อัปเดตล่าสุด: มิถุนายน 2568 ปฏิบัติตาม PDPA

นโยบายความเป็นส่วนตัว rich77 – การปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน

rich77 ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกเป็นอย่างยิ่ง นโยบายนี้อธิบายให้ชัดเจนว่าเราเก็บข้อมูลอะไร ใช้งานอย่างไร และปกป้องข้อมูลของคุณด้วยวิธีใดบ้าง


rich77 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างเคร่งครัด เพื่อให้มั่นใจว่าข้อมูลของสมาชิกทุกคนได้รับการปกป้องตามมาตรฐานทางกฎหมายสูงสุด

ที่ rich77 เราเชื่อว่าความไว้วางใจเป็นรากฐานสำคัญของความสัมพันธ์ระหว่างแพลตฟอร์มและสมาชิก ดังนั้นเราจึงตั้งใจเขียนนโยบายความเป็นส่วนตัวฉบับนี้ให้อ่านเข้าใจได้ง่าย ไม่วกเวียนหรือซับซ้อนโดยไม่จำเป็น

การที่คุณสมัครสมาชิกหรือใช้บริการใด ๆ ของ rich77 ถือว่าคุณยินยอมให้เราดำเนินการกับข้อมูลส่วนบุคคลของคุณตามที่อธิบายในนโยบายนี้ หากไม่ยินยอม กรุณาหยุดใช้บริการและติดต่อเราเพื่อลบข้อมูลของคุณออกจากระบบ

1. บทนำและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการให้บริการทั้งหมดของ rich77 ผ่านเว็บไซต์ rich77.onl แอปพลิเคชันมือถือ iOS และ Android รวมถึงช่องทางการสื่อสารอื่น ๆ ที่ rich77 ดำเนินการ

นโยบายนี้ครอบคลุมทุกบุคคลที่เข้าถึงหรือใช้บริการของ rich77 ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้ว หรือผู้เยี่ยมชมเว็บไซต์ทั่วไปที่ยังไม่ได้สมัครสมาชิก

คำว่า "ข้อมูลส่วนบุคคล" ในที่นี้หมายถึงข้อมูลใด ๆ ที่สามารถระบุตัวตนของบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม ตามนิยามของ พรบ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

2. ข้อมูลที่เราเก็บรวบรวม

rich77 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น แบ่งออกเป็นสองประเภทหลัก:

ข้อมูลที่คุณให้โดยตรง:

  • ชื่อ-นามสกุล, วันเดือนปีเกิด, เลขบัตรประชาชน (สำหรับ KYC)
  • ที่อยู่อีเมล, หมายเลขโทรศัพท์มือถือ
  • ข้อมูลบัญชีธนาคาร (ชื่อเจ้าของบัญชี, เลขบัญชี, ชื่อธนาคาร)
  • ชื่อผู้ใช้และรหัสผ่าน (รหัสผ่านจัดเก็บในรูปแบบ Hash เท่านั้น)
  • ภาพถ่ายหรือเอกสารยืนยันตัวตนที่ส่งมาเพื่อ KYC

ข้อมูลที่เก็บโดยอัตโนมัติ:

  • ที่อยู่ IP, ประเภทและเวอร์ชันของเบราว์เซอร์
  • ข้อมูลอุปกรณ์ (รุ่นโทรศัพท์, ระบบปฏิบัติการ)
  • ประวัติการเข้าสู่ระบบ, เวลาและระยะเวลาการใช้งาน
  • ประวัติการเดิมพันและธุรกรรมทางการเงินทั้งหมด
  • ข้อมูลคุกกี้และ Session

3. วัตถุประสงค์ในการใช้ข้อมูล

rich77 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

วัตถุประสงค์ ฐานทางกฎหมาย ข้อมูลที่ใช้
สร้างและจัดการบัญชีสมาชิก การปฏิบัติตามสัญญา ชื่อ, อีเมล, เบอร์โทรศัพท์
ยืนยันตัวตน (KYC) ข้อกำหนดทางกฎหมาย บัตรประชาชน, เอกสาร
ประมวลผลการฝากถอนเงิน การปฏิบัติตามสัญญา ข้อมูลธนาคาร, ธุรกรรม
ป้องกันการฉ้อโกง ประโยชน์โดยชอบด้วยกฎหมาย IP, พฤติกรรมการใช้งาน
บริการ Support และแก้ปัญหา การปฏิบัติตามสัญญา ประวัติการติดต่อ
ปรับปรุงบริการและประสบการณ์ ประโยชน์โดยชอบด้วยกฎหมาย ข้อมูลการใช้งาน

rich77 ไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากจำเป็นต้องใช้งานในลักษณะอื่น เราจะขอความยินยอมจากคุณก่อนเสมอ

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

rich77 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า

rich77 อาจเปิดเผยข้อมูลเฉพาะในกรณีต่อไปนี้:

  • ผู้ให้บริการระบบชำระเงิน: ธนาคาร, PromptPay, TrueMoney Wallet เพื่อประมวลผลธุรกรรม ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด
  • ผู้ให้บริการระบบเทคนิค: เช่น โฮสติ้ง, CDN, ระบบรักษาความปลอดภัย ที่จำเป็นสำหรับการดำเนินงาน
  • หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำร้องตามกฎหมาย หรือเพื่อป้องกันการกระทำผิดทางอาญา
  • การตรวจสอบทางการเงิน: ตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)

ผู้รับข้อมูลทุกรายจะต้องปฏิบัติตามมาตรฐานความปลอดภัยและนโยบายความเป็นส่วนตัวที่เทียบเท่าหรือสูงกว่าของ rich77

5. ระยะเวลาในการเก็บรักษาข้อมูล

rich77 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังนี้:

  • ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และ 5 ปีหลังจากปิดบัญชี
  • ประวัติธุรกรรมทางการเงิน: 5 ปี ตามข้อกำหนดกฎหมายการเงินและ AML
  • บันทึกการเข้าสู่ระบบ: 1 ปี เพื่อความปลอดภัยและตรวจสอบ
  • เอกสาร KYC: 5 ปีหลังจากปิดบัญชีหรือตามที่กฎหมายกำหนด
  • Log การใช้งาน: 90 วัน

เมื่อครบกำหนดระยะเวลา rich77 จะลบหรือทำลายข้อมูลอย่างปลอดภัยโดยไม่สามารถกู้คืนได้

6. การรักษาความปลอดภัยของข้อมูล

rich77 ลงทุนในระบบรักษาความปลอดภัยอย่างจริงจังเพื่อปกป้องข้อมูลของสมาชิก มาตรการที่เราใช้ครอบคลุมทั้งด้านเทคนิคและองค์กร:

  • การเข้ารหัสข้อมูลระหว่างส่ง (TLS 1.3) และขณะจัดเก็บ (AES-256)
  • รหัสผ่านถูก Hash ด้วย bcrypt ไม่มีการจัดเก็บรหัสผ่านจริง
  • การยืนยันตัวตนสองชั้น (2FA) สำหรับการเข้าถึงบัญชีและระบบ
  • ระบบตรวจจับการบุกรุก (IDS) และไฟร์วอลล์หลายชั้น
  • การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำ
  • การจำกัดสิทธิ์เข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็น

แม้เราจะมีมาตรการรักษาความปลอดภัยที่เข้มแข็ง แต่ไม่มีระบบใดที่ปลอดภัยสมบูรณ์แบบ 100% หากพบหรือสงสัยว่าบัญชีของคุณถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อ Support ทันที

7. คุกกี้และเทคโนโลยีติดตาม

rich77 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน (เช่น Local Storage, Session Storage) เพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์ผู้ใช้

ประเภทของคุกกี้ที่เราใช้:

คุกกี้ที่จำเป็น (Strictly Necessary) คุกกี้วิเคราะห์ (Analytics) คุกกี้การตั้งค่า (Preferences) คุกกี้ความปลอดภัย (Security)
  • คุกกี้ที่จำเป็น: ใช้เพื่อให้ระบบล็อกอิน ตะกร้า และธุรกรรมทำงานได้ ปิดไม่ได้
  • คุกกี้วิเคราะห์: วิเคราะห์การใช้งานเพื่อปรับปรุงบริการ ข้อมูลนี้รวบรวมโดยไม่ระบุตัวตน
  • คุกกี้การตั้งค่า: จดจำภาษา, Dark Mode และการตั้งค่าส่วนตัวของคุณ
  • คุกกี้ความปลอดภัย: ป้องกัน CSRF และตรวจจับกิจกรรมที่น่าสงสัย

คุณสามารถตั้งค่าเบราว์เซอร์ให้ปฏิเสธคุกกี้บางประเภทได้ แต่อาจส่งผลให้ฟีเจอร์บางส่วนของ rich77 ทำงานได้ไม่สมบูรณ์

8. สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตาม PDPA ดังต่อไปนี้ ซึ่ง rich77 พร้อมดำเนินการให้ภายใน 30 วันนับจากวันที่ได้รับคำร้อง:

