นโยบายความเป็นส่วนตัว 22rich การดูแลและปกป้องข้อมูลของสมาชิก

บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ 22rich ("เรา", "แพลตฟอร์ม") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของบุคคลที่เข้าใช้งาน ลงทะเบียน หรือโต้ตอบกับบริการของ 22rich ในทุกรูปแบบ ("สมาชิก", "คุณ")

การใช้บริการ 22rich ถือว่าคุณยอมรับการเก็บรวบรวมและประมวลผลข้อมูลตามที่ระบุในนโยบายนี้ หากคุณไม่ยินยอม กรุณาหยุดใช้บริการและติดต่อเราเพื่อลบข้อมูลที่อาจมีอยู่ในระบบ

นโยบายนี้ใช้บังคับกับข้อมูลที่เก็บรวบรวมผ่านเว็บไซต์ 22rich, ระบบล็อกอิน, Live Chat, อีเมลติดต่อ และช่องทางการสื่อสารอื่นๆ ที่เกี่ยวข้องกับบริการของ 22rich

ข้อมูลที่เราเก็บรวบรวม

22rich เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย

2.1 ข้อมูลที่คุณให้โดยตรง

2.2 ข้อมูลที่เก็บอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์, ระบบปฏิบัติการ, เบราว์เซอร์, หมายเลข IP
• ข้อมูลการใช้งาน: หน้าที่เข้าชม, ระยะเวลา, เส้นทางการนำทาง, ปุ่มที่คลิก
• Cookie และ Local Storage: ข้อมูลเซสชัน, การตั้งค่าภาษา, ประวัติการเข้าสู่ระบบ
• ข้อมูลตำแหน่ง: ประเทศและภูมิภาคที่ประมาณจาก IP สำหรับตรวจสอบความปลอดภัย

วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล

22rich ประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายดังต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่ตกลงกัน เช่น การจัดการบัญชี การประมวลผลธุรกรรม
• ผลประโยชน์ที่ชอบด้วยกฎหมาย: การป้องกันการทุจริต การรักษาความปลอดภัย การปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย: การปฏิบัติตามข้อกำหนดด้านการต่อต้านการฟอกเงิน (AML) และข้อกำหนดด้านกฎระเบียบ
• ความยินยอม: สำหรับการสื่อสารทางการตลาดและการวิเคราะห์เชิงลึก ซึ่งคุณสามารถถอนความยินยอมได้ตลอดเวลา

การเปิดเผยข้อมูลแก่บุคคลที่สาม

22rich ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

4.1 ผู้ให้บริการที่เชื่อถือได้

22rich ทำงานร่วมกับผู้ให้บริการภายนอกที่ผ่านการตรวจสอบและลงนามในข้อตกลงการประมวลผลข้อมูล ได้แก่ ผู้ให้บริการชำระเงิน (เช่น ธนาคาร, TrueMoney), ผู้ให้บริการเกม, ผู้ดูแลระบบ Cloud และผู้ให้บริการ Customer Support เหล่านี้ประมวลผลข้อมูลตามคำสั่งของ 22rich เท่านั้นและอยู่ภายใต้นโยบายความเป็นส่วนตัวที่เข้มงวด

4.2 ข้อกำหนดทางกฎหมาย

22rich อาจเปิดเผยข้อมูลหากได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย ในกรณีเช่นนี้ เราจะเปิดเผยเฉพาะข้อมูลที่จำเป็นและจะแจ้งให้คุณทราบหากกฎหมายอนุญาต

4.3 การโอนกิจการ

ในกรณีที่มีการควบรวม ขายกิจการ หรือโอนสินทรัพย์ ข้อมูลสมาชิกอาจเป็นส่วนหนึ่งของสินทรัพย์ที่โอน โดยผู้รับโอนต้องยึดถือนโยบายนี้หรือนโยบายที่มีมาตรฐานเทียบเท่า

การรักษาความปลอดภัยของข้อมูล

22rich ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการทำลาย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ทั้งระหว่างส่งผ่านและจัดเก็บ
• รหัสผ่านทั้งหมดถูกเก็บในรูปแบบ Hash ที่ไม่สามารถถอดรหัสย้อนกลับได้
• การตรวจสอบสิทธิ์สองชั้น (2FA) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบความปลอดภัยและการทดสอบ Penetration Testing เป็นประจำ
• การจำกัดการเข้าถึงข้อมูลตามหลักการ Least Privilege — เจ้าหน้าที่เข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตนเท่านั้น
• การฝึกอบรมด้านความปลอดภัยข้อมูลสำหรับทีมงานทุกคนอย่างสม่ำเสมอ

แม้เราจะใช้มาตรการที่เหมาะสม แต่ไม่มีระบบใดที่ปลอดภัย 100% หากพบการละเมิดความปลอดภัยที่ส่งผลกระทบต่อสมาชิก 22rich จะแจ้งให้ทราบโดยเร็วที่สุดตามที่กฎหมายกำหนด

ระยะเวลาการเก็บรักษาข้อมูล

22rich เก็บข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม

• ข้อมูลบัญชีที่ใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังใช้งาน
• ประวัติธุรกรรม: เก็บอย่างน้อย 5 ปีตามข้อกำหนดด้านการต่อต้านการฟอกเงิน
• บัญชีที่ปิดแล้ว: ข้อมูลพื้นฐานเก็บไว้สูงสุด 5 ปีเพื่อวัตถุประสงค์ทางกฎหมาย จากนั้นลบหรือทำให้เป็นนิรนาม
• Log การเข้าถึงและ Cookie: เก็บสูงสุด 90 วัน
• การสื่อสารซัพพอร์ต: เก็บ 2 ปีหลังการติดต่อครั้งสุดท้าย

สิทธิ์ของสมาชิกตาม PDPA

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิ์ดังต่อไปนี้

เพื่อใช้สิทธิ์ดังกล่าว ติดต่อทีมซัพพอร์ต 22rich ผ่าน Live Chat หรืออีเมล [email protected] (แสดงเป็นข้อความเท่านั้น) เราจะตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

Cookie และเทคโนโลยีติดตาม

22rich ใช้ Cookie และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ดังนี้

• Cookie ที่จำเป็น (Essential): รักษาเซสชันล็อกอิน, ความปลอดภัย CSRF, การตั้งค่าภาษา — ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• Cookie วิเคราะห์ (Analytics): เก็บสถิติการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้ — สามารถปิดได้ในการตั้งค่าเบราว์เซอร์
• Cookie ฟังก์ชันนัล (Functional): จดจำการตั้งค่าส่วนตัว เช่น ประเภทเกมที่ชอบ — สามารถปิดได้

22rich ไม่ใช้ Third-party Tracking Cookie เพื่อโฆษณาบนเว็บไซต์ภายนอก

การเปลี่ยนแปลงนโยบายและการติดต่อ

22rich สงวนสิทธิ์ปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงสำคัญจะแจ้งให้สมาชิกทราบผ่าน SMS หรือแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 7 วัน การใช้บริการต่อเนื่องหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่ายอมรับนโยบายที่ปรับปรุงแล้ว

หากมีคำถามหรือข้อกังวลเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิ์ใดๆ ของคุณ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ 22rich ผ่าน Live Chat บนเว็บไซต์ หรืออีเมล [email protected] ทีมงานพร้อมให้บริการภาษาไทยตลอด 24 ชั่วโมง