d2d789 ปกป้องข้อมูล
ส่วนบุคคลของคุณ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย d2d789 ("บริษัท" หรือ "เรา") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("สมาชิก" หรือ "ท่าน") ในการใช้บริการแพลตฟอร์มเดิมพันออนไลน์ d2d789 ผ่านเว็บไซต์ d2d789.app และช่องทางที่เกี่ยวข้องทั้งหมด

นโยบายนี้จัดทำขึ้นเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้เพื่อคุ้มครองสิทธิ์ขั้นพื้นฐานของประชาชนในการควบคุมข้อมูลส่วนบุคคลของตนเอง

การที่ท่านเข้าใช้งานเว็บไซต์ สมัครสมาชิก หรือใช้บริการใดๆ ของ d2d789 ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้ d2d789 ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุไว้ในนโยบายฉบับนี้แล้ว

d2d789 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บรวบรวมออกเป็นหมวดหมู่ดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริงตามเอกสารราชการ
• วันเดือนปีเกิด (เพื่อยืนยันว่ามีอายุครบ 20 ปีบริบูรณ์)
• หมายเลขโทรศัพท์มือถือที่ใช้งานได้จริง
• ข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอนเงิน
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่นๆ (เมื่อจำเป็น)
• ข้อมูลการติดต่อสื่อสารกับทีมซัพพอร์ต

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลการใช้งานเว็บไซต์ เช่น หน้าที่เข้าชม เวลาที่ใช้ และลิงก์ที่คลิก
• ข้อมูลคุกกี้และเซสชัน
• ประวัติการเดิมพันและธุรกรรมทางการเงิน

2.3 ตารางสรุปข้อมูลที่เก็บรวบรวม

d2d789 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นเท่านั้น ดังต่อไปนี้

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเดิมพันออนไลน์ทุกประเภท
• การยืนยันตัวตน: เพื่อตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์และมีคุณสมบัติครบถ้วนตามที่กำหนด
• ความปลอดภัย: เพื่อป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมายบนแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง รวมถึงการรายงานต่อหน่วยงานที่มีอำนาจเมื่อจำเป็น
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสาร: เพื่อแจ้งข้อมูลสำคัญเกี่ยวกับบัญชี โปรโมชั่น และการอัปเดตบริการ (เฉพาะกรณีที่ท่านยินยอม)
• การซัพพอร์ต: เพื่อให้ความช่วยเหลือและแก้ไขปัญหาที่เกิดขึ้นระหว่างการใช้บริการ

d2d789 ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลแก่บุคคลที่สามดังต่อไปนี้

4.1 ผู้ให้บริการที่ได้รับอนุญาต

d2d789 อาจแบ่งปันข้อมูลที่จำเป็นกับผู้ให้บริการที่ได้รับการคัดเลือกและทำสัญญาไว้ เช่น ผู้ให้บริการระบบชำระเงิน (TrueMoney, PromptPay, ธนาคารพาณิชย์ต่างๆ) ผู้ให้บริการระบบยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที โดยผู้ให้บริการเหล่านี้มีหน้าที่ปกป้องข้อมูลตามสัญญาที่ทำไว้กับ d2d789

4.2 หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

d2d789 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อได้รับคำสั่งหรือหมายศาลจากหน่วยงานที่มีอำนาจตามกฎหมาย หรือเมื่อจำเป็นต้องปฏิบัติตามข้อกำหนดทางกฎหมายที่บังคับใช้

4.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ การซื้อกิจการ หรือการโอนสินทรัพย์ ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ โดย d2d789 จะแจ้งให้สมาชิกทราบล่วงหน้าและผู้รับโอนต้องปฏิบัติตามนโยบายความเป็นส่วนตัวนี้

d2d789 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนเว็บไซต์ คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกไว้ในอุปกรณ์ของท่านเมื่อเข้าชมเว็บไซต์

