นโยบายความเป็นส่วนตัว
ของ dak168
dak168 ให้ความสำคัญกับการปกป้องข้อมูลส่วนบุคคลของคุณอย่างจริงจัง เอกสารฉบับนี้อธิบายถึงวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลของคุณภายใต้กรอบของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1บทนำและขอบเขตของนโยบาย
dak168 ("เรา" "ของเรา") ดำเนินงานในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการเก็บรวบรวม การใช้ การเปิดเผย และการโอนข้อมูลส่วนบุคคลของผู้ใช้บริการทุกคนที่เข้าใช้แพลตฟอร์ม dak168 ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางดิจิทัลอื่น ๆ
การที่คุณสมัครบัญชีหรือเข้าใช้บริการของ dak168 ถือว่าคุณได้อ่านและเข้าใจนโยบายความเป็นส่วนตัวฉบับนี้แล้ว และยินยอมให้เราประมวลผลข้อมูลส่วนบุคคลของคุณตามที่ระบุไว้ในเอกสารฉบับนี้ หากคุณไม่ยินยอม กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของคุณออกจากระบบ
นโยบายนี้ใช้บังคับร่วมกับ ข้อกำหนดและเงื่อนไข ของ dak168 ในกรณีที่มีข้อขัดแย้ง ให้ยึดถือข้อกำหนดและเงื่อนไขเป็นหลัก
2ข้อมูลที่เราเก็บรวบรวม
dak168 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทหลัก ๆ ดังต่อไปนี้
| ประเภทข้อมูล | รายละเอียด | วิธีเก็บ |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเดือนปีเกิด, เลขบัตรประชาชน (กรณียืนยัน KYC) | สมัครบัญชี / KYC |
| ข้อมูลติดต่อ | อีเมล, เบอร์โทรศัพท์, ที่อยู่ | สมัครบัญชี |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร, TrueMoney Wallet ID, ประวัติธุรกรรม | ฝาก-ถอนเงิน |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, เกมที่เล่น, เวลาใช้งาน, ยอดเดิมพัน | อัตโนมัติจากระบบ |
| ข้อมูลอุปกรณ์ | IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, Device ID | อัตโนมัติจากระบบ |
| ข้อมูลการสื่อสาร | บันทึก Live Chat, อีเมลโต้ตอบ, บันทึกการร้องเรียน | การติดต่อฝ่ายสนับสนุน |
เราไม่เก็บหมายเลขบัตรเครดิตหรือบัตรเดบิตโดยตรง การชำระเงินทั้งหมดผ่านผู้ให้บริการการชำระเงินที่ได้รับการรับรองและมีมาตรฐานความปลอดภัยของตนเอง
3วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
dak168 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจน โปร่งใส และจำเป็นต่อการให้บริการดังต่อไปนี้
- การให้บริการ: สร้างและจัดการบัญชีผู้ใช้ ประมวลผลธุรกรรมฝาก-ถอน และดูแลประสบการณ์การเล่นของคุณ
- การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนเพื่อให้แน่ใจว่าผู้ใช้ทุกคนมีอายุครบ 20 ปีบริบูรณ์ตามที่กฎหมายกำหนด
- ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่ผิดกฎหมาย การฟอกเงิน หรือการใช้งานที่น่าสงสัย
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดด้าน AML/KYC และภาระผูกพันทางกฎหมายอื่น ๆ
- การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือผ่านช่องทางต่าง ๆ
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาฟีเจอร์และประสบการณ์ของผู้ใช้
- การแจ้งเตือน: ส่งการแจ้งเตือนเกี่ยวกับธุรกรรม การเปลี่ยนแปลงนโยบาย หรือข้อมูลสำคัญเกี่ยวกับบัญชี
- การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุผู้ใช้ที่อาจมีปัญหาและเสนอความช่วยเหลือที่เหมาะสม
4ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้ PDPA พ.ศ. 2562 dak168 ประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานทางกฎหมายดังต่อไปนี้
- การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นต่อการดำเนินการตามข้อตกลงระหว่างคุณและ dak168 เช่น การสร้างบัญชี การประมวลผลธุรกรรม และการให้บริการหลัก
- การปฏิบัติตามข้อกำหนดทางกฎหมาย: การประมวลผลที่จำเป็นเพื่อให้เป็นไปตามกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง รวมถึงกฎหมาย AML และ KYC
- ประโยชน์โดยชอบธรรม: การประมวลผลเพื่อวัตถุประสงค์ด้านความปลอดภัย การป้องกันการฉ้อโกง และการปรับปรุงบริการ โดยไม่ขัดต่อสิทธิ์ขั้นพื้นฐานของคุณ
