นโยบายความเป็นส่วนตัว de999

01 ข้อมูลที่เราเก็บรวบรวม

de999 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้บริการที่มีคุณภาพและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทดังนี้

02 วัตถุประสงค์การใช้ข้อมูล

de999 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็น ดังต่อไปนี้

• การให้บริการ: เปิดและบริหารจัดการบัญชีสมาชิก ประมวลผลธุรกรรมทางการเงิน และให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน (KYC): ตรวจสอบอายุ ตัวตน และป้องกันการสร้างบัญชีซ้ำซ้อนหรือการฉ้อโกง
• การป้องกันการฟอกเงิน (AML): ตรวจสอบธุรกรรมที่ผิดปกติและรายงานตามที่กฎหมายกำหนด
• บริการลูกค้า: ตอบสนองต่อคำถาม ข้อร้องเรียน และคำขอความช่วยเหลือของสมาชิก
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และฟีเจอร์ใหม่ๆ
• การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชั่นและข่าวสารที่เกี่ยวข้อง (เฉพาะสมาชิกที่ยินยอม)
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมายและการร้องขอจากหน่วยงานที่มีอำนาจ
• ความปลอดภัยของระบบ: ตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การโจมตีทางไซเบอร์ และการทุจริต

03 ฐานทางกฎหมายในการประมวลผลข้อมูล

de999 ประมวลผลข้อมูลส่วนบุคคลของสมาชิกภายใต้ฐานทางกฎหมายที่ถูกต้องตามพระราชบัญญัติ คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังนี้

• ความจำเป็นตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่สมาชิกตกลงไว้
• พันธะทางกฎหมาย (Legal Obligation): การประมวลผลเพื่อปฏิบัติตามกฎหมาย เช่น การป้องกันการฟอกเงิน การยืนยันตัวตน
• ประโยชน์อันชอบธรรม (Legitimate Interest): การวิเคราะห์เพื่อความปลอดภัยของระบบและการป้องกันการทุจริต
• ความยินยอม (Consent): การส่งสื่อการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งสมาชิกสามารถถอนความยินยอมได้ตลอดเวลา

04 การเปิดเผยข้อมูลต่อบุคคลที่สาม

de999 อาจเปิดเผยข้อมูลส่วนบุคคลของสมาชิกในกรณีที่จำเป็นและเป็นไปตามกฎหมายเท่านั้น ดังต่อไปนี้

• ผู้ให้บริการภายนอก (Service Providers): บริษัทที่ de999 ว่าจ้างเพื่อให้บริการด้านเทคโนโลยี การชำระเงิน หรือการยืนยันตัวตน ซึ่งต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เราก ำหนด
• หน่วยงานกำกับดูแล: เมื่อได้รับคำร้องขอจากหน่วยงานภาครัฐ หน่วยงานบังคับใช้กฎหมาย หรือศาล ตามที่กฎหมายกำหนด
• การป้องกันการทุจริต: ในกรณีที่จำเป็นต้องแบ่งปันข้อมูลเพื่อป้องกันหรือสืบสวนการทุจริต การฉ้อโกง หรือกิจกรรมที่ผิดกฎหมาย
• การโอนกิจการ: หากมีการควบรวมกิจการหรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนพร้อมกิจการ โดยสมาชิกจะได้รับแจ้งล่วงหน้า

05 คุกกี้และเทคโนโลยีติดตาม

de999 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์ การใช้บริการของสมาชิก คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของตนเอง อย่างไรก็ตาม การปิด Essential Cookies อาจทำให้บางฟีเจอร์ของเว็บไซต์ไม่สามารถทำงานได้อย่างถูกต้อง

06 ระยะเวลาการเก็บรักษาข้อมูล

de999 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ และตามที่กฎหมายกำหนด ดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปี ตามข้อกำหนดทางภาษีและการป้องกันการฟอกเงิน
• ข้อมูล KYC (ยืนยันตัวตน): 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
• บันทึกการสื่อสาร (Support Logs): 2 ปีนับจากวันที่สื่อสาร
• Log การใช้งานระบบ: 90 วัน สำหรับวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการตลาด (หากยินยอม): จนกว่าสมาชิกจะถอนความยินยอม

07 มาตรการความปลอดภัยของข้อมูล

de999 ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและเชิงองค์กรเพื่อปกป้องข้อมูลส่วนบุคคล ของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย

• การเข้ารหัส: ข้อมูลทั้งหมดที่ส่งระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วย TLS 1.3 และ SSL 256-bit
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็น
• การตรวจสอบระบบ: ทีมรักษาความปลอดภัยตรวจสอบระบบและ Log การเข้าถึงตลอด 24 ชั่วโมง
• การสำรองข้อมูล: ข้อมูลถูกสำรองอย่างสม่ำเสมอและเก็บในสถานที่หลายแห่งเพื่อป้องกันการสูญหาย
• การทดสอบความปลอดภัย: มีการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำโดยผู้เชี่ยวชาญอิสระ
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลส่วนบุคคลและความปลอดภัยทางไซเบอร์

08 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิกทุกคนมีสิทธิ์ดังต่อไปนี้

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ de999 ผ่านช่องทางที่ระบุไว้ในส่วนที่ 12 เราจะดำเนินการตอบสนองต่อคำขอของคุณภายใน 30 วันทำการ

09 การโอนข้อมูลข้ามพรมแดน

ในบางกรณี de999 อาจต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการ ที่ตั้งอยู่นอกราชอาณาจักรไทย ในกรณีดังกล่าว เราจะดำเนินการให้แน่ใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าประเทศไทย
• มีสัญญาการคุ้มครองข้อมูลที่เหมาะสมระหว่าง de999 และผู้รับข้อมูล
• การโอนข้อมูลดังกล่าวมีฐานทางกฎหมายที่ถูกต้องและสอดคล้องกับ PDPA
• สมาชิกได้รับแจ้งเกี่ยวกับการโอนข้อมูลดังกล่าวตามความเหมาะสม

10 ข้อมูลของผู้เยาว์

de999 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของราชอาณาจักรไทย เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

de999 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน
• การแจ้งเตือนจะส่งผ่านอีเมลที่ลงทะเบียนไว้ และ/หรือการแจ้งเตือนในระบบ
• วันที่มีผลบังคับใช้และวันอัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของเอกสารนี้เสมอ
• การใช้บริการ de999 ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าสมาชิกยอมรับนโยบายฉบับใหม่

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ de999 ได้ดังนี้

• อีเมล: [email protected]
• LINE Official: @de999official
• เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด

de999 จะดำเนินการตอบสนองต่อคำขอและข้อร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันทำการนับจากวันที่ได้รับคำขอ หากกรณีมีความซับซ้อน เราอาจขยายระยะเวลาได้อีก 60 วัน โดยจะแจ้งให้ทราบล่วงหน้า