นโยบายความเป็นส่วนตัวของ dd133

01 บทนำและขอบเขต

dd133 ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งมีค่าและต้องได้รับการคุ้มครองอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้อธิบายแนวปฏิบัติของเราในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลที่เราได้รับจากสมาชิกผ่านการใช้งานแพลตฟอร์มของเรา

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ dd133 เก็บรวบรวมผ่านช่องทางต่างๆ ได้แก่ เว็บไซต์หลัก แอปพลิเคชันบนมือถือ การติดต่อกับฝ่ายบริการลูกค้า การทำธุรกรรมทางการเงิน และการสื่อสารทางการตลาด ไม่ว่าจะผ่านช่องทางใดก็ตาม

เราใช้คำว่า "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลธรรมดาได้ ไม่ว่าทางตรงหรือทางอ้อม ตามนิยามที่กำหนดโดยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

02 ข้อมูลที่เราเก็บรวบรวม

dd133 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

• ชื่อ-นามสกุลจริง วันเกิด เพศ และสัญชาติ
• ที่อยู่อาศัย เบอร์โทรศัพท์ และที่อยู่อีเมล
• หมายเลขบัตรประชาชนหรือหนังสือเดินทาง (สำหรับการยืนยันตัวตน KYC)
• ข้อมูลบัญชีธนาคารและช่องทางการชำระเงิน เช่น TrueMoney Wallet, PromptPay
• ข้อมูลการติดต่อกับฝ่ายบริการลูกค้า ประวัติการสนทนา และข้อร้องเรียน

2.2 ข้อมูลที่เราเก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP ประเภทอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์
• ประวัติการเข้าชมหน้าเว็บ เวลาที่ใช้งาน และเส้นทางการนำทาง
• ประวัติธุรกรรมทั้งหมด รวมถึงการฝาก ถอน และกิจกรรมการเดิมพัน
• ข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ (เฉพาะเมื่อได้รับอนุญาต)
• ข้อมูลคุกกี้และเทคโนโลยีติดตามอื่นๆ

2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ภายนอก
• ข้อมูลการตรวจสอบจากสถาบันการเงินและผู้ให้บริการชำระเงิน
• ข้อมูลจากหน่วยงานป้องกันการฉ้อโกงและการฟอกเงิน

03 วัตถุประสงค์การใช้ข้อมูล

dd133 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใสดังต่อไปนี้เท่านั้น

04 ฐานทางกฎหมาย (PDPA)

การประมวลผลข้อมูลส่วนบุคคลของ dd133 อาศัยฐานทางกฎหมายอย่างน้อยหนึ่งฐานตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนดไว้

• การปฏิบัติตามสัญญา — การประมวลผลที่จำเป็นสำหรับการให้บริการที่ท่านได้ตกลงรับ เช่น การสมัครสมาชิก การทำธุรกรรม และการให้บริการลูกค้า
• พันธะทางกฎหมาย — การปฏิบัติตามกฎหมาย ข้อบังคับ หรือคำสั่งของหน่วยงานภาครัฐ เช่น กฎ AML/KYC และการรายงานธุรกรรม
• ผลประโยชน์อันชอบธรรม — การดำเนินการที่จำเป็นเพื่อผลประโยชน์ที่ถูกต้องของ dd133 หรือบุคคลที่สาม โดยไม่กระทบสิทธิขั้นพื้นฐานของท่าน
• ความยินยอม — การประมวลผลที่ดำเนินการบนพื้นฐานความยินยอมที่ท่านให้อย่างเสรีและชัดเจน ซึ่งท่านสามารถถอนได้ตลอดเวลา
• การปกป้องประโยชน์สำคัญ — กรณีที่การประมวลผลจำเป็นเพื่อปกป้องชีวิตหรือสุขภาพของบุคคล

05 การเปิดเผยข้อมูลแก่บุคคลที่สาม

dd133 ไม่ขาย ให้เช่า หรือแจกจ่ายข้อมูลส่วนบุคคลของท่านเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น

5.1 ผู้ให้บริการที่ได้รับมอบหมาย

เราอาจแบ่งปันข้อมูลกับบริษัทผู้ให้บริการที่ dd133 ว่าจ้างเพื่อดำเนินการในนามของเรา ได้แก่ ผู้ให้บริการชำระเงิน (TrueMoney, PromptPay, ธนาคารพาณิชย์ไทย) ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี และผู้ให้บริการวิเคราะห์ข้อมูล ผู้ให้บริการเหล่านี้มีพันธะสัญญาในการปกป้องข้อมูลและห้ามนำไปใช้เพื่อวัตถุประสงค์อื่น

5.2 ข้อกำหนดทางกฎหมาย

dd133 อาจเปิดเผยข้อมูลส่วนบุคคลเมื่อได้รับการร้องขอจากหน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานกำกับดูแลของรัฐบาลไทย หรือเมื่อจำเป็นต้องปฏิบัติตามพันธะทางกฎหมาย รวมถึงการรายงานธุรกรรมที่น่าสงสัยตามกฎหมายป้องกันการฟอกเงิน

