นโยบายความเป็นส่วนตัว da69
คุ้มครองข้อมูลของคุณทุกขั้นตอน

1บทนำและขอบเขตของนโยบาย

da69 ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่า da69 เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกอย่างไร รวมถึงสิทธิ์ที่สมาชิกมีเกี่ยวกับข้อมูลของตนเอง

นโยบายนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล โดยครอบคลุมการเก็บข้อมูลผ่านทุกช่องทาง ไม่ว่าจะเป็นเว็บไซต์ da69.ws แอปพลิเคชันมือถือ หรือการติดต่อกับทีมงาน da69 โดยตรง

ขอบเขตของนโยบายนี้ครอบคลุมสมาชิกที่ลงทะเบียนใช้งาน da69 บุคคลที่เรียกดูเว็บไซต์ da69 โดยไม่ได้สมัครสมาชิก และผู้ที่ติดต่อกับ da69 ผ่านช่องทางต่างๆ เพื่อขอรับข้อมูลหรือความช่วยเหลือ

2ข้อมูลที่ da69 เก็บรวบรวม

da69 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพียงเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บแบ่งออกเป็นประเภทดังต่อไปนี้

3วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

da69 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส โดยอาศัยฐานทางกฎหมายที่ถูกต้องในแต่ละกรณี ได้แก่ การปฏิบัติตามสัญญา การปฏิบัติตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมาย หรือความยินยอมจากเจ้าของข้อมูล

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมและการเดิมพันต่างๆ
• ยืนยันตัวตน: ตรวจสอบอายุและตัวตนของสมาชิกเพื่อป้องกันการใช้งานโดยผู้เยาว์และการฉ้อโกง
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และการใช้งานที่ผิดปกติ
• การสื่อสาร: ส่งการแจ้งเตือนบัญชี ข้อมูลโปรโมชัน และการอัปเดตบริการ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิก
• การปฏิบัติตามกฎหมาย: รายงานต่อหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด
• การเล่นอย่างรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุและช่วยเหลือสมาชิกที่อาจมีปัญหาการเล่นพนัน

4การเปิดเผยข้อมูลให้บุคคลที่สาม

da69 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดในทุกกรณี การเปิดเผยข้อมูลจะเกิดขึ้นเฉพาะในกรณีที่จำเป็นและตามเงื่อนไขที่กำหนด ดังนี้

• ผู้ให้บริการภายนอก (Processors): บริษัทที่ทำงานร่วมกับ da69 เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ ซึ่งทุกรายต้องลงนามในข้อตกลงประมวลผลข้อมูลและปฏิบัติตามมาตรฐาน PDPA
• หน่วยงานภาครัฐ: da69 อาจเปิดเผยข้อมูลต่อหน่วยงานกำกับดูแล ตำรวจ หรือหน่วยงานป้องกันการฟอกเงิน (AMLO) เมื่อมีหมายศาลหรือคำสั่งทางกฎหมายที่ถูกต้อง
• กรณีฉุกเฉิน: หากจำเป็นต้องปกป้องความปลอดภัยของสมาชิกหรือบุคคลอื่น da69 อาจเปิดเผยข้อมูลที่จำเป็นต่อหน่วยงานที่เกี่ยวข้อง
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการขายสินทรัพย์ ข้อมูลสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ โดย da69 จะแจ้งให้สมาชิกทราบล่วงหน้า

ผู้ให้บริการภายนอกทุกรายที่ da69 ร่วมงานด้วยผ่านการคัดเลือกอย่างเข้มงวดและต้องมีมาตรการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานของ da69

5คุกกี้และเทคโนโลยีการติดตาม

da69 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่มีประสิทธิภาพและปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่ da69 ใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้จำเป็น (Essential Cookies): ใช้สำหรับการล็อกอิน การรักษาสถานะ session และฟีเจอร์พื้นฐานที่จำเป็นในการใช้งานเว็บไซต์ ไม่สามารถปิดใช้งานได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้ da69 เข้าใจวิธีที่สมาชิกใช้งานเว็บไซต์ เพื่อปรับปรุงประสิทธิภาพและการนำทาง
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าและความชอบของสมาชิก เช่น ภาษา และรูปแบบการแสดงผล
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชันที่เกี่ยวข้องกับความสนใจของสมาชิก โดยสมาชิกสามารถปฏิเสธได้

6มาตรการความปลอดภัยของข้อมูล

da69 ลงทุนอย่างจริงจังในระบบและมาตรการรักษาความปลอดภัยของข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต การแก้ไข การเปิดเผย หรือการทำลายข้อมูล

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลทุกรายการที่รับ-ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่มีความละเอียดอ่อน
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชีสมาชิก
• การตรวจสอบระบบและทดสอบการเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• การควบคุมการเข้าถึงข้อมูลภายในตามหลัก Least Privilege พนักงานเข้าถึงเฉพาะข้อมูลที่จำเป็นในการทำงาน
• ระบบ Firewall และ Intrusion Detection System (IDS) ที่ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอและการทดสอบการกู้คืนข้อมูล

7สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA สมาชิกของ da69 มีสิทธิ์ต่างๆ เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง da69 พร้อมอำนวยความสะดวกให้สมาชิกใช้สิทธิ์เหล่านี้ได้ง่ายและรวดเร็ว

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น สมาชิกสามารถส่งคำขอมาที่ support@da69.ws หรือติดต่อผ่านช่องทางแชทสดบนเว็บไซต์ da69 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

8ระยะเวลาการเก็บรักษาข้อมูล

da69 เก็บรักษาข้อมูลส่วนบุคคลไว้เป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

เมื่อครบระยะเวลาที่กำหนด da69 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีที่ไม่สามารถกู้คืนได้

9การโอนข้อมูลระหว่างประเทศ

เพื่อให้บริการได้อย่างมีประสิทธิภาพ da69 อาจจำเป็นต้องประมวลผลหรือจัดเก็บข้อมูลส่วนบุคคลบางส่วนในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว da69 จะดำเนินการตามมาตรการที่กำหนดไว้ใน PDPA เพื่อให้มั่นใจว่าข้อมูลได้รับการคุ้มครองอย่างเพียงพอ

• ประเทศหรือองค์กรผู้รับโอนข้อมูลต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยกำหนด
• ในกรณีที่ประเทศปลายทางไม่มีมาตรฐานที่เทียบเท่า da69 จะใช้กลไกสัญญามาตรฐาน (Standard Contractual Clauses) เพื่อคุ้มครองข้อมูล
• สมาชิกสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้ที่ support@da69.ws

10ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

da69 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) เพื่อดูแลการปฏิบัติตาม PDPA และตอบคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวของ da69 โดยเฉพาะ

หากมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคล สมาชิกสามารถติดต่อได้ผ่านช่องทางต่อไปนี้

• อีเมล DPO: support@da69.ws (ระบุหัวข้อ: PDPA / นโยบายความเป็นส่วนตัว)
• แชทสด: ผ่านเว็บไซต์ da69.ws ตลอด 24 ชั่วโมง
• เวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ

หากสมาชิกเห็นว่า da69 ประมวลผลข้อมูลส่วนบุคคลโดยไม่ชอบด้วยกฎหมาย สมาชิกมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยได้เช่นกัน