นโยบายความเป็นส่วนตัว rio55

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย rio55 ("ผู้ควบคุมข้อมูล", "เรา") เพื่ออธิบายวิธีการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะ "เจ้าของข้อมูล" ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

ในนโยบายนี้ "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของท่านได้ไม่ว่าทางตรงหรือทางอ้อม "การประมวลผล" หมายถึงการดำเนินการใดๆ ต่อข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดเก็บ ปรับเปลี่ยน ใช้ เปิดเผย โอน หรือทำลาย

การใช้บริการ rio55 ถือว่าท่านยอมรับนโยบายฉบับนี้ หากท่านไม่เห็นด้วยกับนโยบายใดๆ กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของท่าน

rio55 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังต่อไปนี้

rio55 จะไม่เก็บข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลชีวมิติ เว้นแต่จำเป็นต้องใช้เพื่อการยืนยันตัวตนตามที่กฎหมายกำหนด

rio55 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ: เพื่อเปิดและจัดการบัญชีสมาชิก ประมวลผลธุรกรรม และให้บริการเกมและคาสิโนออนไลน์
• การยืนยันตัวตน: เพื่อตรวจสอบอายุ (ขั้นต่ำ 20 ปี) ป้องกันการฉ้อโกง และปฏิบัติตามข้อกำหนด KYC/AML
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาผลิตภัณฑ์และประสบการณ์ผู้ใช้
• การสื่อสารและการตลาด: ส่งข้อมูลโปรโมชั่น โบนัส และการอัปเดตบริการ (สมาชิกสามารถยกเลิกได้)
• ความปลอดภัย: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การโกง และการฟอกเงิน
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามกฎหมายไทยและคำสั่งจากหน่วยงานที่มีอำนาจ

rio55 จะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้นโดยไม่ได้รับความยินยอมจากท่านก่อน

rio55 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีที่จำกัดดังต่อไปนี้เท่านั้น

• ผู้ให้บริการภายนอก: ผู้ประมวลผลข้อมูลที่รับจ้างโดย rio55 เช่น บริษัทประมวลผลการชำระเงิน ผู้ให้บริการคลาวด์ และบริษัทตรวจสอบตัวตน ซึ่งทั้งหมดมีสัญญาความลับและมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากัน
• หน่วยงานกำกับดูแล: เมื่อมีคำสั่งจากหน่วยงานภาครัฐ ศาล หรือเจ้าหน้าที่บังคับใช้กฎหมายที่มีอำนาจตามกฎหมายไทย
• กรณีฉุกเฉินด้านความปลอดภัย: เมื่อจำเป็นต้องปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ rio55 สมาชิก หรือสาธารณะ

rio55 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน Cookies ที่เราใช้แบ่งออกเป็น 3 ประเภท

• Cookies ที่จำเป็น (Essential): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน และความปลอดภัย ไม่สามารถปิดได้
• Cookies เพื่อประสิทธิภาพ (Performance): เก็บข้อมูลการใช้งาน เช่น หน้าที่เข้าชมบ่อย เพื่อปรับปรุงประสิทธิภาพเว็บไซต์ สามารถปิดได้
• Cookies เพื่อการตลาด (Marketing): ใช้เพื่อแสดงเนื้อหาและโปรโมชั่นที่ตรงกับความสนใจ สมาชิกสามารถปิดหรือจัดการได้ผ่านการตั้งค่าเบราว์เซอร์

การตั้งค่า Cookies สามารถทำได้ผ่านเมนู Settings ของเบราว์เซอร์ที่ท่านใช้งาน การปิด Cookies บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างทำงานได้ไม่สมบูรณ์

rio55 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย ซึ่งรวมถึง

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกรายการ
• การจัดเก็บรหัสผ่านด้วย Hash Algorithm ที่แข็งแกร่ง (bcrypt) ไม่สามารถถอดรหัสได้
• ระบบ 2FA (Two-Factor Authentication) สำหรับบัญชีที่เปิดใช้งาน
• การตรวจสอบและทดสอบระบบความปลอดภัยอย่างสม่ำเสมอ (Penetration Testing)
• การจำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นต้องรู้ (Need-to-Know Basis)
• การสำรองข้อมูลในศูนย์ข้อมูลที่ปลอดภัยหลายแห่ง

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน rio55 จะแจ้งเหตุต่อสำนักงาน PDPC และแจ้งให้ท่านทราบโดยไม่ชักช้า

rio55 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด ดังนี้

• ข้อมูลบัญชีที่ใช้งานอยู่: ตลอดอายุการใช้งานบัญชี
• ข้อมูลบัญชีที่ปิดแล้ว: 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและการป้องกันการฉ้อโกง
• ข้อมูลธุรกรรมการเงิน: 7 ปีตามข้อกำหนดของกฎหมายบัญชีและภาษีไทย
• บันทึกการสนทนา: 2 ปีหลังจากการสนทนาสิ้นสุด
• Log ความปลอดภัย: 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัยและการตรวจสอบ

เมื่อครบกำหนดระยะเวลา rio55 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อ DPO ของ rio55 ที่อีเมล: [email protected] หรือ LINE: @rio55th rio55 จะดำเนินการภายใน 30 วัน

rio55 อาจโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่อยู่นอกประเทศไทยในกรณีที่จำเป็นสำหรับการให้บริการ ได้แก่ บริการคลาวด์ ระบบตรวจสอบตัวตน และโซลูชันความปลอดภัย

rio55 จะดำเนินการโอนข้อมูลดังกล่าวโดยปฏิบัติตามมาตรา 28 ของพระราชบัญญัติ PDPA ซึ่งกำหนดให้ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการทำสัญญาเพิ่มเติมเพื่อคุ้มครองสิทธิ์ของเจ้าของข้อมูล

rio55 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer / DPO) เพื่อดูแลการปฏิบัติตามกฎหมาย PDPA และตอบสนองต่อคำขอของเจ้าของข้อมูล

หากท่านเชื่อว่า rio55 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลของไทย