สารบัญ
1. บทนำและขอบเขตของนโยบาย
d5588 ("เรา", "ของเรา" หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของผู้ใช้งานทุกท่านเป็นสิ่งที่มีคุณค่าและละเอียดอ่อน เราจึงมุ่งมั่นดำเนินการตามมาตรฐานการคุ้มครองข้อมูลที่เข้มงวด เพื่อให้ท่านมั่นใจได้ว่าข้อมูลของท่านอยู่ในมือที่ปลอดภัย
นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการใช้งานเว็บไซต์ d5588.cam และบริการทั้งหมดที่เราให้บริการผ่านแพลตฟอร์มนี้ ไม่ว่าจะเป็นการสมัครสมาชิก การเข้าสู่ระบบ การทำธุรกรรมทางการเงิน การใช้งานเกม หรือการติดต่อกับทีมบริการลูกค้าของเรา นโยบายนี้ครอบคลุมผู้ใช้งานทุกท่านที่เข้าถึงแพลตฟอร์มจากประเทศไทยหรือภูมิภาคอื่น
การที่ท่านเข้าใช้งานเว็บไซต์หรือบริการของ d5588 ถือว่าท่านได้รับทราบและยอมรับแนวปฏิบัติที่อธิบายไว้ในนโยบายฉบับนี้แล้ว หากท่านไม่ยินยอมให้เราเก็บรวบรวมหรือใช้ข้อมูลตามที่ระบุไว้ กรุณางดเว้นการใช้บริการของเรา
นโยบายฉบับนี้เขียนขึ้นในภาษาไทยเพื่อให้ผู้ใช้งานชาวไทยเข้าใจได้อย่างชัดเจน หากมีข้อขัดแย้งระหว่างเวอร์ชันภาษาต่างๆ ให้ใช้ฉบับภาษาไทยเป็นหลัก
2. ข้อมูลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการที่มีคุณภาพ ปลอดภัย และตรงกับความต้องการของท่าน โดยแบ่งออกเป็นหมวดหมู่ดังนี้
2.1 ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลระบุตัวตน: ชื่อ-นามสกุล วันเกิด สัญชาติ หมายเลขบัตรประชาชน หรือหนังสือเดินทาง
- ข้อมูลติดต่อ: อีเมล หมายเลขโทรศัพท์ ที่อยู่
- ข้อมูลบัญชีธนาคาร: ชื่อบัญชี หมายเลขบัญชี ชื่อธนาคาร เพื่อดำเนินการฝาก-ถอนเงิน
- เอกสารยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารยืนยันที่อยู่
- ข้อมูลการสื่อสาร: ข้อความที่ส่งถึงทีมบริการลูกค้าผ่านช่องทางต่างๆ
2.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ
- ข้อมูลการใช้งาน: หน้าที่เข้าชม เกมที่เล่น ระยะเวลาที่ใช้งาน ความถี่ในการใช้บริการ
- ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ
- ข้อมูลเครือข่าย: ที่อยู่ IP ข้อมูลผู้ให้บริการอินเทอร์เน็ต ตำแหน่งทางภูมิศาสตร์โดยประมาณ
- ข้อมูล Log: บันทึกการเข้าสู่ระบบ รายการธุรกรรม ประวัติการเล่นเกม
2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม
ในบางกรณี เราอาจได้รับข้อมูลเพิ่มเติมจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS (กสิกรไทย) หรือธนาคารพาณิชย์ต่างๆ เพื่อยืนยันการทำธุรกรรมและป้องกันการฉ้อโกง
| ประเภทข้อมูล | ตัวอย่าง | ความจำเป็น |
|---|---|---|
| ข้อมูลระบุตัวตน | ชื่อ, วันเกิด, เลขบัตรประชาชน | บังคับ (KYC) |
| ข้อมูลติดต่อ | อีเมล, เบอร์โทรศัพท์ | บังคับ |
| ข้อมูลการเงิน | หมายเลขบัญชีธนาคาร | บังคับ (ธุรกรรม) |
| ข้อมูลการใช้งาน | ประวัติการเล่น, การเข้าสู่ระบบ | อัตโนมัติ |
| ข้อมูลอุปกรณ์ | IP, เบราว์เซอร์, OS | อัตโนมัติ |
3. วัตถุประสงค์การใช้ข้อมูล
d5588 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้
3.1 การให้บริการหลัก
- สร้างและจัดการบัญชีสมาชิกของท่าน
- ดำเนินการฝาก-ถอนเงินและธุรกรรมทางการเงินอื่นๆ
- ยืนยันตัวตนและอายุของผู้ใช้งาน (ต้องมีอายุ 20 ปีขึ้นไปเท่านั้น)
- ให้บริการเกมและฟีเจอร์ต่างๆ ของแพลตฟอร์ม
- ติดต่อสื่อสารกับท่านเกี่ยวกับบัญชีและธุรกรรม
3.2 ความปลอดภัยและการปฏิบัติตามกฎหมาย
- ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
- ปฏิบัติตามข้อกำหนดด้านการยืนยันตัวตน (KYC/AML)
- รักษาความปลอดภัยของระบบและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
- บันทึกหลักฐานสำหรับการดำเนินคดีทางกฎหมายหากจำเป็น
3.3 การปรับปรุงบริการ
- วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
- แก้ไขข้อผิดพลาดและปรับปรุงประสิทธิภาพของแพลตฟอร์ม
- ทดสอบฟีเจอร์ใหม่และปรับแต่งเนื้อหาให้เหมาะกับผู้ใช้
- วิจัยและพัฒนาบริการใหม่ๆ ที่ตอบสนองความต้องการของผู้ใช้ชาวไทย
d5588 ยึดหลัก "จำกัดการใช้ข้อมูลให้น้อยที่สุด" (Data Minimization) เราจะไม่เก็บหรือใช้ข้อมูลเกินกว่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้
4. ฐานทางกฎหมายในการประมวลผลข้อมูล
การประมวลผลข้อมูลส่วนบุคคลของ d5588 อาศัยฐานทางกฎหมายอย่างน้อยหนึ่งประการดังต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้อง
- การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามข้อตกลงการให้บริการระหว่างเรากับท่าน เช่น การจัดการบัญชีและธุรกรรม
- การปฏิบัติตามกฎหมาย: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น การยืนยันตัวตน และการป้องกันการฟอกเงิน
- ประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลที่จำเป็นสำหรับประโยชน์โดยชอบด้วยกฎหมายของเรา เช่น การป้องกันการฉ้อโกงและการรักษาความปลอดภัยของระบบ
- ความยินยอม: สำหรับการประมวลผลบางประเภทที่ไม่ได้ครอบคลุมโดยฐานอื่น เราจะขอความยินยอมจากท่านอย่างชัดแจ้งก่อน
ท่านมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อสำหรับการประมวลผลที่อาศัยความยินยอมเป็นฐาน โดยการถอนความยินยอมจะไม่ส่งผลต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้กระทำไปก่อนหน้า
6. การโอนข้อมูลระหว่างประเทศ
ในการดำเนินงานของ d5588 อาจมีความจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังประเทศอื่น เช่น เพื่อการจัดเก็บข้อมูลบน Cloud Server หรือการใช้บริการของผู้ให้บริการซอฟต์แวร์เกมต่างประเทศ
เมื่อมีการโอนข้อมูลระหว่างประเทศ เราจะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องในระดับที่เทียบเท่ากับมาตรฐานในประเทศไทย ซึ่งรวมถึงการใช้ข้อสัญญามาตรฐานและการตรวจสอบมาตรการความปลอดภัยของผู้รับข้อมูล
7. ระยะเวลาเก็บรักษาข้อมูล
d5588 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย |
| ประวัติธุรกรรม | 7 ปีหลังธุรกรรม | กฎหมายบัญชีและภาษี |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี | กฎหมาย AML/CFT |
| Log การใช้งาน | 2 ปี | ความปลอดภัยของระบบ |
| ข้อมูลการติดต่อลูกค้า | 3 ปีหลังปิดบัญชี | การแก้ไขข้อพิพาท |
เมื่อพ้นระยะเวลาที่กำหนดแล้ว เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย ตามมาตรฐานการลบข้อมูลที่ยอมรับในระดับสากล
8. มาตรการรักษาความปลอดภัยของข้อมูล
d5588 ลงทุนในมาตรการรักษาความปลอดภัยที่ครอบคลุมทั้งด้านเทคนิค องค์กร และกายภาพ เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้งาน การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต
8.1 มาตรการทางเทคนิค
- การเข้ารหัสข้อมูลด้วย SSL/TLS สำหรับข้อมูลที่ส่งผ่านเครือข่าย
- การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่ละเอียดอ่อน
- การยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication) สำหรับการเข้าถึงระบบ
- ระบบตรวจจับการบุกรุก (Intrusion Detection System) ที่ทำงานตลอด 24 ชั่วโมง
- การสำรองข้อมูลสม่ำเสมอและการทดสอบการกู้คืนข้อมูล
8.2 มาตรการขององค์กร
- จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นตามหน้าที่งาน
- การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์เป็นประจำ
- การตรวจสอบและประเมินความเสี่ยงด้านความปลอดภัยเป็นระยะ
- ขั้นตอนการจัดการเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)
แม้เราจะใช้มาตรการรักษาความปลอดภัยที่ดีที่สุด แต่ไม่มีระบบใดที่ปลอดภัย 100% เราจึงแนะนำให้ท่านตั้งรหัสผ่านที่แข็งแกร่งและเปิดใช้งาน 2FA เพื่อเพิ่มระดับความปลอดภัยของบัญชี
9. นโยบายคุกกี้
d5588 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันบนเว็บไซต์ของเรา เพื่อให้ประสบการณ์การใช้งานที่ดียิ่งขึ้นและเพื่อวิเคราะห์รูปแบบการใช้งาน
9.1 ประเภทของคุกกี้ที่เราใช้
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต้องมีเพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง เช่น การรักษา Session การล็อกอิน และการตั้งค่าความปลอดภัย ไม่สามารถปิดได้
- คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพและประสบการณ์การใช้งาน
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา ขนาดตัวอักษร และการตั้งค่าการแสดงผลอื่นๆ
9.2 การจัดการคุกกี้
ท่านสามารถควบคุมและลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดการใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ โดยเฉพาะคุกกี้ที่จำเป็นสำหรับการล็อกอินและการทำธุรกรรม
หากท่านใช้งานเว็บไซต์ d5588 ต่อหลังจากเห็นแบนเนอร์แจ้งคุกกี้ของเรา ถือว่าท่านยินยอมให้เราใช้คุกกี้ตามที่ระบุไว้ในนโยบายนี้
10. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ โดยเราจะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
สิทธิ์การเข้าถึง
ขอดูข้อมูลส่วนบุคคลที่เราเก็บรวบรวมเกี่ยวกับท่านได้ทุกเมื่อ
สิทธิ์การแก้ไข
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
สิทธิ์การลบ
ขอให้ลบข้อมูลในกรณีที่ไม่มีความจำเป็นตามกฎหมายในการเก็บรักษาต่อ
สิทธิ์การระงับ
ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในระหว่างการตรวจสอบ
สิทธิ์การโอนย้าย
ขอรับข้อมูลในรูปแบบที่สามารถโอนย้ายไปยังผู้ควบคุมข้อมูลรายอื่นได้
สิทธิ์การคัดค้าน
คัดค้านการประมวลผลข้อมูลในกรณีที่อาศัยประโยชน์โดยชอบด้วยกฎหมายเป็นฐาน
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเราผ่านช่องทางที่ระบุในหัวข้อ "ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล" ด้านล่าง เราจะตรวจสอบและดำเนินการตามคำขอของท่านโดยเร็วที่สุด
11. การคุ้มครองผู้เยาว์
d5588 ให้บริการสำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์สมัครสมาชิกหรือใช้บริการของเราโดยเด็ดขาด
d5588 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา กระบวนการยืนยันอายุของเราออกแบบมาเพื่อป้องกันการเข้าถึงของผู้เยาว์โดยเฉพาะ หากเราตรวจพบว่าได้เก็บข้อมูลจากผู้ที่มีอายุต่ำกว่าเกณฑ์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีนั้น
หากท่านเป็นผู้ปกครองหรือผู้ดูแลและพบว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลแก่เรา กรุณาติดต่อเราทันทีเพื่อดำเนินการลบข้อมูลดังกล่าว
12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
d5588 ขอสงวนสิทธิ์ในการปรับปรุงหรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย มาตรฐานอุตสาหกรรม หรือการดำเนินงานของเรา
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้
- การแสดงประกาศบนหน้าเว็บไซต์อย่างชัดเจน
- การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
- การแสดง Pop-up แจ้งเตือนเมื่อท่านเข้าสู่ระบบครั้งแรกหลังการเปลี่ยนแปลง
วันที่อัปเดตล่าสุดจะระบุไว้ที่ส่วนต้นของนโยบายนี้เสมอ การที่ท่านใช้งานเว็บไซต์ต่อหลังจากวันที่มีการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายฉบับที่ปรับปรุงแล้ว
13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ของท่านตามที่ระบุไว้ในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ d5588 ได้ผ่านช่องทางต่อไปนี้
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
อีเมล: [email protected]
LINE Official Account: ติดต่อผ่านแพลตฟอร์มโดยตรง
Live Chat: ผ่านเว็บไซต์ d5588.cam ตลอด 24 ชั่วโมง
เวลาทำการ: ทุกวัน 24 ชั่วโมง (ทีมบริการภาษาไทย)
เราจะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ หากเรื่องของท่านมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีก 60 วัน และจะแจ้งให้ท่านทราบล่วงหน้า
หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย