นโยบายความเป็นส่วนตัว db888 — การคุ้มครองข้อมูลส่วนบุคคล

ในการให้บริการแก่สมาชิก db888 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภท ทั้งที่ท่านให้โดยตรงและที่เกิดขึ้นโดยอัตโนมัติจากการใช้งาน แบ่งออกเป็นหมวดหมู่ดังนี้:

ก) ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล และวันเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• หมายเลขโทรศัพท์มือถือที่ใช้ลงทะเบียน
• ที่อยู่อีเมล (หากมีการระบุ)
• ข้อมูลบัญชีธนาคาร PromptPay หรือ TrueMoney Wallet ที่ใช้ฝาก-ถอน
• เอกสารยืนยันตัวตน (บัตรประชาชน หนังสือเดินทาง) ในกรณีที่ขอยืนยันตัวตน
• ข้อมูลที่ท่านให้ผ่านช่องทางซัปพอร์ตและแชตสด

ข) ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์ที่ใช้
• ประวัติการเดิมพัน การฝาก-ถอน และกิจกรรมในระบบ
• คุกกี้และข้อมูลการใช้งานเว็บไซต์
• เวลาและระยะเวลาการล็อกอินแต่ละครั้ง

db888 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใสดังต่อไปนี้:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินธุรกรรมการเงิน และให้บริการเกม
• การยืนยันตัวตนและอายุ: ตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามกฎหมาย
• ความปลอดภัย: ตรวจจับ ป้องกัน และสืบสวนการฉ้อโกง การแฮ็ก และการละเมิดระบบ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนด AML (Anti-Money Laundering) และกฎหมายที่เกี่ยวข้อง
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสาร: ส่งการแจ้งเตือนบัญชี การยืนยันธุรกรรม และข้อมูลสำคัญ
• การตลาด: ส่งโปรโมชันและข้อเสนอพิเศษที่เกี่ยวข้อง (เฉพาะเมื่อท่านให้ความยินยอม)
• การพนันรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อสนับสนุนนโยบาย Responsible Gaming

db888 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่เหมาะสมในแต่ละกรณี:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการที่ท่านสมัคร เช่น การดำเนินธุรกรรมการเงิน
• ประโยชน์อันชอบธรรม: การรักษาความปลอดภัยของแพลตฟอร์ม การป้องกันการฉ้อโกง และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย: การตรวจสอบอายุ การรายงาน AML และภาระผูกพันทางกฎหมายอื่นๆ
• ความยินยอม: การส่งสื่อการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

db888 ไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้:

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney, ธนาคารต่างๆ — เฉพาะข้อมูลที่จำเป็นสำหรับดำเนินธุรกรรม
• ผู้ให้บริการซอฟต์แวร์เกม: ผู้พัฒนาเกมและค่ายเกมพาร์ตเนอร์ที่ได้รับการรับรอง — เฉพาะ User ID ที่ไม่ระบุตัวตน
• ผู้ให้บริการระบบ: Cloud hosting, ระบบ CDN และโครงสร้างพื้นฐาน IT — ผูกพันด้วยข้อตกลงการรักษาความลับ
• หน่วยงานกฎหมาย: หน่วยงานบังคับใช้กฎหมายหรือหน่วยงานกำกับดูแล เมื่อมีคำสั่งทางกฎหมายที่ถูกต้อง
• การตรวจสอบ AML: หน่วยงานที่เกี่ยวข้องกับการป้องกันการฟอกเงินตามข้อกำหนดกฎหมาย

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลนอกประเทศไทย เช่น เมื่อใช้บริการ Cloud Computing หรือผู้ให้บริการซอฟต์แวร์นานาชาติ db888 จะดำเนินมาตรการคุ้มครองที่เหมาะสมก่อนการโอนข้อมูลดังกล่าว:

• ใช้ Standard Contractual Clauses ที่ได้รับการรับรองกับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• จำกัดปริมาณข้อมูลที่โอนไปให้น้อยที่สุดเท่าที่จำเป็น (Data Minimization)

db888 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ โดยมีระยะเวลาการเก็บรักษาโดยทั่วไปดังนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดอยู่
• ข้อมูลหลังปิดบัญชี: เก็บไว้อย่างน้อย 5 ปี เพื่อวัตถุประสงค์ทางกฎหมายและ AML
• ประวัติธุรกรรมการเงิน: อย่างน้อย 7 ปี ตามข้อกำหนดทางกฎหมาย
• บันทึกการสนทนาซัปพอร์ต: 2 ปีนับจากวันที่สนทนา
• ข้อมูลล็อกและความปลอดภัย: 12 เดือน
• คุกกี้ที่ไม่จำเป็น: ตามระยะเวลาที่ท่านยินยอม หรือจนกว่าจะถอนความยินยอม

db888 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน:

• การเข้ารหัสข้อมูลระหว่างส่งผ่าน SSL/TLS 256-bit สำหรับทุกการสื่อสาร
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
• ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS) ตลอด 24 ชั่วโมง
• การควบคุมสิทธิ์การเข้าถึงข้อมูล (Role-Based Access Control) ภายในองค์กร
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่ทดสอบแล้ว
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ

หาก db888 ตรวจพบหรือได้รับแจ้งเหตุการณ์ละเมิดข้อมูลที่อาจก่อให้เกิดความเสี่ยงต่อสิทธิ์และเสรีภาพของท่าน เราจะแจ้งให้ท่านทราบโดยไม่ชักช้าตามที่กฎหมายกำหนด

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่างๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ db888 เก็บไว้ดังนี้:

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อผ่านแชตสดในเว็บไซต์ db888 db888 จะตอบสนองคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่ซับซ้อน อาจขยายได้อีก 60 วัน พร้อมการแจ้งให้ทราบ

db888 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการและปรับปรุงประสบการณ์การใช้งาน แบ่งออกเป็นประเภทต่างๆ ดังนี้:

• คุกกี้ที่จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษา Session ล็อกอิน ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional): จดจำการตั้งค่าภาษาและการแสดงผลของท่าน ช่วยให้ประสบการณ์ราบรื่นขึ้น
• คุกกี้วิเคราะห์ (Analytics): เก็บข้อมูลการใช้งานในรูปแบบ Aggregate เพื่อปรับปรุงบริการ
• คุกกี้ความปลอดภัย (Security): ตรวจจับพฤติกรรมผิดปกติและป้องกันการโจมตี CSRF

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้ db888 ไม่สามารถทำงานได้อย่างถูกต้อง

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อ db888 ได้ผ่านช่องทางต่อไปนี้:

db888 สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตามความจำเป็น การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 14 วัน ผ่านการแจ้งเตือนในระบบหรืออีเมล การที่ท่านยังคงใช้บริการหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่