นโยบายความเป็นส่วนตัวของ dd168

1 บทนิยามและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายแนวปฏิบัติของ dd168 ในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการที่เข้าถึงเว็บไซต์ dd168.cam และบริการที่เกี่ยวข้องทั้งหมด

ในนโยบายนี้ คำและวลีต่อไปนี้มีความหมายดังที่ระบุ

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล หมายเลขบัตรประชาชน ที่อยู่อีเมล หมายเลขโทรศัพท์ หรือข้อมูลบัญชีธนาคาร
• "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บ บันทึก จัดระเบียบ ใช้ เปิดเผย โอน หรือลบ
• "เจ้าของข้อมูล" หมายถึง ผู้ใช้บริการ dd168 ที่เป็นเจ้าของข้อมูลส่วนบุคคลนั้น
• "ผู้ควบคุมข้อมูล" หมายถึง dd168 ซึ่งเป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลที่ dd168 เก็บรวบรวมผ่านช่องทางต่างๆ ได้แก่ เว็บไซต์หลัก dd168.cam แอปพลิเคชันมือถือ (หากมี) ช่องทาง LINE Official Account Telegram และช่องทางบริการลูกค้าอื่นๆ ที่ดำเนินการภายใต้ชื่อแบรนด์ dd168

2 ข้อมูลที่เราเก็บรวบรวม

dd168 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการอย่างปลอดภัยและมีประสิทธิภาพ โดยแบ่งออกเป็นประเภทดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

• ชื่อ-นามสกุลจริงตามบัตรประชาชน
• วันเดือนปีเกิด (เพื่อยืนยันอายุครบ 20 ปีบริบูรณ์)
• หมายเลขบัตรประจำตัวประชาชนหรือหนังสือเดินทาง
• หมายเลขโทรศัพท์มือถือที่ใช้งานได้จริง
• ที่อยู่อีเมลสำหรับการติดต่อ
• ที่อยู่ที่พักอาศัยปัจจุบัน
• ข้อมูลบัญชีธนาคารสำหรับฝาก-ถอนเงิน (ชื่อธนาคาร เลขบัญชี ชื่อบัญชี)
• เอกสารยืนยันตัวตนสำหรับกระบวนการ KYC

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP Address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและรุ่นของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลการเข้าใช้งาน เช่น เวลาเข้า-ออก หน้าที่เยี่ยมชม และระยะเวลาที่ใช้งาน
• ข้อมูลอุปกรณ์ (Device ID, ประเภทอุปกรณ์)
• ข้อมูล Cookies และ Local Storage

2.3 ข้อมูลธุรกรรมและการเดิมพัน

• ประวัติการฝาก-ถอนเงินทั้งหมด
• ประวัติการเดิมพันและผลลัพธ์
• ยอดเงินคงเหลือและความเคลื่อนไหวของบัญชี
• บันทึกการรับและใช้โบนัสหรือสิทธิประโยชน์ต่างๆ

3 วัตถุประสงค์การใช้ข้อมูล

dd168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายเท่านั้น ดังต่อไปนี้

dd168 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านนอกเหนือจากวัตถุประสงค์ที่ระบุข้างต้น หากจำเป็นต้องใช้เพื่อวัตถุประสงค์อื่น เราจะแจ้งให้ท่านทราบและขอความยินยอมก่อนเสมอ

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

dd168 ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

4.1 ผู้ให้บริการที่เป็นพันธมิตร

dd168 อาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ช่วยสนับสนุนการดำเนินงานของเรา เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการระบบยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี โดยผู้ให้บริการเหล่านี้ผูกพันตามสัญญาเก็บรักษาข้อมูลอย่างเป็นความลับและใช้ข้อมูลเพียงเพื่อวัตถุประสงค์ที่ได้รับมอบหมายเท่านั้น

4.2 หน่วยงานกำกับดูแลและกฎหมาย

dd168 อาจเปิดเผยข้อมูลส่วนบุคคลเมื่อมีความจำเป็นตามกฎหมาย คำสั่งศาล หรือคำร้องขอจากหน่วยงานรัฐที่มีอำนาจ เช่น ในกระบวนการป้องกันการฟอกเงินหรือการสืบสวนอาชญากรรมทางการเงิน

4.3 การโอนกิจการ

ในกรณีที่มีการควบรวม ขาย หรือโอนกิจการ ข้อมูลส่วนบุคคลอาจเป็นส่วนหนึ่งของสินทรัพย์ที่โอน โดย dd168 จะแจ้งให้ผู้ใช้บริการทราบล่วงหน้าและผู้รับโอนต้องปฏิบัติตามนโยบายความเป็นส่วนตัวนี้