5.1 ประเภทคุกกี้ที่เราใช้

5.2 การจัดการคุกกี้

ท่านสามารถปฏิเสธหรือลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างของเว็บไซต์ d2d789 ทำงานได้ไม่สมบูรณ์

d2d789 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

• ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ประวัติธุรกรรมทางการเงิน: เก็บรักษาเป็นระยะเวลา 7 ปี ตามข้อกำหนดของกฎหมายบัญชีและภาษีอากร
• บันทึกการสื่อสาร: เก็บรักษาเป็นระยะเวลา 2 ปีนับจากวันที่สื่อสาร
• ข้อมูลคุกกี้และการใช้งาน: เก็บรักษาตามระยะเวลาที่กำหนดในตารางคุกกี้ข้างต้น
• เอกสารยืนยันตัวตน: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงใช้งานและอีก 5 ปีหลังจากปิดบัญชี

เมื่อครบกำหนดระยะเวลาการเก็บรักษา d2d789 จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลได้

ภายใต้พระราชบ ัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง d2d789 พร้อมให้ความร่วมมืออย่างเต็มที่

d2d789 ให้ความสำคัญสูงสุดกับความปลอดภัยของข้อมูลส่วนบุคคลของสมาชิก เราได้นำมาตรการรักษาความปลอดภัยทั้งทางเทคนิคและทางองค์กรที่เหมาะสมมาใช้งาน เพื่อป้องกันการเข้าถึง การใช้ การเปิดเผย การแก้ไข หรือการทำลายข้อมูลโดยไม่ได้รับอนุญาต

8.1 มาตรการรักษาความปลอดภัยทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ระดับองค์กร
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบภายใน
• การสำรองข้อมูลอัตโนมัติและการทดสอบการกู้คืนข้อมูลเป็นประจำ
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นระยะ

8.2 มาตรการรักษาความปลอดภัยทางองค์กร

• การจำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่มีความจำเป็นเท่านั้น (Need-to-Know Basis)
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและการคุ้มครองข้อมูลส่วนบุคคลเป็นประจำ
• นโยบายการใช้งานที่ยอมรับได้ (Acceptable Use Policy) สำหรับพนักงานทุกคน
• ขั้นตอนการรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่ชัดเจน

8.3 การแจ้งเหตุละเมิดข้อมูล

ในกรณีที่เกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อสิทธิ์และเสรีภาพของท่าน d2d789 จะแจ้งให้ท่านทราบโดยไม่ชักช้า และจะรายงานต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

ในบางกรณี d2d789 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว d2d789 จะดำเนินการตามมาตรการดังต่อไปนี้

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยรับรอง
• ทำสัญญาคุ้มครองข้อมูลกับผู้รับโอนข้อมูลในต่างประเทศที่มีมาตรฐานเทียบเท่าหรือสูงกว่า PDPA
• ขอความยินยอมจากท่านอย่างชัดแจ้งก่อนการโอนข้อมูลในกรณีที่ไม่มีกลไกคุ้มครองอื่นที่เพียงพอ
• แจ้งให้ท่านทราบถึงความเสี่ยงที่อาจเกิดขึ้นจากการโอนข้อมูลดังกล่าว

d2d789 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและกฎหมาย PDPA อย่างครบถ้วน หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• ไลฟ์แชทบนเว็บไซต์: เปิดให้บริการตลอด 24 ชั่วโมง ทุกวัน
• ทีมงานคนไทยพร้อมให้ความช่วยเหลือในภาษาไทยตลอดเวลา

10.1 การร้องเรียนต่อหน่วยงานกำกับดูแล

หากท่านเชื่อว่า d2d789 ได้ละเมิดสิทธิ์ในข้อมูลส่วนบุคคลของท่าน และไม่ได้รับการแก้ไขที่น่าพอใจจาก d2d789 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย

10.2 การเปลี่ยนแปลงนโยบาย

d2d789 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์ก่อนมีผลบังคับใช้