นโยบายความเป็นส่วนตัว dd55
การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย dd55 เพื่ออธิบายวิธีที่เราจัดการกับข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้งานแพลตฟอร์มทุกคน ครอบคลุมทุกบริการที่ dd55 ให้บริการผ่านเว็บไซต์ https://dd55.ws รวมถึงช่องทางออนไลน์อื่นๆ ที่อยู่ภายใต้การควบคุมของ dd55

dd55 ตระหนักดีว่าข้อมูลส่วนบุคคลของคุณมีคุณค่าและต้องได้รับการปกป้องอย่างเหมาะสม เราจึงออกแบบระบบและกระบวนการต่างๆ โดยคำนึงถึงความเป็นส่วนตัวของสมาชิกเป็นหลักตั้งแต่ต้น ไม่ใช่เพิ่มเติมมาทีหลัง แนวคิดนี้เรียกว่า Privacy by Design และเป็นมาตรฐานที่ dd55 ยึดถือตลอดมา

dd55 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการ ไม่มีการเก็บข้อมูลมากเกินความจำเป็น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักๆ ดังต่อไปนี้

dd55 อาจได้รับข้อมูลจากแหล่งภายนอก เช่น ระบบตรวจสอบตัวตน หรือฐานข้อมูลที่ใช้ป้องกันการทุจริต เพื่อเสริมข้อมูลที่มีอยู่และเพิ่มความปลอดภัยให้กับทุกบัญชี

dd55 ใช้ข้อมูลส่วนบุคคลของสมาชิกตามวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น โดยมีฐานทางกฎหมายรองรับทุกกรณี ดังต่อไปนี้

• การให้บริการและจัดการบัญชี: dd55 ใช้ข้อมูลเพื่อสร้างและดูแลบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และมอบประสบการณ์การเล่นเกมที่สมบูรณ์
• การยืนยันตัวตน (KYC): เพื่อปฏิบัติตามกฎระเบียบป้องกันการฟอกเงิน dd55 จำเป็นต้องยืนยันตัวตนของสมาชิกทุกคนก่อนอนุมัติการถอนเงินครั้งแรก
• การสื่อสารและแจ้งเตือน: dd55 ใช้ข้อมูลติดต่อเพื่อส่งการแจ้งเตือนธุรกรรม ข่าวสารโปรโมชั่น และการอัปเดตที่สำคัญ สมาชิกสามารถปฏิเสธการรับข่าวสารทางการตลาดได้ทุกเมื่อ
• ความปลอดภัยและป้องกันการทุจริต: dd55 วิเคราะห์รูปแบบการใช้งานเพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย ปกป้องทั้งสมาชิกและระบบโดยรวม
• การปรับปรุงบริการ: dd55 ใช้ข้อมูลการใช้งานในภาพรวมเพื่อพัฒนาและปรับปรุงแพลตฟอร์มให้ตอบสนองความต้องการของสมาชิกได้ดียิ่งขึ้น
• การเล่นอย่างรับผิดชอบ: dd55 ใช้ข้อมูลรูปแบบการเล่นเพื่อระบุสมาชิกที่อาจต้องการความช่วยเหลือ และเสนอเครื่องมือจำกัดการเล่นตามความเหมาะสม

dd55 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีกรณีที่ dd55 จำเป็นต้องเปิดเผยข้อมูลในขอบเขตที่กำหนด ดังนี้

• ผู้ให้บริการที่เกี่ยวข้อง: dd55 แบ่งปันข้อมูลเฉพาะที่จำเป็นกับผู้ให้บริการที่ทำงานร่วมกัน เช่น ผู้ประมวลผลการชำระเงิน และผู้ให้บริการยืนยันตัวตน โดยผู้ให้บริการเหล่านี้ถูกผูกมัดด้วยข้อตกลงรักษาความลับ
• หน่วยงานกำกับดูแล: dd55 อาจเปิดเผยข้อมูลตามที่กฎหมายกำหนดหรือเมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันการฟอกเงิน: ในกรณีที่จำเป็น dd55 อาจรายงานธุรกรรมที่น่าสงสัยต่อหน่วยงานที่เกี่ยวข้องตามกฎหมาย AML

dd55 ลงทุนอย่างจริงจังกับระบบความปลอดภัยสำหรับการจัดเก็บข้อมูลสมาชิก ข้อมูลทุกชิ้นถูกเข้ารหัสด้วยมาตรฐาน AES-256 ก่อนจัดเก็บ และการสื่อสารระหว่างเบราว์เซอร์กับเซิร์ฟเวอร์ dd55 ใช้การเข้ารหัส TLS 1.3 เพื่อป้องกันการดักจับข้อมูล

dd55 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่บัญชียังเปิดอยู่ และอาจเก็บไว้นานกว่านั้นหากกฎหมายที่เกี่ยวข้องกำหนด เช่น ข้อมูลทางการเงินที่อาจต้องเก็บไว้ 5–7 ปีตามกฎหมายบัญชีและภาษี หลังจากพ้นระยะเวลาที่จำเป็น ข้อมูลจะถูกลบออกอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวตนได้

• เซิร์ฟเวอร์จัดเก็บข้อมูลตั้งอยู่ในศูนย์ข้อมูลที่ผ่านการรับรองมาตรฐาน ISO 27001
• มีการสำรองข้อมูลอัตโนมัติทุกวัน พร้อมการทดสอบการกู้คืนข้อมูลเป็นประจำ
• การเข้าถึงข้อมูลสมาชิกถูกจำกัดเฉพาะพนักงาน dd55 ที่จำเป็นต้องใช้งานเท่านั้น
• มีระบบ Multi-Factor Authentication สำหรับพนักงานที่เข้าถึงระบบจัดการข้อมูล
• dd55 ทำการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำทุกปีโดยผู้เชี่ยวชาญภายนอก

dd55 ใช้คุกกี้และเทคโนโลยีคล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีให้กับสมาชิก คุกกี้ที่ dd55 ใช้แบ่งออกเป็น 4 ประเภทหลัก ได้แก่

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วย dd55 เข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อนำมาปรับปรุงบริการ
• คุกกี้ฟังก์ชันการทำงาน (Functional Cookies): จดจำการตั้งค่าที่คุณเลือก เช่น ภาษา โหมดการแสดงผล และการตั้งค่าส่วนตัวอื่นๆ
• คุกกี้การตลาด (Marketing Cookies): ใช้สำหรับแสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของคุณ สามารถปฏิเสธได้

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม dd55

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของไทย สมาชิก dd55 ทุกคนมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

dd55 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 18 ปีบริบูรณ์ใช้งานแพลตฟอร์มโดยเด็ดขาด และไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ไม่ว่ากรณีใด หาก dd55 ตรวจพบว่ามีการเก็บข้อมูลของผู้ที่อายุต่ำกว่า 18 ปีโดยไม่ได้ตั้งใจ dd55 จะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันที และปิดบัญชีที่เกี่ยวข้อง

หากคุณเป็นผู้ปกครองและเชื่อว่าบุตรหลานของคุณได้ให้ข้อมูลส่วนบุคคลแก่ dd55 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ support@dd55.ws และเราจะดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด

ในบางกรณี dd55 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เมื่อเกิดกรณีดังกล่าว dd55 จะดำเนินการให้มั่นใจว่าข้อมูลของคุณได้รับการปกป้องในระดับที่เทียบเท่ากับนโยบายนี้เสมอ

ประเทศปลายทางที่ dd55 อาจโอนข้อมูลไปยังนั้นต้องได้รับการรับรองจากคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลว่ามีมาตรการคุ้มครองที่เพียงพอ หรือมีการทำสัญญาโอนข้อมูลมาตรฐานที่ผ่านการรับรองระหว่าง dd55 กับผู้รับข้อมูล

dd55 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบการให้บริการ การเปลี่ยนแปลงใดๆ จะถูกประกาศในหน้านี้พร้อมวันที่ที่อัปเดตล่าสุด

หากการเปลี่ยนแปลงมีนัยสำคัญต่อสิทธิ์ของสมาชิก dd55 จะแจ้งให้ทราบผ่านอีเมลหรือการแจ้งเตือนในแพลตฟอร์มล่วงหน้าไม่น้อยกว่า 30 วัน การใช้งาน dd55 ต่อเนื่องหลังจากวันที่นโยบายใหม่มีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายฉบับปรับปรุงแล้ว

dd55 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนเกี่ยวกับการจัดการข้อมูลส่วนบุคคล หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อได้ผ่านช่องทางต่อไปนี้

dd55 มีเป้าหมายตอบสนองทุกคำขอที่เกี่ยวข้องกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับ หากเรื่องมีความซับซ้อนอาจใช้เวลานานกว่านั้น แต่ dd55 จะแจ้งให้ทราบล่วงหน้าเสมอ