นโยบายความเป็นส่วนตัว
rai88 — ปกป้องข้อมูลของคุณ

1. บทนำและขอบเขต v2.4

rai88 ("แพลตฟอร์ม", "เรา", "บริษัท") ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลเป็นสิทธิ์พื้นฐานที่สมาชิกทุกท่านพึงได้รับ นโยบายความเป็นส่วนตัวฉบับนี้อธิบายรายละเอียดเกี่ยวกับการเก็บรวบรวม การใช้งาน การเปิดเผย และการคุ้มครองข้อมูลส่วนบุคคลของผู้ที่เข้าใช้งานเว็บไซต์ rai88.bio และบริการที่เกี่ยวข้องทั้งหมด

นโยบายฉบับนี้มีผลบังคับใช้กับสมาชิกที่ลงทะเบียนแล้ว ผู้เยี่ยมชมเว็บไซต์ทั่วไป และบุคคลใดก็ตามที่ติดต่อสื่อสารกับ rai88 ผ่านช่องทางใด ๆ ไม่ว่าจะเป็น Live Chat อีเมล หรือแบบฟอร์มออนไลน์

การที่คุณเข้าใช้งานเว็บไซต์หรือบริการของ rai88 ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากไม่เห็นด้วยกับข้อกำหนดใด กรุณาหยุดใช้งานบริการและติดต่อทีมงานเพื่อดำเนินการปิดบัญชี

2. ข้อมูลที่เราเก็บรวบรวม

rai88 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทตามความจำเป็นในการให้บริการ โดยแบ่งออกเป็นหมวดหมู่ดังนี้:

2.1 ข้อมูลที่คุณให้โดยตรง

• ข้อมูลตัวตน: ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประจำตัวประชาชน (กรณี KYC)
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์ อีเมล ที่อยู่
• ข้อมูลทางการเงิน: ชื่อ-นามสกุลในบัญชีธนาคาร เลขบัญชีธนาคาร ประเภทธนาคาร
• ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสแล้ว) ประวัติการเข้าสู่ระบบ
• เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน หนังสือเดินทาง (เฉพาะกรณีที่ร้องขอ)

2.2 ข้อมูลที่เก็บอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ
• ข้อมูลการเชื่อมต่อ: IP Address ตำแหน่งทางภูมิศาสตร์โดยประมาณ ISP
• ข้อมูลการใช้งาน: หน้าเพจที่เข้าชม เวลาใช้งาน เส้นทางการนำทาง เกมที่เล่น
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอน ยอดเดิมพัน ผลการเล่น
• คุกกี้และ Local Storage: ข้อมูลเซสชัน การตั้งค่าผู้ใช้ โทเค็นการยืนยันตัวตน

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี rai88 อาจได้รับข้อมูลจากผู้ให้บริการชำระเงิน เช่น PromptPay หรือ TrueMoney Wallet เพื่อยืนยันธุรกรรม รวมถึงข้อมูลจากพันธมิตรทางธุรกิจที่ได้รับอนุญาต ทั้งนี้เฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น

3. วัตถุประสงค์การใช้ข้อมูล

rai88 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

วัตถุประสงค์	ประเภทข้อมูลที่ใช้	ฐานทางกฎหมาย
การสมัครสมาชิกและยืนยันตัวตน	ชื่อ, เบอร์โทร, อีเมล, บัตรประชาชน	การปฏิบัติตามสัญญา
การดำเนินธุรกรรมการเงิน	ข้อมูลบัญชีธนาคาร, ประวัติธุรกรรม	การปฏิบัติตามสัญญา
การป้องกันการฉ้อโกงและ AML	IP Address, ข้อมูลการใช้งาน, ธุรกรรม	การปฏิบัติตามกฎหมาย
การส่งโปรโมชั่นและข่าวสาร	อีเมล, เบอร์โทร	ความยินยอม
การปรับปรุงประสบการณ์ผู้ใช้	ข้อมูลการใช้งาน, คุกกี้	ผลประโยชน์อันชอบธรรม
การปฏิบัติตามข้อกำหนดกฎหมาย	ข้อมูลทั้งหมดที่เกี่ยวข้อง	การปฏิบัติตามกฎหมาย

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) rai88 ประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายต่อไปนี้:

• การปฏิบัติตามสัญญา (Contractual Necessity): การเก็บข้อมูลที่จำเป็นสำหรับการให้บริการตามที่สมาชิกร้องขอ เช่น การลงทะเบียน การฝาก-ถอนเงิน
• ความยินยอม (Consent): การส่งข้อความทางการตลาด โปรโมชั่น หรือการใช้คุกกี้ที่ไม่จำเป็น ซึ่งคุณสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามกฎหมาย (Legal Obligation): การเก็บข้อมูลตามที่กฎหมายกำหนด เช่น การตรวจสอบ KYC และการป้องกันการฟอกเงิน
• ผลประโยชน์อันชอบธรรม (Legitimate Interest): การวิเคราะห์ข้อมูลเพื่อปรับปรุงบริการและป้องกันการทุจริต โดยไม่กระทบสิทธิ์ขั้นพื้นฐานของคุณ

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

rai88 ไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอก ยกเว้นในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับอนุญาต: ผู้ให้บริการชำระเงิน (เช่น PromptPay, TrueMoney) ผู้ให้บริการเกม และผู้ให้บริการระบบคลาวด์ที่ผ่านการตรวจสอบ ซึ่งมีสัญญาไม่เปิดเผยข้อมูล (NDA) กับ rai88
• หน่วยงานราชการและกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น ศาล หรือหน่วยงานปราบปรามอาชญากรรมทางการเงิน
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับระบบ blacklist ของอุตสาหกรรมเพื่อป้องกันการทุจริตข้ามแพลตฟอร์ม
• การเปลี่ยนแปลงองค์กร: ในกรณีที่มีการควบรวมกิจการ โอนธุรกิจ หรือปรับโครงสร้าง โดยจะแจ้งสมาชิกล่วงหน้าก่อนเสมอ

