นโยบายความเป็นส่วนตัว
rb888 — ปกป้องข้อมูลของคุณ

1. คำนิยามและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย rb888 ("เรา" "ของเรา" หรือ "แพลตฟอร์ม") เพื่ออธิบายแนวทางปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ rb888.bio ทุกท่าน

นโยบายนี้มีผลบังคับใช้กับ

• ผู้ใช้ทุกคนที่เข้าถึงหรือใช้งานเว็บไซต์ rb888.bio
• สมาชิกที่ลงทะเบียนและมีบัญชีกับ rb888
• ผู้ที่ติดต่อทีมซัพพอร์ตหรือส่งข้อมูลผ่านช่องทางใดๆ ของ rb888
• บุคคลที่รับโปรโมชั่นหรือสื่อการตลาดจาก rb888

คำว่า "ข้อมูลส่วนบุคคล" ในนโยบายนี้หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม ตามนิยามในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

2. ข้อมูลที่เราเก็บรวบรวม

rb888 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ประเภทข้อมูลที่เราเก็บรวบรวมมีดังนี้

ประเภทข้อมูล	รายละเอียด
ข้อมูลตัวตน	ชื่อ-นามสกุล, วันเกิด, เพศ, หมายเลขบัตรประชาชน (เฉพาะกรณียืนยันตัวตน)
ข้อมูลติดต่อ	หมายเลขโทรศัพท์มือถือ, อีเมล, ที่อยู่สำหรับการติดต่อ
ข้อมูลทางการเงิน	หมายเลขบัญชีธนาคาร, ชื่อธนาคาร, หมายเลข TrueMoney Wallet (ไม่เก็บรหัส PIN)
ข้อมูลการใช้งาน	ประวัติการเดิมพัน, ประวัติธุรกรรม, เกมที่เล่น, เวลาที่ใช้งาน
ข้อมูลทางเทคนิค	IP Address, ประเภทเบราว์เซอร์, อุปกรณ์ที่ใช้, ระบบปฏิบัติการ, ข้อมูล Cookies
ข้อมูลการสื่อสาร	บันทึกการสนทนากับทีมซัพพอร์ต, ข้อร้องเรียน, ข้อเสนอแนะ

2.1 ข้อมูลที่เราไม่เก็บ

rb888 ไม่เก็บรวบรวมและไม่ประมวลผลข้อมูลอ่อนไหวตามนิยาม PDPA เช่น เชื้อชาติ ศาสนา ความเชื่อทางการเมือง ประวัติอาชญากรรม ข้อมูลสุขภาพ หรือข้อมูลชีวภาพ เว้นแต่จะได้รับความยินยอมชัดแจ้งจากเจ้าของข้อมูลและมีความจำเป็นตามที่กฎหมายกำหนด

3. วัตถุประสงค์การใช้ข้อมูล

rb888 ใช้ข้อมูลส่วนบุคคลของสมาชิกภายใต้ฐานทางกฎหมายที่ชอบด้วยกฎหมายเท่านั้น โดยมีวัตถุประสงค์หลักดังต่อไปนี้

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมต่างๆ บนแพลตฟอร์ม
• การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป) และยืนยันตัวตนตามมาตรการ KYC และป้องกันการฟอกเงิน
• การซัพพอร์ต: ตอบคำถาม แก้ปัญหา และให้ความช่วยเหลือแก่สมาชิกตลอด 24 ชั่วโมง
• ความปลอดภัย: ตรวจจับกิจกรรมที่น่าสงสัย การฉ้อโกง และการใช้บัญชีหลายบัญชี
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งศาลหรือหน่วยงานรัฐที่เกี่ยวข้อง
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิก
• การตลาด: ส่งข้อเสนอพิเศษและโปรโมชั่นให้สมาชิกที่ยินยอมรับข้อมูลการตลาด

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

rb888 อาจเปิดเผยข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลหรือองค์กรภายนอกในกรณีต่อไปนี้เท่านั้น

4.1 ผู้ให้บริการที่ได้รับอนุญาต

rb888 อาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ทำหน้าที่ในนามของเรา เช่น ผู้ให้บริการระบบชำระเงิน (TrueMoney, PromptPay, ธนาคารต่างๆ) ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที และผู้ให้บริการซอฟต์แวร์เกม โดยผู้ให้บริการเหล่านี้ผูกพันด้วยสัญญาการรักษาความลับและสามารถเข้าถึงข้อมูลได้เฉพาะเท่าที่จำเป็นสำหรับการปฏิบัติงานที่ได้รับมอบหมาย

4.2 หน่วยงานภาครัฐและการบังคับใช้กฎหมาย

เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด หรือเมื่อได้รับคำสั่งจากศาล หน่วยงานกำกับดูแล หน่วยงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) หรือหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมายไทย

4.3 สิ่งที่เราไม่ทำ

• ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า
• ไม่แบ่งปันข้อมูลกับคู่แข่งทางธุรกิจหรือนายหน้าข้อมูล
• ไม่เปิดเผยข้อมูลโดยไม่จำเป็นเกินกว่าที่ระบุไว้ในนโยบายฉบับนี้

