความคุ้มครองเทียบเท่ากับนโยบายฉบับนี้

rm168 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เรานำใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ rm168 ถูกเข้ารหัสตลอดเวลา
• การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลสำคัญเช่นรหัสผ่านและเอกสารยืนยันตัวตนถูกเข้ารหัสก่อนบันทึกในฐานข้อมูล
• การยืนยันตัวตนสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มระดับความปลอดภัยบัญชี
• การตรวจสอบระบบอย่างสม่ำเสมอ: ทีม IT ของ rm168 ดำเนินการตรวจสอบระบบและทดสอบความปลอดภัย (Penetration Testing) อย่างสม่ำเสมอ
• การควบคุมการเข้าถึง: พนักงาน rm168 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะส่วนที่จำเป็นต่อหน้าที่ของตนเท่านั้น (Principle of Least Privilege)
• การสำรองข้อมูล: ข้อมูลถูกสำรองไว้ในศูนย์ข้อมูลสำรองที่ปลอดภัยเพื่อป้องกันการสูญหาย
• การตรวจจับการบุกรุก: ระบบ IDS/IPS ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับพฤติกรรมที่น่าสงสัย

rm168 เก็บรักษาข้อมูลส่วนบุคคลของท่านเฉพาะในช่วงเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลา rm168 จะทำลายหรือลบข้อมูลอย่างปลอดภัยโดยวิธีที่ไม่สามารถกู้คืนได้ เว้นแต่กฎหมายกำหนดให้เก็บรักษาต่อไป

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อ rm168 ผ่านทาง Live Chat หรืออีเมล [email protected] rm168 จะดำเนินการตรวจสอบและตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

rm168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการล็อกอิน การจัดการเซสชัน และความปลอดภัยของแพลตฟอร์ม ไม่สามารถปิดการใช้งานได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา การแสดงผล เพื่อความสะดวกในการใช้งาน
• คุกกี้วิเคราะห์ (Analytics Cookies): วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาแพลตฟอร์ม เก็บข้อมูลในรูปแบบที่ไม่ระบุตัวตน
• คุกกี้การตลาด (Marketing Cookies): ใช้เฉพาะเมื่อท่านให้ความยินยอมเท่านั้น เพื่อแสดงเนื้อหาที่เกี่ยวข้อง

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์คุกกี้เมื่อเข้าชมเว็บไซต์ครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้ที่จำเป็นอาจส่งผลให้บางฟีเจอร์ทำงานได้ไม่สมบูรณ์

เนื่องจาก rm168 เป็นแพลตฟอร์มที่ดำเนินงานในต่างประเทศ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและจัดเก็บในเซิร์ฟเวอร์ที่อยู่นอกประเทศไทย rm168 ดำเนินการดังต่อไปนี้เพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการคุ้มครองอย่างเหมาะสม

• โอนข้อมูลเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
• ใช้มาตรการทางสัญญาที่เหมาะสม เช่น Standard Contractual Clauses (SCCs) เมื่อโอนข้อมูลไปยังประเทศที่สามที่อาจมีมาตรฐานแตกต่างกัน
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลในต่างประเทศทุกรายมีนโยบายความเป็นส่วนตัวที่เทียบเท่ากับ PDPA

rm168 ให้ความสำคัญสูงสุดต่อการคุ้มครองผู้เยาว์ บริการทั้งหมดของ rm168 มีไว้สำหรับบุคคลที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทย

rm168 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากท่านเป็นผู้ปกครองและพบว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลแก่ rm168 กรุณาติดต่อเราทันที เราจะดำเนินการลบข้อมูลนั้นโดยเร็วที่สุด

rm168 ขอสงวนสิทธิ์ในการแก้ไขปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• เมื่อมีการแก้ไขสำคัญ rm168 จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 14 วัน ผ่านทางอีเมลที่ลงทะเบียนไว้ และ/หรือการแจ้งเตือนบนแพลตฟอร์ม
• วันที่มีผลบังคับใช้ของนโยบายฉบับแก้ไขจะระบุไว้อย่างชัดเจนที่ด้านบนของเอกสาร
• การใช้บริการ rm168 ต่อไปหลังจากที่นโยบายฉบับแก้ไขมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับใหม่
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลได้ตามขั้นตอนในหัวข้อที่ 8

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ rm168 ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected]
• Live Chat: ผ่านหน้าเว็บไซต์ rm168.app ตลอด 24 ชั่วโมง ทุกวัน
• ภาษาที่รองรับ: ภาษาไทย (หลัก) และภาษาอังกฤษ
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง