นโยบายความเป็นส่วนตัว
dm888 — ข้อมูลของคุณอยู่ในมือที่ดี

บทนำและนิยามสำคัญ

นโยบายความเป็นส่วนตัวฉบับนี้ (ต่อไปนี้เรียกว่า "นโยบาย") จัดทำโดย dm888 เพื่อชี้แจงให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ dm888.bet ทราบถึงแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และจัดการข้อมูลส่วนบุคคลของท่าน นโยบายนี้มีผลบังคับใช้กับ การเข้าถึงและใช้งานแพลตฟอร์ม dm888 ทุกรูปแบบจากทุกพื้นที่ในประเทศไทย ไม่ว่าจะเป็น กรุงเทพมหานคร เชียงใหม่ ภูเก็ต ขอนแก่น อุดรธานี หรือจังหวัดอื่นๆ

ในนโยบายฉบับนี้ คำต่อไปนี้มีความหมายดังนี้:

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม
• "การประมวลผล" หมายถึง การดำเนินการใดๆ ต่อข้อมูลส่วนบุคคล เช่น การเก็บรวบรวม บันทึก จัดเก็บ ปรับปรุง เปิดเผย หรือลบข้อมูล
• "เจ้าของข้อมูล" หมายถึง สมาชิกหรือผู้ใช้งานซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลที่ dm888 เก็บรวบรวม
• "ผู้ควบคุมข้อมูล" หมายถึง dm888 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคล
• "DPO" หมายถึง Data Protection Officer หรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ dm888

ข้อมูลที่เราเก็บรวบรวม

dm888 เก็บรวบรวมข้อมูลเฉพาะเท่าที่จำเป็นสำหรับการให้บริการ การยืนยันตัวตน และการปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลดังนี้:

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

dm888 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: เพื่อเปิดและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมและกิจกรรมบนแพลตฟอร์ม
• การยืนยันตัวตน: เพื่อตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์และเป็นบุคคลจริงตามข้อกำหนด
• ความปลอดภัย: เพื่อตรวจจับและป้องกันการทุจริต การฟอกเงิน กิจกรรมที่ผิดกฎหมาย และการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย กฎระเบียบ และคำสั่งของหน่วยงานที่มีอำนาจ
• การสื่อสาร: เพื่อส่งการแจ้งเตือนธุรกรรม ข่าวสารโปรโมชั่น และการอัปเดตที่สำคัญ (สมาชิกสามารถยกเลิกรับการตลาดได้)
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งาน ปรับปรุงประสบการณ์ผู้ใช้ และพัฒนาฟีเจอร์ใหม่ๆ
• การพนันอย่างมีความรับผิดชอบ: เพื่อตรวจสอบรูปแบบการเล่นและแจ้งเตือนสมาชิกที่อาจมีพฤติกรรมการพนันที่เสี่ยง

ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 dm888 อาศัยฐานทางกฎหมายต่อไปนี้ ในการประมวลผลข้อมูลส่วนบุคคลของท่าน:

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด โปรโมชั่น และการวิเคราะห์พฤติกรรมเพื่อปรับแต่งประสบการณ์ ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• สัญญา (Contract): สำหรับการประมวลผลที่จำเป็นต่อการปฏิบัติตามสัญญาระหว่างท่านกับ dm888 เช่น การเปิดบัญชีและการทำธุรกรรม
• ข้อกำหนดทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และข้อกำหนดการรู้จักลูกค้า (KYC)
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการรักษาความปลอดภัยของระบบ การป้องกันการทุจริต และการปรับปรุงบริการ

การเปิดเผยข้อมูลต่อบุคคลที่สาม

dm888 ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิก กับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการชำระเงิน: เพื่อประมวลผลธุรกรรมผ่านธนาคารและ e-Wallet ที่รองรับ โดยผู้ให้บริการเหล่านี้ผูกพันตามสัญญาการรักษาความลับ
• ผู้ให้บริการซอฟต์แวร์เกม: เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกม เช่น ยอดเงินในบัญชีและ Session Token
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งหรือมีข้อกำหนดทางกฎหมายให้เปิดเผย เช่น การสอบสวนคดีอาญาหรือการป้องกันการฟอกเงิน
• ผู้ให้บริการด้าน IT และความปลอดภัย: เฉพาะที่จำเป็นสำหรับการดูแลระบบ โดยต้องลงนามในสัญญาการประมวลผลข้อมูลก่อน

ระยะเวลาการเก็บรักษาข้อมูล

dm888 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด ดังนี้:

เมื่อครบกำหนดระยะเวลาดังกล่าว dm888 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) โดยอัตโนมัติ เว้นแต่มีเหตุผลทางกฎหมายที่ต้องเก็บรักษาไว้ต่อ