5.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ การซื้อกิจการ หรือการขายสินทรัพย์ ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนไปยังนิติบุคคลที่รับช่วงต่อ ซึ่งจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวฉบับนี้หรือนโยบายที่มีมาตรฐานเทียบเท่า

06 การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือเก็บรักษาในประเทศอื่นนอกเหนือจากราชอาณาจักรไทย เมื่อมีการโอนข้อมูลดังกล่าว dd133 จะดำเนินมาตรการป้องกันที่เหมาะสม ได้แก่

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• จัดทำสัญญาการประมวลผลข้อมูลที่มีข้อกำหนดการคุ้มครองที่เข้มงวด
• ใช้ข้อสัญญามาตรฐานที่ได้รับการยอมรับในระดับสากล
• ได้รับความยินยอมจากท่านในกรณีที่จำเป็นตามกฎหมาย PDPA

07 การรักษาความปลอดภัยของข้อมูล

dd133 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

7.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลระหว่างส่ง (TLS 1.3) และข้อมูลที่จัดเก็บ (AES-256)
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS)
• การตรวจสอบสิทธิ์หลายขั้นตอน (Multi-Factor Authentication) สำหรับระบบภายใน
• การทดสอบความปลอดภัยและการตรวจสอบช่องโหว่อย่างสม่ำเสมอ

7.2 มาตรการองค์กร

• การจำกัดการเข้าถึงข้อมูลตามหลักการสิทธิขั้นต่ำ (Least Privilege)
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
• นโยบายและขั้นตอนการรับมือเหตุการณ์ละเมิดข้อมูล
• การตรวจสอบและทบทวนมาตรการความปลอดภัยเป็นประจำ

08 ระยะเวลาการเก็บรักษาข้อมูล

dd133 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด ดังรายละเอียดต่อไปนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา dd133 จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลอย่างปลอดภัยตามมาตรฐานที่กำหนด หรือทำการทำลายตัวตน (Anonymization) เพื่อให้ไม่สามารถระบุตัวบุคคลได้อีกต่อไป

09 สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ dd133 เก็บรักษาไว้

หากต้องการใช้สิทธิใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ dd133 ผ่านช่องทางที่ระบุไว้ในหัวข้อที่ 12 เราจะดำเนินการตอบสนองคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง และอาจขยายเวลาได้อีกไม่เกิน 60 วันในกรณีที่มีความซับซ้อน

10 คุกกี้และเทคโนโลยีติดตาม

dd133 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการได้อย่างมีประสิทธิภาพ ปรับปรุงประสบการณ์การใช้งาน และวิเคราะห์พฤติกรรมผู้ใช้

10.1 ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Strictly Necessary) — จำเป็นสำหรับการทำงานขั้นพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional) — จดจำการตั้งค่าและความพึงพอใจของท่าน เช่น ภาษาและธีมที่เลือก
• คุกกี้วิเคราะห์ (Analytics) — รวบรวมข้อมูลเชิงสถิติเกี่ยวกับการใช้งานเว็บไซต์เพื่อปรับปรุงบริการ
• คุกกี้การตลาด (Marketing) — ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน เปิดใช้งานเฉพาะเมื่อได้รับความยินยอม

10.2 การจัดการคุกกี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านแบนเนอร์คุกกี้ที่แสดงเมื่อเข้าใช้งานเว็บไซต์ครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน โปรดทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม

11 ความเป็นส่วนตัวของผู้เยาว์

บริการของ dd133 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทยที่กำหนดอายุขั้นต่ำสำหรับการเข้าร่วมกิจกรรมการพนัน เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

หากเราพบว่ามีการเก็บรวบรวมข้อมูลจากผู้ที่อายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันที และปิดบัญชีที่เกี่ยวข้อง หากท่านทราบว่าบุตรหลานหรือผู้ที่อยู่ในความดูแลของท่านได้ให้ข้อมูลแก่ dd133 กรุณาติดต่อเราโดยตรง

12 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ dd133 ผ่านช่องทางดังต่อไปนี้

• Live Chat — บนเว็บไซต์ dd133 พร้อมให้บริการตลอด 24 ชั่วโมง
• LINE Official Account — ติดต่อผ่าน LINE เพื่อรับการตอบสนองที่รวดเร็ว
• อีเมล — [email protected] (สำหรับคำร้องขอใช้สิทธิโดยเฉพาะ)

เราจะยืนยันการรับคำร้องของท่านภายใน 3 วันทำการ และจะดำเนินการให้แล้วเสร็จภายใน 30 วันนับจากวันที่รับคำร้อง ในกรณีที่คำร้องมีความซับซ้อน เราอาจขอขยายเวลาและจะแจ้งให้ท่านทราบล่วงหน้า

หากท่านเชื่อว่า dd133 ไม่ได้จัดการข้อมูลส่วนบุคคลของท่านอย่างถูกต้องตามกฎหมาย ท่านมีสิทธิยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย