นโยบายความเป็นส่วนตัว DA999 คุ้มครองข้อมูลผู้เล่นไทยทุกขั้นตอน

1. บทนำและขอบเขตของนโยบายนี้

DA999 ("บริษัท" "เรา" หรือ "ของเรา") ตระหนักดีว่าข้อมูลส่วนตัวของผู้เล่นเป็นสิ่งที่ต้องได้รับการดูแลอย่างรัดกุมและโปร่งใส นโยบายความเป็นส่วนตัวฉบับนี้ถูกจัดทำขึ้นเพื่ออธิบายให้ผู้เล่นชาวไทยทุกคนเข้าใจอย่างชัดเจนว่า DA999 ปฏิบัติต่อข้อมูลส่วนตัวของท่านอย่างไร ตั้งแต่การเก็บรวบรวม การประมวลผล ไปจนถึงการปกป้องข้อมูล

นโยบายนี้มีผลบังคับใช้กับผู้ใช้งานทุกคนที่เข้าถึงเว็บไซต์ da999.run รวมถึงแอปพลิเคชันและบริการอื่นๆ ที่ DA999 ให้บริการ ไม่ว่าจะเป็นการสมัครสมาชิก การเล่นเกม การทำธุรกรรม หรือการติดต่อทีมซัพพอร์ต

DA999 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด ซึ่งเป็นกฎหมายที่คุ้มครองสิทธิ์ของเจ้าของข้อมูลและกำหนดมาตรฐานการจัดการข้อมูลส่วนตัวสำหรับองค์กรทุกประเภทที่ดำเนินงานในไทย

2. ข้อมูลที่ DA999 เก็บรวบรวม

DA999 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งออกเป็น 3 กลุ่มหลัก ดังนี้

ก. ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล ตามเอกสารราชการ
• หมายเลขโทรศัพท์และอีเมล
• วันเดือนปีเกิดเพื่อยืนยันอายุ
• ข้อมูลบัญชีธนาคารสำหรับการฝากและถอนเงิน
• เอกสารยืนยันตัวตน เช่น บัตรประชาชนหรือพาสปอร์ต
• ที่อยู่และรหัสไปรษณีย์

ข. ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP และตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์
• ประวัติการเข้าชมหน้าเว็บและเวลาที่ใช้งาน
• ประวัติการเดิมพันและผลการเล่นเกม
• ประวัติธุรกรรมทางการเงินทั้งหมด

ค. ข้อมูลจากบุคคลที่สาม

• ข้อมูลจากผู้ให้บริการชำระเงิน เช่น PromptPay และ TrueMoney Wallet
• ข้อมูลจากผู้ให้บริการยืนยันตัวตน (KYC Provider)
• ข้อมูลจากฐานข้อมูลป้องกันการฟอกเงิน (AML Database)

3. วัตถุประสงค์การใช้ข้อมูลส่วนตัว

DA999 ใช้ข้อมูลส่วนตัวของผู้เล่นเฉพาะเพื่อวัตถุประสงค์ที่จำเป็นและชอบด้วยกฎหมายเท่านั้น ดังนี้

DA999 จะไม่ใช้ข้อมูลส่วนตัวของท่านเกินกว่าที่ระบุไว้ในตารางข้างต้น และจะไม่นำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นโดยไม่แจ้งให้ท่านทราบและขอความยินยอมใหม่ก่อน

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

DA999 ไม่ขาย ไม่ให้เช่า และไม่แบ่งปันข้อมูลส่วนตัวของผู้เล่นเพื่อผลประโยชน์ทางการค้าให้กับบุคคลภายนอกโดยเด็ดขาด อย่างไรก็ตาม มีบางกรณีที่จำเป็นต้องเปิดเผยข้อมูลเพื่อให้บริการได้อย่างสมบูรณ์

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney Wallet, K PLUS, SCB EASY, Krungthai NEXT จะได้รับข้อมูลเท่าที่จำเป็นสำหรับการประมวลผลธุรกรรมเท่านั้น
• ผู้ให้บริการเกม: ข้อมูล Session การเล่นและ ID ผู้เล่นจะถูกส่งให้ผู้พัฒนาเกมเพื่อการประมวลผลผลลัพธ์และตรวจสอบความถูกต้อง
• ผู้ให้บริการ KYC: เอกสารยืนยันตัวตนจะถูกส่งให้บริษัทตรวจสอบตัวตนที่ผ่านการรับรองเพื่อประมวลผลเท่านั้น
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: DA999 จะเปิดเผยข้อมูลตามที่กฎหมายกำหนดหรือตามคำสั่งศาลที่ถูกต้องตามกฎหมาย
• ผู้ให้บริการด้านไอทีและคลาวด์: ข้อมูลอาจถูกจัดเก็บบนเซิร์ฟเวอร์ของพันธมิตรที่ผ่านการคัดเลือกและลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) กับ DA999 แล้ว

5. คุกกี้และเทคโนโลยีติดตาม

DA999 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของผู้เล่น โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้ DA999 เข้าใจพฤติกรรมการใช้งาน เพื่อปรับปรุงเว็บไซต์ให้ตอบโจทย์ผู้เล่นมากขึ้น
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของผู้เล่น เช่น ภาษา ธีม และการตั้งค่าการแสดงผลต่างๆ
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่ตรงกับความสนใจ ใช้เฉพาะเมื่อได้รับความยินยอมจากผู้เล่นเท่านั้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนเว็บไซต์ DA999 นอกจากคุกกี้แล้ว DA999 อาจใช้เทคโนโลยีอื่น เช่น Local Storage และ Session Storage เพื่อจัดเก็บข้อมูลชั่วคราวบนอุปกรณ์ของท่าน

6. มาตรการรักษาความปลอดภัยข้อมูล

DA999 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยระดับสูงสุดเพื่อปกป้องข้อมูลส่วนตัวของผู้เล่นทุกคนจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยโดยไม่ตั้งใจ

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกอย่างที่รับ-ส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ DA999 ถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3 ซึ่งเป็นมาตรฐานสูงสุดในปัจจุบัน
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลทั้งหมด โดยเฉพาะข้อมูลทางการเงินและข้อมูลบัตรประชาชน ถูกเข้ารหัสอีกชั้นด้วย AES-256
• การยืนยันตัวตนสองขั้นตอน (2FA): DA999 รองรับและแนะนำให้ผู้เล่นเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยให้บัญชี
• การตรวจสอบความผิดปกติแบบเรียลไทม์: ระบบ AI ของ DA999 ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับพฤติกรรมที่ผิดปกติและป้องกันการฉ้อโกง
• การจำกัดสิทธิ์การเข้าถึง: พนักงาน DA999 สามารถเข้าถึงข้อมูลผู้เล่นได้เฉพาะส่วนที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น ภายใต้หลักการ Least Privilege
• การตรวจสอบความปลอดภัยประจำปี: DA999 ว่าจ้างบริษัทตรวจสอบความปลอดภัยอิสระทำการ Penetration Testing และ Security Audit อย่างน้อยปีละครั้ง

7. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนตัว ท่านมีสิทธิ์ครบถ้วนตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนดไว้ DA999 เคารพและพร้อมดำเนินการตามคำขอใช้สิทธิ์ของท่านทุกประการ

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ท่านสามารถส่งคำขอมาได้ที่ privacy@da999.run DA999 จะดำเนินการตอบกลับและดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

8. การเก็บรักษาและลบข้อมูล

DA999 จะเก็บรักษาข้อมูลส่วนตัวของท่านเฉพาะในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บไว้ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: เก็บไว้ไม่น้อยกว่า 5 ปีตามข้อกำหนดทางกฎหมายด้านการเงินและภาษี
• เอกสาร KYC: เก็บไว้ไม่น้อยกว่า 5 ปีหลังจากสิ้นสุดความสัมพันธ์กับผู้เล่น ตามกฎหมายป้องกันการฟอกเงิน
• ข้อมูลการสื่อสารกับซัพพอร์ต: เก็บไว้ 2 ปีเพื่อการอ้างอิงและการปรับปรุงบริการ
• บัญชีที่ปิดแล้ว: ข้อมูลที่ไม่มีข้อผูกพันทางกฎหมายจะถูกลบออกภายใน 90 วันหลังปิดบัญชี

เมื่อครบกำหนดระยะเวลาการเก็บรักษา DA999 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล เพื่อให้มั่นใจว่าข้อมูลของท่านไม่สามารถถูกกู้คืนหรือนำไปใช้ในทางที่ผิดได้

9. การถ่ายโอนข้อมูลข้ามประเทศ

เนื่องจาก DA999 ใช้โครงสร้างพื้นฐานระดับสากล ข้อมูลส่วนตัวของท่านอาจถูกประมวลผลหรือจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย DA999 ดำเนินการเพื่อให้มั่นใจว่าการถ่ายโอนข้อมูลดังกล่าวเป็นไปอย่างปลอดภัยและถูกต้องตามกฎหมาย

• DA999 จะถ่ายโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนตัวที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองเท่านั้น
• ในกรณีที่จำเป็นต้องถ่ายโอนไปยังประเทศที่ยังไม่ได้รับการรับรอง DA999 จะใช้มาตรการคุ้มครองที่เหมาะสม เช่น Standard Contractual Clauses (SCCs)
• ผู้ให้บริการคลาวด์และพันธมิตรเทคโนโลยีทุกรายต้องผ่านการประเมินและลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) กับ DA999 ก่อน

10. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

DA999 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและกฎหมาย PDPA อย่างเต็มรูปแบบ

หากท่านเชื่อว่า DA999 ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวหรือกฎหมาย PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้โดยตรง อย่างไรก็ตาม DA999 ขอให้ท่านติดต่อเราก่อนเพื่อให้มีโอกาสแก้ไขปัญหาร่วมกันอย่างรวดเร็ว

DA999 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมายและการพัฒนาบริการ การเปลี่ยนแปลงที่สำคัญจะได้รับการแจ้งให้ผู้เล่นทราบผ่านอีเมลหรือประกาศบนเว็บไซต์อย่างน้อย 30 วันล่วงหน้า