นโยบายความเป็นส่วนตัว d55d55

1. ผู้ควบคุมข้อมูลส่วนบุคคล

d55d55 ("บริษัท", "เรา", หรือ "ผู้ควบคุมข้อมูล") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลทั้งหมดที่รวบรวมผ่านแพลตฟอร์ม d55d55.biz ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ d55d55 เก็บรวบรวม ประมวลผล และจัดเก็บ ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน การสนทนาผ่าน Live Chat หรือช่องทางอื่นใดที่เกี่ยวข้องกับการให้บริการของ d55d55

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

2.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ข้อมูลอุปกรณ์ เช่น ยี่ห้อโทรศัพท์ รุ่น และเวอร์ชันระบบปฏิบัติการ
• ข้อมูลเบราว์เซอร์ รวมถึงภาษาที่ตั้งค่าและ Time Zone
• พฤติกรรมการใช้งานบนแพลตฟอร์ม เช่น หน้าที่เข้าชม เวลาที่ใช้ และการคลิก
• ข้อมูลคุกกี้และ Session ตามที่อธิบายในข้อ 10

2.3 ข้อมูลที่เราได้รับจากบุคคลที่สาม

d55d55 อาจได้รับข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC บุคคลที่สาม และข้อมูลการชำระเงินจากผู้ให้บริการการชำระเงินที่ร่วมงานกับ d55d55 เพื่อวัตถุประสงค์ด้านความปลอดภัยและการป้องกันการทุจริต

3. วัตถุประสงค์การใช้ข้อมูล

d55d55 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝากถอนเงิน และให้บริการเกมบนแพลตฟอร์ม d55d55
• การยืนยันตัวตน: ตรวจสอบอายุ (อายุ 20 ปีขึ้นไป) และยืนยันตัวตนตามกระบวนการ KYC
• ความปลอดภัย: ตรวจจับและป้องกันการทุจริต การฟอกเงิน และการเข้าถึงโดยไม่ได้รับอนุญาต
• การซัพพอร์ต: ตอบสนองคำร้องขอ ข้อร้องเรียน และการให้บริการลูกค้า
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง
• การตลาด (เฉพาะที่ได้รับความยินยอม): ส่งข้อมูลโปรโมชั่นและข้อเสนอพิเศษของ d55d55

4. ฐานทางกฎหมายในการประมวลผล

d55d55 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายตาม PDPA ดังนี้

• ความจำเป็นตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อตกลงกับสมาชิก
• ความยินยอม: การประมวลผลที่สมาชิกให้ความยินยอมอย่างชัดแจ้ง เช่น การรับข้อมูลการตลาด
• ประโยชน์อันชอบธรรม: การป้องกันการทุจริตและการรักษาความปลอดภัยของแพลตฟอร์ม
• ข้อกำหนดทางกฎหมาย: การปฏิบัติตามกฎหมายป้องกันการฟอกเงินและระเบียบข้อบังคับอื่นๆ

ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลาสำหรับการประมวลผลที่อยู่บนฐานความยินยอม โดยไม่กระทบต่อความชอบธรรมของการประมวลผลที่ผ่านมาก่อนการถอนความยินยอม

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

d55d55 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม d55d55 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการประมวลผลข้อมูล: บริษัทผู้ให้บริการด้านการชำระเงิน KYC Cloud Computing และ IT Security ที่ d55d55 ว่าจ้างเพื่อให้บริการในนาม d55d55 โดยมีสัญญาคุ้มครองข้อมูลอย่างเหมาะสม
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานรัฐหรือศาลตามที่กฎหมายกำหนด
• การป้องกันการทุจริต: การแบ่งปันข้อมูลที่จำเป็นกับผู้ให้บริการตรวจจับการทุจริตเพื่อปกป้องสมาชิกทุกคน

ผู้ประมวลผลข้อมูลทุกรายที่ d55d55 ว่าจ้างต้องลงนามในข้อตกลงการประมวลผลข้อมูลที่ตรงตามมาตรฐาน PDPA และต้องปฏิบัติตามคำสั่งของ d55d55 เท่านั้น

6. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี d55d55 อาจต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เมื่อเกิดกรณีดังกล่าว d55d55 จะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม ซึ่งรวมถึง

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ใช้สัญญาโอนข้อมูลมาตรฐาน (Standard Contractual Clauses)
• ดำเนินการประเมินความเสี่ยงก่อนการโอนข้อมูลทุกครั้ง

7. ระยะเวลาการเก็บรักษาข้อมูล

d55d55 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนดไว้เท่านั้น

เมื่อครบกำหนด d55d55 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. มาตรการรักษาความปลอดภัย

d55d55 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การเปลี่ยนแปลง หรือการทำลาย

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกประเภทที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
• การควบคุมสิทธิ์การเข้าถึงตามหลัก Least Privilege
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
• การสำรองข้อมูลและแผนกู้คืนระบบในกรณีเหตุฉุกเฉิน
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลอย่างสม่ำเสมอ

ในกรณีที่เกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน d55d55 จะแจ้งให้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบภายใน 72 ชั่วโมง และแจ้งท่านโดยตรงหากมีความเสี่ยงสูง

9. สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตาม PDPA ดังต่อไปนี้

10. คุกกี้และเทคโนโลยีติดตาม

10.1 ประเภทของคุกกี้ที่ d55d55 ใช้

10.2 การจัดการคุกกี้

ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธหรือลบคุกกี้ได้ อย่างไรก็ตามการปิดคุกกี้ที่จำเป็นอาจทำให้บางฟังก์ชันของแพลตฟอร์ม d55d55 ไม่สามารถทำงานได้ตามปกติ d55d55 ไม่ใช้เทคโนโลยี Fingerprinting หรือการติดตามข้ามเว็บไซต์ (Cross-site Tracking)

11. การเปลี่ยนแปลงนโยบาย

d55d55 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ เมื่อมีการเปลี่ยนแปลงสาระสำคัญ d55d55 จะแจ้งท่านล่วงหน้าไม่น้อยกว่า 30 วันผ่านทางอีเมลและประกาศบนหน้าเว็บไซต์ การใช้บริการต่อหลังจากวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว

12. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

d55d55 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer / DPO) ซึ่งรับผิดชอบดูแลให้การประมวลผลข้อมูลของ d55d55 เป็นไปตาม PDPA

• ติดต่อ DPO ทาง Live Chat: ผ่านหน้าเว็บไซต์ d55d55.biz ตลอด 24 ชั่วโมง
• อีเมล DPO: [email protected] (หัวข้อ: PDPA / Privacy)

หากท่านไม่พอใจกับการตอบสนองของ d55d55 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามขั้นตอนที่กำหนด