นโยบายความเป็นส่วนตัว
d168 — ข้อมูลของคุณคือสิ่งสำคัญ
- 1. บทนำ
- 2. ข้อมูลที่เราเก็บรวบรวม
- 3. วิธีการเก็บรวบรวมข้อมูล
- 4. วัตถุประสงค์ในการใช้ข้อมูล
- 5. การเปิดเผยข้อมูลต่อบุคคลที่สาม
- 6. คุกกี้และเทคโนโลยีติดตาม
- 7. ความปลอดภัยของข้อมูล
- 8. สิทธิ์ของเจ้าของข้อมูล
- 9. การเก็บรักษาข้อมูล
- 10. การโอนข้อมูลระหว่างประเทศ
- 11. การคุ้มครองผู้เยาว์
- 12. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
บทนำ
d168 ให้ความสำคัญกับความเป็นส่วนตัวของผู้เล่นชาวไทยทุกท่านเป็นอย่างยิ่ง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่า d168 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไรเมื่อท่านเข้าใช้บริการบนแพลตฟอร์มของเรา
เราดำเนินงานภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด โดยยึดมั่นว่าข้อมูลของท่านเป็นของท่าน ไม่ใช่ของเรา การเข้าใช้งานแพลตฟอร์ม d168 ถือว่าท่านได้รับทราบและยินยอมต่อนโยบายฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับนโยบายส่วนใดส่วนหนึ่ง ท่านมีสิทธิ์ที่จะหยุดใช้บริการได้ทุกเมื่อ
ข้อมูลสำคัญ: นโยบายฉบับนี้ใช้บังคับร่วมกับ ข้อกำหนดและเงื่อนไข และ นโยบายการพนันอย่างมีความรับผิดชอบ ซึ่งทั้งหมดรวมกันเป็นข้อตกลงระหว่างท่านกับ d168
d168 อาจแก้ไขปรับปรุงนโยบายนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงาน เราจะแจ้งให้ท่านทราบเมื่อมีการเปลี่ยนแปลงสำคัญผ่านทางเว็บไซต์หรืออีเมลที่ท่านลงทะเบียนไว้
ข้อมูลที่เราเก็บรวบรวม
d168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภท โดยขึ้นอยู่กับลักษณะการใช้บริการและความจำเป็นในการให้บริการแต่ละประเภท ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้
ข้อมูลส่วนตัวที่ท่านให้แก่เรา
- ชื่อ-นามสกุล ตามที่ปรากฏในบัตรประชาชนหรือหนังสือเดินทาง
- วันเดือนปีเกิด เพื่อยืนยันว่าท่านมีอายุครบ 20 ปีบริบูรณ์
- หมายเลขโทรศัพท์มือถือและที่อยู่อีเมล
- ที่อยู่ปัจจุบันในประเทศไทย
- หมายเลขบัตรประชาชนหรือเลขหนังสือเดินทาง (สำหรับการยืนยันตัวตน KYC)
- ข้อมูลบัญชีธนาคาร หมายเลขบัญชี และชื่อธนาคาร
ข้อมูลที่ระบบเก็บอัตโนมัติ
- หมายเลข IP address และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
- ประเภทและรุ่นของอุปกรณ์ที่ใช้เข้าถึงบริการ
- ระบบปฏิบัติการและเว็บเบราว์เซอร์
- ประวัติการเข้าสู่ระบบ วันและเวลา
- ประวัติการเดิมพัน การฝาก-ถอนเงิน และธุรกรรมทางการเงินทั้งหมด
- ข้อมูล cookies และ session ระหว่างการใช้งาน
ข้อมูลเพื่อการพนันอย่างมีความรับผิดชอบ
- การตั้งค่าวงเงินการเดิมพันที่ท่านกำหนดเอง
- ประวัติการขอพักการเล่นหรือการยกเว้นตนเอง
- พฤติกรรมการเล่นที่อาจบ่งชี้ถึงความเสี่ยงด้านการพนันติด
วิธีการเก็บรวบรวมข้อมูล
d168 เก็บรวบรวมข้อมูลของท่านผ่านช่องทางและกระบวนการต่างๆ ดังนี้
- การสมัครสมาชิก: ท่านให้ข้อมูลโดยตรงเมื่อกรอกแบบฟอร์มสมัครสมาชิก รวมถึงการยืนยันตัวตนผ่านกระบวนการ KYC
- การใช้งานแพลตฟอร์ม: ระบบจะบันทึกข้อมูลการใช้งานทุกครั้งที่ท่านเข้าสู่ระบบ ทำธุรกรรม หรือเล่นเกม
- การติดต่อฝ่ายบริการลูกค้า: บทสนทนาผ่านแชทสด LINE Telegram หรืออีเมลจะถูกบันทึกเพื่อปรับปรุงคุณภาพการบริการ
- คุกกี้และเทคโนโลยีติดตาม: เราใช้คุกกี้เพื่อจดจำการตั้งค่าและพฤติกรรมการใช้งานของท่าน
- บุคคลที่สามที่ได้รับอนุญาต: ในบางกรณีเราอาจได้รับข้อมูลจากผู้ให้บริการยืนยันตัวตนหรือสถาบันการเงิน เพื่อตรวจสอบความถูกต้องของข้อมูลท่าน
d168 ไม่เคยซื้อรายชื่อหรือข้อมูลส่วนตัวจากแหล่งภายนอก ข้อมูลทั้งหมดที่เรามีได้มาโดยตรงจากท่านหรือจากการใช้งานแพลตฟอร์มของเราเท่านั้น
วัตถุประสงค์ในการใช้ข้อมูล
d168 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชอบธรรมและจำเป็นสำหรับการให้บริการเท่านั้น โดยมีรายละเอียดดังนี้
- การให้บริการและจัดการบัญชี: ใช้เพื่อสร้างและบริหารบัญชีผู้ใช้ของท่าน รวมถึงประมวลผลธุรกรรมทางการเงินทุกรายการ
- การยืนยันตัวตนและป้องกันการฉ้อโกง: ใช้เพื่อตรวจสอบอายุและตัวตน ป้องกันการสร้างบัญชีปลอม และตรวจจับกิจกรรมที่ผิดปกติ
- การปฏิบัติตามกฎหมาย: ใช้เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายด้านการป้องกันการฟอกเงิน (AML) และการสนับสนุนทางการเงินแก่การก่อการร้าย (CTF)
- การปรับปรุงบริการ: ใช้เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของผู้เล่น
- การสื่อสารและการบริการลูกค้า: ใช้เพื่อติดต่อท่านเกี่ยวกับบัญชี การทำธุรกรรม หรือตอบคำถามและข้อร้องเรียน
- การพนันอย่างมีความรับผิดชอบ: ใช้เพื่อติดตามพฤติกรรมการเล่นและแจ้งเตือนเมื่อพบสัญญาณที่น่าเป็นห่วง เพื่อประโยชน์ของตัวท่านเอง
- การส่งข้อมูลโปรโมชั่น: ใช้เพื่อแจ้งข่าวสารและโปรโมชั่นที่เกี่ยวข้อง (เฉพาะเมื่อท่านให้ความยินยอมเท่านั้น)
d168 จะไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน
การเปิดเผยข้อมูลต่อบุคคลที่สาม
d168 ไม่ขาย ไม่ให้เช่า และไม่แจกจ่ายข้อมูลส่วนบุคคลของท่านต่อบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม มีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังต่อไปนี้
- ผู้ให้บริการที่ได้รับอนุญาต: เราอาจแบ่งปันข้อมูลกับบริษัทที่ให้บริการในนามของ d168 เช่น ผู้ให้บริการประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที โดยบุคคลเหล่านี้ผูกพันด้วยข้อตกลงรักษาความลับ
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เราอาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งทางกฎหมายหรือเมื่อจำเป็นต้องรายงานธุรกรรมที่น่าสงสัยตามกฎหมายที่บังคับใช้
- การป้องกันการฉ้อโกง: เราอาจแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงที่เชื่อถือได้ เพื่อปกป้องทั้งตัวท่านและระบบโดยรวม
- การโอนธุรกิจ: ในกรณีที่มีการควบรวมกิจการหรือการโอนสินทรัพย์ ข้อมูลของท่านอาจถูกโอนไปพร้อมกับธุรกิจ แต่เราจะแจ้งให้ท่านทราบล่วงหน้า
ผู้ให้บริการภายนอกทุกรายที่ d168 ทำงานด้วยต้องผ่านการตรวจสอบด้านความปลอดภัยและลงนามในข้อตกลงไม่เปิดเผยข้อมูล (NDA) ก่อนได้รับอนุญาตให้เข้าถึงข้อมูลของผู้ใช้
คุกกี้และเทคโนโลยีติดตาม
d168 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ รวมถึงเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน
ประเภทของคุกกี้ที่เราใช้
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำสถานะการล็อกอินและการตั้งค่าภาษา ไม่สามารถปิดใช้งานได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลว่าท่านใช้เว็บไซต์อย่างไร เพื่อช่วยให้เราปรับปรุงการทำงานของระบบ
