🔐 นโยบายความเป็นส่วนตัว dt678 — การคุ้มครองข้อมูลของท่าน

1. บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ dt678 ("เรา" หรือ "บริษัท") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("สมาชิก" หรือ "ผู้ใช้งาน") เมื่อท่านใช้บริการแพลตฟอร์ม dt678 ผ่านเว็บไซต์ dt678.co และช่องทางที่เกี่ยวข้อง

นโยบายนี้จัดทำขึ้นสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของราชอาณาจักรไทย การที่ท่านสมัครสมาชิกหรือเข้าใช้บริการ dt678 ถือว่าท่านยอมรับนโยบายความเป็นส่วนตัวฉบับนี้โดยสมบูรณ์

2. ข้อมูลที่เราเก็บรวบรวม

dt678 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านหลายช่องทาง โดยแบ่งประเภทข้อมูลดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุล วันเดือนปีเกิด และหมายเลขบัตรประชาชน (เพื่อยืนยันอายุและตัวตน)
• หมายเลขโทรศัพท์มือถือและที่อยู่อีเมล
• ที่อยู่จัดส่งและที่อยู่ปัจจุบัน
• ข้อมูลบัญชีธนาคารที่ใช้ฝาก-ถอนเงิน
• ชื่อผู้ใช้และรหัสผ่าน (จัดเก็บในรูปแบบเข้ารหัส Hash)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ:

• ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้งาน
• ประวัติการเดิมพัน ยอดฝาก-ถอน และธุรกรรมทางการเงิน
• ข้อมูลการใช้งานเว็บไซต์ผ่าน Cookies และ Web Analytics
• บันทึกการเข้าสู่ระบบ dt678 Login ทุกครั้ง รวมถึงเวลาและอุปกรณ์ที่ใช้

3. วัตถุประสงค์การใช้ข้อมูล

dt678 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: ยืนยันตัวตน จัดการบัญชี ประมวลผลธุรกรรม และให้บริการเกมคาสิโน
• ความปลอดภัย: ตรวจจับการทุจริต ป้องกันการฟอกเงิน และรักษาความปลอดภัยของบัญชี
• การปฏิบัติตามกฎหมาย: รายงานต่อหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด
• การสื่อสาร: แจ้งข้อมูลบัญชี โปรโมชั่น และการอัปเดตบริการ dt678
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้เล่น
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุและช่วยเหลือสมาชิกที่อาจมีความเสี่ยง

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

dt678 ไม่ขาย ข้อมูลส่วนบุคคลของท่านให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการที่ได้รับอนุญาต: ผู้ประมวลผลการชำระเงิน (PromptPay, TrueMoney ฯลฯ) ผู้ให้บริการ Cloud และผู้ให้บริการ IT ที่ลงนามข้อตกลงรักษาความลับกับ dt678
• ค่ายเกม: ข้อมูลการเล่นที่จำเป็นสำหรับการให้บริการเกมจากค่ายพาร์ทเนอร์
• ข้อกำหนดทางกฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือการร้องขอจากหน่วยงานราชการที่มีอำนาจตามกฎหมาย
• การป้องกันการทุจริต: การแชร์ข้อมูลกับฐานข้อมูลป้องกันการทุจริตในอุตสาหกรรมที่ได้มาตรฐาน

ในทุกกรณีที่มีการเปิดเผยข้อมูล dt678 จะดำเนินการเท่าที่จำเป็นและภายใต้มาตรการปกป้องข้อมูลที่เหมาะสม

5. การรักษาความปลอดภัยของข้อมูล

dt678 ลงทุนกับระบบรักษาความปลอดภัยข้อมูลระดับสถาบันการเงิน มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัสข้อมูลทุกการส่งผ่านด้วย SSL/TLS 256-bit
• การจัดเก็บรหัสผ่านในรูปแบบ bcrypt hash ที่ไม่สามารถถอดรหัสได้
• ระบบ Firewall และ Intrusion Detection System ที่ทำงานตลอด 24 ชั่วโมง
• การจำกัดการเข้าถึงข้อมูลภายในองค์กรตามหลัก Need-to-Know
• การตรวจสอบความปลอดภัยจากภายนอก (Penetration Testing) เป็นประจำ
• การสำรองข้อมูลในหลายที่ตั้งทางภูมิศาสตร์เพื่อป้องกันการสูญหาย

แม้ dt678 จะใช้มาตรการรักษาความปลอดภัยสูงสุด แต่ไม่มีระบบใดในโลกที่ปลอดภัย 100% ท่านมีหน้าที่รักษาความลับของข้อมูล Login ของตนเองด้วยเช่นกัน

6. การใช้คุกกี้และเทคโนโลยีติดตาม

dt678 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การจดจำ Session Login ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงบริการ
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และธีม

ท่านสามารถปิดการใช้งานคุกกี้ที่ไม่จำเป็นได้ในหน้าตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ dt678

7. ระยะเวลาการเก็บรักษาข้อมูล

dt678 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็น ดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังมีสถานะใช้งาน และอีก 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมาย
• ประวัติธุรกรรม: อย่างน้อย 7 ปี ตามข้อกำหนดของกฎหมายบัญชีและต่อต้านการฟอกเงิน
• บันทึก Log การใช้งาน: 12 เดือน สำหรับวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการตลาด: จนกว่าท่านจะยกเลิกการรับข้อมูล

เมื่อหมดระยะเวลาการเก็บรักษา dt678 จะทำลายหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. การโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกราชอาณาจักรไทย ในกรณีเช่นนี้ dt678 จะดำเนินการให้แน่ใจว่าการโอนข้อมูลเป็นไปตามกฎหมาย PDPA และประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีข้อตกลงรักษาความปลอดภัยข้อมูลที่เหมาะสมกับผู้รับข้อมูล

9. การเปลี่ยนแปลงนโยบาย

dt678 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เราจะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงที่สำคัญผ่านช่องทางต่อไปนี้อย่างน้อยหนึ่งช่องทาง: การแจ้งเตือนบนหน้าเว็บไซต์ dt678 ข้อความ SMS หรืออีเมลที่ลงทะเบียนไว้

การที่ท่านยังคงใช้บริการ dt678 หลังจากนโยบายได้รับการแก้ไข ถือว่าท่านยอมรับนโยบายฉบับใหม่นั้นแล้ว dt678 แนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด

10. ข้อมูลติดต่อและเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อ:

• อีเมล: [email protected] (แสดงเป็นข้อความเท่านั้น)
• แชทสด: ระบบแชทบนหน้าเว็บไซต์ dt678.co ตลอด 24 ชั่วโมง

dt678 มีเป้าหมายตอบสนองคำร้องขอเกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำร้อง ตามที่กำหนดในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562