นโยบายความเป็นส่วนตัว DD168

1. บทนำ — DD168 ใส่ใจความเป็นส่วนตัวของคุณ

ที่ DD168 เราเชื่อว่าความไว้วางใจของสมาชิกสร้างได้จากความโปร่งใส ไม่ใช่แค่คำพูด นโยบายความเป็นส่วนตัวฉบับนี้จึงเขียนขึ้นด้วยภาษาที่เข้าใจง่าย เพื่อให้คุณรู้ชัดว่าเราจัดการข้อมูลส่วนบุคคลของคุณอย่างไรตั้งแต่วันแรกที่สมัครสมาชิกจนถึงวันที่คุณตัดสินใจปิดบัญชี

นโยบายนี้ครอบคลุมการใช้งานทั้งหมดบน dd168.onl รวมถึงแอปพลิเคชันบนมือถือ ไลฟ์แชทสนับสนุน และบริการที่เกี่ยวข้องทุกช่องทาง เราดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และมาตรฐานสากลด้านความปลอดภัยของข้อมูล

ถ้าคุณมีคำถามระหว่างอ่าน สามารถข้ามไปดูส่วน คำถามที่พบบ่อย ได้เลย หรือติดต่อทีมสนับสนุนได้ตลอด 24 ชั่วโมง

2. ข้อมูลที่ DD168 เก็บรวบรวม

เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ ไม่มีการเก็บข้อมูลส่วนเกินหรือข้อมูลที่ไม่เกี่ยวข้องกับการใช้งาน โดยแบ่งประเภทได้ดังนี้:

วิธีที่เราได้รับข้อมูล

• โดยตรงจากคุณ — เมื่อสมัครสมาชิก ยืนยันตัวตน หรือติดต่อทีมสนับสนุน
• โดยอัตโนมัติ — เมื่อคุณใช้งานเว็บไซต์หรือแอปพลิเคชัน ระบบจะบันทึกข้อมูลการใช้งานตามปกติ
• จากบุคคลที่สาม — กรณีผ่านกระบวนการยืนยันตัวตนกับผู้ให้บริการ KYC ที่ได้รับการรับรอง

3. วัตถุประสงค์ในการใช้ข้อมูลของคุณ

DD168 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ได้แก่:

การให้บริการและบริหารบัญชี

ข้อมูลตัวตนและข้อมูลติดต่อใช้เพื่อสร้างและจัดการบัญชีของคุณ ตรวจสอบตัวตนก่อนอนุมัติการถอนเงิน และส่งการแจ้งเตือนที่สำคัญเกี่ยวกับบัญชี ไม่ว่าจะเป็นการเปลี่ยนรหัสผ่าน การยืนยัน OTP หรือการแจ้งเตือนธุรกรรม

การประมวลผลธุรกรรม

ข้อมูลธนาคารและประวัติการฝาก-ถอนจำเป็นสำหรับการดำเนินธุรกรรมผ่าน PromptPay, อินเทอร์เน็ตแบงก์กิ้ง, TrueMoney Wallet และช่องทางอื่น ๆ ข้อมูลเหล่านี้ถูกเข้ารหัสและส่งผ่านระบบ SSL 256-bit ทุกครั้ง

ความปลอดภัยและการป้องกันการฉ้อโกง

ข้อมูล IP Address และพฤติกรรมการใช้งานช่วยให้ระบบตรวจจับกิจกรรมผิดปกติ ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และปกป้องทั้งคุณและชุมชน DD168 โดยรวม

การปรับปรุงประสบการณ์ใช้งาน

ข้อมูลการใช้งานที่รวบรวมในรูปแบบนิรนามช่วยให้เราพัฒนาฟีเจอร์ใหม่ ปรับแต่งข้อเสนอโปรโมชั่น และทำให้แพลตฟอร์มโหลดเร็วขึ้นในทุกอุปกรณ์

การปฏิบัติตามกฎหมาย

ในบางกรณี DD168 อาจต้องเก็บและส่งข้อมูลตามคำสั่งของหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมาย ซึ่งจะดำเนินการภายใต้ขั้นตอนทางกฎหมายที่ถูกต้องเสมอ

4. การเปิดเผยข้อมูลให้บุคคลที่สาม

DD168 ไม่ขาย ข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์ การเปิดเผยข้อมูลจะเกิดขึ้นเฉพาะในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการในระบบนิเวศ — ผู้ให้บริการ KYC, ผู้ประมวลผลการชำระเงิน และผู้ให้บริการโครงสร้างพื้นฐาน ซึ่งทุกรายลงนามในสัญญาการรักษาความลับ (NDA) กับ DD168
• ผู้ให้บริการเกม — ข้อมูลที่จำเป็นสำหรับการเชื่อมต่อเซสชันเกม โดยไม่รวมข้อมูลการเงินส่วนตัว
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เฉพาะเมื่อมีคำสั่งทางกฎหมายที่ถูกต้องเท่านั้น
• การป้องกันการฉ้อโกง — การแบ่งปันข้อมูลในรูปแบบที่จำกัดกับเครือข่ายป้องกันการฉ้อโกงที่ได้รับการรับรอง

ในทุกกรณีที่มีการเปิดเผยข้อมูล เราจะใช้หลักการ "minimum necessary" คือเปิดเผยเฉพาะข้อมูลที่จำเป็นต้องใช้จริง ๆ เท่านั้น

5. การเก็บรักษาข้อมูลและความปลอดภัย

DD168 ลงทุนอย่างจริงจังในโครงสร้างพื้นฐานด้านความปลอดภัย เพราะเราเข้าใจว่าข้อมูลของสมาชิกมีค่ามากกว่าที่คิด มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกครั้ง
• การจัดเก็บรหัสผ่านด้วย bcrypt hashing ที่ไม่สามารถย้อนกลับได้
• ระบบ Firewall และ Intrusion Detection ที่ตรวจสอบตลอด 24 ชั่วโมง
• การสำรองข้อมูล (Backup) แบบเข้ารหัสที่ศูนย์ข้อมูลที่ได้มาตรฐาน
• การจำกัดสิทธิ์เข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นตามหน้าที่
• การตรวจสอบความปลอดภัย (Security Audit) จากบุคคลที่สามเป็นประจำ

ระยะเวลาการเก็บข้อมูล

เราเก็บข้อมูลของคุณตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอาจเก็บต่อไปอีก 5 ปีหลังการปิดบัญชีเพื่อวัตถุประสงค์ทางกฎหมาย บัญชีที่ไม่มีการเคลื่อนไหวเกิน 2 ปีอาจได้รับการแจ้งเตือนก่อนดำเนินการตามนโยบายบัญชีหยุดนิ่ง

6. คุกกี้และเทคโนโลยีการติดตาม

DD168 ใช้คุกกี้เพื่อทำให้การใช้งานเว็บไซต์ราบรื่นขึ้น เราไม่ใช้คุกกี้เพื่อติดตามพฤติกรรมของคุณในเว็บไซต์อื่นนอกแพลตฟอร์มของเรา

ประเภทคุกกี้ที่ใช้

• Strictly Necessary Cookies — จำเป็นสำหรับการล็อกอินและการทำงานของระบบ ปิดไม่ได้
• Functional Cookies — จดจำการตั้งค่าของคุณ เช่น ภาษาและรูปแบบการแสดงผล
• Analytics Cookies — รวบรวมข้อมูลนิรนามเพื่อวิเคราะห์ประสิทธิภาพเว็บไซต์ สามารถปิดได้

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิด Strictly Necessary Cookies อาจทำให้บางฟีเจอร์ไม่ทำงานได้ตามปกติ

7. สิทธิ์ของคุณในฐานะเจ้าของข้อมูล

ภายใต้ PDPA และนโยบาย DD168 คุณมีสิทธิ์ต่อไปนี้ที่สามารถใช้ได้ตลอดเวลา:

ในการใช้สิทธิ์เหล่านี้ ติดต่อทีม DPO (Data Protection Officer) ของ DD168 ผ่านทีมสนับสนุน เราจะดำเนินการภายใน 30 วัน นับจากวันที่ได้รับคำขอ

8. การคุ้มครองผู้เยาว์

DD168 ไม่ยินยอมให้บุคคลที่มีอายุต่ำกว่า 18 ปีสมัครหรือใช้บริการโดยเด็ดขาด เราใช้กระบวนการยืนยันอายุที่เข้มงวดในขั้นตอน KYC และหากตรวจพบว่าผู้ใช้มีอายุไม่ถึงเกณฑ์ บัญชีจะถูกปิดทันทีและข้อมูลที่เก็บไว้จะถูกลบตามขั้นตอน

หากท่านพบว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้สมัครบัญชีโดยไม่ได้รับอนุญาต โปรดติดต่อทีมสนับสนุน DD168 ทันที เราจะดำเนินการปิดบัญชีและลบข้อมูลโดยเร็วที่สุด

9. การส่งข้อมูลข้ามพรมแดน

ในกรณีที่ข้อมูลของคุณอาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย DD168 จะดำเนินการให้มั่นใจว่าระดับการคุ้มครองข้อมูลไม่ต่ำกว่าที่กฎหมาย PDPA กำหนด ผ่านสัญญาข้อมูลมาตรฐาน (Standard Contractual Clauses) หรือกลไกการถ่ายโอนที่ได้รับการรับรอง

ผู้ให้บริการโครงสร้างพื้นฐานที่เราเลือกใช้ผ่านการตรวจสอบมาตรฐานความปลอดภัยสากล เช่น ISO 27001 หรือเทียบเท่า

10. การปรับปรุงนโยบายความเป็นส่วนตัว

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงาน เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบล่วงหน้าผ่าน:

• อีเมลที่ลงทะเบียนไว้อย่างน้อย 7 วันก่อนมีผล
• การแจ้งเตือนในระบบเมื่อเข้าสู่ระบบครั้งถัดไป
• ประกาศที่ด้านบนของหน้าเว็บไซต์

การใช้งาน DD168 ต่อเนื่องหลังวันที่นโยบายใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น

11. ติดต่อเราเรื่องความเป็นส่วนตัว

หากมีคำถามเกี่ยวกับนโยบายนี้ ต้องการใช้สิทธิ์ของเจ้าของข้อมูล หรือพบสิ่งผิดปกติเกี่ยวกับการใช้ข้อมูลของคุณ ติดต่อทีม DD168 ได้ผ่านช่องทางต่อไปนี้:

• ไลฟ์แชท — ตลอด 24 ชั่วโมง ผ่านหน้าเว็บไซต์
• อีเมล DPO — [email protected] (แสดงเป็นข้อความเท่านั้น)
• ศูนย์ช่วยเหลือ — ดูหน้า คำถามที่พบบ่อย สำหรับคำตอบทั่วไป

เราตั้งเป้าตอบกลับคำขอเกี่ยวกับข้อมูลส่วนบุคคลภายใน 7 วันทำการ และดำเนินการให้แล้วเสร็จภายใน 30 วัน