- คุกกี้เพื่อการปรับแต่ง (Preference Cookies): จดจำการตั้งค่าและความชื่นชอบของท่าน เช่น ภาษา การแสดงผล และประวัติการเล่น
- คุกกี้เพื่อความปลอดภัย (Security Cookies): ใช้เพื่อตรวจจับการเข้าถึงที่ผิดปกติและปกป้องบัญชีของท่าน
ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างของแพลตฟอร์มทำงานไม่ถูกต้อง
ความปลอดภัยของข้อมูล
d168 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยที่ไม่ได้ตั้งใจ มาตรการด้านความปลอดภัยที่เราใช้งานอยู่ ได้แก่
- การเข้ารหัส SSL/TLS: การรับส่งข้อมูลทั้งหมดระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS ระดับสูง
- การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลที่มีความอ่อนไหว เช่น รหัสผ่านและข้อมูลทางการเงิน จะถูกเข้ารหัสก่อนจัดเก็บในฐานข้อมูล
- การควบคุมการเข้าถึง: มีเพียงพนักงานที่ได้รับมอบหมายและผ่านการตรวจสอบเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้
- การตรวจสอบความปลอดภัยเป็นประจำ: เราดำเนินการตรวจสอบความปลอดภัยของระบบอย่างสม่ำเสมอเพื่อค้นหาและแก้ไขช่องโหว่
- การสำรองข้อมูล: ข้อมูลสำคัญได้รับการสำรองอย่างสม่ำเสมอเพื่อป้องกันการสูญหาย
แม้ว่า d168 จะดำเนินมาตรการรักษาความปลอดภัยอย่างเต็มที่ แต่ไม่มีระบบใดที่ปลอดภัยได้ 100% หากท่านพบว่าบัญชีของท่านถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมบริการลูกค้าของเราทันที
สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ต่างๆ ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ สิทธิ์เหล่านี้ครอบคลุมถึง
ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ d168 ได้ผ่านช่องทางที่ระบุในหัวข้อที่ 12 เราจะดำเนินการตามคำร้องของท่านภายในระยะเวลาที่กฎหมายกำหนด
การเก็บรักษาข้อมูล
d168 เก็บรักษาข้อมูลส่วนบุคคลของท่านเฉพาะในช่วงเวลาที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนดเท่านั้น ระยะเวลาการเก็บรักษาข้อมูลแต่ละประเภทมีดังนี้
- ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ด้านกฎหมายและการปฏิบัติตามข้อกำหนด
- ประวัติธุรกรรมทางการเงิน: เก็บรักษาเป็นเวลา 7 ปีตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)
- บทสนทนากับฝ่ายบริการลูกค้า: เก็บรักษาเป็นเวลา 3 ปีเพื่อใช้ในการตรวจสอบและปรับปรุงคุณภาพการบริการ
- ข้อมูลคุกกี้และการใช้งาน: เก็บรักษาไม่เกิน 13 เดือนนับจากวันที่เก็บ
- เอกสารยืนยันตัวตน (KYC): เก็บรักษาตามระยะเวลาที่กฎหมายกำหนด และจะถูกลบอย่างปลอดภัยเมื่อครบกำหนด
เมื่อครบกำหนดระยะเวลาการเก็บรักษา d168 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย ตามมาตรฐานที่ยอมรับในอุตสาหกรรม
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี การให้บริการของ d168 อาจต้องมีการโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว d168 จะดำเนินมาตรการดังต่อไปนี้เพื่อปกป้องข้อมูลของท่าน
- ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าที่ไทยกำหนด
- ทำสัญญาคุ้มครองข้อมูลกับผู้รับข้อมูลในต่างประเทศโดยใช้มาตรฐานสัญญาที่ได้รับการยอมรับในระดับสากล
- ใช้การเข้ารหัสระดับสูงสำหรับข้อมูลทุกชิ้นที่ถูกโอนระหว่างประเทศ
- จำกัดปริมาณข้อมูลที่โอนให้เฉพาะสิ่งที่จำเป็นสำหรับการให้บริการเท่านั้น
การโอนข้อมูลระหว่างประเทศของ d168 เกิดขึ้นเฉพาะเพื่อวัตถุประสงค์ในการให้บริการและปฏิบัติตามกฎหมายเท่านั้น เราไม่โอนข้อมูลเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์ไปยังบุคคลที่สามในต่างประเทศ
การคุ้มครองผู้เยาว์
บริการของ d168 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่รับสมัครสมาชิกหรือให้บริการแก่ผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา และมีกระบวนการยืนยันอายุในขั้นตอนการสมัครสมาชิก
สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น — d168 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวโดยทันที
หากท่านเป็นผู้ปกครองหรือผู้ดูแลและพบว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลแก่ d168 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีเพื่อให้เราดำเนินการลบข้อมูลดังกล่าวออกจากระบบของเรา
การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
d168 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และรับเรื่องร้องเรียนจากท่าน หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ของท่าน สามารถติดต่อได้ผ่านช่องทางดังต่อไปนี้
- อีเมล: [email protected]
- แชทสดในเว็บไซต์ พร้อมให้บริการ 24 ชั่วโมง 7 วัน
- LINE Official: @d168official
- Telegram: @d168support
เราจะดำเนินการตามคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง สำหรับคำร้องที่ซับซ้อน เราอาจขยายระยะเวลาออกไปอีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า
หากท่านไม่พอใจกับการตอบสนองของ d168 ท่านมีสิทธิ์ยื่นข้อร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หรือหน่วยงานกำกับดูแลที่มีอำนาจหน้าที่ตามกฎหมายที่เกี่ยวข้อง
เราปกป้องข้อมูลของคุณอย่างไร
d168 ยึดมั่นในมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลระดับสูง เพื่อให้ผู้เล่นชาวไทยทุกท่านมั่นใจได้ว่าข้อมูลของตนอยู่ในมือที่ปลอดภัย
การเข้ารหัสระดับสูง
ข้อมูลทุกชิ้นถูกปกป้องด้วยเทคโนโลยีการเข้ารหัส SSL/TLS ทั้งในขณะส่งและจัดเก็บ เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
ควบคุมการเข้าถึงเข้มงวด
เฉพาะเจ้าหน้าที่ที่ได้รับอนุญาตและผ่านการตรวจสอบเท่านั้นที่เข้าถึงข้อมูลส่วนบุคคลของผู้เล่นได้ มีระบบบันทึกการเข้าถึงทุกครั้ง
ไม่ขายข้อมูลเด็ดขาด
d168 ไม่เคยขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์
สิทธิ์ที่ชัดเจนและเต็มที่
ท่านมีสิทธิ์เข้าถึง แก้ไข ลบ และโอนข้อมูลของตนเองได้ตลอดเวลา เพียงติดต่อทีมงานของเราผ่านช่องทางที่กำหนด
ตรวจสอบและอัปเดตสม่ำเสมอ
เราทบทวนและปรับปรุงนโยบายความเป็นส่วนตัวเป็นประจำเพื่อให้สอดคล้องกับกฎหมายและเทคโนโลยีที่เปลี่ยนแปลง
ทีม DPO พร้อมช่วยเหลือ
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ d168 พร้อมรับเรื่องและตอบคำถามของท่านในทุกประเด็นที่เกี่ยวกับความเป็นส่วนตัว
ต้องการทราบข้อมูลเพิ่มเติมเกี่ยวกับ d168?
ศึกษาข้อกำหนดและเงื่อนไขการใช้บริการ นโยบายการพนันอย่างมีความรับผิดชอบ หรือดูคำถามที่พบบ่อยได้ที่หน้าที่เกี่ยวข้อง