บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับบริการทั้งหมดที่ดำเนินการภายใต้แบรนด์ dgthai รวมถึงเว็บไซต์ dgthai.onl และแอปพลิเคชันมือถือที่เกี่ยวข้อง โดยมีผลบังคับใช้กับสมาชิกทุกท่านที่อาศัยอยู่ในประเทศไทยหรือเข้าใช้งานจากประเทศไทย
เราตระหนักดีว่าข้อมูลส่วนบุคคลของคุณเป็นสิ่งที่มีคุณค่า เมื่อคุณสมัครสมาชิก ฝากเงิน ถอนเงิน หรือใช้บริการคาสิโนออนไลน์ของเรา คุณได้ไว้วางใจให้เราดูแลข้อมูลของคุณ เราจึงพยายามทุกวิถีทางเพื่อให้สมเหตุสมผลกับความไว้ใจนั้น
นโยบายฉบับนี้เขียนขึ้นให้อ่านเข้าใจง่าย ตรงประเด็น ไม่ใช้ศัพท์กฎหมายซับซ้อนโดยไม่จำเป็น หากมีข้อสงสัยหรือต้องการข้อมูลเพิ่มเติมใด ๆ ทีมงาน dgthai ยินดีให้ความช่วยเหลือเสมอ
ข้อมูลที่เรารวบรวมและจุดประสงค์การใช้งาน
dgthai รวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการดำเนินบริการและปฏิบัติตามกฎหมายที่เกี่ยวข้อง ตารางด้านล่างสรุปประเภทข้อมูล แหล่งที่มา และวัตถุประสงค์การใช้งานไว้อย่างชัดเจน
| ประเภทข้อมูล | ตัวอย่าง | วัตถุประสงค์ |
|---|---|---|
| ข้อมูลสมัครสมาชิก | ชื่อ, อีเมล, เบอร์โทร, วันเกิด | สร้างบัญชี / ยืนยันตัวตน |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร, PromptPay, TrueMoney Wallet | ฝาก-ถอนเงิน / ป้องกันการฉ้อโกง |
| ข้อมูลยืนยันตัวตน (KYC) | สำเนาบัตรประชาชน, เซลฟี่ยืนยัน | ปฏิบัติตามกฎหมาย AML |
| ข้อมูลการใช้งาน | IP, เบราว์เซอร์, อุปกรณ์, หน้าที่เข้าชม | ความปลอดภัย / พัฒนาประสบการณ์ |
| ข้อมูลธุรกรรมเกม | ประวัติการวางเดิมพัน, เวลาเล่น | การเล่นอย่างรับผิดชอบ / ข้อพิพาท |
| คุกกี้และข้อมูลติดตาม | Session cookie, Preference cookie | การทำงานของเว็บ / ปรับแต่งประสบการณ์ |
วิธีที่ dgthai ใช้ข้อมูลของคุณ
เราใช้ข้อมูลที่รวบรวมไว้ภายใต้วัตถุประสงค์ที่ชัดเจน ได้แก่:
- ให้บริการและดูแลบัญชี — ประมวลผลการสมัคร ยืนยันตัวตน จัดการบัญชีสมาชิก และดำเนินธุรกรรมฝาก-ถอนเงินผ่าน Thai bank transfer, PromptPay และช่องทางอื่น ๆ
- ความปลอดภัยและการป้องกันการฉ้อโกง — ตรวจสอบความผิดปกติ ป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต และปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
- ปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาเกม ปรับ UI/UX และเพิ่มประสิทธิภาพระบบโดยรวม
- การสื่อสารกับสมาชิก — ส่งการแจ้งเตือนเรื่องบัญชี อัปเดตโปรโมชั่น และข่าวสารที่เกี่ยวข้อง ซึ่งคุณสามารถยกเลิกได้ตลอดเวลา
- การเล่นอย่างมีความรับผิดชอบ — ติดตามรูปแบบการเล่นเพื่อระบุสัญญาณของการพนันที่อาจเป็นปัญหา และเสนอเครื่องมือช่วยเหลือที่จำเป็น
- การปฏิบัติตามกฎหมาย — เก็บรักษาข้อมูลตามระยะเวลาที่กฎหมายกำหนด และเปิดเผยต่อหน่วยงานที่มีอำนาจเมื่อได้รับคำสั่งทางกฎหมายที่ถูกต้อง
dgthai จะไม่ใช้ข้อมูลของคุณนอกเหนือจากวัตถุประสงค์ที่ระบุไว้ข้างต้น หากจำเป็นต้องใช้ในวัตถุประสงค์ใหม่ เราจะขอความยินยอมจากคุณก่อนเสมอ
