นโยบายความเป็นส่วนตัว
di888

1 คำนิยามและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย di888 เพื่ออธิบายแนวทางปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการทุกคน ("ท่าน" หรือ "ผู้ใช้") ที่เข้าใช้งานแพลตฟอร์ม di888 ผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางดิจิทัลอื่นๆ ที่เราให้บริการ

ในนโยบายฉบับนี้ "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลที่สามารถระบุตัวตนของท่านได้ไม่ว่าทางตรงหรือทางอ้อม รวมถึงแต่ไม่จำกัดเพียง ชื่อ ที่อยู่ หมายเลขโทรศัพท์ อีเมล ข้อมูลบัญชีธนาคาร และข้อมูลการใช้งานบนแพลตฟอร์ม

นโยบายนี้มีผลบังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ดำเนินการโดย di888 ไม่ว่าจะเป็นการเก็บข้อมูลออนไลน์หรือออฟไลน์ โดยครอบคลุมผู้ใช้ที่อยู่ในประเทศไทยและผู้ใช้จากภูมิภาคอื่นที่เข้าใช้งานแพลตฟอร์มของเรา

2 ข้อมูลที่เราเก็บรวบรวม

di888 เก็บรวบรวมข้อมูลของท่านในหลายช่องทางและหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้งานและบริการที่ท่านเลือกใช้ ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้

3 วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

di888 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น เราไม่นำข้อมูลไปใช้เพื่อประโยชน์อื่นนอกเหนือจากที่ระบุในนโยบายฉบับนี้โดยไม่ได้รับความยินยอมจากท่านก่อน

• การลงทะเบียนและยืนยันตัวตน: เพื่อสร้างบัญชีผู้ใช้ ยืนยันอายุ (20 ปีขึ้นไป) และตรวจสอบข้อมูลตามข้อกำหนดด้าน KYC
• การประมวลผลธุรกรรม: เพื่อดำเนินการฝาก-ถอนเงิน และบันทึกประวัติธุรกรรมทั้งหมด
• การให้บริการลูกค้า: เพื่อตอบสนองคำขอ แก้ไขปัญหา และติดต่อสื่อสารกับท่านได้อย่างมีประสิทธิภาพ
• การป้องกันการฉ้อโกง: เพื่อตรวจสอบและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน หรือการใช้งานที่ผิดกฎหมาย
• การพัฒนาแพลตฟอร์ม: เพื่อวิเคราะห์พฤติกรรมการใช้งาน ปรับปรุงประสบการณ์ผู้ใช้ และพัฒนาฟีเจอร์ใหม่
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง รวมถึงการรายงานตามที่กฎหมายกำหนด
• การแจ้งเตือนและประชาสัมพันธ์: เพื่อส่งข้อมูลโปรโมชั่นและการอัปเดตบริการ (เฉพาะเมื่อท่านยินยอม)

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

di888 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายอย่างน้อยหนึ่งฐานดังต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้อง

• ความยินยอม (Consent): สำหรับการประมวลผลที่ไม่จำเป็นต่อการให้บริการหลัก เช่น การส่งข้อมูลการตลาด ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contract): เพื่อปฏิบัติตามสัญญาการให้บริการที่ท่านทำไว้กับ di888 เช่น การประมวลผลธุรกรรม
• ประโยชน์โดยชอบธรรม (Legitimate Interests): เพื่อป้องกันการฉ้อโกง ดูแลความปลอดภัยของแพลตฟอร์ม และพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายที่เราต้องปฏิบัติตาม

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

di888 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคาร PromptPay TrueMoney Wallet และผู้ให้บริการประมวลผลธุรกรรมที่จำเป็น โดยเปิดเผยเฉพาะข้อมูลที่จำเป็นต่อการทำธุรกรรม
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการเซิร์ฟเวอร์ cloud บริการส่งอีเมล และเครื่องมือวิเคราะห์ที่ผ่านการตรวจสอบด้านความปลอดภัย
• ผู้ให้บริการเกม: ผู้พัฒนาเกมที่เป็นพาร์ทเนอร์ เฉพาะข้อมูลที่จำเป็นต่อการให้บริการเกมและตรวจสอบผลการเดิมพัน
• หน่วยงานรัฐ: เมื่อมีคำสั่งศาล หมายศาล หรือข้อกำหนดทางกฎหมายที่บังคับให้เราเปิดเผยข้อมูล
• การป้องกันการฉ้อโกง: กรณีจำเป็นต้องแชร์ข้อมูลกับหน่วยงานป้องกันการฉ้อโกงเพื่อปกป้องผู้ใช้คนอื่น

ผู้ให้บริการภายนอกทุกรายที่ di888 ร่วมงานด้วยต้องผ่านกระบวนการประเมินความปลอดภัย และต้องลงนามในสัญญาการประมวลผลข้อมูลที่กำหนดให้พวกเขาต้องปฏิบัติตามมาตรฐานความปลอดภัยของข้อมูลในระดับเดียวกับเรา

