นโยบายความเป็นส่วนตัว
d55d55

1คำนิยาม

ในนโยบายความเป็นส่วนตัวฉบับนี้ คำศัพท์ต่อไปนี้มีความหมายดังนี้

• "d55d55" / "เรา" หมายถึง ผู้ให้บริการแพลตฟอร์ม d55d55.net และบริการที่เกี่ยวข้อง
• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าโดยตรงหรือโดยอ้อม
• "การประมวลผล" หมายถึง การกระทำใดๆ ต่อข้อมูลส่วนบุคคล เช่น การเก็บ การใช้ การเปิดเผย หรือการลบ
• "เจ้าของข้อมูล" หมายถึง สมาชิกหรือผู้ใช้งาน d55d55 ที่เป็นเจ้าของข้อมูลส่วนบุคคลนั้น
• "PDPA" หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของราชอาณาจักรไทย

2ข้อมูลที่เราเก็บรวบรวม

d55d55 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ประเภทข้อมูลที่เราเก็บได้แก่

3วัตถุประสงค์การใช้ข้อมูล

d55d55 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้

• การให้บริการ — เพื่อสร้างบัญชี ยืนยันตัวตน ดำเนินการฝาก-ถอนเงิน และให้บริการเกมบน d55d55
• การยืนยันตัวตน (KYC) — เพื่อปฏิบัติตามข้อกำหนดการป้องกันการฟอกเงินและตรวจสอบอายุผู้ใช้งาน
• ความปลอดภัย — เพื่อตรวจจับการฉ้อโกง กิจกรรมผิดปกติ และปกป้องบัญชีของสมาชิก
• การปรับปรุงบริการ — เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้บน d55d55
• การสื่อสาร — เพื่อส่งการแจ้งเตือน อัปเดตนโยบาย และข้อมูลโปรโมชั่นที่เกี่ยวข้อง
• Responsible Gaming — เพื่อตรวจสอบพฤติกรรมการเล่นที่อาจบ่งชี้ถึงปัญหาการพนัน

4ฐานทางกฎหมายในการประมวลผลข้อมูล

d55d55 ประมวลผลข้อมูลส่วนบุคคลของสมาชิกภายใต้ฐานทางกฎหมายตาม PDPA ดังนี้

• ความยินยอม (Consent) — สำหรับการส่งการตลาดและการวิเคราะห์ข้อมูล ซึ่งสมาชิกสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract) — สำหรับการให้บริการ d55d55 ตามที่สมาชิกตกลงไว้ในข้อกำหนดและเงื่อนไข
• พันธะตามกฎหมาย (Legal Obligation) — สำหรับการปฏิบัติตามกฎหมาย AML/CFT และการยืนยันตัวตน
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) — สำหรับการป้องกันการฉ้อโกงและการรักษาความปลอดภัยของระบบ

5การเปิดเผยข้อมูลต่อบุคคลที่สาม

d55d55 จะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ทางการค้าแก่บุคคลที่สาม ยกเว้นกรณีต่อไปนี้

• ผู้ให้บริการที่จำเป็น — ผู้ให้บริการประมวลผลการชำระเงิน (เช่น PromptPay, TrueMoney) ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ ซึ่งล้วนผูกพันด้วยสัญญาการรักษาข้อมูลที่เข้มงวด
• การปฏิบัติตามกฎหมาย — เมื่อได้รับคำสั่งศาล หรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย d55d55 จำเป็นต้องให้ความร่วมมือ
• การป้องกันการฉ้อโกง — d55d55 อาจแบ่งปันข้อมูลกับหน่วยงานตรวจสอบการฉ้อโกงเพื่อปกป้องสมาชิกและระบบ

6การโอนข้อมูลระหว่างประเทศ

d55d55 อาจโอนหรือประมวลผลข้อมูลส่วนบุคคลในประเทศอื่นที่เซิร์ฟเวอร์ตั้งอยู่ ในกรณีดังกล่าว d55d55 จะดำเนินการให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการทางสัญญาที่เหมาะสม เช่น Standard Contractual Clauses เพื่อปกป้องข้อมูลของสมาชิก d55d55 ทุกคน

7ระยะเวลาการเก็บรักษาข้อมูล

d55d55 จะเก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้

• ข้อมูลบัญชีและธุรกรรม — เก็บไว้ อย่างน้อย 5 ปี นับจากวันปิดบัญชี เพื่อปฏิบัติตามกฎหมาย AML
• ข้อมูลการใช้งานและ Log ระบบ — เก็บไว้ 2 ปี เพื่อการตรวจสอบและความปลอดภัย
• ข้อมูลการสื่อสาร — เก็บไว้ 1 ปี นับจากวันที่สื่อสารครั้งสุดท้าย
• Cookie ที่ไม่จำเป็น — ลบออกหลังสิ้นสุด Session หรือตามอายุที่กำหนด

8คุกกี้และเทคโนโลยีติดตาม

d55d55 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่อไปนี้

• คุกกี้ที่จำเป็น (Essential) — สำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session การล็อกอิน ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics) — เพื่อวิเคราะห์การใช้งานและปรับปรุงประสบการณ์ผู้ใช้ ใช้ข้อมูลแบบไม่ระบุตัวตน
• คุกกี้ความปลอดภัย (Security) — เพื่อตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการโจมตีไซเบอร์

สมาชิกสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ได้ อย่างไรก็ตามการปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการใช้งาน d55d55

9สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ภายใต้ PDPA สมาชิก d55d55 มีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

10มาตรการรักษาความปลอดภัยข้อมูล

d55d55 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก

• การเข้ารหัสข้อมูลทุกชั้นด้วย TLS 1.3 / SSL 256-bit ทั้งขณะส่งและขณะเก็บรักษา
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชี d55d55
• การจำกัดสิทธิ์การเข้าถึงข้อมูลภายในตามหลัก Least Privilege
• การตรวจสอบความปลอดภัยโดย Penetration Testing อย่างน้อยปีละ 2 ครั้ง
• แผน Incident Response สำหรับจัดการเหตุการณ์ละเมิดข้อมูลตามมาตรฐาน PDPA

11ความเป็นส่วนตัวของผู้เยาว์

d55d55 ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทย เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยตั้งใจ หาก d55d55 พบว่าได้เก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปี เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีทันที

12การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

d55d55 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และนโยบายความเป็นส่วนตัวฉบับนี้

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อผ่านช่องทางดังนี้

• อีเมล: [email protected] (ระบุหัวข้อ: PDPA / Privacy Request)
• Live Chat: ผ่านเว็บไซต์ d55d55.net ตลอด 24 ชั่วโมง
• เวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง

d55d55 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมายหรือการดำเนินงาน การเปลี่ยนแปลงสำคัญจะแจ้งสมาชิกผ่าน SMS หรืออีเมลล่วงหน้า