การแชร์ข้อมูลกับบุคคลที่สาม
dgthai ไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจแชร์ข้อมูลในกรณีที่จำเป็นและจำกัดเฉพาะดังนี้
- ผู้ให้บริการที่เป็นคู่ค้า — เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน ผู้พัฒนาซอฟต์แวร์เกม ซึ่งทุกรายต้องลงนามในสัญญาการคุ้มครองข้อมูลและปฏิบัติตามมาตรฐานความปลอดภัยที่เรากำหนด
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อมีคำสั่งทางกฎหมายที่ถูกต้อง หรือจำเป็นต้องปฏิบัติตามพันธกรณีทางกฎหมาย
- การป้องกันการฉ้อโกงและการฟอกเงิน — เราอาจแลกเปลี่ยนข้อมูลที่จำเป็นขั้นต่ำกับระบบตรวจสอบที่ได้รับการรับรองเพื่อปกป้องสมาชิกและระบบโดยรวม
ในทุกกรณี เราแชร์เฉพาะข้อมูลที่จำเป็นขั้นต่ำ (data minimization) เท่านั้น และคู่ค้าทุกรายถูกผูกพันด้วยข้อตกลงการรักษาความลับ
หมายเหตุสำคัญ: ในกรณีที่มีการควบรวมกิจการ การซื้อขาย หรือการปรับโครงสร้างองค์กร ข้อมูลสมาชิกอาจเป็นส่วนหนึ่งของสินทรัพย์ที่ถ่ายโอน อย่างไรก็ตาม สมาชิกทุกท่านจะได้รับแจ้งล่วงหน้าและยังคงได้รับความคุ้มครองตามนโยบายนี้
นโยบายคุกกี้
dgthai ใช้คุกกี้เพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีที่สุดแก่คุณ คุกกี้ที่เราใช้แบ่งออกเป็น 3 ประเภทหลัก
- คุกกี้จำเป็น (Essential Cookies) — ใช้เพื่อให้เว็บไซต์ทำงานได้ตามปกติ เช่น เก็บสถานะการเข้าสู่ระบบ ความปลอดภัยของ session ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
- คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าของคุณ เช่น ภาษา ธีมที่เลือก เพื่อให้ไม่ต้องตั้งค่าใหม่ทุกครั้งที่กลับมาใช้งาน
- คุกกี้วิเคราะห์ (Analytics Cookies) — รวบรวมข้อมูลการใช้งานในรูปแบบรวม (aggregate) เพื่อช่วยให้เราเข้าใจว่าส่วนไหนของเว็บไซต์ได้รับความนิยม และปรับปรุงได้ตรงจุดมากขึ้น
คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นบางส่วนอาจทำให้ฟีเจอร์บางอย่างทำงานได้ไม่สมบูรณ์
มาตรการความปลอดภัยของข้อมูล
ด้านเทคนิค
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ตลอดการส่งผ่าน
- การแฮชรหัสผ่านด้วย bcrypt ไม่มีการเก็บรหัสผ่านในรูปแบบ plaintext
- ระบบ Two-Factor Authentication (2FA) สำหรับบัญชีสมาชิก
- การตรวจสอบการเข้าถึงด้วยระบบ IP monitoring แบบ real-time
- ฐานข้อมูลที่แยกออกจากเครือข่ายสาธารณะ (air-gapped storage สำหรับข้อมูล KYC)
ด้านองค์กร
- การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่งาน (least privilege)
- การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและ PDPA ทุกปี
- กระบวนการตรวจสอบความปลอดภัยและ penetration test เป็นประจำ
- แผนรับมือเหตุการณ์ข้อมูลรั่วไหล (Incident Response Plan) ที่พร้อมใช้งาน
- การสำรองข้อมูลในรูปแบบ encrypted backup หลายสำเนาในพื้นที่แยกกัน
สำคัญ: แม้เราจะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดในโลกที่ปลอดภัย 100% คุณจึงควรเก็บรักษาข้อมูลล็อกอินและรหัสผ่านของตัวเองอย่างระมัดระวัง และเปิดใช้ 2FA เสมอ
สิทธิ์ของคุณในฐานะเจ้าของข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของไทย คุณมีสิทธิ์ที่ชัดเจนต่อข้อมูลส่วนบุคคลของตัวเอง dgthai พร้อมปฏิบัติตามคำขอของคุณอย่างทันท่วงที ภายในระยะเวลาที่กฎหมายกำหนด
- สิทธิ์ในการเข้าถึงข้อมูล — คุณสามารถขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับคุณได้ทุกเมื่อ
- สิทธิ์ในการแก้ไขข้อมูล — หากข้อมูลไม่ถูกต้องหรือไม่ครบถ้วน คุณสามารถขอให้แก้ไขได้ทันที
- สิทธิ์ในการลบข้อมูล — คุณสามารถขอให้ลบข้อมูลได้ เว้นแต่เราจำเป็นต้องเก็บไว้ตามกฎหมาย
- สิทธิ์ในการโอนข้อมูล (Data Portability) — คุณสามารถขอรับข้อมูลของตัวเองในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อนำไปใช้กับบริการอื่น
- สิทธิ์ในการคัดค้านการประมวลผล — คุณสามารถคัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาดตรง
- สิทธิ์ในการถอนความยินยอม — ความยินยอมที่ให้ไว้สามารถถอนคืนได้ตลอดเวลา โดยไม่กระทบสิทธิ์ที่เกิดขึ้นก่อนการถอน
หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อทีมงาน dgthai เราจะดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ
ระยะเวลาการเก็บรักษาข้อมูล
dgthai เก็บข้อมูลส่วนบุคคลของคุณไว้เฉพาะช่วงที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามระยะเวลาที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้
- บัญชีสมาชิกที่ยังใช้งานอยู่ — เก็บตลอดอายุบัญชี
- บัญชีที่ปิดแล้ว — เก็บข้อมูลธุรกรรมไว้ 5 ปีตามที่กฎหมายกำหนด
- ข้อมูล KYC — เก็บไว้ตามที่กฎหมาย AML กำหนด (ขั้นต่ำ 5 ปีหลังปิดบัญชี)
- ข้อมูล Log การใช้งาน — เก็บ 90 วันเพื่อวัตถุประสงค์ด้านความปลอดภัย
- คุกกี้ session — ลบโดยอัตโนมัติเมื่อปิดเบราว์เซอร์หรือหมดอายุตามที่กำหนด
เมื่อครบกำหนดระยะเวลา เราจะทำการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (anonymization) ด้วยวิธีที่ปลอดภัยและไม่สามารถกู้คืนได้
การปรับปรุงนโยบายฉบับนี้
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือบริการของเรา โดยมีแนวทางดังนี้
- วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้จะเปลี่ยนแปลงทุกครั้งที่มีการแก้ไข
- หากการเปลี่ยนแปลงมีผลกระทบต่อสิทธิ์ของคุณอย่างมีนัยสำคัญ เราจะแจ้งให้ทราบผ่านอีเมลที่ลงทะเบียนไว้ล่วงหน้า
- การใช้งานบริการต่อไปหลังจากวันที่แจ้งให้ถือว่าคุณได้รับทราบและยอมรับการเปลี่ยนแปลงดังกล่าว
เราแนะนำให้คุณทบทวนนโยบายนี้เป็นระยะ ๆ เพื่อให้ทันกับการเปลี่ยนแปลง หากมีคำถามใด ๆ เกี่ยวกับการเปลี่ยนแปลง สามารถติดต่อทีมงาน dgthai ได้เสมอ
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากต้องการใช้สิทธิ์ตาม PDPA หรือมีข้อสงสัยเกี่ยวกับการจัดการข้อมูลของคุณ ติดต่อ DPO ของเราได้โดยตรง
เวลาทำการและระยะเวลาตอบกลับ
ทีมงาน dgthai พร้อมรับคำขอและตอบสนองคำร้องที่เกี่ยวข้องกับข้อมูลส่วนบุคคล ทุกวัน 24 ชั่วโมง
ตอบกลับภายใน 30 วันตามที่ PDPA กำหนด