นโยบายความเป็นส่วนตัว River28 มาตรฐานการปกป้องข้อมูลของคุณ

river28 ("เรา", "ของเรา" หรือ "river28") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งมีคุณค่าและควรได้รับการปกป้องอย่างเต็มที่ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายให้ท่านทราบอย่างชัดเจนว่า river28 เก็บรวบรวมข้อมูลใดบ้าง นำไปใช้อย่างไร เปิดเผยให้ใครบ้าง และปกป้องข้อมูลนั้นอย่างไร

นโยบายความเป็นส่วนตัวนี้มีผลบังคับใช้กับผู้ใช้งานทุกคนที่เข้าถึงหรือใช้บริการของ river28 ไม่ว่าจะผ่านทางเว็บไซต์หลัก แอปพลิเคชันมือถือ หรือช่องทางดิจิทัลอื่นๆ ที่ river28 เป็นผู้ดำเนินการ โดยการใช้งานแพลตฟอร์มของเราถือว่าท่านได้ยอมรับนโยบายนี้ทุกประการ

river28 ดำเนินการภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้เต็มรูปแบบแล้ว เราจึงมุ่งมั่นที่จะปฏิบัติตามกฎหมายดังกล่าวในทุกกระบวนการที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของสมาชิก

river28 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยมีเหตุผลที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

นอกจากข้อมูลที่ท่านให้โดยตรงแล้ว river28 อาจเก็บข้อมูลบางอย่างโดยอัตโนมัติผ่านเทคโนโลยีคุกกี้ เว็บบีคอน และเครื่องมือวิเคราะห์อื่นๆ ซึ่งจะอธิบายในรายละเอียดในหมวดที่ 6

river28 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น โดยแบ่งเป็นหมวดหมู่ดังต่อไปนี้

• การยืนยันตัวตนและการเปิดบัญชี — river28 ใช้ข้อมูลของท่านเพื่อตรวจสอบว่าท่านมีคุณสมบัติเป็นสมาชิกและป้องกันการสวมรอยเป็นบุคคลอื่น
• การประมวลผลธุรกรรมทางการเงิน — รวมถึงการฝากเงิน ถอนเงิน และการจ่ายโบนัสต่างๆ เพื่อให้บริการทางการเงินเป็นไปอย่างถูกต้องและรวดเร็ว
• การให้บริการลูกค้าและการแก้ไขปัญหา — ทีมซัพพอร์ตของ river28 ใช้ข้อมูลเพื่อช่วยแก้ไขปัญหาที่ท่านพบและให้บริการที่ตรงกับความต้องการของท่านมากที่สุด
• การส่งการแจ้งเตือนและโปรโมชัน — river28 อาจส่งข้อมูลโปรโมชัน โบนัสพิเศษ หรือการแจ้งเตือนสำคัญผ่านอีเมลและ SMS โดยท่านสามารถยกเลิกการรับได้ตลอดเวลา
• การป้องกันการทุจริตและการฟอกเงิน — river28 มีหน้าที่ตามกฎหมายในการตรวจสอบธุรกรรมที่ผิดปกติและรายงานต่อหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด
• การปรับปรุงและพัฒนาบริการ — ข้อมูลการใช้งานช่วยให้ river28 เข้าใจพฤติกรรมผู้ใช้งานและปรับปรุงประสบการณ์การใช้งานให้ดียิ่งขึ้น
• การปฏิบัติตามกฎหมาย — river28 อาจต้องใช้หรือเปิดเผยข้อมูลของท่านเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจ

river28 จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอก ยกเว้นในกรณีที่มีความจำเป็นและชอบด้วยกฎหมายดังต่อไปนี้

• ผู้ให้บริการประมวลผลการชำระเงิน — river28 ทำงานร่วมกับผู้ให้บริการชำระเงินที่ผ่านการรับรองและเชื่อถือได้ เช่น TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT เพื่อประมวลผลธุรกรรมของท่านอย่างปลอดภัย
• ผู้ให้บริการซอฟต์แวร์เกม — บริษัทผู้พัฒนาเกมที่เป็นพันธมิตรกับ river28 อาจได้รับข้อมูลที่จำเป็นขั้นต่ำสำหรับการให้บริการเกมที่ท่านเล่น
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — river28 อาจต้องเปิดเผยข้อมูลตามคำสั่งของหน่วยงานกำกับดูแล ศาล หรือเจ้าหน้าที่ผู้มีอำนาจตามที่กฎหมายกำหนด
• ผู้ให้บริการวิเคราะห์ข้อมูล — river28 อาจใช้บริการวิเคราะห์ข้อมูลจากภายนอกเพื่อทำความเข้าใจพฤติกรรมผู้ใช้งานในภาพรวม โดยข้อมูลที่ส่งไปจะถูกทำให้ไม่สามารถระบุตัวตนได้

