นโยบายความเป็นส่วนตัว d2bet

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดวิธีที่ d2bet ("เรา", "บริษัท") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("ข้อมูล") เมื่อท่านใช้บริการแพลตฟอร์ม d2bet ผ่านเว็บไซต์ d2bet.app และช่องทางที่เกี่ยวข้องทั้งหมด

นโยบายนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมทุกคนที่เข้าถึงหรือใช้บริการ d2bet ไม่ว่าจะอยู่ในกรุงเทพมหานคร เชียงใหม่ ภูเก็ต หรือจังหวัดอื่นใดในประเทศไทย การที่ท่านสมัครสมาชิกหรือใช้บริการ d2bet ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

d2bet ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง เราตั้งใจที่จะดูแลข้อมูลของท่านด้วยความโปร่งใสและรับผิดชอบสูงสุด

2.1 ข้อมูลที่ท่านให้โดยตรง

เมื่อท่านสมัครสมาชิก d2bet หรือใช้บริการต่าง ๆ เราอาจเก็บข้อมูลดังต่อไปนี้

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

เมื่อท่านเข้าใช้งานแพลตฟอร์ม d2bet ระบบจะเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่ หมายเลข IP ที่อยู่ ชนิดและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ หน้าเว็บที่เยี่ยมชม เวลาและระยะเวลาการเข้าชม ข้อมูลตำแหน่งโดยประมาณ และพฤติกรรมการใช้งานบนแพลตฟอร์ม

d2bet ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

1. การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝากถอนเงิน และให้บริการเกมและการเดิมพันบน d2bet
2. การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกเพื่อป้องกันการเข้าถึงโดยผู้เยาว์ (อายุต่ำกว่า 20 ปี) และป้องกันการฉ้อโกง
3. ความปลอดภัย: ตรวจสอบธุรกรรมที่น่าสงสัย ป้องกันการฉ้อโกง การฟอกเงิน และการเข้าถึงโดยไม่ได้รับอนุญาต
4. การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และออกแบบฟีเจอร์ใหม่ที่ตรงกับความต้องการของสมาชิกชาวไทย
5. การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม ข่าวสารโปรโมชั่น และข้อมูลที่เกี่ยวข้องกับบัญชี
6. การปฏิบัติตามกฎหมาย: ดำเนินการตามภาระผูกพันทางกฎหมาย คำสั่งหน่วยงานกำกับดูแล หรือคำสั่งศาล

4.1 กรณีที่อาจเปิดเผยข้อมูล

d2bet จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังนี้

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB เพื่อประมวลผลธุรกรรมการเงิน
• ผู้ให้บริการเกม: ผู้พัฒนาเกมและค่ายคาสิโนที่จำเป็นต้องรับข้อมูลเพื่อให้บริการเกมบน d2bet
• บริษัทในเครือ: บริษัทในกลุ่มที่ช่วยสนับสนุนการดำเนินงานของ d2bet ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อจำเป็นตามกฎหมายหรือคำสั่งของหน่วยงานที่มีอำนาจ

4.2 ข้อตกลงกับบุคคลที่สาม

บุคคลที่สามทุกรายที่ d2bet แบ่งปันข้อมูลด้วยจะต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานความปลอดภัยที่ d2bet กำหนด

d2bet ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อวัตถุประสงค์ดังนี้

ท่านสามารถปรับการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์ม d2bet

d2bet ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย

• SSL 256-bit Encryption: ข้อมูลทุกอย่างที่ส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ d2bet ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลสำคัญเช่น รหัสผ่าน และข้อมูลทางการเงิน ถูกเข้ารหัสในฐานข้อมูลด้วยอัลกอริทึมที่แข็งแกร่ง
• การควบคุมการเข้าถึง: มีเพียงพนักงาน d2bet ที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิก และทุกการเข้าถึงถูกบันทึกและตรวจสอบ
• การทดสอบความปลอดภัย: d2bet ว่าจ้างผู้เชี่ยวชาญอิสระทำ Penetration Testing และตรวจสอบช่องโหว่เป็นประจำ
• แผนรับมือเหตุการณ์: d2bet มีแผนรับมือเหตุละเมิดข้อมูล (Incident Response Plan) และจะแจ้งสมาชิกที่ได้รับผลกระทบภายในเวลาที่กฎหมายกำหนด

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อ d2bet ผ่านอีเมล [email protected] d2bet จะตอบสนองคำขอภายใน 30 วันตามที่กฎหมายกำหนด

d2bet จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไปมีระยะเวลาดังนี้

• ข้อมูลบัญชีสมาชิกที่ใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: อย่างน้อย 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดด้านการฟอกเงินและภาษี
• ประวัติธุรกรรม: อย่างน้อย 7 ปีตามข้อกำหนดทางบัญชีและภาษี
• บันทึกกิจกรรมความปลอดภัย: 1-2 ปีหลังจากเกิดเหตุการณ์

เมื่อครบกำหนดระยะเวลาการเก็บรักษา d2bet จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย d2bet จะดำเนินการเฉพาะในกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการป้องกันที่เหมาะสมตามที่กฎหมาย PDPA กำหนด

ผู้ให้บริการเซิร์ฟเวอร์และโครงสร้างพื้นฐานที่ d2bet ใช้งานผ่านการรับรองมาตรฐานความปลอดภัย ISO 27001 หรือเทียบเท่า และผูกพันตามสัญญาในการปกป้องข้อมูลของสมาชิก d2bet

d2bet แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและกฎหมาย PDPA ท่านสามารถติดต่อ DPO ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected] (ระบุหัวข้อ: คำขอเกี่ยวกับข้อมูลส่วนบุคคล)
• ช่องทางแชทสด: ผ่านหน้าเว็บไซต์ d2bet ตลอด 24 ชั่วโมง 7 วัน

d2bet จะตอบกลับคำร้องที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากท่านไม่พอใจกับการตอบสนอง ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ d2bet อาจปรับปรุงนโยบายนี้เป็นระยะ และจะแจ้งการเปลี่ยนแปลงสำคัญผ่านอีเมลหรือประกาศบนเว็บไซต์