6. ระยะเวลาการเก็บรักษาข้อมูล

rai88 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีกรอบเวลาดังนี้:

• ข้อมูลบัญชีผู้ใช้ที่ใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนด AML
• เอกสาร KYC: อย่างน้อย 5 ปีหลังจากปิดบัญชี
• บันทึกการใช้งานและ Log ระบบ: 12 เดือนนับจากวันที่บันทึก
• ข้อมูลการตลาด: จนกว่าคุณจะถอนความยินยอม หรือ 3 ปีหลังไม่มีการโต้ตอบ

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย (Anonymization) ตามขั้นตอนที่ได้มาตรฐาน

7. มาตรการความปลอดภัยของข้อมูล

rai88 ใช้มาตรการรักษาความปลอดภัยที่ครอบคลุมทั้งด้านเทคนิคและการบริหารจัดการ เพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการทำลาย ได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในทุกการรับส่งข้อมูล
• การเข้ารหัสรหัสผ่านด้วย bcrypt hashing ที่ได้มาตรฐาน
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (Intrusion Detection System)
• การควบคุมสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege
• การตรวจสอบความปลอดภัยโดยบุคคลที่สามที่เป็นอิสระเป็นประจำทุกปี
• การสำรองข้อมูลอย่างสม่ำเสมอพร้อมระบบกู้คืนในกรณีฉุกเฉิน
• การฝึกอบรมด้านความปลอดภัยของข้อมูลให้กับพนักงาน rai88 ทุกคน

8. คุกกี้และเทคโนโลยีติดตาม

rai88 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน เช่น Local Storage และ Session Token เพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์ผู้ใช้ คุกกี้ที่เราใช้แบ่งออกเป็น 3 ประเภท:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การรักษาความปลอดภัย และการจัดเก็บการตั้งค่าภาษา ไม่สามารถปิดการทำงานได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ rai88 เข้าใจพฤติกรรมการใช้งานเพื่อปรับปรุงบริการ ข้อมูลที่เก็บถูก Anonymize แล้วและไม่สามารถระบุตัวตนผู้ใช้ได้
• คุกกี้การตลาด (Marketing Cookies): ใช้สำหรับการแสดงโปรโมชั่นที่เกี่ยวข้องกับคุณ คุณสามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่มีผลต่อการใช้งานหลักของเว็บไซต์

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางฟีเจอร์ของ rai88 ทำงานไม่ถูกต้อง

9. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้ ซึ่ง rai88 พร้อมดำเนินการตามคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ:

เพื่อใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ rai88 ผ่าน Live Chat บนเว็บไซต์หรืออีเมล [email protected] โดยระบุชื่อบัญชีและรายละเอียดคำขอ เราจะดำเนินการตอบกลับและดำเนินการให้แล้วเสร็จภายใน 30 วัน

10. ผู้เยาว์และข้อจำกัดด้านอายุ

บริการของ rai88 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทย rai88 ไม่ประสงค์จะเก็บหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปี โดยเด็ดขาด

หากพบว่ามีการลงทะเบียนโดยผู้ที่มีอายุต่ำกว่าเกณฑ์ที่กำหนด rai88 จะระงับบัญชีดังกล่าวทันที และดำเนินการลบข้อมูลส่วนบุคคลที่เกี่ยวข้องออกจากระบบโดยเร็วที่สุด หากคุณเชื่อว่าผู้เยาว์ในความดูแลของคุณได้ลงทะเบียนใช้งานบริการของเราโดยไม่ได้รับอนุญาต กรุณาติดต่อ [email protected] ทันที

11. การโอนข้อมูลข้ามพรมแดน

ในฐานะที่ rai88 ดำเนินงานภายใต้ใบอนุญาตต่างประเทศ บางส่วนของข้อมูลอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย อย่างไรก็ตาม rai88 ใช้มาตรการคุ้มครองที่เหมาะสมทุกกรณี ได้แก่:

• การทำสัญญาประมวลผลข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• การใช้ผู้ให้บริการคลาวด์ที่ได้รับการรับรองมาตรฐานความปลอดภัยระดับสากล เช่น ISO 27001
• การตรวจสอบให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าที่กฎหมายไทยกำหนด

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

rai88 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะดำเนินการดังนี้:

• แจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 7 วัน
• แสดงประกาศบนหน้าเว็บไซต์หลักเป็นระยะเวลาไม่น้อยกว่า 14 วัน
• อัปเดตวันที่มีผลบังคับใช้ที่ด้านบนของเอกสารฉบับนี้

การที่คุณยังคงใช้งานบริการของ rai88 ต่อไปหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าคุณยอมรับการเปลี่ยนแปลงดังกล่าวแล้ว

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ rai88 ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected]
• Live Chat: ผ่านเว็บไซต์ rai88.bio ตลอด 24 ชั่วโมง
• เวลาตอบกลับ: เฉลี่ย 1–2 นาที สำหรับ Live Chat / ภายใน 24 ชั่วโมง สำหรับอีเมล

ในกรณีที่คุณเชื่อว่า rai88 ไม่ได้ปฏิบัติตามกฎหมาย PDPA คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย