นโยบายความเป็นส่วนตัว
ของ dd19

dd19 เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้บริการเพียงเท่าที่จำเป็นสำหรับการให้บริการที่มีคุณภาพ ปลอดภัย และสอดคล้องกับข้อกำหนดทางกฎหมาย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทดังต่อไปนี้

dd19 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่าง ๆ ดังนี้

• การลงทะเบียนบัญชี — ข้อมูลที่คุณกรอกโดยตรงเมื่อสมัครใช้บริการ เช่น ชื่อ อีเมล และข้อมูลติดต่อ
• การยืนยันตัวตน (KYC) — เอกสารและข้อมูลที่ส่งมาเพื่อยืนยันอายุและตัวตนตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• การทำธุรกรรม — ข้อมูลที่เกิดขึ้นโดยอัตโนมัติเมื่อมีการฝากหรือถอนเงินผ่านระบบ
• การใช้งานแพลตฟอร์ม — บันทึกกิจกรรมที่เกิดขึ้นระหว่างการใช้บริการ เช่น การเล่นเกม การคลิก และการนำทาง
• คุกกี้และเทคโนโลยีติดตาม — ข้อมูลที่รวบรวมผ่านคุกกี้เพื่อปรับปรุงประสบการณ์การใช้งาน
• การติดต่อฝ่ายสนับสนุน — ข้อมูลที่แจ้งให้เราทราบผ่านช่องทางการสนับสนุนต่าง ๆ

dd19 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส โดยจะไม่นำข้อมูลไปใช้ในลักษณะที่เกินกว่าที่แจ้งไว้ในนโยบายฉบับนี้

• เพื่อยืนยันตัวตนและอายุของผู้ใช้บริการตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และการรู้จักลูกค้า (KYC)
• เพื่อดำเนินการบัญชีผู้ใช้ การฝาก-ถอนเงิน และธุรกรรมทางการเงินอย่างถูกต้องและปลอดภัย
• เพื่อปรับปรุงบริการ ออกแบบประสบการณ์การใช้งาน และพัฒนาฟีเจอร์ใหม่ที่ตอบสนองความต้องการของผู้ใช้
• เพื่อส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชี เช่น การยืนยันธุรกรรม การแจ้งเตือนความปลอดภัย และการอัปเดตนโยบาย
• เพื่อตรวจสอบและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่ผิดกฎหมาย
• เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งของหน่วยงานราชการ หรือกระบวนการทางกฎหมาย
• เพื่อสนับสนุนโปรแกรมการพนันอย่างมีความรับผิดชอบ เช่น การติดตามพฤติกรรมการเล่นและการแจ้งเตือนเมื่อพบรูปแบบที่น่าเป็นห่วง

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) dd19 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายที่ถูกต้องดังต่อไปนี้

• ความยินยอม (Consent) — สำหรับการส่งข้อความทางการตลาดและการสื่อสารที่ไม่เกี่ยวข้องกับการให้บริการโดยตรง คุณสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract) — สำหรับการดำเนินการที่จำเป็นเพื่อให้บริการตามข้อกำหนดที่ตกลงกันไว้ เช่น การจัดการบัญชีและธุรกรรม
• การปฏิบัติตามกฎหมาย (Legal Obligation) — สำหรับการปฏิบัติตามข้อกำหนด AML/KYC และคำสั่งของหน่วยงานที่มีอำนาจ
• ประโยชน์อันชอบธรรม (Legitimate Interest) — สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงคุณภาพบริการ

dd19 ไม่ขายข้อมูลส่วนบุคคลของคุณให้แก่บุคคลภายนอกไม่ว่าในกรณีใดทั้งสิ้น อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการด้านเทคโนโลยี — เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ ระบบชำระเงิน และผู้พัฒนาเกม ซึ่งผูกพันตามสัญญาการประมวลผลข้อมูล
• ผู้ให้บริการยืนยันตัวตน — บุคคลที่สามที่ทำหน้าที่ตรวจสอบความถูกต้องของเอกสารและข้อมูลตาม KYC
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งตามกระบวนการทางกฎหมายหรือเมื่อจำเป็นเพื่อป้องกันกิจกรรมที่ผิดกฎหมาย
• ผู้ตรวจสอบบัญชีและที่ปรึกษาทางกฎหมาย — ในกรณีที่จำเป็นต้องได้รับคำปรึกษาด้านกฎหมายหรือการตรวจสอบทางการเงิน

บุคคลที่สามทั้งหมดที่ dd19 ทำงานด้วยจะต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานของ dd19 และจะใช้ข้อมูลเพียงเพื่อวัตถุประสงค์ที่กำหนดเท่านั้น

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลหรือจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย dd19 จะดำเนินการดังกล่าวก็ต่อเมื่อ

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยกำหนด
• มีสัญญาการถ่ายโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) ที่ผูกพันผู้รับข้อมูล
• ได้รับความยินยอมจากคุณอย่างชัดแจ้งในกรณีที่กฎหมายกำหนด

dd19 เก็บรักษาข้อมูลส่วนบุคคลไว้ตามระยะเวลาที่จำเป็นเท่านั้น ดังตารางต่อไปนี้

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymized) อย่างปลอดภัยตามมาตรฐานสากล

dd19 ใช้มาตรการด้านความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การแก้ไข การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส SSL/TLS — ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ของ dd19 ได้รับการเข้ารหัสด้วยมาตรฐาน TLS 1.3
• การเข้ารหัสข้อมูลที่เก็บอยู่ — ข้อมูลสำคัญ เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสด้วยอัลกอริทึมมาตรฐานสากลก่อนบันทึก
• การควบคุมการเข้าถึง — มีระบบจัดการสิทธิ์การเข้าถึงข้อมูลที่เข้มงวด พนักงานสามารถเข้าถึงข้อมูลได้เฉพาะที่จำเป็นสำหรับงานของตนเท่านั้น
• การตรวจสอบและแจ้งเตือน — ระบบตรวจสอบกิจกรรมที่น่าสงสัยตลอด 24 ชั่วโมง พร้อมแจ้งเตือนทันทีเมื่อพบความผิดปกติ
• การทดสอบความปลอดภัย — ดำเนินการทดสอบการเจาะระบบ (Penetration Testing) และการตรวจสอบช่องโหว่เป็นประจำสม่ำเสมอ
• การสำรองข้อมูล — สำรองข้อมูลทุกวันและจัดเก็บไว้ในที่ปลอดภัยหลายแห่งเพื่อรับมือกับเหตุการณ์ฉุกเฉิน

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้ และ dd19 พร้อมอำนวยความสะดวกในการใช้สิทธิ์ทุกประการ