นโยบายความเป็นส่วนตัว dd19 – การเก็บข้อมูล การใช้งาน และสิทธิ์ของสมาชิก

1บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ dd19 เก็บรวบรวม ใช้งาน จัดเก็บ และปกป้องข้อมูลส่วนตัวของคุณในฐานะสมาชิกหรือผู้เยี่ยมชมแพลตฟอร์ม dd19 ที่ https://dd19.vu รวมถึงแอปพลิเคชันมือถือ dd19 บน iOS และ Android

นโยบายนี้มีผลบังคับใช้กับการใช้งานทุกรูปแบบบน dd19 ทั้งการท่องเว็บ การสมัครสมาชิก การฝากถอนเงิน การเดิมพัน และการติดต่อกับทีมงาน การที่คุณใช้บริการ dd19 หมายความว่าคุณรับทราบและยอมรับนโยบายนี้แล้ว

นโยบายนี้ครอบคลุมข้อมูลที่เราได้รับโดยตรงจากคุณ ข้อมูลที่ระบบเก็บอัตโนมัติระหว่างการใช้งาน และข้อมูลที่ได้รับจากแหล่งที่สามที่เกี่ยวข้องกับบัญชีของคุณ

2ข้อมูลที่เราเก็บรวบรวม

dd19 เก็บรวบรวมข้อมูลเพื่อให้บริการได้อย่างถูกต้อง ปลอดภัย และตรงกับความต้องการของคุณ ข้อมูลที่เราเก็บแบ่งออกเป็น 3 ประเภทหลัก:

ข้อมูลที่เก็บโดยอัตโนมัติ เมื่อคุณใช้งาน dd19 ระบบจะบันทึกข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่:

• หมายเลข IP และตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และอุปกรณ์
• หน้าเว็บที่เยี่ยมชมและเวลาที่ใช้
• ลิงก์ที่คลิกและเส้นทางการนำทาง
• ข้อมูลเซสชันและ Log การเข้าสู่ระบบ

3วัตถุประสงค์ในการใช้ข้อมูล

dd19 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การยืนยันตัวตนและความปลอดภัยของบัญชี – ตรวจสอบว่าคุณคือเจ้าของบัญชีจริงและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• การดำเนินการธุรกรรม – ประมวลผลการฝากเงิน ถอนเงิน และการชำระเงินรางวัลให้ถูกต้องและรวดเร็ว
• การให้บริการลูกค้า – ใช้ประวัติบัญชีเพื่อช่วยแก้ปัญหาและตอบคำถามได้ตรงจุด
• การตรวจจับและป้องกันการฉ้อโกง – วิเคราะห์รูปแบบพฤติกรรมที่ผิดปกติเพื่อปกป้องทั้งสมาชิกและแพลตฟอร์ม
• การปรับปรุงบริการ – วิเคราะห์พฤติกรรมการใช้งานในภาพรวม (Aggregated, ไม่ระบุตัวตน) เพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสารข้อมูลสำคัญ – แจ้งการเปลี่ยนแปลงบัญชี การอัปเดตนโยบาย หรือการเตือนด้านความปลอดภัย
• การส่งข้อมูลโปรโมชัน – แจ้งโบนัสและโปรโมชันที่คุณอาจสนใจ (คุณสามารถยกเลิกรับได้ตลอดเวลา)
• การปฏิบัติตามกฎหมาย – เก็บบันทึกที่จำเป็นตามที่กฎหมายกำหนดหรือในกรณีที่ถูกร้องขอโดยชอบ

4การเปิดเผยข้อมูลให้บุคคลที่สาม

dd19 ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนตัวของคุณให้บุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ในทุกกรณี อย่างไรก็ตาม มีบางสถานการณ์ที่เราอาจแบ่งปันข้อมูล:

• ผู้ให้บริการระบบชำระเงิน – เฉพาะข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมกับธนาคารไทย PromptPay หรือ TrueMoney เท่านั้น
• ผู้ให้บริการด้านเทคนิค – เช่น ผู้ให้บริการ Cloud หรือระบบป้องกัน DDoS ที่ผูกพันด้วยสัญญาการรักษาความลับ
• การบังคับใช้กฎหมาย – เมื่อได้รับคำสั่งศาลหรือคำขอที่ชอบด้วยกฎหมายอย่างชัดเจน และเฉพาะข้อมูลที่จำเป็นเท่านั้น
• การป้องกันอันตรายร้ายแรง – กรณีฉุกเฉินที่เกี่ยวกับความปลอดภัยของชีวิตหรือการฉ้อโกงขนาดใหญ่

