1. บทนำและขอบเขตของนโยบาย

d5588 ("เรา", "ของเรา" หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของผู้ใช้งานทุกท่านเป็นสิ่งที่มีคุณค่าและละเอียดอ่อน เราจึงมุ่งมั่นดำเนินการตามมาตรฐานการคุ้มครองข้อมูลที่เข้มงวด เพื่อให้ท่านมั่นใจได้ว่าข้อมูลของท่านอยู่ในมือที่ปลอดภัย

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการใช้งานเว็บไซต์ d5588.cam และบริการทั้งหมดที่เราให้บริการผ่านแพลตฟอร์มนี้ ไม่ว่าจะเป็นการสมัครสมาชิก การเข้าสู่ระบบ การทำธุรกรรมทางการเงิน การใช้งานเกม หรือการติดต่อกับทีมบริการลูกค้าของเรา นโยบายนี้ครอบคลุมผู้ใช้งานทุกท่านที่เข้าถึงแพลตฟอร์มจากประเทศไทยหรือภูมิภาคอื่น

การที่ท่านเข้าใช้งานเว็บไซต์หรือบริการของ d5588 ถือว่าท่านได้รับทราบและยอมรับแนวปฏิบัติที่อธิบายไว้ในนโยบายฉบับนี้แล้ว หากท่านไม่ยินยอมให้เราเก็บรวบรวมหรือใช้ข้อมูลตามที่ระบุไว้ กรุณางดเว้นการใช้บริการของเรา

นโยบายฉบับนี้เขียนขึ้นในภาษาไทยเพื่อให้ผู้ใช้งานชาวไทยเข้าใจได้อย่างชัดเจน หากมีข้อขัดแย้งระหว่างเวอร์ชันภาษาต่างๆ ให้ใช้ฉบับภาษาไทยเป็นหลัก

2. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการที่มีคุณภาพ ปลอดภัย และตรงกับความต้องการของท่าน โดยแบ่งออกเป็นหมวดหมู่ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

  • ข้อมูลระบุตัวตน: ชื่อ-นามสกุล วันเกิด สัญชาติ หมายเลขบัตรประชาชน หรือหนังสือเดินทาง
  • ข้อมูลติดต่อ: อีเมล หมายเลขโทรศัพท์ ที่อยู่
  • ข้อมูลบัญชีธนาคาร: ชื่อบัญชี หมายเลขบัญชี ชื่อธนาคาร เพื่อดำเนินการฝาก-ถอนเงิน
  • เอกสารยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารยืนยันที่อยู่
  • ข้อมูลการสื่อสาร: ข้อความที่ส่งถึงทีมบริการลูกค้าผ่านช่องทางต่างๆ

2.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ

  • ข้อมูลการใช้งาน: หน้าที่เข้าชม เกมที่เล่น ระยะเวลาที่ใช้งาน ความถี่ในการใช้บริการ
  • ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ
  • ข้อมูลเครือข่าย: ที่อยู่ IP ข้อมูลผู้ให้บริการอินเทอร์เน็ต ตำแหน่งทางภูมิศาสตร์โดยประมาณ
  • ข้อมูล Log: บันทึกการเข้าสู่ระบบ รายการธุรกรรม ประวัติการเล่นเกม

2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

ในบางกรณี เราอาจได้รับข้อมูลเพิ่มเติมจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS (กสิกรไทย) หรือธนาคารพาณิชย์ต่างๆ เพื่อยืนยันการทำธุรกรรมและป้องกันการฉ้อโกง

ประเภทข้อมูล ตัวอย่าง ความจำเป็น
ข้อมูลระบุตัวตน ชื่อ, วันเกิด, เลขบัตรประชาชน บังคับ (KYC)
ข้อมูลติดต่อ อีเมล, เบอร์โทรศัพท์ บังคับ
ข้อมูลการเงิน หมายเลขบัญชีธนาคาร บังคับ (ธุรกรรม)
ข้อมูลการใช้งาน ประวัติการเล่น, การเข้าสู่ระบบ อัตโนมัติ
ข้อมูลอุปกรณ์ IP, เบราว์เซอร์, OS อัตโนมัติ

3. วัตถุประสงค์การใช้ข้อมูล

d5588 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้

3.1 การให้บริการหลัก

  • สร้างและจัดการบัญชีสมาชิกของท่าน
  • ดำเนินการฝาก-ถอนเงินและธุรกรรมทางการเงินอื่นๆ
  • ยืนยันตัวตนและอายุของผู้ใช้งาน (ต้องมีอายุ 20 ปีขึ้นไปเท่านั้น)
  • ให้บริการเกมและฟีเจอร์ต่างๆ ของแพลตฟอร์ม
  • ติดต่อสื่อสารกับท่านเกี่ยวกับบัญชีและธุรกรรม

3.2 ความปลอดภัยและการปฏิบัติตามกฎหมาย

  • ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
  • ปฏิบัติตามข้อกำหนดด้านการยืนยันตัวตน (KYC/AML)
  • รักษาความปลอดภัยของระบบและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
  • บันทึกหลักฐานสำหรับการดำเนินคดีทางกฎหมายหากจำเป็น

3.3 การปรับปรุงบริการ

  • วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
  • แก้ไขข้อผิดพลาดและปรับปรุงประสิทธิภาพของแพลตฟอร์ม
  • ทดสอบฟีเจอร์ใหม่และปรับแต่งเนื้อหาให้เหมาะกับผู้ใช้
  • วิจัยและพัฒนาบริการใหม่ๆ ที่ตอบสนองความต้องการของผู้ใช้ชาวไทย

d5588 ยึดหลัก "จำกัดการใช้ข้อมูลให้น้อยที่สุด" (Data Minimization) เราจะไม่เก็บหรือใช้ข้อมูลเกินกว่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

d5588 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

5.1 ผู้ให้บริการภายนอกที่ได้รับอนุญาต

  • ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney Wallet, ธนาคารพาณิชย์ต่างๆ เพื่อดำเนินการธุรกรรม
  • ผู้ให้บริการซอฟต์แวร์เกม: บริษัทผู้พัฒนาเกมที่เราร่วมงานด้วย เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกม
  • ผู้ให้บริการด้านความปลอดภัย: บริษัทที่ช่วยตรวจจับการฉ้อโกงและรักษาความปลอดภัยของระบบ
  • ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud และ Hosting ที่ดำเนินการภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด

5.2 การเปิดเผยตามกฎหมาย

เราอาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานรัฐหรือศาลที่มีอำนาจตามกฎหมาย เช่น การสอบสวนคดีอาญา การป้องกันและปราบปรามการฟอกเงิน หรือกระบวนการทางกฎหมายอื่นๆ ที่ชอบด้วยกฎหมาย

บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก d5588 ต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับของเราเท่านั้น

6. การโอนข้อมูลระหว่างประเทศ

ในการดำเนินงานของ d5588 อาจมีความจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังประเทศอื่น เช่น เพื่อการจัดเก็บข้อมูลบน Cloud Server หรือการใช้บริการของผู้ให้บริการซอฟต์แวร์เกมต่างประเทศ

เมื่อมีการโอนข้อมูลระหว่างประเทศ เราจะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องในระดับที่เทียบเท่ากับมาตรฐานในประเทศไทย ซึ่งรวมถึงการใช้ข้อสัญญามาตรฐานและการตรวจสอบมาตรการความปลอดภัยของผู้รับข้อมูล

7. ระยะเวลาเก็บรักษาข้อมูล

d5588 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

ประเภทข้อมูล ระยะเวลาเก็บรักษา เหตุผล
ข้อมูลบัญชีสมาชิก ตลอดอายุบัญชี + 5 ปี ข้อกำหนดทางกฎหมาย
ประวัติธุรกรรม 7 ปีหลังธุรกรรม กฎหมายบัญชีและภาษี
เอกสาร KYC 5 ปีหลังปิดบัญชี กฎหมาย AML/CFT
Log การใช้งาน 2 ปี ความปลอดภัยของระบบ
ข้อมูลการติดต่อลูกค้า 3 ปีหลังปิดบัญชี การแก้ไขข้อพิพาท

เมื่อพ้นระยะเวลาที่กำหนดแล้ว เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย ตามมาตรฐานการลบข้อมูลที่ยอมรับในระดับสากล

8. มาตรการรักษาความปลอดภัยของข้อมูล

d5588 ลงทุนในมาตรการรักษาความปลอดภัยที่ครอบคลุมทั้งด้านเทคนิค องค์กร และกายภาพ เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้งาน การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

8.1 มาตรการทางเทคนิค

  • การเข้ารหัสข้อมูลด้วย SSL/TLS สำหรับข้อมูลที่ส่งผ่านเครือข่าย
  • การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่ละเอียดอ่อน
  • การยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication) สำหรับการเข้าถึงระบบ
  • ระบบตรวจจับการบุกรุก (Intrusion Detection System) ที่ทำงานตลอด 24 ชั่วโมง
  • การสำรองข้อมูลสม่ำเสมอและการทดสอบการกู้คืนข้อมูล

8.2 มาตรการขององค์กร

  • จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นตามหน้าที่งาน
  • การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์เป็นประจำ
  • การตรวจสอบและประเมินความเสี่ยงด้านความปลอดภัยเป็นระยะ
  • ขั้นตอนการจัดการเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