สิทธิ์เข้าถึงข้อมูล (Right to Access)

ขอดูว่า rich77 มีข้อมูลอะไรของคุณบ้าง และนำไปใช้เพื่ออะไร

สิทธิ์แก้ไขข้อมูล (Right to Rectification)

ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ให้เป็นปัจจุบัน

สิทธิ์ลบข้อมูล (Right to Erasure)

ขอให้ลบข้อมูลส่วนบุคคลออกจากระบบ ยกเว้นที่ต้องเก็บตามกฎหมาย

สิทธิ์คัดค้าน (Right to Object)

คัดค้านการประมวลผลข้อมูลสำหรับวัตถุประสงค์บางอย่าง เช่น การตลาด

สิทธิ์พกพาข้อมูล (Right to Portability)

ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อส่งต่อไปยังบริการอื่น

สิทธิ์ระงับการใช้ข้อมูล (Right to Restriction)

ขอให้หยุดใช้ข้อมูลชั่วคราวระหว่างการตรวจสอบหรือโต้แย้ง

ในการใช้สิทธิ์เหล่านี้ ติดต่อทีม Support ของ rich77 ผ่าน Live Chat หรืออีเมล [email protected]

9. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลของคุณอาจถูกประมวลผลโดยเซิร์ฟเวอร์หรือระบบที่ตั้งอยู่นอกประเทศไทย เช่น ระบบโครงสร้างพื้นฐานระดับโลกที่ rich77 ใช้งาน

rich77 ดำเนินมาตรการป้องกันที่เหมาะสมสำหรับการโอนข้อมูลระหว่างประเทศ ได้แก่:

  • ใช้บริการผู้ให้บริการที่ผ่านมาตรฐานความปลอดภัยสากล เช่น ISO 27001, SOC 2
  • ทำข้อตกลงการประมวลผลข้อมูล (DPA) กับผู้รับข้อมูลทุกราย
  • การโอนข้อมูลเฉพาะที่จำเป็นและในปริมาณน้อยที่สุดเท่าที่เป็นไปได้

10. การแก้ไขนโยบาย

rich77 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินงาน

เมื่อมีการเปลี่ยนแปลงที่สำคัญ rich77 จะแจ้งให้สมาชิกทราบผ่านช่องทาง:

  • การแจ้งเตือนในแอปและเว็บไซต์
  • อีเมลที่ลงทะเบียนไว้ (สำหรับการเปลี่ยนแปลงที่กระทบสิทธิ์สมาชิกอย่างมีนัยสำคัญ)

วันที่อัปเดตล่าสุดแสดงไว้ที่ด้านบนของหน้านี้ การใช้งานต่อเนื่องหลังการแก้ไขถือว่าคุณยอมรับนโยบายที่อัปเดตแล้ว

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อ rich77 ได้ตามช่องทางด้านล่าง ทีมงานจะตอบกลับภายใน 3 วันทำการ สำหรับคำร้องสิทธิ์ที่เป็นทางการจะดำเนินการให้แล้วเสร็จภายใน 30 วัน:

Live Chat ในแอปหรือเว็บไซต์ rich77 เปิด 24 ชั่วโมง
อีเมล [email protected]

มาตรฐานความเป็นส่วนตัวที่ rich77 รับประกัน

PDPA Compliant

ปฏิบัติตาม พรบ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ครบถ้วนทุกข้อ

เข้ารหัส AES-256

ข้อมูลสมาชิกถูกเข้ารหัสทั้งขณะส่งและจัดเก็บด้วยมาตรฐานสูงสุด

ไม่ขายข้อมูล

ข้อมูลของคุณไม่ถูกขายหรือแชร์เพื่อวัตถุประสงค์ทางการค้าเด็ดขาด

สิทธิ์ผู้ใช้ครบถ้วน

รองรับสิทธิ์ PDPA ทุกข้อ เข้าถึง แก้ไข ลบ และโอนข้อมูลได้เลย

เก็บข้อมูลน้อยที่สุด

เก็บเฉพาะข้อมูลที่จำเป็นจริง ๆ ในระยะเวลาที่เหมาะสมเท่านั้น

ตรวจสอบอิสระ

ระบบความปลอดภัยถูกตรวจสอบโดยผู้เชี่ยวชาญภายนอกเป็นประจำ


ข้อมูลของคุณปลอดภัยกับ rich77

สมัครสมาชิกได้อย่างมั่นใจ เราดูแลความเป็นส่วนตัวของคุณด้วยมาตรฐานสูงสุด