นโยบายความเป็นส่วนตัว raza168

1. บทนำและขอบเขต

raza168 ("บริษัท" "เรา" หรือ "ของเรา") ในฐานะผู้ให้บริการแพลตฟอร์มคาสิโนออนไลน์และการเดิมพันกีฬา สำหรับตลาดประเทศไทย ตระหนักดีว่าความเป็นส่วนตัวของท่านเป็นสิทธิ์ขั้นพื้นฐานที่พึงได้รับการเคารพ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายแนวปฏิบัติของ raza168 ในการดูแลข้อมูลส่วนตัว ให้ท่านเข้าใจอย่างชัดเจนและโปร่งใส

นโยบายนี้มีผลบังคับใช้กับบุคคลทุกคนที่เข้าถึงหรือใช้บริการของ raza168 ผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางดิจิทัลใดๆ ที่เชื่อมต่อกับแพลตฟอร์ม raza168 การที่ท่านสมัครสมาชิกหรือใช้บริการ raza168 ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้ raza168 เก็บรวบรวมและใช้ข้อมูลส่วนตัวตามที่ระบุไว้ในนโยบายฉบับนี้

2. ข้อมูลที่เราเก็บรวบรวม

raza168 เก็บรวบรวมข้อมูลส่วนตัวเท่าที่จำเป็นสำหรับการให้บริการ การยืนยันตัวตน และการปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลดังนี้:

3. วิธีการเก็บรวบรวมข้อมูล

raza168 เก็บรวบรวมข้อมูลส่วนตัวของท่านผ่านช่องทางและวิธีการต่างๆ ดังนี้:

3.1 ข้อมูลที่ท่านให้โดยตรง

• การกรอกแบบฟอร์มสมัครสมาชิกบนแพลตฟอร์ม raza168
• การส่งเอกสารยืนยันตัวตนในกระบวนการ KYC
• การติดต่อทีมซัพพอร์ตผ่านไลฟ์แชท อีเมล หรือช่องทางอื่นๆ
• การกรอกข้อมูลในแบบฟอร์มฝากถอนเงิน
• การเข้าร่วมกิจกรรมโปรโมชั่นหรือแบบสำรวจความพึงพอใจ

3.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูล Log การใช้งานระบบ เช่น วันเวลาเข้าใช้งาน หน้าที่เยี่ยมชม
• IP Address และข้อมูลตำแหน่งโดยประมาณ
• ข้อมูลคุกกี้และ Local Storage ในเบราว์เซอร์ของท่าน
• ข้อมูลอุปกรณ์ เช่น ยี่ห้อ รุ่น ระบบปฏิบัติการ และความละเอียดหน้าจอ

3.3 ข้อมูลจากบุคคลภายนอก

• ผู้ให้บริการยืนยันตัวตน (Identity Verification Provider) เพื่อตรวจสอบเอกสาร
• ผู้ให้บริการ Payment Gateway สำหรับยืนยันธุรกรรมทางการเงิน
• หน่วยงานป้องกันการฉ้อโกงและการฟอกเงิน (AML Screening)

4. วัตถุประสงค์การใช้ข้อมูล

raza168 ใช้ข้อมูลส่วนตัวของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้:

• การให้บริการหลัก: สร้างและบริหารจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝากถอนเงิน และจัดเตรียมการเข้าถึงเกมและบริการต่างๆ บนแพลตฟอร์ม raza168
• การยืนยันตัวตนและ KYC: ตรวจสอบอายุและตัวตนของสมาชิก เพื่อป้องกันการใช้งานโดยผู้เยาว์และปฏิบัติตามข้อกำหนดต่อต้านการฟอกเงิน (AML)
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง กิจกรรมที่น่าสงสัย และการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ และนำเสนอเนื้อหาที่เหมาะสมกับความสนใจของท่าน
• การสื่อสารและการตลาด: ส่งข่าวสาร โปรโมชั่น และอัปเดตสำคัญให้ท่าน (ท่านสามารถยกเลิกรับการแจ้งเตือนทางการตลาดได้ตลอดเวลา)
• การปฏิบัติตามกฎหมาย: จัดเก็บบันทึกตามที่กฎหมายกำหนด และตอบสนองต่อคำสั่งของหน่วยงานกำกับดูแลที่มีอำนาจ
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุสัญญาณ ของการพนันที่เป็นปัญหา และเสนอความช่วยเหลือที่เหมาะสม

5. ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) raza168 ประมวลผลข้อมูลส่วนตัว ของท่านโดยอาศัยฐานทางกฎหมายที่ชัดเจนอย่างน้อยหนึ่งประการต่อไปนี้:

• ความยินยอม (Consent): ท่านให้ความยินยอมอย่างชัดแจ้งในการเก็บรวบรวม และประมวลผลข้อมูลบางประเภท เช่น การส่งสื่อทางการตลาด
• การปฏิบัติตามสัญญา (Contract): การประมวลผลที่จำเป็นเพื่อให้บริการ ตามข้อตกลงระหว่าง raza168 และท่านในฐานะสมาชิก
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงคุณภาพบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การจัดเก็บบันทึก และการรายงานตามที่กฎหมายป้องกันการฟอกเงินและกฎหมายอื่นๆ กำหนด

6. การเปิดเผยข้อมูลแก่บุคคลภายนอก

raza168 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนตัวของท่านเพื่อวัตถุประสงค์ทางการตลาด แก่บุคคลภายนอกโดยเด็ดขาด อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการที่ได้รับอนุญาต: บริษัทที่ raza168 ว่าจ้างให้ดำเนินการในนาม เช่น ผู้ให้บริการ Payment Gateway, ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการคลาวด์ ซึ่งทุกรายผูกพันด้วยข้อตกลงการรักษาความลับที่เข้มงวด
• ผู้ให้บริการเกม: ผู้พัฒนาเกมและผู้ให้บริการซอฟต์แวร์คาสิโน อาจได้รับข้อมูลที่จำเป็นขั้นต่ำสำหรับการดำเนินการเกม
• หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือคำร้องขอที่ชอบด้วยกฎหมายจากหน่วยงานที่มีอำนาจ
• การป้องกันการฉ้อโกง: อาจแชร์ข้อมูลกับเครือข่ายป้องกันการฉ้อโกง เพื่อคุ้มครองทุกฝ่ายที่เกี่ยวข้อง
• การควบรวมกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือปรับโครงสร้างองค์กร ข้อมูลอาจถูกโอนให้แก่ผู้สืบทอดภายใต้นโยบายความเป็นส่วนตัวที่เทียบเท่า

7. การโอนข้อมูลข้ามประเทศ

ในบางกรณี ข้อมูลส่วนตัวของท่านอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่ นอกประเทศไทย raza168 ดำเนินมาตรการอย่างรอบคอบเพื่อให้แน่ใจว่า การโอนข้อมูลดังกล่าวเป็นไปอย่างปลอดภัยและสอดคล้องกับกฎหมาย PDPA โดย:

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานคุ้มครองข้อมูลเพียงพอเท่านั้น
• ใช้ Standard Contractual Clauses กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เทียบเท่าหรือดีกว่า

8. มาตรการรักษาความปลอดภัยของข้อมูล

raza168 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูง เพื่อปกป้องข้อมูลส่วนตัวของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่ใช้ครอบคลุม:

• การเข้ารหัสข้อมูล: TLS/SSL 256-bit สำหรับข้อมูลระหว่างการส่ง และ AES-256 สำหรับข้อมูลที่จัดเก็บ
• การพิสูจน์ตัวตนสองชั้น (2FA): รองรับการยืนยันตัวตนสองขั้นตอนสำหรับบัญชีสมาชิก
• Firewall และ IDS/IPS: ระบบป้องกันการบุกรุกและตรวจจับภัยคุกคามแบบเรียลไทม์
• การควบคุมการเข้าถึงภายใน: พนักงาน raza168 เข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น
• การตรวจสอบความปลอดภ ัย: ทีมความปลอดภัยดำเนินการตรวจสอบและทดสอบระบบ (Penetration Testing) อย่างสม่ำเสมอ
• การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติทุกวัน เก็บรักษาในสถานที่ที่ปลอดภัยแยกต่างหาก
• การตรวจสอบบันทึก (Audit Log): บันทึกการเข้าถึงข้อมูลทุกครั้งเพื่อการตรวจสอบย้อนหลัง

9. ระยะเวลาเก็บรักษาข้อมูล

raza168 จัดเก็บข้อมูลส่วนตัวของท่านเฉพาะในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยหลักเกณฑ์ทั่วไป ดังนี้:

