นโยบายความเป็นส่วนตัว d1999

1. บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย d1999 ("บริษัท", "เรา", "ผู้ควบคุมข้อมูล") เพื่ออธิบายแนวทางปฏิบัติเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ d1999.org ("ท่าน", "เจ้าของข้อมูล")

นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดของ d1999 รวมถึงการเล่นเกมออนไลน์ การทำธุรกรรมการเงิน การสื่อสารกับฝ่ายบริการลูกค้า และการรับโปรโมชันต่างๆ การใช้บริการ d1999 ถือว่าท่านยินยอมให้ประมวลผลข้อมูลส่วนบุคคลตามที่ระบุในนโยบายนี้

d1999 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด และมุ่งมั่นที่จะดูแลข้อมูลของท่านด้วยความโปร่งใสและความรับผิดชอบสูงสุด

2. ข้อมูลที่เราเก็บรวบรวม

d1999 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างสมบูรณ์:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล และข้อมูลการติดต่อ (เบอร์โทรศัพท์, อีเมล)
• ข้อมูลบัญชีธนาคารหรือ e-Wallet ที่ใช้ในการฝากถอน
• ข้อมูลยืนยันตัวตน (หากจำเป็นตามกฎระเบียบ)
• ประวัติการติดต่อและข้อร้องเรียนกับฝ่ายบริการลูกค้า

2.2 ข้อมูลที่เกิดจากการใช้บริการ

• ประวัติการเดิมพันและกิจกรรมในเกม
• ประวัติธุรกรรมการฝากและถอนเงิน
• เวลาที่ใช้งานและรูปแบบการเล่น
• การตั้งค่าและความชอบส่วนตัวในแพลตฟอร์ม

2.3 ข้อมูลทางเทคนิค

• หมายเลข IP และตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์
• Cookies และข้อมูลการเยี่ยมชมเว็บไซต์
• ข้อมูล Log การเข้าสู่ระบบและกิจกรรมความปลอดภัย

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

d1999 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

1. การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมการเงิน และให้บริการเกมออนไลน์
2. การยืนยันตัวตน: เพื่อตรวจสอบอายุและข้อมูลผู้ใช้ตามข้อกำหนดทางกฎหมาย
3. ความปลอดภัย: เพื่อป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่น่าสงสัย
4. การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาประสบการณ์ผู้ใช้
5. การสื่อสาร: เพื่อส่งการแจ้งเตือนสำคัญ โปรโมชัน และข่าวสารที่ท่านยินยอมรับ
6. การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและการกำกับดูแล

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

d1999 อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน:

• ความจำเป็นตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามสัญญาสมาชิก
• ผลประโยชน์อันชอบธรรม: การป้องกันการฉ้อโกงและรักษาความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: การปฏิบัติตาม PDPA กฎหมาย AML และระเบียบข้อบังคับที่เกี่ยวข้อง
• ความยินยอม: สำหรับการสื่อสารทางการตลาดและการใช้ Cookies ที่ไม่จำเป็น

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

d1999 ไม่ขาย ข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

1. ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการตรวจสอบตัวตน และผู้ให้บริการเกม ซึ่งมีข้อตกลงการประมวลผลข้อมูลที่ผูกพัน
2. การปฏิบัติตามกฎหมาย: เมื่อได้รับหมายศาล คำสั่งทางกฎหมาย หรือคำร้องขอจากหน่วยงานกำกับดูแล
3. การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลที่จำเป็นกับหน่วยงานป้องกันการฉ้อโกงที่ได้รับการรับรอง
4. การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลอาจถูกโอนพร้อมกับธุรกิจ โดยสมาชิกจะได้รับแจ้งล่วงหน้า

6. การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย d1999 จะดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าการถ่ายโอนข้อมูลดังกล่าวเป็นไปตามข้อกำหนดของ PDPA และมีการปกป้องข้อมูลในระดับที่เทียบเท่าหรือสูงกว่ามาตรฐานที่กำหนดโดยกฎหมายไทย

7. ระยะเวลาการเก็บรักษาข้อมูล

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลหลังปิดบัญชี: เก็บไว้ไม่เกิน 5 ปีเพื่อปฏิบัติตามกฎหมายและระงับข้อพิพาท
• ข้อมูลทางการเงิน: เก็บตามระยะเวลาที่กฎหมาย AML กำหนด (ปกติ 5-7 ปี)
• ข้อมูล Log ความปลอดภัย: เก็บไว้ 12 เดือนสำหรับการตรวจสอบย้อนหลัง
• Cookies: ตามประเภทของ Cookie ส่วนใหญ่ไม่เกิน 12 เดือน

8. สิทธิ์ของเจ้าของข้อมูล (PDPA)

ท่านมีสิทธิ์ต่อไปนี้ภายใต้ PDPA ซึ่ง d1999 พร้อมอำนวยความสะดวกในการใช้สิทธิ์ทุกประการ:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ติดต่อผ่าน Live Chat หรืออีเมล [email protected] d1999 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9. Cookies และเทคโนโลยีติดตาม

d1999 ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งเป็น:

• Cookies ที่จำเป็น: จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะ Session ไม่สามารถปิดได้
• Cookies เพื่อประสิทธิภาพ: เก็บข้อมูลการใช้งานเพื่อปรับปรุงบริการ (ต้องได้รับความยินยอม)
• Cookies การทำงาน: จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษาและธีม
• Cookies การตลาด: ใช้แสดงเนื้อหาที่เกี่ยวข้อง (ต้องได้รับความยินยอมโดยชัดแจ้ง)

ท่านสามารถจัดการการตั้งค่า Cookies ผ่านเบราว์เซอร์ได้ตลอดเวลา แต่การปิด Cookies บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งาน

10. มาตรการความปลอดภัยของข้อมูล

d1999 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ชอบธรรม ดังนี้:

• การเข้ารหัส SSL 256-bit สำหรับข้อมูลที่รับส่งทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption)
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS)
• การควบคุมการเข้าถึงด้วยหลักการ Least Privilege
• การสำรองข้อมูลและแผนกู้คืนระบบ (Disaster Recovery)
• การฝึกอบรมพนักงานด้านความปลอดภัยไซเบอร์เป็นประจำ

11. การแจ้งเตือนเมื่อเกิดเหตุละเมิดข้อมูล

ในกรณีที่เกิดเหตุการณ์ละเมิดความปลอดภัยของข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อสิทธิ์และเสรีภาพของเจ้าของข้อมูล d1999 จะดำเนินการดังนี้:

1. แจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับจากทราบเหตุ
2. แจ้งเจ้าของข้อมูลที่ได้รับผลกระทบโดยตรงโดยไม่ชักช้า
3. ดำเนินมาตรการแก้ไขและป้องกันการเกิดซ้ำทันที
4. จัดทำรายงานการสืบสวนและแจ้งผลให้เจ้าของข้อมูลทราบ

12. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ d1999 ได้ผ่านช่องทางต่อไปนี้:

• Live Chat: ผ่านเว็บไซต์ d1999 ตลอด 24 ชั่วโมง
• อีเมล: [email protected] หัวเรื่อง: "PDPA Request"

d1999 จะตอบสนองต่อคำร้องทุกข้อภายใน 30 วันนับจากวันที่ได้รับ หากต้องการข้อมูลเพิ่มเติมหรือคำร้องมีความซับซ้อน เราจะแจ้งให้ทราบและขยายระยะเวลาได้ไม่เกิน 60 วันพร้อมเหตุผล

หากท่านเห็นว่า d1999 ประมวลผลข้อมูลส่วนบุคคลโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นคำร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้