ผู้ให้บริการบุคคลที่สามทุกรายที่ dd19 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความปลอดภัยที่เรากำหนด

5มาตรการรักษาความปลอดภัยข้อมูล

dd19 ลงทุนในระบบรักษาความปลอดภัยอย่างต่อเนื่องเพื่อปกป้องข้อมูลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปลี่ยนแปลง การเปิดเผย หรือการทำลาย มาตรการที่เราใช้ได้แก่:

• การเข้ารหัสข้อมูลส่งผ่านด้วย TLS/SSL เวอร์ชันล่าสุด
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูล (Data-at-rest encryption)
• ระบบยืนยันตัวตน 2 ขั้นตอน (Two-Factor Authentication)
• การจำกัดสิทธิ์เข้าถึงข้อมูลตามบทบาทของพนักงาน (Role-based Access Control)
• การตรวจสอบและบันทึก Log การเข้าถึงระบบทุกครั้ง
• การทดสอบความปลอดภัยระบบ (Security Audit) สม่ำเสมอ
• การสำรองข้อมูลอัตโนมัติในหลายตำแหน่งเพื่อป้องกันข้อมูลสูญหาย

แม้ dd19 จะมีมาตรการรักษาความปลอดภัยที่รัดกุม แต่ไม่มีระบบใดปลอดภัย 100% คุณสามารถช่วยปกป้องบัญชีของตัวเองได้โดยใช้รหัสผ่านที่แข็งแรง ไม่แบ่งปันข้อมูลเข้าสู่ระบบกับใคร และเปิดใช้ Two-Factor Authentication

6การใช้คุกกี้และเทคโนโลยีติดตาม

dd19 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและพัฒนาประสบการณ์ผู้ใช้ คุกกี้แบ่งออกเป็น 2 ประเภทหลัก:

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้ฟีเจอร์บางส่วนของ dd19 ไม่สามารถทำงานได้อย่างปกติ เช่น การเข้าสู่ระบบและการเดิมพัน

7สิทธิ์ของคุณในฐานะเจ้าของข้อมูล

dd19 เคารพสิทธิ์ของคุณในฐานะเจ้าของข้อมูลส่วนตัว คุณมีสิทธิ์ดังต่อไปนี้:

8ระยะเวลาการเก็บรักษาข้อมูล

dd19 เก็บรักษาข้อมูลของคุณเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บข้อมูลแตกต่างกันตามประเภท:

• ข้อมูลบัญชีและตัวตน – เก็บตลอดอายุบัญชี และอาจเก็บต่อไปอีก 5 ปีหลังจากปิดบัญชีตามข้อกำหนดทางกฎหมาย
• ประวัติธุรกรรม – เก็บอย่างน้อย 5 ปีตามมาตรฐานการเงิน
• Log การใช้งาน – เก็บ 12 เดือน เพื่อวัตถุประสงค์ด้านความปลอดภัยและการแก้ปัญหา
• ข้อมูลการตลาด – เก็บจนกว่าคุณจะยกเลิกรับหรือบัญชีถูกปิด
• ข้อมูลการสื่อสารกับซัพพอร์ต – เก็บ 2 ปีเพื่อความต่อเนื่องในการให้บริการ

เมื่อข้อมูลหมดอายุการเก็บรักษา dd19 จะดำเนินการลบหรือทำให้ไม่สามารถระบุตัวตนได้โดยปลอดภัย

9การเปลี่ยนแปลงนโยบาย

dd19 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงในบริการ กฎหมาย หรือแนวปฏิบัติด้านความปลอดภัย เมื่อมีการเปลี่ยนแปลงที่สำคัญ dd19 จะแจ้งให้สมาชิกทราบผ่าน:

• การแจ้งเตือนในแอป dd19
• SMS ไปยังเบอร์ที่ลงทะเบียน
• การอัปเดตวันที่ด้านบนของหน้านี้

การใช้บริการ dd19 ต่อเนื่องหลังจากวันที่นโยบายใหม่มีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้น หากคุณไม่เห็นด้วย กรุณาติดต่อทีมงานเพื่อปิดบัญชีก่อนวันที่การเปลี่ยนแปลงมีผล

หน้านี้ถือเป็นเอกสารนโยบายความเป็นส่วนตัวฉบับสมบูรณ์และล่าสุด เอกสารฉบับก่อนหน้าทั้งหมดถือว่าไม่มีผลบังคับใช้แล้วนับจากวันที่อัปเดตด้านบน