นโยบายความเป็นส่วนตัว Ragrich ปกป้องข้อมูลสมาชิกไทยทุกคน

1. บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่ Ragrich ("เรา" หรือ "บริษัท") เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณ ("สมาชิก") เมื่อคุณใช้บริการต่างๆ บนแพลตฟอร์ม ragrich.app

Ragrich ตระหนักดีว่าข้อมูลส่วนบุคคลเป็นสิ่งสำคัญอย่างยิ่งสำหรับคุณ เราจึงมุ่งมั่นปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานการคุ้มครองข้อมูลในระดับสากลอย่างเคร่งครัด

นโยบายนี้ใช้บังคับกับข้อมูลทั้งหมดที่ Ragrich เก็บรวบรวมผ่านเว็บไซต์ แอปพลิเคชัน บริการลูกค้า และช่องทางอื่นๆ ที่เกี่ยวข้องกับ Ragrich ทั้งหมด

2. ข้อมูลที่ Ragrich เก็บรวบรวม

Ragrich เก็บรวบรวมข้อมูลส่วนบุคคลในหลายรูปแบบตามความจำเป็นของการให้บริการ โดยแบ่งออกเป็นหมวดหมู่ดังนี้

ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุลตามเอกสารราชการ
• วันเดือนปีเกิด
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• ที่อยู่สำหรับการติดต่อ
• ข้อมูลบัญชีธนาคารหรือช่องทางชำระเงิน (TrueMoney Wallet, PromptPay, K PLUS, SCB EASY, KrungthaiNEXT)
• สำเนาบัตรประชาชนหรือหนังสือเดินทาง (เมื่อมีการยืนยันตัวตน)
• รหัสผ่านในรูปแบบที่เข้ารหัสแล้ว (Ragrich ไม่เคยเห็นรหัสผ่านจริงของคุณ)

ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP address และตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลอุปกรณ์ที่ใช้งาน (Device ID, Model)
• ประวัติการเข้าชมหน้าเพจและพฤติกรรมการใช้งานบนแพลตฟอร์ม
• ประวัติการเดิมพัน ฝากเงิน ถอนเงิน และธุรกรรมทุกประเภท
• ข้อมูล Session และ Log ของการเข้าสู่ระบบ

ข้อมูลจากแหล่งภายนอก

• ข้อมูลยืนยันตัวตนจากผู้ให้บริการตรวจสอบ KYC ที่ได้รับการรับรอง
• ข้อมูลจากสถาบันการเงินเพื่อยืนยันธุรกรรม
• ข้อมูลจากหน่วยงานป้องกันการฉ้อโกงและฟอกเงินที่ Ragrich ใช้บริการ

3. วัตถุประสงค์การใช้ข้อมูล

Ragrich ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นเท่านั้น ดังนี้

• การให้บริการหลัก: เพื่อเปิดและบริหารบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเดิมพันและเกมต่างๆ บนแพลตฟอร์ม Ragrich
• การยืนยันตัวตนและป้องกันการฉ้อโกง: เพื่อตรวจสอบอายุสมาชิก (ต้องอายุ 18 ปีขึ้นไป) และป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง รวมถึงการรายงานต่อหน่วยงานกำกับดูแล
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้บนแพลตฟอร์ม Ragrich ให้ดียิ่งขึ้น
• การสื่อสารและการตลาด: เพื่อส่งข้อมูลโปรโมชั่น ข่าวสาร และการแจ้งเตือนที่เกี่ยวข้องกับบัญชีของคุณ (สามารถยกเลิกการรับได้ทุกเมื่อ)
• การสนับสนุนลูกค้า: เพื่อตอบสนองต่อคำถาม ข้อร้องเรียน และการแก้ไขปัญหาต่างๆ อย่างมีประสิทธิภาพ
• การเล่นอย่างรับผิดชอบ: เพื่อติดตามพฤติกรรมการเล่นและแจ้งเตือนเมื่อตรวจพบสัญญาณที่อาจบ่งบอกถึงปัญหาการพนัน