6 การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกส่งหรือประมวลผลในประเทศอื่นที่มีกฎหมายคุ้มครองข้อมูลแตกต่างจากประเทศไทย di888 ดำเนินมาตรการเพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการคุ้มครองอย่างเหมาะสมในทุกกรณี

• ใช้สัญญามาตรฐานการคุ้มครองข้อมูลกับผู้รับข้อมูลในต่างประเทศทุกราย
• ส่งข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่ได้รับการรับรองเทียบเท่ากับไทยเท่านั้น
• ประเมินและทบทวนผู้รับข้อมูลในต่างประเทศทุกรายอย่างสม่ำเสมอ

7 ระยะเวลาการเก็บรักษาข้อมูล

di888 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางการเก็บข้อมูลดังนี้

เมื่อครบกำหนดระยะเวลาเก็บรักษา ข้อมูลของท่านจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานและไม่สามารถกู้คืนได้

8 คุกกี้และเทคโนโลยีติดตาม

di888 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกัน เช่น Pixel Tags และ Local Storage เพื่อให้บริการและปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ การจัดการเซสชัน ไม่สามารถปิดใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยวิเคราะห์วิธีการที่ผู้ใช้ใช้งานแพลตฟอร์มเพื่อพัฒนาปรับปรุง สามารถปิดใช้งานได้
• คุกกี้ฟังก์ชันนัล (Functional Cookies): จดจำการตั้งค่าส่วนตัว เช่น ภาษา สกุลเงิน และการตั้งค่าการแสดงผล สามารถปิดใช้งานได้
• คุกกี้การตลาด (Marketing Cookies): ใช้ติดตามพฤติกรรมเพื่อนำเสนอเนื้อหาที่เกี่ยวข้อง ต้องได้รับความยินยอมก่อนใช้งาน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าบนแพลตฟอร์มหรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตามการปิดใช้งานคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางส่วนทำงานได้ไม่สมบูรณ์

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้อง ท่านมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้ ซึ่ง di888 ให้ความเคารพและพร้อมอำนวยความสะดวกในการใช้สิทธิ์ทุกประการ

10 มาตรการความปลอดภัยของข้อมูล

di888 ลงทุนในระบบความปลอดภัยอย่างต่อเนื่องเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปลี่ยนแปลง การเปิดเผย หรือการทำลาย มาตรการที่เราใช้ครอบคลุมทั้งในระดับเทคนิคและระดับองค์กร ดังนี้

• การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่ส่งผ่านระบบของเราได้รับการเข้ารหัสด้วยโปรโตคอล SSL/TLS มาตรฐาน 256-bit
• การยืนยันตัวตนสองขั้นตอน (2FA): รองรับการยืนยันตัวตนสองปัจจัยสำหรับบัญชีผู้ใช้เพื่อเพิ่มชั้นความปลอดภัย
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในระบบฐานข้อมูลได้รับการเข้ารหัสในระดับ AES-256
• การควบคุมการเข้าถึง: จำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่และความจำเป็น (Principle of Least Privilege)
• การตรวจสอบระบบ: ตรวจสอบและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอ รวมถึง Penetration Testing
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและนโยบายความเป็นส่วนตัว
• แผนรับมือเหตุละเมิดข้อมูล: มีขั้นตอนการรับมือที่ชัดเจนสำหรับกรณีข้อมูลรั่วไหล รวมถึงการแจ้งเตือนผู้ใช้ตามที่กฎหมายกำหนด

11 การคุ้มครองผู้เยาว์

di888 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่รวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

ในกระบวนการลงทะเบียน เราดำเนินการตรวจสอบอายุโดยขอเอกสารยืนยันตัวตนที่แสดงวันเกิด หากเราพบภายหลังว่ามีผู้เยาว์ลงทะเบียนใช้งานโดยไม่สุจริต เราจะดำเนินการระงับบัญชี ลบข้อมูลที่เกี่ยวข้องทันที และดำเนินการคืนเงินที่เหมาะสมตามนโยบายของเรา

12 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

di888 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ กฎหมาย หรือแนวปฏิบัติที่ดีที่สุด เมื่อมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผลบังคับใช้ผ่านช่องทางดังนี้

• การแจ้งเตือนในแพลตฟอร์มเมื่อท่านเข้าสู่ระบบ
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• การแสดงประกาศบนหน้าแรกของเว็บไซต์

นโยบายที่อัปเดตจะมีวันที่ "อัปเดตล่าสุด" ระบุไว้ที่ด้านบนของหน้า การที่ท่านใช้งานแพลตฟอร์มต่อไปหลังจากที่การเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านได้

13 การติดต่อและข้อร้องเรียน

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ di888 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• แชทสด: ผ่านระบบแชทบนแพลตฟอร์ม di888 ตลอด 24 ชั่วโมง
• LINE: ติดต่อทีมสนับสนุนภาษาไทยผ่าน LINE ได้ทุกวัน

เราจะตอบกลับคำขอทุกรายการภายใน 30 วันทำการ หากท่านเห็นว่า di888 ไม่ได้ปฏิบัติตามสิทธิ์ของท่านอย่างถูกต้อง ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยได้ตามขั้นตอนที่กฎหมายกำหนด