แม้เราจะใช้มาตรการรักษาความปลอดภัยที่ดีที่สุด แต่ไม่มีระบบใดที่ปลอดภัย 100% เราจึงแนะนำให้ท่านตั้งรหัสผ่านที่แข็งแกร่งและเปิดใช้งาน 2FA เพื่อเพิ่มระดับความปลอดภัยของบัญชี

9. นโยบายคุกกี้

d5588 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันบนเว็บไซต์ของเรา เพื่อให้ประสบการณ์การใช้งานที่ดียิ่งขึ้นและเพื่อวิเคราะห์รูปแบบการใช้งาน

9.1 ประเภทของคุกกี้ที่เราใช้

จำเป็น วิเคราะห์ การทำงาน

  • คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต้องมีเพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง เช่น การรักษา Session การล็อกอิน และการตั้งค่าความปลอดภัย ไม่สามารถปิดได้
  • คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพและประสบการณ์การใช้งาน
  • คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา ขนาดตัวอักษร และการตั้งค่าการแสดงผลอื่นๆ

9.2 การจัดการคุกกี้

ท่านสามารถควบคุมและลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดการใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ โดยเฉพาะคุกกี้ที่จำเป็นสำหรับการล็อกอินและการทำธุรกรรม

หากท่านใช้งานเว็บไซต์ d5588 ต่อหลังจากเห็นแบนเนอร์แจ้งคุกกี้ของเรา ถือว่าท่านยินยอมให้เราใช้คุกกี้ตามที่ระบุไว้ในนโยบายนี้

10. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ โดยเราจะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

01

สิทธิ์การเข้าถึง

ขอดูข้อมูลส่วนบุคคลที่เราเก็บรวบรวมเกี่ยวกับท่านได้ทุกเมื่อ

02

สิทธิ์การแก้ไข

ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน

03

สิทธิ์การลบ

ขอให้ลบข้อมูลในกรณีที่ไม่มีความจำเป็นตามกฎหมายในการเก็บรักษาต่อ

04

สิทธิ์การระงับ

ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในระหว่างการตรวจสอบ

05

สิทธิ์การโอนย้าย

ขอรับข้อมูลในรูปแบบที่สามารถโอนย้ายไปยังผู้ควบคุมข้อมูลรายอื่นได้

06

สิทธิ์การคัดค้าน

คัดค้านการประมวลผลข้อมูลในกรณีที่อาศัยประโยชน์โดยชอบด้วยกฎหมายเป็นฐาน

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเราผ่านช่องทางที่ระบุในหัวข้อ "ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล" ด้านล่าง เราจะตรวจสอบและดำเนินการตามคำขอของท่านโดยเร็วที่สุด

11. การคุ้มครองผู้เยาว์

d5588 ให้บริการสำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์สมัครสมาชิกหรือใช้บริการของเราโดยเด็ดขาด

d5588 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา กระบวนการยืนยันอายุของเราออกแบบมาเพื่อป้องกันการเข้าถึงของผู้เยาว์โดยเฉพาะ หากเราตรวจพบว่าได้เก็บข้อมูลจากผู้ที่มีอายุต่ำกว่าเกณฑ์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีนั้น

หากท่านเป็นผู้ปกครองหรือผู้ดูแลและพบว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลแก่เรา กรุณาติดต่อเราทันทีเพื่อดำเนินการลบข้อมูลดังกล่าว

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

d5588 ขอสงวนสิทธิ์ในการปรับปรุงหรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย มาตรฐานอุตสาหกรรม หรือการดำเนินงานของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้

  • การแสดงประกาศบนหน้าเว็บไซต์อย่างชัดเจน
  • การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
  • การแสดง Pop-up แจ้งเตือนเมื่อท่านเข้าสู่ระบบครั้งแรกหลังการเปลี่ยนแปลง

วันที่อัปเดตล่าสุดจะระบุไว้ที่ส่วนต้นของนโยบายนี้เสมอ การที่ท่านใช้งานเว็บไซต์ต่อหลังจากวันที่มีการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายฉบับที่ปรับปรุงแล้ว

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ของท่านตามที่ระบุไว้ในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ d5588 ได้ผ่านช่องทางต่อไปนี้

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
อีเมล: [email protected]
LINE Official Account: ติดต่อผ่านแพลตฟอร์มโดยตรง
Live Chat: ผ่านเว็บไซต์ d5588.cam ตลอด 24 ชั่วโมง
เวลาทำการ: ทุกวัน 24 ชั่วโมง (ทีมบริการภาษาไทย)

เราจะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ หากเรื่องของท่านมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีก 60 วัน และจะแจ้งให้ท่านทราบล่วงหน้า

หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย