- 1.บทนำ
- 2.ข้อมูลที่เราเก็บรวบรวม
- 3.วิธีการเก็บข้อมูล
- 4.วัตถุประสงค์การใช้ข้อมูล
- 5.การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 6.คุกกี้และเทคโนโลยีติดตาม
- 7.ความปลอดภัยของข้อมูล
- 8.ระยะเวลาเก็บรักษาข้อมูล
- 9.สิทธิ์ของเจ้าของข้อมูล
- 10.ข้อมูลของผู้เยาว์
- 11.การโอนข้อมูลระหว่างประเทศ
- 12.การแก้ไขนโยบาย
- 13.ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
1บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย 4drich ("เรา" หรือ "แพลตฟอร์ม") ซึ่งดำเนินการ เว็บไซต์คาสิโนออนไลน์ที่ https://4drich.cam นโยบายนี้อธิบายถึงวิธีที่เราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านเข้าใช้บริการของเรา
การใช้บริการ 4drich ถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเงื่อนไขใด ๆ กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอให้ลบข้อมูลของท่านออกจากระบบ
นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ได้รับจากการใช้งานเว็บไซต์ แอปพลิเคชัน การติดต่อกับทีมบริการลูกค้า และช่องทางการสื่อสารอื่น ๆ ของ 4drich
2ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภทเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทของข้อมูลที่เก็บรวบรวมได้ดังนี้
2.1 ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลระบุตัวตน: ชื่อ-นามสกุลจริง วันเดือนปีเกิด เพศ หมายเลขบัตรประชาชนหรือหนังสือเดินทาง
- ข้อมูลการติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์ บัญชี LINE หรือ Telegram
- ข้อมูลทางการเงิน: เลขบัญชีธนาคาร ชื่อธนาคาร ข้อมูลกระเป๋าเงินดิจิทัล (TrueMoney Wallet, PromptPay)
- เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารยืนยันที่อยู่อาศัย ที่ส่งในกระบวนการ KYC
- ข้อมูลการสื่อสาร: บันทึกการสนทนากับทีมบริการลูกค้า คำร้องและข้อร้องเรียนต่าง ๆ
2.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- ข้อมูลการใช้งาน: ประวัติการเดิมพัน ยอดฝาก-ถอน รูปแบบการเล่น และความถี่ในการเข้าใช้งาน
- ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันเบราว์เซอร์ และหมายเลข IP
- ข้อมูลตำแหน่ง: ประเทศและเมืองโดยประมาณ (จาก IP address) เช่น กรุงเทพ เชียงใหม่ ขอนแก่น หาดใหญ่
- ข้อมูลคุกกี้: การตั้งค่าและประวัติการเข้าชมผ่านคุกกี้และเทคโนโลยีที่คล้ายกัน
2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม
- ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ที่ได้รับการรับรอง
- ข้อมูลจากสถาบันการเงินเพื่อการตรวจสอบธุรกรรม
- ข้อมูลจากรายชื่อผู้ถูกห้ามพนัน (Self-Exclusion Register) หากมีการแลกเปลี่ยนข้อมูลตามกฎหมาย
3วิธีการเก็บรวบรวมข้อมูล
4drich เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางและวิธีการต่อไปนี้
- การลงทะเบียนและยืนยันตัวตน: เมื่อท่านสมัครสมาชิกและผ่านกระบวนการ KYC เราจะเก็บข้อมูลที่ท่านกรอกและเอกสารที่ส่งมา
- การทำธุรกรรม: ทุกครั้งที่ท่านฝาก ถอน หรือโอนเงิน ระบบจะบันทึกรายละเอียดธุรกรรมอัตโนมัติ
- การใช้งานแพลตฟอร์ม: เซิร์ฟเวอร์บันทึกกิจกรรมการใช้งานทั้งหมดเพื่อความปลอดภัยและการปรับปรุงบริการ
- การติดต่อกับทีมงาน: บทสนทนาทาง LINE, Telegram หรืออีเมลถูกบันทึกเพื่อคุณภาพการบริการและการแก้ไขข้อพิพาท
- คุกกี้และเทคโนโลยีติดตาม: เว็บไซต์ใช้คุกกี้เพื่อจดจำการตั้งค่าและวิเคราะห์พฤติกรรมการใช้งาน
4วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
เราใช้ข้อมูลส่วนบุคคลของท่านเฉพาะตามวัตถุประสงค์ที่ชอบด้วยกฎหมายเท่านั้น ดังนี้
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| ยืนยันตัวตนและเปิดบัญชี | ข้อมูลระบุตัวตน, เอกสาร KYC | การปฏิบัติตามสัญญา |
| ดำเนินการฝาก-ถอนเงิน | ข้อมูลทางการเงิน, ข้อมูลธุรกรรม | การปฏิบัติตามสัญญา |
| ป้องกันการฉ้อโกงและฟอกเงิน (AML) | ข้อมูลทุกประเภท | พันธกรณีทางกฎหมาย |
| บริการลูกค้าและแก้ไขปัญหา | ข้อมูลการติดต่อ, ประวัติการใช้งาน | การปฏิบัติตามสัญญา |
| ปรับปรุงและพัฒนาบริการ | ข้อมูลการใช้งาน, ข้อมูลอุปกรณ์ | ประโยชน์โดยชอบธรรม |
| ส่งข่าวสารและโปรโมชัน | ข้อมูลการติดต่อ | ความยินยอม |
| การพนันอย่างมีความรับผิดชอบ | ข้อมูลการใช้งาน, รูปแบบการเล่น | พันธกรณีทางกฎหมาย |
5การเปิดเผยข้อมูลแก่บุคคลที่สาม
4drich ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ เราอาจแบ่งปันข้อมูลเฉพาะในกรณีต่อไปนี้เท่านั้น
5.1 ผู้ให้บริการที่ได้รับอนุญาต
เราอาจแบ่งปันข้อมูลที่จำเป็นแก่ผู้ให้บริการที่ได้รับการคัดเลือกและมีสัญญาคุ้มครองข้อมูล ได้แก่
- ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney, ธนาคารพันธมิตร) เพื่อดำเนินธุรกรรม
- ผู้ให้บริการยืนยันตัวตน (KYC Provider) เพื่อตรวจสอบความถูกต้องของเอกสาร
- ผู้ให้บริการโครงสร้างพื้นฐานเทคโนโลยี (Cloud Hosting, CDN) ที่ผูกพันด้วยสัญญาการประมวลผลข้อมูล
- บริษัทตรวจสอบและป้องกันการฉ้อโกง เพื่อความปลอดภัยของแพลตฟอร์ม
5.2 ข้อกำหนดทางกฎหมาย
เราอาจเปิดเผยข้อมูลของท่านเมื่อได้รับคำสั่งหรือหมายศาล คำสั่งจากหน่วยงานบังคับใช้กฎหมาย หรือตามพันธกรณีที่กำหนดโดยกฎหมายป้องกันการฟอกเงิน (AML) และกฎหมายที่เกี่ยวข้อง ในกรณีเหล่านี้เราจะเปิดเผยเพียงเท่าที่กฎหมายกำหนดเท่านั้น
5.3 การโอนกิจการ
ในกรณีที่มีการควบรวม โอน หรือขายกิจการ ข้อมูลส่วนบุคคลของท่านอาจเป็นส่วนหนึ่งของทรัพย์สินที่ถูกโอน โดยผู้รับโอนจะต้องผูกพันตามนโยบายความเป็นส่วนตัวนี้
6คุกกี้และเทคโนโลยีติดตาม
เว็บไซต์ 4drich ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์การใช้งาน
6.1 ประเภทของคุกกี้ที่ใช้
- คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะเซสชันและความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
- คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา รูปแบบการแสดงผล เพื่อประสบการณ์ที่ดีขึ้น
- คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อช่วยให้เราปรับปรุงบริการ
- คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันกิจกรรมที่น่าสงสัยและการเข้าถึงโดยไม่ได้รับอนุญาต
6.2 การจัดการคุกกี้
ท่านสามารถควบคุมและปฏิเสธคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนของเว็บไซต์ทำงานได้ไม่สมบูรณ์
7มาตรการความปลอดภัยของข้อมูล
4drich ลงทุนอย่างจริงจังในระบบและมาตรการรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย
- การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่ส่งผ่านเว็บไซต์ถูกเข้ารหัสด้วยโปรโตคอล SSL/TLS มาตรฐานอุตสาหกรรม
- การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสและเข้าถึงได้เฉพาะผู้ที่ได้รับอนุญาตเท่านั้น
- การยืนยันตัวตนหลายชั้น (MFA): ระบบภายในทั้งหมดต้องผ่านการยืนยันตัวตนหลายชั้นก่อนเข้าถึงข้อมูลผู้ใช้
- การตรวจสอบและเฝ้าระวัง: ระบบตรวจสอบกิจกรรมผิดปกติทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับการบุกรุก
- การทดสอบความปลอดภัย: เราทำการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำ
- การอบรมพนักงาน: พนักงานทุกคนได้รับการอบรมด้านการคุ้มครองข้อมูลและมีหน้าที่รักษาความลับของข้อมูลสมาชิก
8ระยะเวลาการเก็บรักษาข้อมูล
4drich เก็บรักษาข้อมูลส่วนบุคคลของท่านเพียงเท่าที่จำเป็นตามวัตถุประสงค์ที่กำหนดหรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บข้อมูลแต่ละประเภทมีดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีและ KYC | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี | กฎหมาย AML และข้อกำหนดกำกับดูแล |
| ประวัติธุรกรรม | 10 ปี | กฎหมายภาษีและการเงิน |
| ข้อมูลการสื่อสารกับ CS | 3 ปี | การแก้ไขข้อพิพาท |
| Log การใช้งานและ IP | 12 เดือน | ความปลอดภัยและป้องกันการฉ้อโกง |
| ข้อมูลคุกกี้ | ไม่เกิน 13 เดือน | การวิเคราะห์และปรับปรุงบริการ |
| ข้อมูลการตลาด | จนกว่าจะยกเลิกความยินยอม | ความยินยอมของเจ้าของข้อมูล |
เมื่อครบกำหนดระยะเวลาหรือเมื่อวัตถุประสงค์สิ้นสุดลง เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยโดยวิธีการที่ไม่สามารถกู้คืนได้
9สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้
วิธีการใช้สิทธิ์
ท่านสามารถยื่นคำขอใช้สิทธิ์ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราผ่านช่องทาง
- Email: [email protected] (ระบุหัวข้อ: "คำขอใช้สิทธิ์ PDPA")
- LINE Official: @4drich
- Telegram: @4drich_support
เราจะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่ซับซ้อนอาจขยายเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า
10ข้อมูลของผู้เยาว์และการจำกัดอายุ
บริการของ 4drich มีไว้สำหรับผู้ที่มี อายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายที่บังคับใช้ เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยตั้งใจ
กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาเพื่อตรวจสอบอายุของสมาชิกทุกรายก่อนเริ่มใช้บริการ เพื่อให้มั่นใจว่าผู้ใช้งานทุกคนมีอายุตามกฎหมาย
11การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างกัน
เมื่อมีการโอนข้อมูลระหว่างประเทศ 4drich จะดำเนินการตามขั้นตอนต่อไปนี้เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองอย่างเพียงพอ
- โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรอง
- ทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
- ใช้มาตรการป้องกันทางเทคนิคและองค์กรที่เหมาะสมตลอดกระบวนการโอนข้อมูล
12การแก้ไขและปรับปรุงนโยบาย
4drich ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย การพัฒนาเทคโนโลยี หรือการปรับปรุงบริการ
เมื่อมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้
- แสดงประกาศบนหน้าเว็บไซต์หลักอย่างชัดเจน
- ส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
- แจ้งผ่าน LINE Official @4drich
วันที่มีผลบังคับใช้ของนโยบายฉบับปรับปรุงจะระบุไว้ที่ด้านบนของหน้านี้ การใช้บริการต่อเนื่องหลังจากวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับใหม่
13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 4drich ผ่านช่องทางต่อไปนี้
- LINE Official: @4drich
- Telegram: @4drich_support
- Email: [email protected]
ทีมงานของเราพร้อมให้บริการตลอด 24 ชั่วโมง ทุกวัน และจะตอบกลับคำขอที่เกี่ยวข้องกับ PDPA ภายใน 30 วันทำการนับจากวันที่ได้รับคำขอ