บทนำและขอบเขตนโยบาย Introduction & Scope of Policy
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย di678 ซึ่งเป็นผู้ให้บริการแพลตฟอร์มพนันออนไลน์สำหรับผู้ใช้ชาวไทย เพื่อให้ท่านเข้าใจอย่างชัดเจนว่า di678 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร
นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ท่านให้แก่เรา ไม่ว่าจะผ่านทางเว็บไซต์ แอปพลิเคชัน การสมัครสมาชิก การทำธุรกรรม หรือการติดต่อกับทีมบริการลูกค้าของ di678 ในทุกช่องทาง
การใช้งานบริการใดๆ ของ di678 ถือว่าท่านรับทราบและยินยอมต่อการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายฉบับนี้ หากท่านไม่ยินยอม กรุณาหยุดการใช้บริการและติดต่อเราเพื่อขอลบข้อมูล
ข้อมูลที่เราเก็บรวบรวม Data We Collect
di678 เก็บรวบรวมข้อมูลส่วนบุคคลจากท่านในหลายรูปแบบ แบ่งเป็นประเภทหลักดังนี้:
ข้อมูลที่ท่านให้แก่เราโดยตรง:
- ข้อมูลการสมัคร: ชื่อ-นามสกุล วันเกิด เบอร์โทรศัพท์ อีเมล และที่อยู่
- เอกสารยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หนังสือเดินทาง หรือหลักฐานที่อยู่อาศัย
- ข้อมูลทางการเงิน: เลขบัญชีธนาคาร ชื่อธนาคาร เลข PromptPay หรือหมายเลข TrueMoney Wallet
- ข้อมูลการติดต่อ: ข้อความที่ส่งผ่าน LINE, Live Chat, Telegram หรืออีเมลถึงทีมงาน
ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ:
- ข้อมูลการใช้งาน: ประวัติการเดิมพัน ประเภทเกมที่เล่น ระยะเวลาการใช้งาน และความถี่
- ข้อมูลอุปกรณ์: IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, รุ่นอุปกรณ์
- คุกกี้และข้อมูลการติดตาม: ดูรายละเอียดในหัวข้อนโยบายคุกกี้
- ข้อมูลตำแหน่ง: เฉพาะในระดับประเทศหรือเมือง เช่น กรุงเทพ เชียงใหม่ ภูเก็ต ขอนแก่น อุดรธานี เพื่อตรวจสอบเขตพื้นที่การให้บริการ
วัตถุประสงค์การใช้ข้อมูล Purpose of Data Use
di678 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็น ดังนี้:
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ |
|---|---|
| การสมัครและยืนยันตัวตนสมาชิก | ข้อมูลส่วนตัว, เอกสาร KYC |
| การดำเนินธุรกรรมฝาก-ถอนเงิน | ข้อมูลทางการเงิน, ข้อมูลส่วนตัว |
| การป้องกันการฉ้อโกงและการฟอกเงิน | ข้อมูลทั้งหมด, ข้อมูลอุปกรณ์ |
| การให้บริการลูกค้าและแก้ไขปัญหา | ข้อมูลการติดต่อ, ประวัติการใช้งาน |
| การปรับปรุงและพัฒนาแพลตฟอร์ม | ข้อมูลการใช้งาน, ข้อมูลอุปกรณ์ |
| การส่งข้อมูลโปรโมชันและข่าวสาร (เมื่อยินยอม) | อีเมล, เบอร์โทรศัพท์ |
| การปฏิบัติตามข้อกำหนดทางกฎหมาย | ข้อมูลส่วนตัว, เอกสาร KYC, ธุรกรรม |
ฐานทางกฎหมายในการประมวลผล Legal Basis for Processing
di678 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายที่ชอบด้วยกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ซึ่งได้แก่:
- การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นต่อการให้บริการตามข้อตกลงที่ท่านยอมรับ เช่น การยืนยันตัวตน การทำธุรกรรม
- ความยินยอม (Consent): กรณีที่ท่านให้ความยินยอมอย่างชัดแจ้ง เช่น การรับข้อมูลโปรโมชัน ท่านสามารถถอนความยินยอมได้ตลอดเวลา
- ประโยชน์อันชอบธรรม (Legitimate Interests): เช่น การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงคุณภาพบริการ
- การปฏิบัติตามกฎหมาย (Legal Obligation): กรณีที่กฎหมายกำหนดให้เราต้องเก็บหรือเปิดเผยข้อมูล เช่น การปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
การเปิดเผยข้อมูลแก่บุคคลที่สาม Disclosure to Third Parties
di678 ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจต้องเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น:
- ผู้ให้บริการชำระเงิน: ธนาคาร PromptPay, TrueMoney Wallet, K PLUS (กสิกรไทย), SCB Easy (ไทยพาณิชย์), Krungthai NEXT, Bangkok Bank, Krungsri และผู้ให้บริการชำระเงินอื่นๆ ที่จำเป็นต่อการดำเนินธุรกรรม
- ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐาน คลาวด์ และความปลอดภัยที่ผ่านการตรวจสอบและทำสัญญาปกป้องข้อมูลกับ di678
- หน่วยงานภาครัฐและกฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือตามข้อบังคับทางกฎหมายที่เกี่ยวข้อง
- การป้องกันการฉ้อโกง: การแชร์ข้อมูลที่จำเป็นกับหน่วยงานที่เกี่ยวข้องเพื่อสืบสวนหรือป้องกันกิจกรรมที่ผิดกฎหมาย
การโอนข้อมูลระหว่างประเทศ International Data Transfers
ในบางกรณี ข้อมูลของท่านอาจถูกประมวลผลหรือจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว di678 จะดำเนินมาตรการต่อไปนี้:
- ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
- จัดทำข้อตกลงสัญญามาตรฐาน (Standard Contractual Clauses) กับคู่สัญญาต่างประเทศ
- ใช้มาตรการเสริมด้านเทคนิคและองค์กรเพื่อปกป้องข้อมูลระหว่างการโอน
ท่านสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการโอนข้อมูลระหว่างประเทศได้โดยติดต่อทีมงาน di678 โดยตรง
ระยะเวลาการเก็บรักษาข้อมูล Data Retention Periods
di678 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์แต่ละประเภท ดังนี้:
| ประเภทข้อมูล | ระยะเวลาการเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี |
| ประวัติธุรกรรมทางการเงิน | 7 ปีตามข้อกำหนดทางกฎหมาย |
| เอกสาร KYC | 5 ปีหลังสิ้นสุดความสัมพันธ์ |
| บันทึกการติดต่อกับทีมงาน | 3 ปีนับจากวันที่ติดต่อ |
| ข้อมูลคุกกี้และการใช้งาน | 90 วัน ถึง 2 ปี ตามประเภทคุกกี้ |
| บันทึกความปลอดภัย (Security Logs) | 1 ปีนับจากวันที่บันทึก |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบอย่างถาวรหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) โดยกระบวนการที่ปลอดภัยและตรวจสอบได้
สิทธิ์ของเจ้าของข้อมูล Data Subject Rights
ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ที่ท่านสามารถใช้ได้ตลอดเวลา:
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อทีมงาน di678 ผ่านช่องทาง Live Chat, LINE หรือ Telegram เราจะดำเนินการตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง
นโยบายคุกกี้ Cookie Policy
di678 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกจัดเก็บในอุปกรณ์ของท่านเมื่อท่านเยี่ยมชมแพลตฟอร์มของเรา
| ประเภทคุกกี้ | วัตถุประสงค์ | ความจำเป็น |
|---|---|---|
| คุกกี้จำเป็น (Essential Cookies) | การเข้าสู่ระบบ, ความปลอดภัย, การทำงานพื้นฐานของเว็บไซต์ | |
| คุกกี้ประสิทธิภาพ (Performance Cookies) | วิเคราะห์การใช้งาน, ปรับปรุงความเร็วและประสิทธิภาพ | |
| คุกกี้การตลาด (Marketing Cookies) | แสดงโปรโมชันที่เกี่ยวข้อง, ติดตามประสิทธิภาพแคมเปญ | |
| คุกกี้การปรับแต่ง (Preference Cookies) | จดจำการตั้งค่าภาษา, ธีม, และค่าที่ท่านชื่นชอบ |
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชันของแพลตฟอร์มทำงานได้ไม่สมบูรณ์
ความปลอดภัยของข้อมูล Data Security
di678 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย ซึ่งรวมถึง:
- การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ถูกเข้ารหัสด้วยโปรโตคอลมาตรฐานอุตสาหกรรม
- การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสในฐานข้อมูลด้วยอัลกอริทึมระดับสูง
- การควบคุมการเข้าถึง: เจ้าหน้าที่สามารถเข้าถึงข้อมูลส่วนตัวได้เฉพาะในกรณีที่จำเป็นต่อหน้าที่ของตนเท่านั้น (Principle of Least Privilege)
- การตรวจสอบความปลอดภัย: ระบบมีการตรวจสอบและทดสอบความปลอดภัยเป็นประจำเพื่อค้นหาและแก้ไขช่องโหว่ก่อนที่จะถูกนำไปใช้ในทางที่ผิด
- การป้องกัน DDoS และการบุกรุก: ระบบป้องกันการโจมตีเครือข่ายและการบุกรุกจากภายนอกทำงานตลอด 24 ชั่วโมง
การคุ้มครองผู้เยาว์ Protection of Minors
di678 ให้ความสำคัญกับการคุ้มครองผู้เยาว์เป็นอย่างยิ่ง บริการของเราจัดทำขึ้นสำหรับผู้ใช้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น และเราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
เราแนะนำให้ผู้ปกครองติดตั้งซอฟต์แวร์กรองเนื้อหาบนอุปกรณ์ที่ผู้เยาว์ใช้งาน เพื่อป้องกันการเข้าถึงเว็บไซต์พนันออนไลน์โดยไม่ได้รับอนุญาต
การเปลี่ยนแปลงนโยบาย Policy Updates
di678 ขอสงวนสิทธิ์ในการปรับปรุงหรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้ได้ตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 7 วันผ่านช่องทางที่ท่านลงทะเบียนไว้ หรือผ่านการประกาศที่ชัดเจนบนแพลตฟอร์ม วันที่มีผลบังคับใช้จะระบุไว้ที่ส่วนต้นของนโยบายฉบับใหม่เสมอ
การใช้บริการต่อเนื่องหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว หากท่านไม่เห็นด้วยกับนโยบายที่เปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลก่อนวันที่นโยบายใหม่มีผล
ช่องทางติดต่อ Contact Us
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อทีมงาน di678 ได้ผ่านช่องทางต่อไปนี้:
- อีเมล: [email protected] (ไม่ใช่ลิงก์คลิกได้ — กรุณาพิมพ์ที่อยู่ในโปรแกรมอีเมลของท่าน)
- Live Chat: ผ่านหน้าเว็บไซต์ di678 ตลอด 24 ชั่วโมง
- LINE: ติดต่อผ่านบัญชี LINE ทางการของ di678
- Telegram: ติดต่อผ่านช่อง Telegram ทางการของ di678
ทีมงานของเราพร้อมให้บริการตลอด 24 ชั่วโมง ทุกวัน และจะตอบกลับคำร้องที่เกี่ยวกับข้อมูลส่วนตัวภายใน 30 วันทำการนับจากวันที่ได้รับคำร้อง