นโยบายความเป็นส่วนตัว d55182
การคุ้มครองข้อมูลส่วนบุคคลของคุณ

หมวดที่ 1 — ผู้ควบคุมข้อมูลส่วนบุคคล

ตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) d55182 ซึ่งดำเนินงานผ่านเว็บไซต์ d55182.biz ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) สำหรับข้อมูลส่วนบุคคลทั้งหมดที่ผู้ใช้งานให้ไว้หรือที่เกิดขึ้นจากการใช้บริการ

หากคุณมีคำถามเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ d55182 ได้ที่อีเมล [email protected]

หมวดที่ 2 — ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุลจริง วันเดือนปีเกิด และเพศ
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• ข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอนเงิน
• สำเนาเอกสารยืนยันตัวตน (บัตรประชาชน) เมื่อจำเป็น

2.2 ข้อมูลที่เกิดขึ้นอัตโนมัติจากการใช้งาน

• หมายเลข IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, และรุ่นอุปกรณ์
• หน้าเว็บที่เยี่ยมชม เวลาที่ใช้ และพฤติกรรมการใช้งาน
• ประวัติการเดิมพัน การฝาก-ถอนเงิน และกิจกรรมบัญชี
• ข้อมูล Cookie และ Session สำหรับการรักษาสถานะการล็อกอิน

หมวดที่ 3 — วัตถุประสงค์ในการใช้ข้อมูล

d55182 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ: สร้างและบริหารจัดการบัญชีผู้ใช้ ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมเดิมพัน
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของผู้ใช้เพื่อป้องกันการใช้งานโดยผู้เยาว์และการฉ้อโกง
• การป้องกันการทุจริต: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และการทุจริตในรูปแบบต่างๆ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง รวมถึงการรายงานตามที่หน่วยงานกำกับดูแลกำหนด
• การบริการลูกค้า: ตอบสนองข้อร้องเรียน แก้ไขปัญหา และปรับปรุงประสบการณ์การใช้งาน
• การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชัน โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะเมื่อคุณยินยอม)

หมวดที่ 4 — ฐานทางกฎหมายในการประมวลผล

d55182 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA

• การปฏิบัติตามสัญญา: ข้อมูลที่จำเป็นสำหรับการให้บริการตามข้อตกลงที่คุณทำกับ d55182
• ความยินยอม: การสื่อสารทางการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งคุณสามารถถอนความยินยอมได้ทุกเมื่อ
• ประโยชน์อันชอบด้วยกฎหมาย: การป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย: ข้อกำหนดการรายงานและการเก็บข้อมูลตามกฎหมายที่บังคับใช้

หมวดที่ 5 — การเปิดเผยข้อมูลแก่บุคคลที่สาม

d55182 อาจเปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: เช่น PromptPay, TrueMoney และธนาคารพาณิชย์ไทย เพื่อประมวลผลการฝาก-ถอนเงิน
• ผู้ให้บริการเกม: ข้อมูลที่จำเป็นสำหรับการเชื่อมต่อกับแพลตฟอร์มเกมของค่ายเกมพาร์ทเนอร์
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งตามกฎหมายจากหน่วยงานของรัฐหรือศาล
• ผู้ให้บริการด้านไอที: ผู้ให้บริการโครงสร้างพื้นฐาน เช่น Cloud Hosting และ Cybersecurity ที่ผูกพันด้วยสัญญาการรักษาความลับ

d55182 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ทางการตลาดกับบุคคลภายนอกโดยเด็ดขาด

หมวดที่ 6 — การถ่ายโอนข้อมูลระหว่างประเทศ

ในกรณีที่จำเป็นต้องโอนข้อมูลไปยังต่างประเทศ เช่น เพื่อการประมวลผลบน Cloud Server หรือการเชื่อมต่อกับค่ายเกมต่างประเทศ d55182 จะดำเนินการดังกล่าวเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการจัดทำข้อสัญญาตามมาตรฐาน Standard Contractual Clauses (SCCs) เพื่อปกป้องข้อมูลของคุณ

หมวดที่ 7 — ระยะเวลาการเก็บรักษาข้อมูล

• ข้อมูลบัญชีผู้ใช้ที่ยังเปิดอยู่: เก็บตลอดระยะเวลาที่บัญชียังใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บไว้อีก 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: เก็บ 7 ปีตามกฎหมายบัญชีและภาษีของไทย
• Log การใช้งาน: เก็บ 90 วันสำหรับการตรวจสอบด้านความปลอดภัย
• ข้อมูลทางการตลาด: เก็บจนกว่าคุณจะถอนความยินยอม

หมวดที่ 8 — มาตรการรักษาความปลอดภัย

d55182 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล ดังนี้

• การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit สำหรับการส่งข้อมูลทุกครั้ง
• การเข้ารหัสรหัสผ่านด้วย bcrypt hash ไม่มีการเก็บรหัสผ่านในรูปแบบที่อ่านได้
• การควบคุมการเข้าถึงข้อมูลตามบทบาท (RBAC) พนักงาน d55182 เข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับหน้าที่ตนเอง
• การตรวจสอบความปลอดภัยระบบ (Penetration Testing) เป็นประจำทุกปี
• การสำรองข้อมูล (Backup) แบบเข้ารหัสอัตโนมัติทุก 24 ชั่วโมง

หมวดที่ 9 — สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ต่อไปนี้ตาม พ.ร.บ. PDPA ซึ่ง d55182 พร้อมดำเนินการตามคำร้องของคุณภายใน 30 วัน

หมวดที่ 10 — คุกกี้และเทคโนโลยีติดตาม

10.1 คุกกี้ที่จำเป็น (Strictly Necessary)

คุกกี้ประเภทนี้จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอินและการป้องกัน CSRF ไม่สามารถปิดได้

10.2 คุกกี้วิเคราะห์ (Analytics)

ใช้เพื่อวิเคราะห์การใช้งานเว็บไซต์และปรับปรุงบริการ คุณสามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบการใช้งานหลัก

10.3 การจัดการคุกกี้

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ หรือผ่านแบนเนอร์คุกกี้ที่ปรากฏเมื่อเยี่ยมชม d55182 ครั้งแรก

หมวดที่ 11 — การเปลี่ยนแปลงนโยบาย

d55182 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงของบริการหรือข้อกำหนดทางกฎหมาย การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งทางอีเมลล่วงหน้าอย่างน้อย 30 วัน นโยบายฉบับปัจจุบันจะระบุวันที่อัปเดตล่าสุดไว้เสมอ

หมวดที่ 12 — การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

d55182 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA หากคุณมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อได้ดังนี้

• อีเมล DPO: [email protected] (ระบุหัวข้อ: DPO / PDPA)
• Live Chat บนเว็บไซต์ d55182: 08:00 – 02:00 น. ทุกวัน
• เวลาตอบกลับ: ภายใน 7 วันทำการสำหรับคำร้องทั่วไป, ภายใน 30 วันสำหรับการใช้สิทธิ์ PDPA