นโยบายความเป็นส่วนตัวฉบับนี้มีผลผูกพันทางกฎหมายระหว่างคุณและ da999 กรุณาอ่านอย่างละเอียดรอบคอบ การใช้งานแพลตฟอร์ม da999 ต่อเนื่องถือว่าคุณยอมรับนโยบายฉบับนี้ทั้งหมด
หลักการคุ้มครองข้อมูลของ da999
da999 ยึดมั่นในหลักการคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด เพื่อให้สมาชิกทุกคนมั่นใจได้ว่าข้อมูลของตนอยู่ในมือที่ปลอดภัย
1. บทนำ
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ da999 ("เรา" หรือ "แพลตฟอร์ม") เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณ ("ผู้ใช้" หรือ "สมาชิก") เมื่อคุณเข้าใช้งานเว็บไซต์และบริการทั้งหมดของ da999
da999 ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลเป็นสิทธิ์พื้นฐานที่สำคัญ เราจึงดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และมาตรฐานสากลด้านการคุ้มครองข้อมูลอย่างเคร่งครัด เพื่อให้สมาชิกทุกคนในประเทศไทยมั่นใจได้ว่าข้อมูลของตนได้รับการดูแลอย่างดีที่สุด
นโยบายนี้ใช้บังคับกับข้อมูลทั้งหมดที่เราเก็บรวบรวมผ่านช่องทางต่างๆ ไม่ว่าจะเป็นเว็บไซต์ แอปพลิเคชัน หรือการติดต่อโดยตรงกับทีมงาน da999 การใช้งานบริการของเราถือว่าคุณได้อ่านและยอมรับนโยบายฉบับนี้แล้ว
2. ข้อมูลที่เราเก็บรวบรวม
da999 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้
2.1 ข้อมูลที่คุณให้โดยตรง
- ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล วันเกิด เพศ หมายเลขบัตรประชาชน ที่อยู่อีเมล และหมายเลขโทรศัพท์
- ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร หมายเลขบัญชี และข้อมูลช่องทางชำระเงินที่ลงทะเบียน (TrueMoney, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB)
- เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน หรือเอกสารราชการอื่นๆ ที่ใช้ในกระบวนการ KYC
- ข้อมูลการติดต่อ: ข้อความที่ส่งถึงทีมงาน da999 ผ่านช่องทางต่างๆ
2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
- ข้อมูลการใช้งาน: ประวัติการเดิมพัน ประวัติธุรกรรม และกิจกรรมบนแพลตฟอร์ม
- ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ และหมายเลข IP
- ข้อมูลตำแหน่ง: ข้อมูลตำแหน่งโดยประมาณจากหมายเลข IP เพื่อการยืนยันตัวตนและความปลอดภัย
- คุกกี้และข้อมูลการติดตาม: ดูรายละเอียดเพิ่มเติมในหัวข้อ "คุกกี้และการติดตาม"
da999 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรองและมีมาตรฐานความปลอดภัยสูงสุด
2.3 ตารางสรุปข้อมูลที่เก็บรวบรวม
| ประเภทข้อมูล | ตัวอย่าง | วิธีการเก็บ |
|---|---|---|
| ข้อมูลส่วนตัว | ชื่อ, วันเกิด, อีเมล, เบอร์โทร | ผู้ใช้กรอกเอง |
| ข้อมูลทางการเงิน | บัญชีธนาคาร, ช่องทางชำระเงิน | ผู้ใช้กรอกเอง |
| ข้อมูลยืนยันตัวตน | สำเนาบัตรประชาชน | ผู้ใช้อัปโหลด |
| ข้อมูลการใช้งาน | ประวัติเดิมพัน, ธุรกรรม | อัตโนมัติ |
| ข้อมูลอุปกรณ์ | IP, เบราว์เซอร์, OS | อัตโนมัติ |
| คุกกี้ | Session, Preference cookies | อัตโนมัติ |
3. วัตถุประสงค์ในการใช้ข้อมูล
da999 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้
วัตถุประสงค์หลัก
- การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมทางการเงิน และให้บริการเดิมพันออนไลน์
- การยืนยันตัวตน: เพื่อตรวจสอบอายุ (20 ปีขึ้นไป) และยืนยันตัวตนของสมาชิกตามกระบวนการ KYC
- ความปลอดภัย: เพื่อตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
- การสนับสนุนลูกค้า: เพื่อตอบสนองต่อคำถาม ข้อร้องเรียน และการขอความช่วยเหลือ
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง
วัตถุประสงค์รอง (ต้องได้รับความยินยอม)
- การตลาดและโปรโมชั่น: เพื่อส่งข้อมูลโบนัส โปรโมชั่น และข่าวสารที่เกี่ยวข้องกับ da999 (คุณสามารถยกเลิกได้ตลอดเวลา)
- การวิเคราะห์และปรับปรุง: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของผู้ใช้
- การปรับแต่งเนื้อหา: เพื่อนำเสนอเนื้อหาและโปรโมชั่นที่ตรงกับความสนใจของคุณ
da999 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายที่ถูกต้อง ได้แก่ การปฏิบัติตามสัญญา ความยินยอมของผู้ใช้ ประโยชน์โดยชอบด้วยกฎหมาย และการปฏิบัติตามข้อกำหนดทางกฎหมาย
5. มาตรการรักษาความปลอดภัยของข้อมูล
da999 ลงทุนอย่างต่อเนื่องในระบบและมาตรการรักษาความปลอดภัยของข้อมูล เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย
มาตรการทางเทคนิค
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกครั้ง
- การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) ด้วยมาตรฐาน AES-256
- ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
- การตรวจสอบความปลอดภัยของระบบ (Security Audit) อย่างสม่ำเสมอ
- การสำรองข้อมูลอัตโนมัติและระบบกู้คืนข้อมูลฉุกเฉิน
มาตรการด้านการบริหารจัดการ
- การจำกัดสิทธิ์การเข้าถึงข้อมูล ตามหลักการ "Need to Know"
- การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
- นโยบายรหัสผ่านที่เข้มงวดสำหรับบุคลากรภายใน
- การตรวจสอบประวัติพนักงานที่มีสิทธิ์เข้าถึงข้อมูลสำคัญ
เพื่อความปลอดภัยสูงสุด กรุณาตั้งรหัสผ่านที่คาดเดายาก ไม่แชร์ข้อมูลการเข้าสู่ระบบกับผู้อื่น และออกจากระบบทุกครั้งหลังใช้งานบนอุปกรณ์สาธารณะ หากพบกิจกรรมผิดปกติในบัญชี กรุณาติดต่อทีมงาน da999 ทันที
6. คุกกี้และการติดตามการใช้งาน
da999 ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณบนแพลตฟอร์ม
ประเภทของคุกกี้ที่เราใช้
| ประเภทคุกกี้ | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| คุกกี้จำเป็น | รักษาสถานะการเข้าสู่ระบบและความปลอดภัย | Session |
| คุกกี้การตั้งค่า | จดจำภาษา ธีม และการตั้งค่าส่วนตัว | 1 ปี |
| คุกกี้วิเคราะห์ | วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ | 6 เดือน |
| คุกกี้ความปลอดภัย | ตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการฉ้อโกง | 30 วัน |
การจัดการคุกกี้
คุณสามารถควบคุมและจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม da999 โดยเฉพาะคุกกี้ที่จำเป็นสำหรับการเข้าสู่ระบบและความปลอดภัย
7. สิทธิ์ของเจ้าของข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อทีมงาน da999 ผ่านอีเมล [email protected] เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ
8. ระยะเวลาการเก็บรักษาข้อมูล
da999 เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย |
| ประวัติธุรกรรม | 7 ปี | กฎหมายภาษีและการเงิน |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี | กฎหมายป้องกันการฟอกเงิน |
| บันทึกการสื่อสาร | 3 ปี | การแก้ไขข้อพิพาท |
| ข้อมูลคุกกี้ | ตามประเภทคุกกี้ | การปรับปรุงบริการ |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา da999 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล
9. การคุ้มครองผู้เยาว์
da999 ให้ความสำคัญสูงสุดกับการคุ้มครองผู้เยาว์ แพลตฟอร์มของเราให้บริการเฉพาะผู้ที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย
da999 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและระงับบัญชีที่เกี่ยวข้อง
10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
da999 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
- เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้คุณทราบผ่านการแจ้งเตือนบนแพลตฟอร์มหรืออีเมล
- วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารจะถูกอัปเดตทุกครั้งที่มีการเปลี่ยนแปลง
- การใช้งานแพลตฟอร์มต่อเนื่องหลังจากมีการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายฉบับใหม่
- หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้งานและติดต่อเราเพื่อขอลบข้อมูล
11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ da999 ได้ผ่านช่องทางต่อไปนี้