• ข้อมูลบัญชีและตัวตน: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีตามข้อกำหนดกฎหมายภาษีและ AML
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่มีการสื่อสาร
• ข้อมูลการใช้งานและ Log: 1 ปีสำหรับ Log ทั่วไป และ 3 ปีสำหรับ Log ที่เกี่ยวข้องกับความปลอดภัย
• ข้อมูลการตลาด: จนกว่าท่านจะยกเลิกความยินยอม หรือ 3 ปีหลังจากการใช้งานครั้งสุดท้าย

เมื่อครบกำหนดระยะเวลาการเก็บรักษา raza168 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ อย่างปลอดภัยตามมาตรฐานการลบข้อมูลที่ยอมรับในอุตสาหกรรม

10. คุกกี้และเทคโนโลยีติดตาม

raza168 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้อง และปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่ใช้มี 4 ประเภทหลัก ดังนี้:

10.1 คุกกี้ที่จำเป็น (Essential Cookies)

คุกกี้ประเภทนี้จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การจัดการเซสชัน และการรักษาความปลอดภัย ท่านไม่สามารถปิดคุกกี้ประเภทนี้ได้ โดยไม่กระทบต่อการใช้งานเว็บไซต์

10.2 คุกกี้เพื่อประสิทธิภาพ (Performance Cookies)

ใช้เก็บข้อมูลว่าผู้ใช้เข้าถึงหน้าไหนบ้าง และพบข้อผิดพลาดอะไร ช่วยให้ raza168 ปรับปรุงประสิทธิภาพของแพลตฟอร์มได้อย่างต่อเนื่อง ข้อมูลที่เก็บเป็นแบบรวม ไม่ระบุตัวตน

10.3 คุกกี้เพื่อการทำงาน (Functional Cookies)

จดจำการตั้งค่าที่ท่านเลือก เช่น ภาษา ประเภทเกมที่ชื่นชอบ และการตั้งค่าการแสดงผล เพื่อมอบประสบการณ์ที่เป็นส่วนตัวมากขึ้นในครั้งถัดไปที่ท่านเข้าใช้งาน

10.4 คุกกี้เพื่อการตลาด (Marketing Cookies)

ใช้ติดตามพฤติกรรมการใช้งานเพื่อนำเสนอโฆษณาและโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน ท่านสามารถปิดคุกกี้ประเภทนี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน หรือผ่านแบนเนอร์การจัดการคุกกี้บนเว็บไซต์

11. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ภายใต้ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ ที่ raza168 เคารพและพร้อมสนับสนุนอย่างเต็มที่ ดังต่อไปนี้:

12. ข้อมูลผู้เยาว์และการคุ้มครองผู้เยาว์

raza168 ดำเนินกระบวนการยืนยันอายุ (Age Verification) ในขั้นตอนสมัครสมาชิก และอาจร้องขอเอกสารยืนยันตัวตนเพิ่มเติมเพื่อยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์

หากพบว่ามีการเก็บรวบรวมข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ raza168 จะดำเนินการลบข้อมูลดังกล่าวทันทีเมื่อได้รับแจ้ง หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลแก่ raza168 กรุณาติดต่อเราโดยด่วนที่ [email protected]

13. การแก้ไขนโยบายความเป็นส่วนตัว

raza168 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติของบริษัท

เมื่อมีการแก้ไขที่มีนัยสำคัญ raza168 จะแจ้งให้สมาชิกทราบผ่านทางอีเมลที่ลงทะเบียนไว้ และ/หรือประกาศที่ชัดเจนบนหน้าเว็บไซต์อย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ วันที่อัปเดตล่าสุดจะปรากฏที่ด้านบนของนโยบายฉบับนี้เสมอ

การที่ท่านยังคงใช้บริการ raza168 ต่อไปหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่โดยสมบูรณ์

14. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามนโยบายความเป็นส่วนตัวฉบับนี้ ท่านสามารถติดต่อ raza168 ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected]
• ไลฟ์แชท: ผ่านหน้าเว็บไซต์ raza168 ตลอด 24 ชั่วโมง 7 วัน
• ภาษาที่ให้บริการ: ภาษาไทยและภาษาอังกฤษ

raza168 มุ่งมั่นตอบสนองต่อคำร้องด้านความเป็นส่วนตัวภายใน 30 วันนับจากวันที่ได้รับ สำหรับคำร้องที่ซับซ้อน อาจใช้เวลาไม่เกิน 60 วัน และ raza168 จะแจ้งให้ท่านทราบ หากจำเป็นต้องขยายระยะเวลาดังกล่าว