dee223 ให้ความสำคัญกับข้อมูลส่วนตัวของคุณ

1บทนำและผู้ควบคุมข้อมูลส่วนบุคคล

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย dee223 ("แพลตฟอร์ม", "เรา", "ของเรา") เพื่ออธิบายให้สมาชิกและผู้ใช้บริการทุกคน ("ท่าน", "เจ้าของข้อมูล") ทราบถึงวิธีการที่ dee223 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้บริการบน เว็บไซต์ dee223.org และช่องทางที่เกี่ยวข้องทั้งหมด

dee223 ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามนิยามของ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งหมายความว่า dee223 มีหน้าที่รับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูล ส่วนบุคคลของท่านอย่างถูกต้องตามกฎหมาย

2ข้อมูลที่เราเก็บรวบรวม

dee223 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบและหลายช่องทาง ขึ้นอยู่กับบริการที่ท่านใช้และวิธีที่ท่านโต้ตอบกับแพลตฟอร์มของเรา โดยข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้

3วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

dee223 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้เท่านั้น

• การให้บริการแพลตฟอร์ม: เพื่อสร้างและจัดการบัญชีสมาชิก รวมถึงให้บริการเกมและธุรกรรมการเงินอย่างถูกต้อง
• การยืนยันตัวตน (KYC): เพื่อยืนยันอายุและตัวตนของสมาชิก ป้องกันการสมัครสมาชิกที่มีอายุต่ำกว่า 20 ปี
• การป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และพฤติกรรมที่น่าสงสัยบนแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง รวมถึง AML และ PDPA
• การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสารทางการตลาด: เพื่อส่งข้อมูลโปรโมชั่น โบนัส และข่าวสาร (เฉพาะสมาชิกที่ยินยอมเท่านั้น)
• การสนับสนุนลูกค้า: เพื่อให้ความช่วยเหลือและแก้ไขปัญหาที่เกิดขึ้นกับบัญชีหรือบริการ
• การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามรูปแบบการเล่นและให้ความช่วยเหลือสมาชิกที่อาจมีปัญหาด้านการพนัน

dee223 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นใดนอกจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

4ฐานทางกฎหมายในการประมวลผลข้อมูล

dee223 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่ถูกต้องตาม PDPA ไทย ซึ่งขึ้นอยู่กับลักษณะของข้อมูลและวัตถุประสงค์การใช้งาน ดังนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชั่น และการสื่อสารที่ไม่จำเป็นต่อการให้บริการหลัก ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับข้อมูลที่จำเป็นต่อการสร้างบัญชีสมาชิกและให้บริการตามที่ท่านร้องขอ
• ภาระหน้าที่ทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมาย AML, KYC และข้อกำหนดของหน่วยงานกำกับดูแล
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัย และการปรับปรุงบริการ

5การเปิดเผยข้อมูลต่อบุคคลที่สาม

dee223 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอก เพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์ในทุกกรณี อย่างไรก็ตาม dee223 อาจแบ่งปันข้อมูลกับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการประมวลผลการชำระเงิน: เพื่อดำเนินธุรกรรมฝาก-ถอนเงิน โดยผู้ให้บริการเหล่านี้มีสัญญาความลับและนโยบายความปลอดภัยที่เข้มงวด
• ผู้ให้บริการเกมและซอฟต์แวร์: เพื่อให้บริการเกมสล็อต บาคาร่า และกีฬา โดยแบ่งปันเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น
• ผู้ให้บริการ KYC/AML: เพื่อยืนยันตัวตนและป้องกันการฟอกเงิน ตามข้อกำหนดทางกฎหมาย
• หน่วยงานรัฐและกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำขอจากหน่วยงานที่มีอำนาจตามกฎหมาย
• ผู้ให้บริการวิเคราะห์ข้อมูล: เพื่อปรับปรุงประสิทธิภาพและประสบการณ์ผู้ใช้ โดยข้อมูลจะถูกทำให้ไม่สามารถระบุตัวตนได้ก่อน

dee223 กำหนดให้บุคคลที่สามทุกรายที่ได้รับข้อมูลส่วนบุคคลของสมาชิกต้องปฏิบัติตาม มาตรฐานความปลอดภัยและนโยบายความเป็นส่วนตัวที่เทียบเท่ากับของ dee223

6การโอนข้อมูลระหว่างประเทศ

ในบางกรณี dee223 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือ ผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการเกมหรือระบบคลาวด์ระดับสากล

ในกรณีดังกล่าว dee223 จะดำเนินการดังนี้

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอเท่านั้น
• จัดทำสัญญาที่มีข้อกำหนดคุ้มครองข้อมูลที่เหมาะสมกับผู้รับข้อมูลในต่างประเทศ
• ใช้กลไกทางกฎหมายที่เหมาะสม เช่น Standard Contractual Clauses (SCCs) เพื่อรองรับการโอนข้อมูล
• แจ้งให้สมาชิกทราบหากมีการเปลี่ยนแปลงนโยบายการโอนข้อมูลที่มีนัยสำคัญ

7ระยะเวลาการเก็บรักษาข้อมูล

dee223 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเพียงเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนดเท่านั้น โดยมีแนวทางดังนี้

เมื่อครบกำหนดระยะเวล าการเก็บรักษา dee223 จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลได้ หรือทำให้ข้อมูลอยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้อีกต่อไป

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูล มีสิทธิ์ดังต่อไปนี้ที่ท่านสามารถใช้ได้โดยการติดต่อ dee223 ผ่านช่องทางที่กำหนด

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ dee223 เก็บรักษาเกี่ยวกับท่านได้ทุกเมื่อ
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ท่านมีสิทธิ์ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่าน เว้นแต่มีความจำเป็นทางกฎหมายที่ต้องเก็บรักษาไว้
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในบางกรณี
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องและสามารถโอนไปยังผู้ควบคุมรายอื่นได้
• สิทธิ์ในการคัดค้านการประมวลผล (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ด้านการตลาดทางตรง
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่ให้ไว้สำหรับการประมวลผลใดๆ ได้ทุกเมื่อ

9นโยบาย Cookies

dee223 ใช้ Cookies และเทคโนโลยีติดตามที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการที่มีคุณภาพและปรับปรุงประสบการณ์การใช้งานของท่าน Cookies คือไฟล์ข้อมูลขนาดเล็กที่ถูกจัดเก็บไว้ในอุปกรณ์ของท่านเมื่อท่านเยี่ยมชมเว็บไซต์

• Cookies ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะ Login และความปลอดภัยของ Session ไม่สามารถปิดได้
• Cookies เพื่อประสิทธิภาพ (Performance Cookies): ใช้เพื่อวิเคราะห์วิธีที่สมาชิกใช้งานเว็บไซต์ เพื่อปรับปรุงประสิทธิภาพโดยรวม
• Cookies เพื่อฟังก์ชั่น (Functional Cookies): ใช้เพื่อจดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา และการแสดงผล
• Cookies เพื่อการตลาด (Marketing Cookies): ใช้เพื่อนำเสนอโปรโมชั่นและเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน (ต้องได้รับความยินยอม)

ท่านสามารถจัดการและปิดการใช้งาน Cookies ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด Cookies บางประเภทอาจทำให้ฟังก์ชั่นบางส่วนของเว็บไซต์ทำงานได้ไม่สมบูรณ์

10ความปลอดภัยของข้อมูล

dee223 ลงทุนในระบบรักษาความปลอดภัยข้อมูลอย่างต่อเนื่อง เพื่อปกป้องข้อมูลส่วนบุคคล ของสมาชิกจากการเข้าถึง การใช้งาน การเปลี่ยนแปลง การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกประเภทที่ส่งผ่านเครือข่าย
• ระบบ Firewall หลายชั้นและการตรวจสอบการบุกรุกแบบ Real-time
• การเข้ารหัสฐานข้อมูลด้วย AES-256 สำหรับข้อมูลที่จัดเก็บ (Data at Rest)
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege สำหรับพนักงานภายใน
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอก (Third-party Security Audit) เป็นประจำ
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงระบบภายในที่สำคัญ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน

11การคุ้มครองผู้เยาว์

dee223 มีนโยบายที่เข้มงวดในการห้ามให้บริการแก่บุคคลที่มีอายุต่ำกว่า 20 ปี ตามกฎหมายไทยที่กำหนดอายุขั้นต่ำสำหรับการเข้าร่วมกิจกรรมการพนัน

• dee223 เก็บรวบรวมวันเกิดของสมาชิกในขั้นตอนสมัครสมาชิกเพื่อตรวจสอบอายุ
• กระบวนการ KYC ของ dee223 รวมถึงการยืนยันอายุด้วยเอกสารประจำตัวที่ออกโดยรัฐบาล
• หาก dee223 ตรวจพบว่าสมาชิกมีอายุต่ำกว่า 20 ปี บัญชีจะถูกระงับทันทีและข้อมูลจะถูกลบออกจากระบบ
• dee223 ไม่จัดเก็บหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

12การแก้ไขนโยบายความเป็นส่วนตัว

dee223 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรืออัพเดตนโยบายความเป็นส่วนตัวฉบับนี้ ได้ทุกเมื่อเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ dee223 จะแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสม เช่น การแจ้งเตือนบนเว็บไซต์ หรืออีเมลไปยังที่อยู่ที่ท่านลงทะเบียนไว้ ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้

การที่ท่านยังคงใช้บริการ dee223 ต่อไปหลังจากนโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่ทุกประการ dee223 แนะนำให้ท่านตรวจสอบนโยบายฉบับล่าสุดที่ dee223.org/privacy-policy เป็นระยะ

13การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายความเป็นส่วนตัวฉบับนี้ หรือตามกฎหมาย PDPA ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ dee223 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ระบุหัวข้อ: คำขอด้านความเป็นส่วนตัว / Privacy Request)
• Live Chat: ผ่านระบบแชทสดบนเว็บไซต์ dee223.org ตลอด 24 ชั่วโมง
• เวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่ได้รับคำขอที่ครบถ้วน

หากท่านเชื่อว่า dee223 ไม่ได้ดำเนินการตามคำขอของท่านอย่างเพียงพอ ท่านมีสิทธิ์ยื่นคำร้องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย