นโยบายความเป็นส่วนตัว d555

1. ข้อมูลที่เก็บรวบรวม

d555 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น ข้อมูลที่เก็บรวบรวมแบ่งออกเป็นประเภทต่อไปนี้

1.1 ข้อมูลระบุตัวตน (Identity Data)

• ชื่อ-นามสกุลตามเอกสารราชการ
• วันเดือนปีเกิด
• หมายเลขบัตรประชาชนหรือหนังสือเดินทาง (เฉพาะกรณีที่ต้องการยืนยันตัวตน KYC)
• ภาพถ่ายเอกสารยืนยันตัวตน (เฉพาะกรณีที่ร้องขอ)

1.2 ข้อมูลการติดต่อ (Contact Data)

• หมายเลขโทรศัพท์มือถือ
• ที่อยู่อีเมล
• ที่อยู่จัดส่ง (หากมีการร้องขอ)

1.3 ข้อมูลทางการเงิน (Financial Data)

• หมายเลขบัญชีธนาคารที่ผูกกับบัญชี d555
• ประวัติการฝากและถอนเงิน
• ประวัติการทำธุรกรรมทั้งหมดบนแพลตฟอร์ม

d555 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตฉบับเต็ม การชำระเงินผ่านบัตรดำเนินการโดยผู้ให้บริการชำระเงินที่ได้รับการรับรองมาตรฐาน PCI DSS

1.4 ข้อมูลการใช้งาน (Usage Data)

• ข้อมูลล็อกอิน (วันเวลา IP Address อุปกรณ์ที่ใช้)
• ประวัติการเล่นเกม ประเภทเกม ยอดเดิมพัน ผลลัพธ์
• การนำทางภายในเว็บไซต์ หน้าที่เข้าชม เวลาที่ใช้
• การตั้งค่าและความชอบของผู้ใช้

2. วิธีการเก็บรวบรวมข้อมูล

d555 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่อไปนี้

• การสมัครสมาชิก — ข้อมูลที่ท่านกรอกในแบบฟอร์มสมัครสมาชิก
• การใช้บริการ — ข้อมูลที่เกิดขึ้นจากการใช้งานแพลตฟอร์มตามปกติ
• การทำธุรกรรม — ข้อมูลที่ได้รับจากผู้ให้บริการชำระเงินเมื่อมีการฝากหรือถอนเงิน
• คุกกี้และเทคโนโลยีติดตาม — ข้อมูลที่เก็บโดยอัตโนมัติผ่านเบราว์เซอร์ของท่าน
• การติดต่อซัพพอร์ต — ข้อมูลที่ท่านให้เมื่อติดต่อทีมงาน d555

3. วัตถุประสงค์การใช้ข้อมูล

d555 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การสร้างและจัดการบัญชีสมาชิก
• การยืนยันตัวตนและอายุตามที่กฎหมายกำหนด
• การประมวลผลธุรกรรมทางการเงิน ฝากและถอนเงิน
• การให้บริการเกมและบริการอื่นๆ บนแพลตฟอร์ม d555
• การส่งข้อมูลโปรโมชั่นและโบนัสที่ท่านมีสิทธิ์ได้รับ (เฉพาะเมื่อได้รับความยินยอม)
• การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับ
• การพัฒนาและปรับปรุงบริการและประสบการณ์ผู้ใช้
• การสนับสนุนและแก้ไขปัญหาของสมาชิก

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

d555 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายภายใต้ PDPA ดังต่อไปนี้

• การปฏิบัติตามสัญญา — การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อตกลง เช่น การสร้างบัญชีและการประมวลผลธุรกรรม
• ประโยชน์โดยชอบด้วยกฎหมาย — เช่น การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย — การปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น กฎหมายป้องกันการฟอกเงิน
• ความยินยอม — สำหรับการใช้งานที่ไม่จำเป็นต่อการให้บริการ เช่น การส่งสื่อการตลาด ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

d555 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น

5.1 ผู้ให้บริการที่ได้รับอนุญาต

d555 ทำงานร่วมกับผู้ให้บริการที่ได้รับการคัดสรรอย่างเข้มงวด ได้แก่ ผู้ให้บริการชำระเงิน (TrueMoney, PromptPay และธนาคารพันธมิตร) ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี ผู้ให้บริการเหล่านี้มีพันธะทางสัญญาในการปกป้องข้อมูลตามมาตรฐาน PDPA

5.2 หน่วยงานราชการ

d555 อาจเปิดเผยข้อมูลแก่หน่วยงานบังคับใช้กฎหมาย หน่วยงานกำกับดูแล หรือศาล เมื่อมีข้อกำหนดทางกฎหมายที่ชัดเจน หรือเมื่อจำเป็นเพื่อปกป้องสิทธิ์และทรัพย์สินของ d555 และสมาชิก

6. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี d555 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังประเทศอื่น เช่น เซิร์ฟเวอร์ที่ตั้งอยู่ต่างประเทศ หรือผู้ให้บริการซอฟต์แวร์เกมต่างประเทศ d555 จะดำเนินการโอนข้อมูลเช่นนี้ก็ต่อเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด

7. ระยะเวลาเก็บรักษาข้อมูล

d555 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังนี้

• ข้อมูลบัญชีที่ยังใช้งานอยู่ — ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลบัญชีที่ยกเลิกแล้ว — เก็บไว้ไม่เกิน 5 ปีหลังจากยกเลิกบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการบัญชี
• ข้อมูลธุรกรรมทางการเงิน — เก็บไว้ไม่น้อยกว่า 5 ปีตามข้อกำหนดกฎหมายป้องกันการฟอกเงิน
• บันทึกการล็อกอินและกิจกรรม — เก็บไว้ไม่เกิน 2 ปีเพื่อความปลอดภัย
• ข้อมูลการตลาด (กรณีที่ยินยอม) — จนกว่าท่านจะถอนความยินยอม

เมื่อพ้นระยะเวลาที่กำหนด d555 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ต่อไปนี้ตาม PDPA

ในการใช้สิทธิ์ดังกล่าว โปรดติดต่อ d555 ผ่านช่องทางซัพพอร์ตอีเมล: [email protected] d555 จะตอบสนองต่อคำร้องขอภายใน 30 วันนับจากวันที่ได้รับ

9. คุกกี้และเทคโนโลยีติดตาม

d555 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่อไปนี้

• คุกกี้จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษาสถานะ Session การล็อกอิน ไม่สามารถปิดได้
• คุกกี้เพื่อการทำงาน (Functional Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา ความชอบ เพื่อปรับประสบการณ์ให้ตรงกับความต้องการ
• คุกกี้วิเคราะห์ (Analytics Cookies) — ช่วยให้ d555 เข้าใจพฤติกรรมการใช้งานและปรับปรุงบริการ ข้อมูลถูกรวมและไม่ระบุตัวตน

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางฟีเจอร์ของ d555 ทำงานไม่ถูกต้อง

10. ความปลอดภัยของข้อมูล

d555 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน มาตรการเหล่านี้รวมถึง

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทั้งหมด
• การจัดเก็บรหัสผ่านด้วยอัลกอริทึม hashing ที่ปลอดภัย (bcrypt)
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
• การตรวจสอบและทดสอบระบบความปลอดภัยอย่างสม่ำเสมอ
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

หากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน d555 จะแจ้งเหตุต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งให้ท่านทราบโดยไม่ชักช้า

11. การแก้ไขนโยบายความเป็นส่วนตัว

d555 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือกระบวนการทางธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ d555 จะแจ้งให้สมาชิกทราบผ่านทางอีเมลที่ลงทะเบียนไว้และ/หรือประกาศที่เห็นชัดเจนบนเว็บไซต์

นโยบายที่แก้ไขจะมีผลบังคับใช้ทันทีหลังจากเผยแพร่บนเว็บไซต์ การที่ท่านยังคงใช้บริการ d555 หลังจากการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของท่าน โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer / DPO) ของ d555 ได้ที่

หากท่านไม่พอใจกับการตอบสนองของ d555 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามขั้นตอนที่กำหนด