5 การรักษาความปลอดภัยข้อมูล

dd168 ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและทางองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล (Encryption): ข้อมูลทั้งหมดที่ส่งผ่านเว็บไซต์ใช้การเข้ารหัส SSL/TLS และข้อมูลที่จัดเก็บถูกเข้ารหัสด้วยอัลกอริทึมมาตรฐานสากล
• การควบคุมการเข้าถึง: เฉพาะบุคลากรที่ได้รับอนุญาตและมีความจำเป็นต้องใช้ข้อมูลในการปฏิบัติหน้าที่เท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลได้
• การตรวจสอบระบบ: ระบบของเราได้รับการตรวจสอบความปลอดภัยสม่ำเสมอ และมีระบบตรวจจับการบุกรุกทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูล: ข้อมูลถูกสำรองไว้บนเซิร์ฟเวอร์ที่มีความปลอดภัยสูงเพื่อป้องกันการสูญหาย
• การฝึกอบรมพนักงาน: บุคลากรของ dd168 ทุกคนที่เกี่ยวข้องกับการจัดการข้อมูลได้รับการฝึกอบรมด้านความปลอดภัยและนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ

อย่างไรก็ตาม dd168 ไม่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์แบบ 100% เนื่องจากไม่มีระบบใดที่ปลอดภัยจากภัยคุกคามทางไซเบอร์ได้อย่างสิ้นเชิง หากท่านสงสัยว่าบัญชีของท่านถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมงานของเราทันที

6 คุกกี้และเทคโนโลยีการติดตาม

dd168 ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์มของเรา

6.1 ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำสถานะการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพ
• คุกกี้เพื่อการทำงาน (Functionality Cookies): จดจำการตั้งค่าที่ท่านเลือก เช่น ภาษา และการตั้งค่าส่วนตัวอื่นๆ
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลเชิงสถิติเกี่ยวกับการใช้งานเว็บไซต์โดยรวม ข้อมูลเหล่านี้ไม่สามารถระบุตัวตนผู้ใช้ได้

6.2 การจัดการคุกกี้

ท่านสามารถควบคุมและลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งานและฟังก์ชันบางอย่างบนแพลตฟอร์ม dd168 อาจไม่สามารถทำงานได้อย่างสมบูรณ์

7 ระยะเวลาการเก็บรักษาข้อมูล

dd168 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นต่อการบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายที่เกี่ยวข้องกำหนด

• ข้อมูลบัญชีผู้ใช้งาน: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และเก็บต่อไปอีกอย่างน้อย 5 ปีหลังปิดบัญชี ตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาไว้อย่างน้อย 5-7 ปี ตามกฎหมายธุรกรรมทางการเงิน
• เอกสาร KYC: เก็บรักษาตลอดระยะเวลาที่บัญชีมีการใช้งาน และ 5 ปีหลังจากที่บัญชีถูกปิด
• บันทึกการสื่อสาร: เก็บรักษาไว้ 2 ปีเพื่อวัตถุประสงค์ในการแก้ไขข้อพิพาทและการพัฒนาบริการ
• ข้อมูล Cookies และการใช้งานเว็บไซต์: เก็บตามอายุของคุกกี้แต่ละประเภท โดยทั่วไปไม่เกิน 1 ปี

เมื่อครบกำหนดระยะเวลา dd168 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8 สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่อไปนี้ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ dd168 ผ่านช่องทางที่ระบุในหัวข้อที่ 11 dd168 จะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

9 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี dd168 อาจโอนหรือจัดเก็บข้อมูลส่วนบุคคลของท่านในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เมื่อมีการโอนข้อมูลดังกล่าว dd168 ดำเนินการเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองอย่างเพียงพอ ดังนี้

• โอนข้อมูลไปยังประเทศที่ได้รับการยอมรับว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ใช้สัญญาการโอนข้อมูลมาตรฐานที่กำหนดโดยหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• กำหนดให้ผู้รับข้อมูลปฏิบัติตามข้อกำหนดด้านความปลอดภัยที่เทียบเท่ากับมาตรฐานของ dd168

หากท่านต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับมาตรการที่ใช้ในการโอนข้อมูลระหว่างประเทศ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเรา

10 การเปลี่ยนแปลงนโยบาย

dd168 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติทางธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่มีสาระสำคัญ dd168 จะดำเนินการดังต่อไปนี้

• อัพเดทวันที่ "อัพเดทล่าสุด" ที่ด้านบนของหน้านโยบายนี้
• แจ้งเตือนผู้ใช้บริการผ่านช่องทางที่ลงทะเบียนไว้ เช่น อีเมลหรือการแจ้งเตือนในระบบ
• ในกรณีที่การเปลี่ยนแปลงมีผลกระทบต่อสิทธิ์ของท่านอย่างมีนัยสำคัญ เราอาจขอความยินยอมใหม่จากท่าน

การใช้บริการ dd168 ต่อไปหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้วนั้น หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อทีมงานเพื่อดำเนินการปิดบัญชี

11 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ ต้องการใช้สิทธิ์ในฐานะเจ้าของข้อมูล หรือมีข้อกังวลเกี่ยวกับวิธีที่ dd168 จัดการข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเราได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• LINE Official Account: ช่องทางที่ตอบเร็วที่สุด เฉลี่ย 2-5 นาที
• Live Chat: แชทสดบนเว็บไซต์ พร้อมให้บริการตลอด 24 ชั่วโมง
• Telegram: สำหรับการติดต่อทั่วไป

dd168 จะตอบสนองคำขอด้านข้อมูลส่วนบุคคลภายใน 30 วันนับแต่วันที่ได้รับคำขอ หากคำขอมีความซับซ้อนหรือมีจำนวนมาก เราอาจขยายระยะเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า