1 บทนำ
dv99 ("เรา", "ของเรา") ให้ความสำคัญกับสิทธิ์ความเป็นส่วนตัวของผู้ใช้บริการทุกท่านอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายให้ท่านทราบอย่างชัดเจนว่า dv99 ดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างไร ตั้งแต่การเก็บรวบรวม การนำไปใช้ การเปิดเผย ไปจนถึงมาตรการคุ้มครองที่เราใช้รักษาความปลอดภัยของข้อมูล
นโยบายฉบับนี้บังคับใช้กับบริการทั้งหมดที่ dv99 จัดให้บนแพลตฟอร์ม รวมถึงเว็บไซต์ แอปพลิเคชัน และช่องทางการติดต่อทุกรูปแบบ การที่ท่านใช้บริการของ dv99 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว
นโยบายฉบับนี้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้เพื่อคุ้มครองสิทธิ์ของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
2 ข้อมูลที่เราเก็บรวบรวม
dv99 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ทั้งที่ท่านให้มาโดยตรงและที่ระบบเก็บรวบรวมโดยอัตโนมัติ ดังรายละเอียดต่อไปนี้
2.1 ข้อมูลที่ท่านให้มาโดยตรง
- ข้อมูลระบุตัวตน: ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขบัตรประชาชน หรือหนังสือเดินทาง
- ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์ และที่อยู่จัดส่งเอกสาร
- ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อเจ้าของบัญชี และช่องทางการชำระเงินที่ใช้งาน เช่น TrueMoney Wallet, PromptPay, K PLUS, SCB Easy
- ข้อมูลการยืนยันตัวตน (KYC): รูปภาพบัตรประชาชน เอกสารยืนยันที่อยู่ และเอกสารอื่นๆ ที่จำเป็น
2.2 ข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติ
- ข้อมูลการใช้งาน: ประวัติการเดิมพัน ประเภทเกมที่เล่น ยอดฝาก-ถอน และระยะเวลาการใช้งาน
- ข้อมูลทางเทคนิค: หมายเลข IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และ Device ID
- ข้อมูลตำแหน่งที่ตั้ง: ข้อมูลตำแหน่งโดยประมาณจากหมายเลข IP เพื่อการยืนยันตัวตนและความปลอดภัย
- คุกกี้และ Log Files: ข้อมูลการเข้าถึงเว็บไซต์และพฤติกรรมการใช้งาน
2.3 ข้อมูลจากบุคคลที่สาม
ในบางกรณี เราอาจได้รับข้อมูลของท่านจากผู้ให้บริการชำระเงิน สถาบันการเงิน หรือผู้ให้บริการยืนยันตัวตนที่เป็นพันธมิตรกับ dv99 เพื่อวัตถุประสงค์ในการยืนยันตัวตนและป้องกันการฉ้อโกง
| ประเภทข้อมูล | แหล่งที่มา | ความจำเป็น |
|---|---|---|
| ข้อมูลระบุตัวตน | ผู้ใช้ให้มาโดยตรง | จำเป็น (KYC) |
| ข้อมูลทางการเงิน | ผู้ใช้และผู้ให้บริการชำระเงิน | จำเป็นสำหรับธุรกรรม |
| ข้อมูลการใช้งาน | ระบบเก็บอัตโนมัติ | เพื่อพัฒนาบริการ |
| ข้อมูลทางเทคนิค | ระบบเก็บอัตโนมัติ | เพื่อความปลอดภัย |
3 วัตถุประสงค์การใช้ข้อมูล
dv99 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ดังต่อไปนี้เท่านั้น ไม่มีการนำไปใช้เพื่อประโยชน์อื่นโดยไม่ได้รับความยินยอมจากท่าน
3.1 การให้บริการหลัก
- ดำเนินการลงทะเบียน สร้างบัญชี และยืนยันตัวตนของผู้ใช้
- ประมวลผลธุรกรรมฝาก-ถอนเงินผ่านช่องทางการเงินไทย
- จัดการบัญชีผู้ใช้และประวัติการเดิมพัน
- ให้บริการลูกค้าและตอบข้อสงสัยเป็นภาษาไทยตลอด 24 ชั่วโมง
3.2 การรักษาความปลอดภัยและการปฏิบัติตามกฎหมาย
- ตรวจสอบและป้องกันการทุจริต การฉ้อโกง และการฟอกเงิน
- ปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และนโยบาย KYC
- ตรวจสอบอายุผู้ใช้เพื่อให้แน่ใจว่ามีอายุครบ 20 ปีบริบูรณ์ตามกฎหมายไทย
- บันทึกและตรวจสอบกิจกรรมที่ผิดปกติบนแพลตฟอร์ม
3.3 การพัฒนาและปรับปรุงบริการ
- วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
- พัฒนาฟีเจอร์ใหม่และปรับแต่งบริการให้เหมาะกับผู้ใช้ชาวไทย
- ดำเนินการวิจัยและพัฒนาผลิตภัณฑ์ภายในองค์กร
3.4 การสื่อสารและการตลาด
dv99 อาจส่งข้อมูลข่าวสารเกี่ยวกับบริการ โปรโมชัน และการอัปเดตต่างๆ ให้แก่ท่านผ่านช่องทางที่ท่านให้ความยินยอมไว้ ท่านสามารถยกเลิกการรับข้อมูลดังกล่าวได้ตลอดเวลา
4 ฐานทางกฎหมายในการประมวลผลข้อมูล
dv99 ดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่ชัดเจนตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้
- ความจำเป็นตามสัญญา: การประมวลผลข้อมูลที่จำเป็นสำหรับการให้บริการตามที่ตกลงกันไว้
- การปฏิบัติตามกฎหมาย: ข้อมูลที่จำเป็นสำหรับการปฏิบัติตามภาระผูกพันทางกฎหมาย เช่น AML และ KYC
- ประโยชน์โดยชอบด้วยกฎหมาย: การใช้ข้อมูลเพื่อป้องกันการทุจริตและรักษาความปลอดภัยของแพลตฟอร์ม
- ความยินยอม: การส่งสื่อการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา
5 การเปิดเผยข้อมูลให้บุคคลที่สาม
dv99 จะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจจำเป็นต้องเปิดเผยข้อมูลในกรณีต่อไปนี้
5.1 ผู้ให้บริการที่ได้รับมอบหมาย
เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ได้รับมอบหมาย เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการระบบคลาวด์ ทั้งนี้ผู้ให้บริการเหล่านี้จะได้รับข้อมูลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น และมีข้อผูกพันทางสัญญาในการรักษาความปลอดภัยของข้อมูล
5.2 หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย
dv99 อาจจำเป็นต้องเปิดเผยข้อมูลของท่านตามคำสั่งของหน่วยงานกำกับดูแล ศาล หรือหน่วยงานบังคับใช้กฎหมายที่มีอำนาจ เพื่อปฏิบัติตามกฎหมายและระเบียบที่เกี่ยวข้อง
5.3 การป้องกันการฉ้อโกง
ในกรณีที่จำเป็นเพื่อป้องกันหรือตรวจสอบการทุจริต การฟอกเงิน หรือกิจกรรมที่ผิดกฎหมาย dv99 อาจแบ่งปันข้อมูลกับองค์กรที่เกี่ยวข้องตามที่กฎหมายกำหนด
dv99 จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามโดยไม่มีฐานทางกฎหมายรองรับ และจะแจ้งให้ท่านทราบเมื่อมีการเปิดเผยในกรณีที่กฎหมายอนุญาตให้แจ้ง
6 การถ่ายโอนข้อมูลระหว่างประเทศ
ในกรณีที่มีความจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ dv99 จะดำเนินการให้แน่ใจว่าประเทศปลายทางหรือองค์กรผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่กฎหมายไทยกำหนด
เราจะใช้กลไกทางกฎหมายที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกอื่นที่ได้รับการรับรองโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย เพื่อคุ้มครองข้อมูลของท่านในทุกกรณี
7 ระยะเวลาเก็บรักษาข้อมูล
dv99 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีผู้ใช้ | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี |
| เอกสาร KYC | 5 ปีนับจากวันที่ยืนยัน หรือตามที่กฎหมาย AML กำหนด |
| ประวัติธุรกรรม | 5 ปีนับจากวันที่ทำรายการ |
| บันทึกการติดต่อลูกค้า | 3 ปีนับจากวันที่ติดต่อ |
| ข้อมูล Log และเทคนิค | 12 เดือน |
| ข้อมูลการตลาด (ที่ยินยอม) | จนกว่าจะถอนความยินยอม |
เมื่อครบกำหนดระยะเวลา dv99 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้โดยปลอดภัย
8 ความปลอดภัยของข้อมูล
dv99 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต
8.1 มาตรการทางเทคนิค
- การเข้ารหัสข้อมูลด้วย SSL/TLS สำหรับข้อมูลระหว่างการส่ง
- การเข้ารหัสข้อมูลสำคัญในฐานข้อมูลด้วยมาตรฐาน AES-256
- ระบบตรวจสอบและป้องกันการบุกรุก (IDS/IPS)
- การยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication)
- การสำรองข้อมูลอย่างสม่ำเสมอและระบบกู้คืนข้อมูลฉุกเฉิน
8.2 มาตรการด้านองค์กร
- จำกัดการเข้าถึงข้อมูลเฉพาะเจ้าหน้าที่ที่มีความจำเป็นเท่านั้น
- การอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคลอย่างสม่ำเสมอ
- นโยบายการจัดการเหตุการณ์ละเมิดข้อมูลที่ชัดเจน
- การตรวจสอบความปลอดภัยของระบบเป็นระยะ
หากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน dv99 จะแจ้งให้ท่านทราบโดยไม่ชักช้าตามที่กฎหมาย PDPA กำหนด
9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้ ซึ่ง dv99 พร้อมให้การสนับสนุนในการใช้สิทธิ์ทุกประการ
สิทธิ์ของท่านตาม PDPA
dv99 เคารพและสนับสนุนการใช้สิทธิ์ของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลอย่างเต็มที่
สิทธิ์ในการเข้าถึงข้อมูล
ท่านมีสิทธิ์ขอทราบว่า dv99 เก็บข้อมูลส่วนบุคคลอะไรของท่านบ้าง และขอรับสำเนาข้อมูลดังกล่าวได้
สิทธิ์ในการแก้ไขข้อมูล
ท่านสามารถขอให้แก้ไขข้อมูลส่วนบุคคลของท่านที่ไม่ถูกต้อง ไม่ครบถ้วน หรือทำให้เกิดความเข้าใจผิด
สิทธิ์ในการลบข้อมูล
ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่าน เมื่อไม่มีความจำเป็นในการประมวลผลอีกต่อไป
สิทธิ์ในการระงับการใช้ข้อมูล
ท่านสามารถขอระงับการประมวลผลข้อมูลในระหว่างที่มีการตรวจสอบหรือคัดค้านการใช้ข้อมูล
สิทธิ์ในการโอนย้ายข้อมูล
ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ควบคุมข้อมูลรายอื่น
สิทธิ์ในการคัดค้าน
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านในกรณีที่เราอ้างประโยชน์โดยชอบด้วยกฎหมายเป็นฐาน
หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเราผ่านช่องทางที่ระบุในหัวข้อ "ติดต่อเรา" เราจะดำเนินการตอบสนองคำขอของท่านภายใน 30 วัน นับจากวันที่ได้รับคำขอ
10 คุกกี้และเทคโนโลยีติดตาม
dv99 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานแพลตฟอร์ม
10.1 ประเภทของคุกกี้ที่เราใช้
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
- คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร เพื่อปรับปรุงบริการ
- คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และค่ากำหนดการแสดงผล
- คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เฉพาะเมื่อท่านให้ความยินยอมเท่านั้น เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับท่าน
10.2 การจัดการคุกกี้
ท่านสามารถควบคุมและจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์และประสบการณ์การใช้งานของท่าน
11 การคุ้มครองผู้เยาว์
dv99 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
สำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น: หากเราพบว่าได้เก็บข้อมูลของผู้ที่มีอายุต่ำกว่าเกณฑ์ที่กำหนดโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับการให้บริการ หากท่านเชื่อว่าบุตรหลานของท่านได้ให้ข้อมูลแก่เราโดยไม่ได้รับอนุญาต กรุณาติดต่อเราที่ [email protected] ทันที
ระบบยืนยันอายุของ dv99 ออกแบบมาเพื่อป้องกันการเข้าถึงของผู้เยาว์อย่างเข้มงวด โดยกำหนดให้ผู้ใช้ทุกรายต้องผ่านขั้นตอนยืนยันตัวตนพร้อมเอกสารแสดงอายุก่อนเริ่มใช้บริการ
12 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
dv99 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางดังต่อไปนี้
- การแจ้งเตือนบนหน้าเว็บไซต์หลักของ dv99
- การส่งอีเมลไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
- การแจ้งเตือนผ่านแอปพลิเคชันหรือแชทสด
วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบันคือ มกราคม 2569 การที่ท่านยังคงใช้บริการของ dv99 หลังจากวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับที่ปรับปรุงแล้ว
13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ dv99 ได้ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected]
- LINE: @dv99official
- Telegram: @dv99cam
- แชทสด: ตลอด 24 ชั่วโมง ผ่านหน้าเว็บไซต์
เราจะดำเนินการตอบสนองต่อคำขอหรือข้อร้องเรียนของท่านภายใน 30 วัน หากท่านไม่พอใจกับคำตอบของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยได้
มาตรฐานการคุ้มครองข้อมูลของ dv99
เราออกแบบระบบความปลอดภัยให้ครอบคลุมทุกมิติ เพื่อให้ท่านมั่นใจได้ว่าข้อมูลอยู่ในมือที่ไว้วางใจได้
เข้ารหัส SSL/TLS
ข้อมูลทุกชิ้นที่ส่งผ่านแพลตฟอร์ม dv99 ได้รับการเข้ารหัสด้วยมาตรฐานระดับสากล ป้องกันการดักจับข้อมูลระหว่างทาง
ยืนยันตัวตน 2 ขั้นตอน
ระบบ Two-Factor Authentication ช่วยให้มั่นใจว่าเฉพาะท่านเท่านั้นที่สามารถเข้าถึงบัญชีและข้อมูลส่วนตัวของท่านได้
ฐานข้อมูลเข้ารหัส
ข้อมูลสำคัญทุกรายการในฐานข้อมูลของเราได้รับการเข้ารหัสด้วย AES-256 มาตรฐานระดับองค์กรชั้นนำ
สอดคล้อง PDPA ไทย
นโยบายและกระบวนการทั้งหมดของ dv99 ออกแบบให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
ไม่ขายข้อมูลผู้ใช้
dv99 ไม่เคยและจะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการค้าแก่บุคคลที่สาม
ทีม DPO พร้อมให้บริการ
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ dv99 พร้อมตอบคำถามและช่วยให้ท่านใช้สิทธิ์ตาม PDPA ได้ตลอดเวลา
มีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว?
ทีมงาน dv99 พร้อมให้ความช่วยเหลือและอธิบายรายละเอียดด้านการคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างละเอียด