- ความยินยอม: สำหรับกิจกรรมบางประเภทที่ไม่ได้ครอบคลุมโดยฐานข้างต้น เราจะขอความยินยอมจากคุณอย่างชัดเจน โดยคุณมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อ
การถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการไปแล้วก่อนการถอนความยินยอม
5การเปิดเผยข้อมูลส่วนบุคคล
dak168 ไม่ขายข้อมูลส่วนบุคคลของคุณให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด เราอาจเปิดเผยข้อมูลของคุณในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการที่เป็นคู่ค้า (Processors): ผู้ให้บริการด้านการชำระเงิน (PromptPay, TrueMoney, ธนาคารต่าง ๆ), ผู้ให้บริการระบบยืนยันตัวตน KYC, ผู้ให้บริการคลาวด์และโครงสร้างพื้นฐาน โดยคู่ค้าทุกรายต้องลงนามในสัญญาประมวลผลข้อมูลและปฏิบัติตามมาตรฐาน PDPA
- หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งหรือหมายศาลที่ถูกต้องตามกฎหมายจากหน่วยงานที่มีอำนาจ หรือเมื่อจำเป็นต้องป้องกันอาชญากรรมทางการเงิน
- การโอนกิจการ: ในกรณีที่มีการควบรวม การขาย หรือการโอนกิจการ ข้อมูลของคุณอาจถูกโอนไปยังผู้รับโอนกิจการ โดยคุณจะได้รับการแจ้งเตือนล่วงหน้า
dak168 ไม่เคยและจะไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือเพื่อผลประโยชน์เชิงพาณิชย์ใด ๆ ทั้งสิ้น
6ระยะเวลาเก็บรักษาข้อมูล
dak168 เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นและสมเหตุสมผลเท่านั้น โดยพิจารณาจากวัตถุประสงค์ที่เก็บรวบรวมและข้อกำหนดทางกฎหมายที่บังคับใช้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีและตัวตน | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี |
| ประวัติธุรกรรมทางการเงิน | 10 ปี (ตามกฎหมายการเงินและ AML) |
| ประวัติการเดิมพัน | 5 ปีหลังทำรายการ |
| บันทึกการสื่อสาร (Live Chat / อีเมล) | 3 ปีหลังการสื่อสาร |
| Log ระบบและ IP Address | 12 เดือน |
| ข้อมูล KYC | 5 ปีหลังสิ้นสุดความสัมพันธ์ |
เมื่อหมดระยะเวลาเก็บรักษา dak168 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย เว้นแต่มีภาระผูกพันทางกฎหมายที่กำหนดให้เก็บรักษาต่อไป
7มาตรการรักษาความปลอดภัยของข้อมูล
dak168 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย
- การเข้ารหัส: ข้อมูลทั้งหมดในการส่งผ่านใช้ TLS 1.2+ (HTTPS) และข้อมูลที่เก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256
- การควบคุมการเข้าถึง: หลักการสิทธิ์น้อยที่สุด (Least Privilege) พนักงานเข้าถึงข้อมูลได้เฉพาะในขอบเขตที่จำเป็นต่อการปฏิบัติงานเท่านั้น
- การตรวจสอบและ Log: ระบบบันทึกและติดตามกิจกรรมที่น่าสงสัยตลอด 24 ชั่วโมง
- การทดสอบความปลอดภัย: ดำเนินการทดสอบ Penetration Testing และการประเมินความเสี่ยงอย่างสม่ำเสมอ
- การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติพร้อม Recovery Plan ที่ทดสอบแล้ว
- การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์
หากเกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง dak168 จะแจ้งให้ผู้ที่ได้รับผลกระทบทราบโดยเร็วที่สุดเท่าที่จะทำได้ ตามที่กฎหมาย PDPA กำหนด
8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA พ.ศ. 2562 คุณมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณดังต่อไปนี้ โดยสามารถใช้สิทธิ์ได้โดยติดต่อเราผ่านช่องทางที่ระบุไว้ในหัวข้อ "ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล"
สิทธิ์การเข้าถึง
ขอดูว่าเราเก็บข้อมูลอะไรของคุณบ้าง และได้รับสำเนาข้อมูลนั้น
สิทธิ์แก้ไขข้อมูล
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
สิทธิ์ลบข้อมูล
ขอให้ลบข้อมูลส่วนบุคคลเมื่อหมดความจำเป็น หรือเมื่อถอนความยินยอม
สิทธิ์ระงับการใช้
ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในกรณีที่กำหนด
สิทธิ์โอนย้ายข้อมูล
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ควบคุมอื่น
สิทธิ์คัดค้าน
คัดค้านการประมวลผลข้อมูลที่อาศัยฐานประโยชน์โดยชอบธรรมหรือเพื่อการตลาด
เราจะตอบสนองต่อคำขอใช้สิทธิ์ของคุณภายใน 30 วัน นับจากวันที่ได้รับคำขอ ในกรณีที่ซับซ้อน อาจขยายเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้คุณทราบ
9คุกกี้และเทคโนโลยีติดตาม
dak168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่เราใช้แบ่งเป็น 3 ประเภทหลัก
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรัก ษาสถานะการเข้าสู่ระบบ การจัดการ Session และความปลอดภัย คุกกี้ประเภทนี้ไม่สามารถปิดได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลสถิติการใช้งานแบบไม่ระบุตัวตน เช่น หน้าที่เข้าชมบ่อย เวลาที่ใช้ในแต่ละหน้า และข้อผิดพลาดที่เกิดขึ้น เพื่อช่วยให้เราปรับปรุงบริการได้อย่างตรงจุด
- คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าที่คุณเลือก เช่น ภาษา ธีม และค่ากำหนดส่วนตัว เพื่อให้ประสบการณ์การใช้งานสอดคล้องกับความต้องการของคุณ
คุณสามารถจัดการหรือปิดการใช้คุกกี้บางประเภทได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้บางส่วนของแพลตฟอร์มทำงานไม่ถูกต้องหรือไม่สามารถใช้งานได้
10การคุ้มครองผู้เยาว์
dak168 ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่บังคับใช้ เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
ในกระบวนการสมัครบัญชี ผู้ใช้ทุกคนต้องยืนยันอายุและผ่านกระบวนการยืนยันตัวตน (KYC) ที่ครอบคลุม หากเราพบว่ามีการเก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นออกจากระบบโดยทันที และปิดบัญชีที่เกี่ยวข้อง
สำหรับผู้ปกครอง: หากคุณเชื่อว่าบุตรหลานที่มีอายุต่ำกว่า 20 ปีได้สมัครบัญชีกับ dak168 กรุณาติดต่อเราทันทีที่ [email protected] เราจะดำเนินการตรวจสอบและลบข้อมูลโดยเร็วที่สุด
11การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
dak168 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบผ่านช่องทางต่อไปนี้
- การแจ้งเตือนผ่านอีเมลที่ลงทะเบียนไว้กับบัญชีของคุณ
- การแสดงแบนเนอร์แจ้งเตือนบนหน้าแพลตฟอร์มเมื่อเข้าสู่ระบบ
- การอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายฉบับนี้
การที่คุณยังคงใช้บริการ dak168 หลังจากวันที่นโยบายมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายที่ปรับปรุงแล้ว หากคุณไม่ยอมรับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของคุณได้ตามขั้นตอนที่ระบุไว้ในหัวข้อสิทธิ์ของเจ้าของข้อมูล
12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ dak168 ได้ผ่านช่องทางต่อไปนี้
อีเมล DPO: [email protected]
กรุณาระบุหัวข้อ: "คำขอข้อมูลส่วนบุคคล / PDPA Request"
เราพยายามตอบกลับทุกคำขอภายใน 30 วันทำการ สำหรับคำขอที่ซับซ้อนหรือต้องการการตรวจสอบเพิ่มเติม อาจใช้เวลานานกว่านั้น แต่เราจะแจ้งให้คุณทราบความคืบหน้าอย่างสม่ำเสมอ
หากคุณเชื่อว่า dak168 ไม่ได้ปฏิบัติตาม PDPA คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามกระบวนการที่กฎหมายกำหนด
ทำไม dak168 จึงปลอดภัย
มาตรการคุ้มครองข้อมูลของเราออกแบบมาเพื่อให้คุณวางใจได้ในทุกขั้นตอน
เข้ารหัส TLS & AES-256
ข้อมูลทุกชิ้นถูกเข้ารหัสทั้งในการส่งผ่านและเมื่อจัดเก็บในระบบ ปกป้องจากการดักจับและการเข้าถึงโดยไม่ได้รับอนุญาต
KYC ยืนยันตัวตนเข้มงวด
กระบวนการยืนยันตัวตนหลายชั้นช่วยให้มั่นใจว่าผู้ใช้ทุกคนเป็นบุคคลจริงและมีอายุครบ 20 ปีบริบูรณ์ตามกฎหมาย
ไม่ขายข้อมูลให้บุคคลภายนอก
dak168 ไม่เคยและจะไม่ขายข้อมูลส่วนบุคคลของคุณให้แก่ผู้ใดทั้งสิ้น ข้อมูลของคุณเป็นของคุณเท่านั้น
สอดคล้องกับ PDPA
นโยบายและกระบวนการทั้งหมดของเราสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างเคร่งครัด
คุณควบคุมข้อมูลของคุณ
คุณมีสิทธิ์เข้าถึง แก้ไข ลบ และโอนย้ายข้อมูลของคุณได้ตลอดเวลา เพียงติดต่อทีมงานของเรา
DPO พร้อมรับเรื่อง 24/7
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราพร้อมตอบคำถามและดำเนินการตามสิทธิ์ของคุณตลอด 24 ชั่วโมง
ต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ dak168?
อ่านข้อมูลที่เกี่ยวข้องเพื่อความเข้าใจที่ครบถ้วนก่อนใช้บริการ