5. คุกกี้และเทคโนโลยีติดตาม

rb888 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างมีประสิทธิภาพและมอบประสบการณ์ที่ดีที่สุดแก่สมาชิก

ประเภทคุกกี้	วัตถุประสงค์	สามารถปฏิเสธได้
คุกกี้จำเป็น	รักษา Session การเข้าสู่ระบบ, ความปลอดภัย CSRF	ไม่ได้ (จำเป็นสำหรับการทำงาน)
คุกกี้การทำงาน	จำการตั้งค่าภาษา, รูปแบบการแสดงผล	ได้
คุกกี้วิเคราะห์	วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ	ได้
คุกกี้การตลาด	แสดงโปรโมชั่นที่เกี่ยวข้อง	ได้

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชันของเว็บไซต์ทำงานได้ไม่สมบูรณ์

6. การเก็บรักษาและลบข้อมูล

rb888 เก็บรักษาข้อมูลส่วนบุคคลไว้เป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนดเท่านั้น โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บตลอดอายุของบัญชี และ 5 ปีหลังจากปิดบัญชี ตามข้อกำหนดทางการเงิน
• ประวัติธุรกรรม: เก็บไว้ 7 ปี ตามกฎหมายบัญชีและภาษีที่เกี่ยวข้อง
• บันทึกการสื่อสาร: เก็บไว้ 2 ปีหลังจากการสื่อสารครั้งสุดท้าย
• ข้อมูลการตลาด: เก็บจนกว่าคุณจะยกเลิกการรับข้อมูลหรือถอนความยินยอม
• Cookies และ Log: เก็บไว้ตามอายุที่กำหนดในแต่ละประเภท (30 วัน ถึง 12 เดือน)

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบออกอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization)

7. สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก rb888 ทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

• สิทธิ์ในการเข้าถึง: ขอดูว่า rb888 เก็บข้อมูลอะไรเกี่ยวกับคุณบ้าง
• สิทธิ์แก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบ: ขอให้ลบข้อมูลส่วนบุคคลของคุณออกจากระบบ ("สิทธิ์ถูกลืม")
• สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาดตรง
• สิทธิ์จำกัดการประมวลผล: ขอให้จำกัดการใช้ข้อมูลในบางกรณี
• สิทธิ์โอนย้ายข้อมูล: ขอรับสำเนาข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อโดยไม่กระทบสิทธิ์ก่อนหน้า

8. ความปลอดภัยของข้อมูล

rb888 ได้นำมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมมาใช้เพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ มาตรการเหล่านี้ได้แก่

• การเข้ารหัสข้อมูลระหว่างรับส่งด้วย TLS/SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่มีความอ่อนไหวสูง
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) แบบ Real-time
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่และความจำเป็น (Principle of Least Privilege)
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• การฝึกอบรมพนักงานเรื่องความปลอดภัยของข้อมูลและ PDPA
• ขั้นตอนการตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง rb888 จะแจ้งให้เจ้าของข้อมูลที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมง ตามที่กฎหมาย PDPA กำหนด

9. การโอนข้อมูลระหว่างประเทศ

เพื่อให้บริการได้อย่างต่อเนื่องและมีประสิทธิภาพ ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว rb888 จะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
• มีการทำสัญญาคุ้มครองข้อมูลระหว่าง rb888 กับผู้รับข้อมูลในต่างประเทศ หรือ
• ได้รับความยินยอมชัดแจ้งจากเจ้าของข้อมูลก่อนการโอน

10. การเปลี่ยนแปลงนโยบาย

rb888 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงานของแพลตฟอร์ม

เมื่อมีการเปลี่ยนแปลงที่สำคัญ rb888 จะแจ้งสมาชิกล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์ก่อนที่การเปลี่ยนแปลงจะมีผล การที่สมาชิกใช้บริการต่อเนื่องหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ถือว่าสมาชิกยอมรับนโยบายที่แก้ไขแล้ว

วันที่มีผลบ ังคับใช้ของนโยบายฉบับปัจจุบันคือ 1 มกราคม 2026 สมาชิกสามารถดูประวัติการเปลี่ยนแปลงนโยบายได้โดยติดต่อทีมซัพพอร์ต

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ rb888 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "คำร้องด้านความเป็นส่วนตัว PDPA")
• ช่องทางแชท: ผ่านระบบซัพพอร์ตบนเว็บไซต์ rb888.bio ตลอด 24 ชั่วโมง

ทีมงานของเราพร้อมให้บริการภาษาไทยตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด และจะพยายามตอบกลับทุกคำร้องภายใน 3 วันทำการ สำหรับคำร้องที่ต้องการการตรวจสอบเพิ่มเติม เราจะแจ้งความคืบหน้าให้ทราบภายใน 15 วัน และดำเนินการให้แล้วเสร็จภายใน 30 วันตามที่กฎหมายกำหนด