มาตรการความปลอดภัยของข้อมูล

dm888 ลงทุนในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก จากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง และการเปิดเผยโดยมิชอบ

• การเข้ารหัส: ข้อมูลทั้งหมดที่รับส่งใช้ระบบเข้ารหัส TLS 1.3 / SSL 256-bit และข้อมูลที่จัดเก็บใช้การเข้ารหัส AES-256
• Two-Factor Authentication (2FA): สมาชิกสามารถเปิดใช้ 2FA เพื่อเพิ่มชั้นการป้องกันบัญชีของตน
• Firewall และ IDS/IPS: ระบบไฟร์วอลล์และระบบตรวจจับและป้องกันการบุกรุกทำงานตลอด 24 ชั่วโมง
• การควบคุมการเข้าถึงภายใน: พนักงาน dm888 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นสำหรับหน้าที่งานของตน
• การตรวจสอบความปลอดภัย: ระบบและแอปพลิเคชันได้รับการทดสอบ Penetration Test จากหน่วยงานภายนอกอย่างสม่ำเสมอ
• การสำรองข้อมูล: ข้อมูลถูกสำรองโดยอัตโนมัติทุกวันและเก็บในระบบที่แยกต่างหาก

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้:

การใช้สิทธิ์ดังกล่าวสามารถทำได้โดยติดต่อ DPO ของ dm888 ผ่านอีเมล [email protected] dm888 จะตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ ในบางกรณีที่ซับซ้อน อาจขยายเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

คุกกี้และเทคโนโลยีการติดตาม

dm888 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน (เช่น Local Storage, Session Storage) เพื่อปรับปรุงประสบการณ์การใช้งาน รักษาสถานะการเข้าสู่ระบบ และวิเคราะห์การใช้งานแพลตฟอร์ม

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้ เช่น การรักษา Session การเข้าสู่ระบบ
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ใช้วิเคราะห์พฤติกรรมการใช้งาน เพื่อปรับปรุงประสิทธิภาพแพลตฟอร์ม ท่านสามารถปฏิเสธได้
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าเกม
• คุกกี้ด้านความปลอดภัย (Security Cookies): ช่วยตรวจจับการเข้าถึงที่ผิดปกติและป้องกัน CSRF

การโอนข้อมูลไปยังต่างประเทศ

ในบางกรณี dm888 อาจโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้รับข้อมูลในต่างประเทศ โดยเฉพาะในกรณีที่ผู้ให้บริการซอฟต์แวร์เกมหรือระบบประมวลผลตั้งอยู่ในประเทศอื่น

• dm888 จะโอนข้อมูลไปยังต่างประเทศเฉพาะในกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลเพียงพอ หรือมีสัญญาคุ้มครองข้อมูลที่เหมาะสม
• ในกรณีที่จำเป็นต้องโอนข้อมูลไปยังประเทศที่มีมาตรฐานต่ำกว่า dm888 จะใช้ Standard Contractual Clauses (SCCs) หรือขอความยินยอมจากท่านก่อน
• ท่านมีสิทธิ์ขอรายละเอียดเกี่ยวกับการโอนข้อมูลข้ามประเทศโดยติดต่อ DPO ของ dm888

ผู้เยาว์และอายุขั้นต่ำ

dm888 ให้ความสำคัญสูงสุดกับการคุ้มครองเด็กและเยาวชน แพลตฟอร์มนี้ออกแบบมาสำหรับผู้มีอายุ 20 ปีบริบูรณ์ขึ้นไป เท่านั้น

• กระบวนการ KYC ของ dm888 รวมถึงการตรวจสอบวันเกิดจากเอกสารราชการ
• หากผู้ปกครองพบว่าบุตรหลานอายุต่ำกว่า 20 ปีมีบัญชีกับ dm888 กรุณาติดต่อ [email protected] ทันที
• dm888 จะดำเนินการลบข้อมูลและปิดบัญชีภายใน 24 ชั่วโมงหลังได้รับแจ้ง

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ dm888 ได้ดังนี้:

• อีเมล DPO: [email protected] (โปรดคัดลอกที่อยู่อีเมลด้วยตนเอง ไม่สามารถคลิกได้)
• ไลฟ์แชท: ผ่านระบบแชทออนไลน์ที่มุมขวาล่างของเว็บไซต์ ตลอด 24 ชั่วโมง
• ภาษา: รองรับภาษาไทยทั้งหมด ไม่มีอุปสรรคด้านการสื่อสาร
• เวลาตอบกลับ: อีเมลภายใน 72 ชั่วโมง ไลฟ์แชทภายใน 2 นาที