🔒 นโยบายความเป็นส่วนตัว d55169

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย d55169 ("เรา" / "แพลตฟอร์ม") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("ผู้ใช้" / "สมาชิก") ที่เข้าใช้งานเว็บไซต์ d55169.cam และบริการทั้งหมดที่ให้บริการผ่านแพลตฟอร์มนี้

d55169 ดำเนินการในฐานะผู้ควบคุมข้อมูล (Data Controller) ตามหลักการคุ้มครองข้อมูลส่วนบุคคลที่เป็นที่ยอมรับในระดับสากล เราให้คำมั่นว่าจะจัดการข้อมูลส่วนบุคคลของท่านด้วยความโปร่งใส ซื่อสัตย์ และรับผิดชอบในทุกขั้นตอน

นโยบายฉบับนี้ครอบคลุมการเก็บข้อมูลผ่านทุกช่องทางของ d55169 ได้แก่ เว็บไซต์หลัก ระบบสมัครสมาชิก ระบบฝาก-ถอนเงิน การติดต่อฝ่ายสนับสนุน และการสื่อสารทางการตลาดทุกรูปแบบ

2 ข้อมูลที่เราเก็บรวบรวม

d55169 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านหลายประเภท ทั้งที่ท่านให้โดยตรงและที่เราได้รับโดยอัตโนมัติจากการใช้งาน แต่ละประเภทมีวัตถุประสงค์และระยะเวลาการจัดเก็บที่แตกต่างกัน ดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน หรือหมายเลขหนังสือเดินทาง
• ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์มือถือ และที่อยู่จัดส่งเอกสาร (ถ้ามี)
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร และประวัติธุรกรรม
• เอกสารยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารอื่นที่ใช้ยืนยันตัวตน
• ข้อมูลการสื่อสาร: เนื้อหาการสนทนากับทีมสนับสนุน ความคิดเห็น และการร้องเรียน

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเข้าถึงหน้าเว็บ เวลาในการเล่น เกมที่เลือก และพฤติกรรมการเดิมพัน
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันเบราว์เซอร์ และความละเอียดหน้าจอ
• ข้อมูลเครือข่าย: IP Address ผู้ให้บริการอินเทอร์เน็ต และข้อมูลตำแหน่งโดยประมาณ
• คุกกี้และ Local Storage: ค่าการตั้งค่าภาษา สถานะการล็อกอิน และการตั้งค่าอื่นๆ ของแพลตฟอร์ม

3 วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

d55169 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยไม่นำข้อมูลไปใช้เกินกว่าที่ระบุในนโยบายฉบับนี้ วัตถุประสงค์หลักของการประมวลผลข้อมูลมีดังนี้:

1. การให้บริการและบริหารบัญชี — เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมต่างๆ
2. การยืนยันตัวตน (KYC/AML) — เพื่อตรวจสอบอายุและตัวตนของสมาชิก และปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
3. การรักษาความปลอดภัย — เพื่อตรวจจับและป้องกันการทุจริต การแฮก และกิจกรรมที่ผิดปกติในระบบ
4. การปรับปรุงบริการ — เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
5. การสื่อสารและการสนับสนุน — เพื่อตอบคำถาม แจ้งข้อมูลสำคัญ และแก้ไขปัญหาที่เกิดขึ้น
6. การตลาดและโปรโมชัน — เพื่อส่งข้อเสนอที่เกี่ยวข้องกับความสนใจของท่าน (เฉพาะเมื่อได้รับความยินยอม)
7. การปฏิบัติตามกฎหมาย — เพื่อดำเนินการตามคำสั่งของหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

d55169 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายที่ถูกต้องในแต่ละกรณี ตามหลักการของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และมาตรฐานสากลที่เกี่ยวข้อง ดังนี้:

• การปฏิบัติตามสัญญา (Contract Performance): การประมวลผลข้อมูลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านยอมรับ เช่น การบริหารบัญชี การทำธุรกรรมทางการเงิน และการให้บริการเกม
• พันธกรณีทางกฎหมาย (Legal Obligation): การประมวลผลที่กฎหมายกำหนดให้เราต้องดำเนินการ เช่น การยืนยันตัวตน KYC และการรายงานธุรกรรมต้องสงสัยตามกฎหมาย AML
• ประโยชน์อันชอบธรรม (Legitimate Interests): การประมวลผลเพื่อการรักษาความปลอดภัยของระบบ การป้องกันการทุจริต และการพัฒนาคุณภาพของบริการ
• ความยินยอม (Consent): การส่งสื่อการตลาดและโปรโมชันต่างๆ จะกระทำได้เฉพาะเมื่อท่านให้ความยินยอมอย่างชัดแจ้งเท่านั้น

5 การเปิดเผยและแบ่งปันข้อมูล

d55169 ไม่ขาย ไม่ให้เช่า และไม่แบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดของบุคคลที่สาม อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลบางส่วนในกรณีจำเป็นดังต่อไปนี้:

5.1 ผู้ให้บริการที่ได้รับมอบหมาย (Processors)

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ทำงานในนามของ d55169 เช่น ผู้ให้บริการชำระเงิน ผู้พัฒนาซอฟต์แวร์เกม ผู้ให้บริการระบบคลาวด์ และบริษัทที่ให้บริการยืนยันตัวตน ผู้ให้บริการเหล่านี้มีหน้าที่ปกป้องข้อมูลตามข้อตกลงการประมวลผลข้อมูลที่ลงนามร่วมกัน

5.2 หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

ในกรณีที่มีคำสั่งทางกฎหมาย หมายศาล หรือคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมาย d55169 อาจเปิดเผยข้อมูลที่จำเป็นให้กับหน่วยงานดังกล่าว ทั้งนี้เราจะพยายามแจ้งให้ท่านทราบล่วงหน้า เท่าที่กฎหมายอนุญาต

5.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ การขายธุรกิจ หรือการโอนสินทรัพย์ ข้อมูลของท่านอาจถูกโอนไปยังผู้รับโอนกิจการ โดยเราจะแจ้งให้ท่านทราบล่วงหน้าและผู้รับโอนจะต้องยึดมั่นในนโยบายความเป็นส่วนตัวที่เทียบเท่าหรือเข้มงวดกว่า

6 คุกกี้และเทคโนโลยีติดตาม

d55169 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อยกระดับประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทดังนี้:

ท่านสามารถควบคุมและลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของ d55169 ไม่สามารถทำงานได้อย่างถูกต้อง

7 ระยะเวลาการเก็บรักษาข้อมูล

d55169 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น หรือตามที่กฎหมายกำหนด หลักการทั่วไปในการกำหนดระยะเวลาเก็บข้อมูลของเรามีดังนี้:

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูล KYC และเอกสารยืนยันตัวตน: อย่างน้อย 5 ปีหลังปิดบัญชี ตามข้อกำหนด AML
• ประวัติธุรกรรมการเงิน: อย่างน้อย 5 ปีหลังการทำธุรกรรม
• บันทึกการสนับสนุนลูกค้า: 2 ปีหลังปิดคำร้อง
• บันทึกความปลอดภัย (Logs): 1 ปีสำหรับการตรวจสอบความผิดปกติ
• คุกกี้วิเคราะห์: 90 วันนับจากวันที่เก็บ

เมื่อครบกำหนดระยะเวลาการเก็บรักษา d55169 จะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ป้องกันการกู้คืนข้อมูลในภายหลัง

8 มาตรการรักษาความปลอดภัยข้อมูล

d55169 ใช้มาตรการด้านความปลอดภัยที่ครอบคลุมทั้งในระดับเทคนิคและระดับองค์กร เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการสูญหาย

8.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทุกประเภท
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่มีความอ่อนไหวสูง
• ระบบ Firewall และ Intrusion Detection System (IDS) ที่ทำงานตลอด 24 ชั่วโมง
• การตรวจสอบสิทธิ์แบบหลายปัจจัย (Multi-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
• การสแกนช่องโหว่ด้านความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• ระบบสำรองข้อมูล (Backup) แบบอัตโนมัติและการกู้คืนระบบในกรณีฉุกเฉิน

8.2 มาตรการระดับองค์กร

• จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่มีความจำเป็นตามหน้าที่เท่านั้น (Need-to-Know Basis)
• ฝึกอบรมพนักงานทุกคนด้านการคุ้มครองข้อมูลส่วนบุคคลและความปลอดภัยทางไซเบอร์
• พนักงานทุกคนที่เข้าถึงข้อมูลต้องลงนามในข้อตกลงการรักษาความลับ (NDA)
• กระบวนการตรวจสอบและประเมินความเสี่ยงด้านความปลอดภัยของผู้ให้บริการภายนอก

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ d55169 พร้อมรับรองและอำนวยความสะดวกให้ท่านใช้งานได้จริง สิทธิ์ของท่านประกอบด้วย:

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่ d55169 เก็บไว้เกี่ยวกับท่าน พร้อมรายละเอียดว่าข้อมูลนั้นถูกนำไปใช้อย่างไร
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่านในกรณีที่ไม่จำเป็นต้องเก็บต่อไปแล้ว เว้นแต่มีข้อกำหนดทางกฎหมายให้เราต้องเก็บรักษาข้อมูลนั้น
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลบางประเภทชั่วคราวในระหว่างที่มีการตรวจสอบ
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Portability): ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์ในการคัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านที่อาศัยฐานประโยชน์อันชอบธรรม โดยเฉพาะอย่างยิ่งการประมวลผลเพื่อวัตถุประสงค์ทางการตลาดโดยตรง
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมาย ของการประมวลผลที่ผ่านมาก่อนการถอนความยินยอม

10 การคุ้มครองผู้เยาว์

d55169 ให้ความสำคัญกับการคุ้มครองเด็กและเยาวชนในระดับสูงสุด บริการทั้งหมดของเราจัดทำขึ้นสำหรับ บุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง

เราใช้มาตรการยืนยันอายุในขั้นตอนการสมัครสมาชิกและกระบวนการ KYC เพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงแพลตฟอร์ม d55169 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่อายุต่ำกว่า 20 ปีโดยตั้งใจ

หากเราพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านทราบว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านเคยให้ข้อมูลส่วนบุคคลแก่ d55169 กรุณาติดต่อเราที่ [email protected] ทันที

11 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย เช่น เมื่อเราใช้ผู้ให้บริการระบบคลาวด์หรือผู้ให้บริการเกมที่มีฐานปฏิบัติการในต่างประเทศ

ในกรณีที่มีการโอนข้อมูลระหว่างประเทศ d55169 จะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่า ข้อมูลของท่านได้รับการคุ้มครองในระดับที่เพียงพอ ซึ่งรวมถึง:

• การใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ในการโอนข้อมูลไปยังประเทศที่สาม
• การตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• การเข้ารหัสข้อมูลก่อนการโอนในทุกกรณี
• การจำกัดปริมาณข้อมูลที่โอนให้น้อยที่สุดเท่าที่จำเป็น

12 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

d55169 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติของธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้:

• การแสดงประกาศที่เด่นชัดบนหน้าแรกของเว็บไซต์ d55169
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• การแจ้งเตือนผ่านระบบการแจ้งเตือนภายในแพลตฟอร์ม

การที่ท่านยังคงใช้บริการ d55169 ต่อไปหลังจากวันที่มีผลบังคับใช้ของนโยบายฉบับปรับปรุง ถือว่าท่านยอมรับนโยบายใหม่นั้นแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและหยุดใช้บริการได้ตลอดเวลา

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ d55169 ได้ดังนี้:

d55169 พร้อมให้บริการทีมสนับสนุนภาษาไทย 24 ชั่วโมงทุกวัน เพื่อให้แน่ใจว่าท่านได้รับความช่วยเหลือ ในทุกเรื่องที่เกี่ยวกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างทันท่วงที