นโยบายความเป็นส่วนตัว
rac77 — ปกป้องข้อมูลของท่าน

rac77 ("บริษัท" "เรา" หรือ "ของเรา") ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกและผู้เยี่ยมชม เว็บไซต์ทุกคนอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายถึงวิธีที่ rac77 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้งานแพลตฟอร์ม เว็บไซต์ แอปพลิเคชัน และบริการทั้งหมดของ rac77

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูลส่วนบุคคล การใช้งานแพลตฟอร์ม rac77 ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายฉบับนี้แล้ว

rac77 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ทั้งที่ท่านให้โดยตรง และที่ระบบเก็บรวบรวมโดยอัตโนมัติระหว่างการใช้งาน ดังรายละเอียดต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ
• ข้อมูลการเชื่อมต่อ: หมายเลข IP ที่อยู่ MAC ข้อมูลผู้ให้บริการอินเทอร์เน็ต
• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม เวลาที่ใช้งาน เส้นทางการนำทาง
• ข้อมูลการเดิมพัน: ประวัติการเดิมพัน ยอดเงินที่ใช้ ผลการเดิมพัน
• ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน

rac77 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยมีฐานทางกฎหมายรองรับทุกกรณีดังต่อไปนี้

• การให้บริการ: สมัครสมาชิก ยืนยันตัวตน ดำเนินการฝาก-ถอนเงิน และให้บริการเดิมพันออนไลน์
• การปฏิบัติตามกฎหมาย: ยืนยันอายุ (20 ปีขึ้นไป) ปฏิบัติตามกฎหมาย KYC/AML และรายงานต่อหน่วยงานที่เกี่ยวข้อง
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงแพลตฟอร์ม
• การสื่อสารและการตลาด: แจ้งโปรโมชัน โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะสมาชิกที่ยินยอมเท่านั้น)
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และติดตามผลการร้องเรียน
• การเดิมพันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเดิมพันเพื่อระบุสัญญาณเสี่ยงและเสนอความช่วยเหลือที่เหมาะสม

rac77 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม rac77 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทที่ช่วยดำเนินการด้านเทคนิค เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการคลาวด์ และผู้ให้บริการยืนยันตัวตน ซึ่งทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูลและปฏิบัติตาม มาตรฐานความปลอดภัยที่ rac77 กำหนด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: แบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงและฐานข้อมูล AML ตามที่กฎหมายกำหนด
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการขายสินทรัพย์ ข้อมูลอาจถูกโอนไปยังผู้รับโอน ซึ่งต้องปฏิบัติตามนโยบายนี้ต่อไป

rac77 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์ การใช้งานแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่อไปนี้

ท่านสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ทุกเมื่อ อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์ม rac77

rac77 ลงทุนอย่างต่อเนื่องในระบบและมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้อง ข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลทุกประเภทที่รับส่งผ่านเครือข่าย
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบการยืนยันตัวตนสองชั้น (Two-Factor Authentication / 2FA)
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
• ระบบตรวจจับการบุกรุก (IDS/IPS) และการติดตามแบบเรียลไทม์
• การสำรองข้อมูลอัตโนมัติและแผนกู้คืนระบบในกรณีฉุกเฉิน

rac77 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา rac77 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ อย่างปลอดภัยตามมาตรฐานที่กำหนด

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูล มีสิทธิ์ดังต่อไปนี้ ซึ่ง rac77 พร้อมให้ความร่วมมืออย่างเต็มที่

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ rac77 ผ่านอีเมล [email protected] โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลที่เกี่ยวข้อง rac77 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ในบางกรณี rac77 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการ ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว rac77 จะดำเนินการตามมาตรการดังต่อไปนี้

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• ทำสัญญาการโอนข้อมูลที่มีข้อกำหนดการคุ้มครองข้อมูลที่เหมาะสมกับผู้รับข้อมูล
• ใช้กลไกการโอนข้อมูลที่ได้รับการรับรองตามกฎหมาย PDPA และกฎหมายที่เกี่ยวข้อง
• แจ้งให้ท่านทราบล่วงหน้าหากมีการโอนข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์ของท่าน

rac77 ให้ความสำคัญสูงสุดกับการคุ้มครองผู้เยาว์ แพลตฟอร์มของเราออกแบบมาสำหรับ ผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง

rac77 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่ rac77 กรุณาติดต่อเราทันทีที่ [email protected] เพื่อดำเนินการลบข้อมูลดังกล่าว

กระบวนการยืนยันอายุของ rac77 ประกอบด้วยการตรวจสอบเอกสารยืนยันตัวตนที่ออกโดย หน่วยงานราชการไทย เช่น บัตรประชาชน หรือหนังสือเดินทาง เพื่อให้มั่นใจว่าสมาชิกทุกคน มีอายุครบ 20 ปีบริบูรณ์ก่อนเริ่มใช้บริการ

rac77 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ทุกเมื่อ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยจะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• การแสดงประกาศบนหน้าเว็บไซต์หลักของ rac77 อย่างน้อย 30 วันก่อนมีผลบังคับใช้
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่สมาชิกลงทะเบียนไว้
• การแสดงข้อความแจ้งเตือนเมื่อสมาชิกเข้าสู่ระบบครั้งถัดไปหลังจากนโยบายมีการเปลี่ยนแปลง

การใช้งานแพลตฟอร์ม rac77 ต่อเนื่องหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านได้ยอมรับนโยบายที่แก้ไขแล้วโดยปริยาย หากท่านไม่ยอมรับการเปลี่ยนแปลง กรุณาหยุดใช้งานและติดต่อทีมงานเพื่อดำเนินการปิดบัญชี

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ rac77 ผ่านช่องทางดังต่อไปนี้

rac77 มุ่งมั่นที่จะตอบสนองต่อคำร้องขอทุกฉบับอย่างรวดเร็วและมีประสิทธิภาพ หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแล ด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย