นโยบายความเป็นส่วนตัว dca 365 – วิธีที่เราปกป้องข้อมูลของคุณ

นโยบายความเป็นส่วนตัวนี้ ("นโยบาย") อธิบายวิธีที่ dca 365 ("เรา", "บริษัท") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้บริการของเราบนเว็บไซต์ https://dca365.im และช่องทางที่เกี่ยวข้อง

dca 365 ตระหนักดีว่าการที่สมาชิกมอบความไว้วางใจให้เราด้วยการแบ่งปันข้อมูลส่วนตัวนั้นเป็นสิ่งที่เราต้องรับผิดชอบอย่างจริงจัง เราจึงออกแบบระบบและกระบวนการต่างๆ ให้ข้อมูลของสมาชิกได้รับการปกป้องในทุกขั้นตอน ตั้งแต่วินาทีที่กรอกข้อมูลสมัครสมาชิกจนถึงวันที่ปิดบัญชี

นโยบายนี้ใช้บังคับกับสมาชิกทุกคนที่ใช้บริการ dca 365 ไม่ว่าจะเป็นการเล่นเกม การทำธุรกรรมทางการเงิน การติดต่อซัพพอร์ต หรือการเข้าร่วมโปรโมชั่นต่างๆ การใช้บริการของ dca 365 ถือว่าท่านยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

dca 365 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น เราไม่เก็บข้อมูลที่ไม่เกี่ยวข้องหรือเกินความจำเป็น ข้อมูลที่เราอาจเก็บรวบรวมแบ่งออกเป็น 3 ประเภทหลัก ดังนี้

ก. ข้อมูลที่ท่านให้เราโดยตรง

• ชื่อ-นามสกุล วันเดือนปีเกิด และหมายเลขบัตรประชาชน (สำหรับการยืนยันตัวตน)
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• ชื่อบัญชีธนาคารและหมายเลขบัญชีที่ใช้ฝาก-ถอนเงิน
• ชื่อผู้ใช้ รหัสผ่าน (เก็บในรูปแบบที่เข้ารหัสแล้ว)
• เอกสารยืนยันตัวตนที่ส่งมาเพิ่มเติม เช่น สำเนาบัตรประชาชน หรือใบแจ้งค่าสาธารณูปโภค
• ข้อมูลที่ท่านกรอกเมื่อติดต่อทีมซัพพอร์ตหรือกรอกแบบฟอร์มต่างๆ

ข. ข้อมูลที่เราเก็บโดยอัตโนมัติเมื่อท่านใช้บริการ

• หมายเลข IP address และข้อมูลอุปกรณ์ (ชนิด OS รุ่นเบราว์เซอร์)
• ประวัติการเข้าสู่ระบบ เวลา และพฤติกรรมการนำทางในเว็บไซต์
• ประวัติการเดิมพันและผลการเล่นเกมทุกรายการ
• ประวัติธุรกรรมทางการเงินทั้งหมด รวมถึงวันเวลา จำนวนเงิน และช่องทาง
• ข้อมูลจากคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน (รายละเอียดในหัวข้อ 8)

ค. ข้อมูลจากแหล่งภายนอก

• ข้อมูลยืนยันตัวตนจากหน่วยงานบุคคลที่สามที่ได้รับอนุญาต
• ข้อมูลจากระบบป้องกันการฉ้อโกงและฟอกเงิน
• ข้อมูลสาธารณะที่จำเป็นสำหรับการยืนยันตัวตนตามกฎหมาย

dca 365 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้

dca 365 จะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากเราต้องการใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ที่ไม่ได้ระบุไว้ เราจะแจ้งให้ท่านทราบและขอความยินยอมเพิ่มเติมก่อนเสมอ

dca 365 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ถูกต้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้อง ดังต่อไปนี้

• ความจำเป็นในการปฏิบัติตามสัญญา – การประมวลผลข้อมูลที่จำเป็นสำหรับการให้บริการตามที่ตกลงกันไว้ เช่น การดูแลบัญชีสมาชิก การประมวลผลธุรกรรมการเงิน และการให้บริการเกม
• ความยินยอม – สำหรับการส่งข้อมูลการตลาดและโปรโมชั่น ท่านสามารถถอนความยินยอมได้ตลอดเวลาผ่านการตั้งค่าบัญชีหรือโดยการติดต่อทีมซัพพอร์ต
• การปฏิบัติตามข้อกำหนดทางกฎหมาย – การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมาย เช่น การป้องกันการฟอกเงิน การยืนยันตัวตน และการรายงานต่อหน่วยงานที่มีอำนาจ
• ผลประโยชน์อันชอบธรรม – การประมวลผลที่จำเป็นเพื่อป้องกันการฉ้อโกง รักษาความปลอดภัยของระบบ และปรับปรุงคุณภาพบริการ โดยไม่กระทบต่อสิทธิ์ขั้นพื้นฐานของท่าน

dca 365 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้าเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับ ดังนี้

• ผู้ให้บริการที่ได้รับมอบหมาย เช่น บริษัทประมวลผลการชำระเงิน ผู้ให้บริการโซลูชันยืนยันตัวตน ผู้ให้บริการเซิร์ฟเวอร์และคลาวด์ ซึ่งทุกรายมีสัญญาไม่เปิดเผยข้อมูลและมาตรฐานความปลอดภัยที่ dca 365 ตรวจสอบแล้ว
• ผู้ให้บริการเกมและซอฟต์แวร์ ที่จำเป็นสำหรับการให้บริการเกมบนแพลตฟอร์ม เฉพาะข้อมูลที่จำเป็นสำหรับการตรวจสอบและรับรองผลการเล่นเท่านั้น
• หน่วยงานกฎหมายและภาครัฐ เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้ต้องเปิดเผย โดย dca 365 จะแจ้งให้ท่านทราบล่วงหน้าหากเป็นไปได้
• การควบรวมหรือโอนกิจการ หากมีการเปลี่ยนแปลงโครงสร้างบริษัท ข้อมูลของท่านอาจถูกโอนให้กับผู้รับช่วงกิจการ ซึ่งต้องปฏิบัติตามนโยบายความเป็นส่วนตัวนี้ต่อไป

dca 365 ลงทุนอย่างต่อเนื่องในระบบความปลอดภัยเพื่อปกป้องข้อมูลสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปลี่ยนแปลง การสูญหาย หรือการทำลาย มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL 256-bit สำหรับข้อมูลทุกชิ้นที่ส่งผ่านเว็บไซต์ของเรา ทั้งข้อมูลการเข้าสู่ระบบ ธุรกรรมการเงิน และการสื่อสารกับทีมงาน
• การเข้ารหัสรหัสผ่าน ด้วยอัลกอริทึม bcrypt ที่มีความแข็งแกร่งสูง รหัสผ่านของท่านไม่ถูกเก็บในรูปแบบที่อ่านได้แม้แต่โดยทีมงาน dca 365 เอง
• ระบบ Two-Factor Authentication (2FA) เพิ่มชั้นการยืนยันตัวตนสำหรับการเข้าสู่ระบบและการทำธุรกรรมสำคัญ
• การตรวจสอบและเฝ้าระวัง 24/7 ทีมความปลอดภัยและระบบ AI เฝ้าดูแลกิจกรรมผิดปกติและตอบสนองต่อภัยคุกคามอย่างรวดเร็ว
• การจำกัดสิทธิ์การเข้าถึง ข้อมูลสมาชิกจะถูกเข้าถึงได้เฉพาะพนักงานที่มีความจำเป็นและได้รับอนุญาตเท่านั้น
• การสำรองข้อมูลอย่างสม่ำเสมอ เพื่อป้องกันการสูญหายของข้อมูลจากเหตุฉุกเฉินหรือภัยพิบัติทางเทคนิค

dca 365 เก็บข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไปแล้วระยะเวลาการเก็บข้อมูลเป็นดังนี้

• ข้อมูลบัญชีสมาชิก – เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ประวัติธุรกรรมทางการเงิน – เก็บไว้อย่างน้อย 7 ปีตามข้อกำหนดทางกฎหมายด้านการเงินและการป้องกันการฟอกเงิน
• บันทึกการสื่อสารกับซัพพอร์ต – เก็บไว้ 2 ปีเพื่อใช้อ้างอิงในการแก้ไขปัญหาในอนาคต
• ข้อมูลการตลาดและการสื่อสาร – เก็บจนกว่าท่านจะถอนความยินยอม
• ข้อมูลคุกกี้ – ตามระยะเวลาที่กำหนดในประเภทคุกกี้แต่ละชนิด (ดูหัวข้อ 8)

เมื่อครบระยะเวลาที่กำหนด dca 365 จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัยและถาวร

dca 365 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน ประเภทคุกกี้ที่เราใช้มีดังนี้

ท่านสามารถควบคุมคุกกี้ส่วนใหญ่ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางฟีเจอร์ของเว็บไซต์ทำงานไม่ถูกต้องหรือไม่สามารถเข้าสู่ระบบได้

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิ์เกี่ยวกับข้อมูลของตัวเองดังต่อไปนี้ dca 365 พร้อมรองรับการใช้สิทธิ์เหล่านี้อย่างเต็มที่

dca 365 ให้ความสำคัญกับการคุ้มครองผู้เยาว์เป็นพิเศษ บริการของเราไม่ได้ออกแบบมาสำหรับบุคคลที่อายุต่ำกว่า 18 ปี และเราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา

หากเราทราบว่าได้รับข้อมูลจากผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่าผู้เยาว์ในความดูแลของท่านอาจได้ให้ข้อมูลกับเรา กรุณาติดต่อเราทันที

dca 365 อาจโอนหรือจัดเก็บข้อมูลส่วนบุคคลของท่านในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เพื่อให้บริการมีความเสถียรและรวดเร็วในระดับสากล

ในทุกกรณีที่มีการโอนข้อมูลระหว่างประเทศ dca 365 จะดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการปกป้องในระดับเดียวกับที่กำหนดไว้ในนโยบายนี้ ซึ่งรวมถึงการใช้สัญญามาตรฐานการโอนข้อมูลและการตรวจสอบความปลอดภัยของผู้รับข้อมูล

dca 365 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย การพัฒนาเทคโนโลยี หรือการปรับปรุงบริการ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้ และแสดงประกาศชัดเจนบนหน้าเว็บไซต์

วันที่มีผลบังคับใช้ของนโยบายฉบับปรับปรุงจะแสดงไว้ที่ด้านบนของเอกสาร การที่ท่านใช้บริการต่อไปหลังจากการเปลี่ยนแปลงมีผล ถือว่าท่านยอมรับนโยบายฉบับใหม่

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ dca 365 ผ่านช่องทางดังนี้

หากท่านไม่พึงพอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามขั้นตอนที่กำหนด