1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
d4bbk เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างครบถ้วนและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังนี้
- ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขบัตรประชาชนหรือหนังสือเดินทาง (เฉพาะกรณียืนยันตัวตน KYC)
- ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล
- ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ รหัสผ่านในรูปแบบเข้ารหัส ประวัติการเข้าสู่ระบบ
- ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ประวัติการฝากถอน ยอดคงเหลือ (ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง)
- ข้อมูลการใช้งาน: ประวัติการเล่นเกม การวางเดิมพัน ช่วงเวลาที่ใช้งาน เกมที่เล่นบ่อย
- ข้อมูลทางเทคนิค: หมายเลข IP อุปกรณ์และเบราว์เซอร์ที่ใช้ ข้อมูล Cookies และ Session
- ข้อมูลการสื่อสาร: บันทึกการสนทนากับทีมซัพพอร์ต ข้อร้องเรียน และคำติชม
d4bbk จะเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น และจะไม่เก็บข้อมูลอ่อนไหวเกินกว่าที่กฎหมายกำหนดหรือที่คุณให้ความยินยอมไว้
2. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
d4bbk ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้
- การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมทางการเงิน และให้บริการเกมคาสิโนออนไลน์
- การยืนยันตัวตน: ตรวจสอบอายุและตัวตนตามกฎหมาย PDPA และมาตรการ KYC/AML
- ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงบัญชีโดยไม่ได้รับอนุญาต และกิจกรรมผิดกฎหมาย
- การสื่อสาร: แจ้งข้อมูลธุรกรรม การเปลี่ยนแปลงบริการ โปรโมชั่น (เฉพาะที่คุณให้ความยินยอม)
- การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
- การปฏิบัติตามกฎหมาย: รายงานธุรกรรมตามที่กฎหมายกำหนด และตอบสนองต่อคำร้องขอจากหน่วยงานกำกับดูแล
3. ฐานทางกฎหมายในการประมวลผลข้อมูล
d4bbk ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายต่อไปนี้ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
- การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นในการให้บริการตามข้อกำหนดและเงื่อนไขที่คุณยอมรับ
- ความยินยอม: กิจกรรมการตลาดและการสื่อสารโปรโมชั่น ซึ่งคุณสามารถเพิกถอนได้ตลอดเวลา
- ประโยชน์อันชอบธรรม: การป้องกันการฉ้อโกง ความปลอดภัยของระบบ และการพัฒนาบริการ
- การปฏิบัติตามกฎหมาย: การยืนยันตัวตน การรายงานธุรกรรม และการตอบสนองต่อหน่วยงานที่มีอำนาจ
4. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม
d4bbk จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการที่ได้รับมอบหมาย: ผู้ให้บริการชำระเงิน ผู้พัฒนาซอฟต์แวร์เกม และผู้ให้บริการระบบ Cloud ที่ผ่านการคัดเลือกและลงนามสัญญาคุ้มครองข้อมูลแล้ว
- หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งหรือคำร้องขอที่ชอบด้วยกฎหมายจากหน่วยงานบังคับใช้กฎหมาย
- การป้องกันการฉ้อโกง: แบ่งปันข้อมูลกับระบบตรวจจับการฉ้อโกงและหน่วยงาน AML ที่เกี่ยวข้อง
- การปกป้องสิทธิ์: เพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ d4bbk สมาชิก หรือบุคคลอื่น
ผู้ให้บริการที่สามทั้งหมดต้องปฏิบัติตามมาตรฐานความปลอดภัยข้อมูลที่เทียบเท่ากับ d4bbk และผูกพันด้วยสัญญาไม่เปิดเผยข้อมูล (NDA) และข้อตกลงประมวลผลข้อมูล (DPA)
5. การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย d4bbk จะดำเนินการเฉพาะในกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีกลไกทางกฎหมายที่รับรองการคุ้มครองข้อมูลของคุณอย่างเหมาะสม
ไม่ว่าข้อมูลจะถูกโอนไปยังที่ใด d4bbk รับประกันว่าข้อมูลของคุณจะได้รับการคุ้มครองในระดับมาตรฐานเดียวกันกับที่ระบุในนโยบายนี้เสมอ
6. ระยะเวลาการเก็บรักษาข้อมูล
d4bbk จะเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุในนโยบายนี้
- ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดอยู่ และต่อเนื่องอีก 5 ปีหลังปิดบัญชีเพื่อวัตถุประสงค์ทางกฎหมาย
- ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5–7 ปีตามที่กฎหมายบัญชีและ AML กำหนด
- ข้อมูลการสื่อสารกับซัพพอร์ต: 2 ปีนับจากวันที่สนทนา
- ข้อมูล Log การใช้งานและ IP: 90 วันสำหรับ Log ทั่วไป ถึง 1 ปีสำหรับกรณีที่มีการตรวจสอบ
- ข้อมูลการตลาด: จนกว่าคุณจะเพิกถอนความยินยอม
เมื่อครบระยะเวลาที่กำหนด d4bbk จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย
7. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ต่อไปนี้ตาม พ.ร.บ. PDPA ซึ่ง d4bbk พร้อมอำนวยความสะดวกในการใช้สิทธิ์ทุกประการ
สิทธิ์เข้าถึงข้อมูล
ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บเกี่ยวกับคุณ
สิทธิ์แก้ไขข้อมูล
ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
สิทธิ์ลบข้อมูล
ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
สิทธิ์ระงับการใช้
ขอให้ระงับการประมวลผลข้อมูลในระหว่างการตรวจสอบ
สิทธิ์คัดค้าน
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ
สิทธิ์โอนข้อมูล
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้าย
ในการใช้สิทธิ์ใดๆ กรุณาติดต่อทีมงาน d4bbk ผ่านช่องทางซัพพอร์ต เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้องขอ หากคำร้องขอมีความซับซ้อน อาจขยายเวลาได้อีก 60 วันโดยจะแจ้งให้ทราบล่วงหน้า
8. มาตรการความปลอดภัยของข้อมูล
d4bbk ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน
- การเข้ารหัส: ข้อมูลทั้งหมดระหว่างการส่งผ่านเครือข่ายถูกเข้ารหัสด้วย TLS 1.3 / SSL 256-bit ข้อมูลที่จัดเก็บถูกเข้ารหัสด้วย AES-256
- การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่จำเป็นเท่านั้น
- การตรวจสอบ: ระบบ Intrusion Detection และ Security Information and Event Management (SIEM) ติดตามกิจกรรมผิดปกติแบบ Real-time
- การทดสอบ: ดำเนินการทดสอบการเจาะระบบ (Penetration Testing) อย่างน้อยปีละครั้ง
- การสำรองข้อมูล: สำรองข้อมูลอัตโนมัติทุกวันและจัดเก็บในสถานที่แยกต่างหาก
หากเกิดเหตุการณ์ละเมิดข้อมูล (Data Breach) ที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของคุณ d4bbk จะแจ้งหน่วยงานกำกับดูแลภายใน 72 ชั่วโมง และแจ้งผู้ที่ได้รับผลกระทบโดยไม่ชักช้า
9. คุกกี้และเทคโนโลยีการติดตาม
d4bbk ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานแพลตฟอร์ม
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานของแพลตฟอร์ม เช่น Session Cookie การล็อกอิน และความปลอดภัย ไม่สามารถปิดได้
- คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานเพื่อพัฒนาบริการ เช่น หน้าที่เยี่ยมชมบ่อย และเส้นทางการใช้งาน
- คุกกี้ฟังก์ชัน (Functional Cookies): จดจำค่าการตั้งค่าของคุณ เช่น ภาษา และการแสดงผล
คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้บางฟังก์ชันของแพลตฟอร์มทำงานไม่สมบูรณ์
10. ข้อมูลของผู้เยาว์
d4bbk ไม่ให้บริการแก่ผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ และไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์
หาก d4bbk พบว่าได้เก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง หากคุณเชื่อว่าบุตรหลานของคุณได้ให้ข้อมูลแก่ d4bbk โปรดติดต่อเราทันที
11. การแก้ไขนโยบายความเป็นส่วนตัว
d4bbk สงวนสิทธิ์แก้ไขนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย การพัฒนาเทคโนโลยี หรือแนวทางปฏิบัติที่ดีที่สุด เมื่อมีการแก้ไขที่สำคัญ เราจะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้หรือการแจ้งเตือนบนแพลตฟอร์มอย่างน้อย 7 วันก่อนมีผลบังคับใช้
การใช้บริการ d4bbk ต่อเนื่องหลังจากนโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือเป็นการยอมรับนโยบายฉบับใหม่
12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อทีมงาน d4bbk ได้ที่
- อีเมล: [email protected]
- เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน รวมวันหยุดนักขัตฤกษ์
- ภาษา: ภาษาไทยและภาษาอังกฤษ
เราจะพยายามตอบกลับคำร้องขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันทำการ นับจากวันที่ได้รับคำร้อง