ผู้ให้บริการบุคคลที่สามทุกรายที่ river28 ทำงานด้วยต้องลงนามในข้อตกลงการรักษาความลับข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานความปลอดภัยของ river28 อย่างเคร่งครัด

river28 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้มีดังนี้

• การเข้ารหัสข้อมูล SSL 256-bit — ข้อมูลทุกอย่างที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ river28 ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit ทำให้แฮ็กเกอร์ไม่สามารถดักอ่านข้อมูลได้
• การตรวจสอบสิทธิ์หลายชั้น — ระบบ river28 มีการยืนยันตัวตนสองชั้น (Two-Factor Authentication) เพื่อเพิ่มความปลอดภัยให้กับบัญชีของท่าน
• การเข้ารหัสข้อมูลในฐานข้อมูล — ข้อมูลสำคัญที่จัดเก็บในระบบของ river28 ถูกเข้ารหัสแบบ at-rest ทำให้แม้เซิร์ฟเวอร์ถูกเข้าถึงโดยไม่ได้รับอนุญาต ข้อมูลก็ยังคงปลอดภัย
• การตรวจสอบความปลอดภัยสม่ำเสมอ — river28 ว่าจ้างผู้เชี่ยวชาญอิสระทำการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำทุกปีเพื่อค้นหาและแก้ไขช่องโหว่ที่อาจเกิดขึ้น
• การควบคุมการเข้าถึงข้อมูลภายใน — พนักงาน river28 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในส่วนที่จำเป็นต่อหน้าที่การงานของตนเท่านั้น ตามหลักการ Least Privilege
• แผนรับมือเหตุการณ์ละเมิดข้อมูล — river28 มีแผนฉุกเฉินที่ชัดเจนหากเกิดเหตุการณ์ละเมิดข้อมูล และจะแจ้งสมาชิกที่ได้รับผลกระทบภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด

river28 ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์มของเรา คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบ การรักษา session และการรักษาความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้วิเคราะห์ (Analytics Cookies) — ช่วยให้ river28 เข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อนำข้อมูลไปปรับปรุงบริการให้ดียิ่งขึ้น ข้อมูลที่รวบรวมเป็นแบบไม่ระบุตัวตน
• คุกกี้ปรับแต่ง (Preference Cookies) — จำข้อมูลการตั้งค่าของท่าน เช่น ภาษาที่เลือก การแสดงผล และเกมโปรด เพื่อให้ประสบการณ์การใช้งานตรงตามความต้องการของท่านในทุกครั้งที่เข้าใช้งาน
• คุกกี้การตลาด (Marketing Cookies) — ใช้เพื่อแสดงโปรโมชันและโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้งานหลัก

ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางอย่างของ river28 ทำงานได้ไม่สมบูรณ์

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ที่ท่านสามารถใช้ได้ตลอดเวลา

river28 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลาเก็บรักษา river28 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่เป็นมาตรฐานสากล

river28 ให้บริการเฉพาะผู้ที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่รับสมัครและไม่ให้บริการแก่ผู้เยาว์โดยเจตนา

หากท่านเป็นผู้ปกครองและเชื่อว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลกับ river28 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ support@river28.onl เราจะดำเนินการตรวจสอบและลบข้อมูลดังกล่าวโดยเร็วที่สุด

river28 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและกฎหมาย PDPA อย่างเต็มรูปแบบ หากท่านมีข้อสงสัยหรือต้องการใช้สิทธิ์ใดๆ ที่ระบุไว้ในนโยบายนี้ สามารถติดต่อเราได้ผ่านช่องทางด้านล่าง

• อีเมล: support@river28.onl — ทีมงานตอบกลับภายใน 24–48 ชั่วโมงในวันทำการ
• ไลฟ์แชท: เข้าใช้งานได้บนเว็บไซต์ river28 ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์ สำหรับคำถามเร่งด่วน
• เว็บไซต์: river28.onl — หน้าคำถามที่พบบ่อยและศูนย์ช่วยเหลือ