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

Ragrich ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ทางการพาณิชย์กับบุคคลภายนอกใดๆ ทั้งสิ้น อย่างไรก็ตาม Ragrich อาจแบ่งปันข้อมูลในกรณีจำกัดดังต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทที่ Ragrich ว่าจ้างให้ดำเนินการแทนในด้านการประมวลผลข้อมูล เช่น ผู้ให้บริการยืนยันตัวตน (KYC) ระบบชำระเงิน และการวิเคราะห์ข้อมูล ซึ่งทุกรายต้องลงนามในสัญญาคุ้มครองข้อมูลที่เข้มงวด
• ผู้ให้บริการเกมและซอฟต์แวร์: ผู้พัฒนาเกมและโซลูชันที่ Ragrich ใช้งาน เพื่อให้สามารถให้บริการเกมแก่คุณได้อย่างราบรื่น โดยข้อมูลที่แบ่งปันจะถูกจำกัดเฉพาะที่จำเป็น
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือหนังสือทางราชการ Ragrich มีหน้าที่ตามกฎหมายในการให้ความร่วมมือ
• การป้องกันการฉ้อโกง: Ragrich อาจแบ่งปันข้อมูลกับระบบหรือหน่วยงานป้องกันการฉ้อโกงเพื่อปกป้องทั้งสมาชิกและแพลตฟอร์ม

5. คุกกี้และเทคโนโลยีติดตาม

Ragrich ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกันบนแพลตฟอร์มเพื่อวัตถุประสงค์หลายประการ โดยแบ่งประเภทคุกกี้ได้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ระบบตะกร้าเดิมพัน และความปลอดภัยของเซสชัน คุกกี้ประเภทนี้ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้ Ragrich วิเคราะห์ว่าสมาชิกใช้งานส่วนใดบ้าง เพื่อปรับปรุงประสิทธิภาพและประสบการณ์การใช้งาน ข้อมูลที่เก็บเป็นแบบรวมกลุ่มและไม่ระบุตัวบุคคล
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ขนาดตัวอักษร และการตั้งค่าการแสดงผลต่างๆ เพื่อมอบประสบการณ์ที่เป็นส่วนตัวมากขึ้น
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาและโปรโมชั่นที่เกี่ยวข้องกับความสนใจของคุณ คุณสามารถปฏิเสธคุกกี้ประเภทนี้ได้ในการตั้งค่าเบราว์เซอร์

คุณสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อความสามารถในการใช้งานบางฟังก์ชันบนแพลตฟอร์ม Ragrich

6. การรักษาความปลอดภัยข้อมูล

Ragrich ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกอย่างที่ส่งระหว่างเบราว์เซอร์ของคุณและเซิร์ฟเวอร์ Ragrich ถูกเข้ารหัสอย่างสมบูรณ์
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลสำคัญ เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเก็บในรูปแบบที่เข้ารหัสไว้ในฐานข้อมูล
• การยืนยันตัวตนสองชั้น (2FA): Ragrich สนับสนุนให้สมาชิกเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยให้บัญชี
• ระบบตรวจจับการบุกรุก: Ragrich ใช้ระบบ IDS/IPS และ Firewall ขั้นสูงในการตรวจสอบและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตตลอด 24 ชั่วโมง
• การควบคุมการเข้าถึงข้อมูล: พนักงาน Ragrich มีสิทธิ์เข้าถึงข้อมูลสมาชิกเฉพาะส่วนที่จำเป็นต่อหน้าที่รับผิดชอบเท่านั้น
• การตรวจสอบความปลอดภัยเป็นประจำ: Ragrich ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบความปลอดภัยจากผู้เชี่ยวชาญภายนอกเป็นระยะ

7. ระยะเวลาการเก็บข้อมูล

Ragrich เก็บข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเท่านั้น ตามหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิกและข้อมูลการยืนยันตัวตน: เก็บตลอดอายุบัญชีและอีก 5 ปีหลังจากปิดบัญชี (ตามข้อกำหนดทางกฎหมายด้านการเงินและ AML)
• ประวัติธุรกรรมทางการเงิน: เก็บเป็นเวลา 7 ปีตามข้อกำหนดทางกฎหมายภาษีและบัญชี
• บันทึกการเดิมพันและประวัติการเล่นเกม: เก็บเป็นเวลา 5 ปีหลังจากทำรายการ
• บันทึก Log การเข้าสู่ระบบและความปลอดภัย: เก็บเป็นเวลา 2 ปี
• ข้อมูลการตลาดและความชอบ: เก็บจนกว่าคุณจะยกเลิกการรับข้อมูล หรือปิดบัญชี
• เอกสารยืนยันตัวตน (สำเนาบัตรประชาชน ฯลฯ): เก็บตลอดอายุบัญชีและอีก 5 ปีหลังจากปิดบัญชี

เมื่อครบกำหนดระยะเวลา Ragrich จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานสากล

8. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะสมาชิก Ragrich คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): คุณมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่ Ragrich เก็บไว้เกี่ยวกับคุณได้ทุกเมื่อ
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): หากข้อมูลของคุณไม่ถูกต้องหรือไม่ครบถ้วน คุณมีสิทธิ์ขอให้แก้ไขได้
• สิทธิ์ในการลบข้อมูล (Right to Erasure): คุณมีสิทธิ์ขอให้ Ragrich ลบข้อมูลส่วนบุคคลของคุณ โดยขึ้นอยู่กับข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
• สิทธิ์ในการคัดค้านการประมวลผล (Right to Object): คุณมีสิทธิ์คัดค้านการใช้ข้อมูลของคุณในบางกรณี เช่น การใช้เพื่อการตลาดโดยตรง
• สิทธิ์ในการโอนถ่ายข้อมูล (Right to Data Portability): คุณมีสิทธิ์ขอรับข้อมูลของคุณในรูปแบบที่สามารถนำไปใช้งานได้ทั่วไป
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): คุณสามารถถอนความยินยอมที่ให้ไว้สำหรับการประมวลผลข้อมูลบางประเภทได้ทุกเมื่อ

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อ Ragrich ผ่านอีเมล support@ragrich.app หรือ Live Chat โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลยืนยันตัวตน Ragrich จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

9. นโยบายเกี่ยวกับผู้เยาว์

Ragrich ให้ความสำคัญอย่างยิ่งกับการคุ้มครองผู้เยาว์ บริการทั้งหมดของ Ragrich มีไว้สำหรับบุคคลที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น

• Ragrich ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 18 ปีโดยเจตนา
• หากตรวจพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ Ragrich จะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง
• ผู้ปกครองหรือผู้ดูแลที่พบว่าบุตรหลานของตนได้ให้ข้อมูลแก่ Ragrich สามารถติดต่อเราได้ทันทีเพื่อดำเนินการลบข้อมูล
• Ragrich ใช้กระบวนการยืนยันอายุในขั้นตอนสมัครสมาชิกและอาจขอเอกสารยืนยันตัวตนเพิ่มเติมหากมีข้อสงสัย

หากคุณทราบหรือสงสัยว่ามีผู้เยาว์ใช้งาน Ragrich กรุณาแจ้งเราทันทีที่ support@ragrich.app เราจะดำเนินการตรวจสอบและแก้ไขโดยเร็วที่สุด

10. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี Ragrich อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของคุณในต่างประเทศ เช่น เมื่อใช้บริการเซิร์ฟเวอร์คลาวด์หรือผู้ให้บริการเทคโนโลยีระดับโลก

• Ragrich จะโอนข้อมูลข้ามพรมแดนเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการทำข้อตกลงคุ้มครองข้อมูลเป็นลายลักษณ์อักษรกับผู้รับข้อมูล
• การโอนข้อมูลทุกครั้งอยู่ภายใต้มาตรการปกป้องที่เหมาะสมตามที่กฎหมาย PDPA กำหนด
• ข้อมูลที่โอนจะถูกเข้ารหัสในระหว่างการส่งและเมื่อถึงปลายทาง

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

Ragrich ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี และรูปแบบธุรกิจ

• เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ Ragrich จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน
• การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขคำผิดหรือการปรับปรุงความชัดเจน จะมีผลทันทีหลังประกาศบนเว็บไซต์
• วันที่อัปเดตล่าสุดจะแสดงอยู่ที่ส่วนบนสุดของนโยบายฉบับนี้เสมอ
• การที่คุณยังคงใช้บริการ Ragrich หลังจากการเปลี่ยนแปลงมีผลบังคับ ถือว่าคุณยอมรับนโยบายฉบับใหม่แล้ว

Ragrich แนะนำให้คุณตรวจสอบนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะเพื่อรับทราบข้อมูลที่เป็นปัจจุบันเกี่ยวกับวิธีที่เราปกป้องข้อมูลของคุณ

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายความเป็นส่วนตัวฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ Ragrich ได้ดังนี้

• อีเมล: support@ragrich.app (ระบุหัวเรื่อง: นโยบายความเป็นส่วนตัว / PDPA)
• Live Chat: ผ่านแพลตฟอร์ม ragrich.app ตลอด 24 ชั่วโมง 7 วัน
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ

Ragrich มุ่งมั่นที่จะตอบสนองต่อทุกคำขอที่เกี่ยวข้องกับข้อมูลส่วนบุคคลอย่างรวดเร็ว โปร่งใส และเป็นมืออาชีพ ความไว้วางใจของคุณคือสิ่งที่มีค่าที่สุดสำหรับ Ragrich

เอกสารที่เกี่ยวข้อง