นโยบายความเป็นส่วนตัว

1 บทนำ

dh789 ("เรา", "ของเรา", "แพลตฟอร์ม") ในฐานะผู้ให้บริการคาสิโนออนไลน์สำหรับผู้เล่นชาวไทย ตระหนักถึงความสำคัญของความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการทุกราย นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า dh789 เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร

นโยบายนี้มีผลบังคับใช้กับการใช้บริการทุกประเภทบนเว็บไซต์ dh789.cam และช่องทางที่เกี่ยวข้อง การที่คุณใช ้บริการ dh789 ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่เห็นด้วยกับเงื่อนไขใดๆ ในนโยบายนี้ กรุณาหยุดใช้บริการและติดต่อทีมงานของเราเพื่อขอข้อมูลเพิ่มเติม

2 ข้อมูลที่เราเก็บรวบรวม

dh789 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการที่มีคุณภาพและปลอดภัย ข้อมูลที่เราเก็บแบ่งออกเป็นประเภทหลักดังนี้

2.1 ข้อมูลที่คุณให้โดยตรง

• ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุลจริง วันเดือนปีเกิด หมายเลขบัตรประชาชน หมายเลขโทรศัพท์ และที่อยู่อีเมล
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร ประวัติการฝาก-ถอนเงิน และบันทึกธุรกรรมทั้งหมด
• เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน สำเนาหนังสือเดินทาง หรือเอกสารยืนยันที่อยู่อาศัยที่คุณส่งมาในกระบวนการ KYC
• การสื่อสารกับทีมงาน: ข้อความที่ส่งผ่าน Live Chat, LINE Official หรืออีเมล รวมถึงการโทรหาทีมซัพพอร์ต

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ที่อยู่ IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ความละเอียดหน้าจอ และ Device ID
• พฤติกรรมการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้ในแต่ละส่วน เกมที่เล่น และรูปแบบการเดิมพัน
• ข้อมูลตำแหน่ง: ประเทศและภูมิภาคโดยประมาณตามที่อยู่ IP (ไม่ใช่ตำแหน่ง GPS ที่แม่นยำ)
• คุกกี้และ Local Storage: ข้อมูลการตั้งค่าผู้ใช้ โทเค็นเซสชัน และข้อมูลการเข้าสู่ระบบที่เข้ารหัส

2.3 ข้อมูลจากแหล่งภายนอก

• ผู้ให้บริการชำระเงิน: ยืนยันสถานะธุรกรรมจาก PromptPay, TrueMoney Wallet, K PLUS และธนาคารพาร์ทเนอร์
• บริการยืนยันตัวตน: ผลการตรวจสอบจากผู้ให้บริการ KYC ภายนอกที่ได้รับอนุญาต
• ระบบป้องกันการฉ้อโกง: ข้อมูลความเสี่ยงและพฤติกรรมที่ผิดปกติจากระบบตรวจจับอัตโนมัติ

3 วัตถุประสงค์การใช้ข้อมูล

dh789 ใช้ข้อมูลส่วนบุคคลของคุณเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ด้านล่างนี้เท่านั้น เราไม่ขายข้อมูลส่วนตัวของคุณให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดในทุกกรณี

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

dh789 ประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานทางกฎหมายที่ถูกต้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้อง ดังนี้

4.1 ความยินยอม (Consent)

สำหรับการประมวลผลที่ไม่จำเป็นต้องใช้เพื่อให้บริการหลัก เช่น การส่งอีเมลการตลาด การใช้คุกกี้ที่ไม่จำเป็น หรือการแบ่งปันข้อมูลกับพาร์ทเนอร์เพื่อวัตถุประสงค์ทางการตลาด dh789 จะขอความยินยอมจากคุณอย่างชัดแจ้งก่อนเสมอ คุณมีสิทธิ์ถอนความยินยอมนี้ได้ตลอดเวลา

4.2 การปฏิบัติตามสัญญา (Contractual Necessity)

ข้อมูลบางส่วนจำเป็นต้องใช้เพื่อให้บริการตามที่คุณร้องขอ เช่น การยืนยันตัวตนก่อนอนุมัติธุรกรรม การตรวจสอบสิทธิ์การใช้บริการ และการดำเนินการฝาก-ถอนเงิน หากไม่ให้ข้อมูลเหล่านี้ เราอาจไม่สามารถให้บริการที่ร้องขอได้

4.3 ข้อกำหนดทางกฎหมาย (Legal Obligation)

ในฐานะผู้ให้บริการที่มีความรับผิดชอบ dh789 มีหน้าที่ต้องปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และกฎระเบียบการรู้จักลูกค้า (KYC) ซึ่งกำหนดให้เราต้องเก็บและประมวลผลข้อมูลบางประเภท

4.4 ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest)

dh789 มีผลประโยชน์โดยชอบในการปกป้องระบบจากการฉ้อโกง การตรวจจับพฤติกรรมผิดปกติ และการรักษาความปลอดภัยของแพลตฟอร์มสำหรับผู้ใช้ทุกคน การประมวลผลข้อมูลในส่วนนี้ผ่านการประเมินความสมดุลระหว่างประโยชน์ของเรากับสิทธิ์และความเป็นส่วนตัวของคุณเสมอ

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

dh789 ไม่ขายข้อมูลส่วนตัวของคุณ อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลกับบุคคลที่สามในกรณีที่จำเป็นดังต่อไปนี้

5.1 ผู้ให้บริการที่ได้รับอนุญาต (Processors)

เราทำงานร่วมกับผู้ให้บริการภายนอกที่ผ่านการคัดเลือกอย่างเข้มงวด ได้แก่ ผู้ให้บริการชำระเงิน (เช่น PromptPay, TrueMoney Wallet), ผู้ให้บริการ KYC, ผู้พัฒนาซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐานด้าน IT ผู้ให้บริการเหล่านี้ทำสัญญาเก็บรักษาความลับและใช้ข้อมูลเพื่อวัตถุประสงค์ที่กำหนดเท่านั้น

5.2 หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

dh789 อาจถูกกำหนดให้ต้องเปิดเผยข้อมูลแก่หน่วยงานรัฐ สถาบันการเงิน หรือหน่วยงานบังคับใช้กฎหมาย เมื่อมีคำสั่งทางกฎหมาย หมายศาล หรือเมื่อมีเหตุอันควรเชื่อว่ามีการกระทำผิดกฎหมายเกิดขึ้น

5.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ ซื้อกิจการ หรือการโอนสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนเป็นส่วนหนึ่งของธุรกรรมดังกล่าว โดยจะมีการแจ้งให้ผู้ใช้ทราบล่วงหน้าตามที่กฎหมายกำหนด

6 คุกกี้และเทคโนโลยีติดตาม

dh789 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อปรับปรุงประสบการณ์การใช้งานของคุณบนแพลตฟอร์ม

6.1 ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาเซสชันการเข้าสู่ระบบ และการป้องกัน CSRF ไม่สามารถปิดการใช้งานได้
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อช่วยให้เราปรับปรุงความเร็วและประสิทธิภาพของแพลตฟอร์ม
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม และค่าเริ่มต้นต่างๆ เพื่อมอบประสบการณ์ที่ต่อเนื่อง
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานโดยรวม เพื่อพัฒนาบริการให้ดีขึ้น ข้อมูลนี้ถูกรวบรวมในรูปแบบที่ไม่ระบุตัวตน

6.2 การจัดการคุกกี้

คุณสามารถจัดการและลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์มและประสบการณ์การใช้งานของคุณ

7 การรักษาความปลอดภัยข้อมูล

dh789 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ตั้งใจ

7.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS ในการส่งข้อมูลทุกครั้ง
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่มีความอ่อนไหวสูง
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS)
• การทดสอบความปลอดภัย (Penetration Testing) เป็นระยะ
• ระบบสำรองข้อมูลอัตโนมัติและแผนการกู้คืนระบบ (Disaster Recovery)

7.2 มาตรการทางองค์กร

• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ความรับผิดชอบ (Role-based Access Control)
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลอย่างสม่ำเสมอ
• นโยบายการจัดการรหัสผ่านที่เข้มงวด และการใช้ Multi-Factor Authentication
• ขั้นตอนการรายงานและจัดการเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

8 ระยะเวลาการเก็บรักษาข้อมูล

dh789 เก็บรักษาข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด หลักเกณฑ์การเก็บข้อมูลของเรามีดังนี้

• ข้อมูลบัญชีผู้ใช้ที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลหลังปิดบัญชี: เก็บไว้อย่างน้อย 5 ปี เพื่อให้เป็นไปตามข้อกำหนด AML และกฎหมายการเงิน
• บันทึกธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 7 ปีตามกฎหมายบัญชีและภาษี
• บันทึกการติดต่อ/ซัพพอร์ต: เก็บ 2 ปีหลังจากการติดต่อครั้งสุดท้าย
• บันทึก Log การเข้าถึงระบบ: เก็บ 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลคุกกี้ที่ไม่จำเป็น: เก็บตามระยะเวลาที่กำหนดในการตั้งค่าคุกกี้แต่ละประเภท

เมื่อครบกำหนดระยะเวลาการเก็บข้อมูล dh789 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) โดยใช้วิธีการที่ปลอดภัยและไม่สามารถกู้คืนได้

9 สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) คุณมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของตนเองดังต่อไปนี้ การใช้สิทธิ์เหล่านี้ไม่มีค่าใช้จ่าย และ dh789 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

เพื่อใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อทีมงาน dh789 ผ่านอีเมล [email protected] โดยระบุชื่อบัญชี หมายเลขที่ลงทะเบียน และสิทธิ์ที่ต้องการใช้ เราจะยืนยันตัวตนของคุณก่อนดำเนินการเพื่อความปลอดภัย

10 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี dh789 อาจต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของคุณในประเทศที่อยู่นอกประเทศไทย เช่น เมื่อใช้บริการโครงสร้างพื้นฐานคลาวด์หรือผู้ให้บริการซอฟต์แวร์ระหว่างประเทศ

dh789 ดำเนินมาตรการเพื่อให้มั่นใจว่าการโอนข้อมูลระหว่างประเทศดังกล่าวเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับที่กฎหมาย PDPA กำหนด ซึ่งรวมถึงการทำข้อตกลงการโอนข้อมูล (Data Transfer Agreement) กับคู่สัญญาทุกรายที่ได้รับข้อมูล

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

dh789 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย วิธีปฏิบัติ หรือฟีเจอร์ใหม่ของบริการ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ dh789 จะแจ้งให้คุณทราบผ่านช่องทางดังนี้

• การแสดงแบนเนอร์หรือการแจ้งเตือนที่ชัดเจนบนหน้าเว็บไซต์
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• การแสดงข้อความแจ้งเตือนเมื่อเข้าสู่ระบบครั้งแรกหลังการเปลี่ยนแปลง

วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้จะแสดงถึงเวลาที่นโยบายมีผลบังคับใช้ล่าสุดเสมอ การที่คุณยังคงใช้บริการ dh789 ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายฉบับที่แก้ไขแล้ว

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อทีมงาน dh789 ได้ดังนี้

หากคุณเชื่อว่า dh789 ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวนี้หรือกฎหมาย PDPA อย่างถูกต้อง คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย