นโยบายความเป็นส่วนตัว
daa999 — การคุ้มครองข้อมูลของท่าน

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย daa999.org ("daa999", "เรา", "ของเรา") เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการแพลตฟอร์มเดิมพันออนไลน์ของเรา

คำจำกัดความสำคัญในนโยบายฉบับนี้:

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดก็ตามที่สามารถระบุตัวตนของท่านได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล หมายเลขโทรศัพท์ ที่อยู่อีเมล ข้อมูลบัญชีธนาคาร และที่อยู่ IP
• "การประมวลผลข้อมูล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล ตั้งแต่การเก็บรวบรวม บันทึก จัดเก็บ แก้ไข เปิดเผย ไปจนถึงการลบทำลาย
• "เจ้าของข้อมูล" หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลนั้น ได้แก่ สมาชิกและผู้เยี่ยมชมเว็บไซต์ daa999
• "ผู้ประมวลผลข้อมูล" หมายถึง บุคคลหรือองค์กรที่ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งของ daa999
• "PDPA" หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย

นโยบายฉบับนี้ครอบคลุมการใช้งานทั้งหมดบนเว็บไซต์ daa999.org รวมถึงการสมัครสมาชิก การเข้าสู่ระบบ การฝากถอนเงิน การเล่นเกม และการติดต่อฝ่ายบริการลูกค้า

daa999 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบและหลายช่องทาง ขึ้นอยู่กับวิธีที่ท่านโต้ตอบกับแพลตฟอร์มของเรา ตารางด้านล่างแสดงประเภทข้อมูลและแหล่งที่มาของข้อมูลแต่ละประเภท:

daa999 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะตามวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้เท่านั้น โดยมีฐานทางกฎหมายรองรับทุกการประมวลผล ดังนี้:

• การให้บริการและจัดการบัญชีสมาชิก: เพื่อสร้างและบริหารบัญชีของท่าน ยืนยันตัวตน ดำเนินการฝากถอนเงิน และให้สิทธิ์การเข้าถึงบริการต่างๆ บนแพลตฟอร์ม daa999
• การป้องกันการทุจริตและความปลอดภัย: เพื่อตรวจจับพฤติกรรมที่ผิดปกติ ป้องกันการฉ้อโกง การฟอกเงิน และการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย (KYC/AML): เพื่อปฏิบัติตามข้อกำหนดด้านการยืนยันตัวตนลูกค้า (Know Your Customer) และการป้องกันการฟอกเงิน (Anti-Money Laundering)
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งาน ปรับปรุงประสบการณ์ผู้ใช้ และพัฒนาฟีเจอร์ใหม่ที่ตอบโจทย์สมาชิก
• การสื่อสารทางการตลาด: เพื่อแจ้งข่าวสารโปรโมชัน โบนัส และข้อเสนอพิเศษ (เฉพาะกรณีที่ท่านให้ความยินยอม)
• การสนับสนุนลูกค้า: เพื่อให้ความช่วยเหลือและแก้ไขปัญหาที่ท่านแจ้งผ่านช่องทางซัพพอร์ต
• การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเล่นและแจ้งเตือนเมื่อตรวจพบสัญญาณของปัญหาการพนัน ตามนโยบาย Responsible Gaming ของ daa999

daa999 ไม่ขาย ไม่ให้เช่า และไม่แบ่งปัน ข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม มีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังต่อไปนี้:

• ผู้ให้บริการชำระเงิน: daa999 แบ่งปันข้อมูลที่จำเป็นขั้นต่ำกับผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy เพื่อดำเนินการธุรกรรมฝากถอนเงิน
• ผู้พัฒนาเกม/ผู้ให้บริการเกม: ข้อมูลที่จำเป็นสำหรับการให้บริการเกมบนแพลตฟอร์ม เช่น รหัสผู้ใช้และยอดเครดิต อาจถูกแบ่งปันกับผู้ให้บริการเกมที่เป็นพันธมิตร
• หน่วยงานบังคับใช้กฎหมาย: daa999 อาจเปิดเผยข้อมูลเมื่อได้รับหมายศาล คำสั่งทางกฎหมาย หรือคำร้องขอจากหน่วยงานรัฐที่มีอำนาจตามกฎหมายไทย
• บริษัทในเครือ: ข้อมูลอาจถูกแบ่งปันกับบริษัทในเครือของ daa999 เพื่อวัตถุประสงค์การให้บริการและการบริหารจัดการภายใน โดยบริษัทเหล่านั้นต้องปฏิบัติตามนโยบายความเป็นส่วนตัวในระดับเดียวกัน

ผู้รับข้อมูลทุกรายที่ daa999 ร่วมงานด้วยจะต้องลงนามในสัญญาการประมวลผลข้อมูลที่มีมาตรฐานการคุ้มครองข้อมูลไม่ต่ำกว่านโยบายฉบับนี้ และห้ามนำข้อมูลไปใช้เกินกว่าวัตถุประสงค์ที่ระบุโดยเด็ดขาด

daa999 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกัน เพื่อให้การใช้งานเว็บไซต์เป็นไปอย่างราบรื่น ปลอดภัย และมีประสิทธิภาพสูงสุดสำหรับสมาชิกทุกคน

ประเภทของคุกกี้ที่ daa999 ใช้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต้องมีเพื่อให้เว็บไซต์ทำงานได้ เช่น การรักษาสถานะการเข้าสู่ระบบ การจัดการ Session และการรักษาความปลอดภัยของบัญชี ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตน เพื่อช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับหน้าต่างๆ ของเว็บไซต์อย่างไร และปรับปรุงประสบการณ์การใช้งาน
• คุกกี้เพื่อฟังก์ชันการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีมหน้าจอ และการตั้งค่าการแจ้งเตือน เพื่อมอบประสบการณ์ที่เป็นส่วนตัว
• คุกกี้เพื่อความปลอดภัย (Security Cookies): ใช้ตรวจจับและป้องกันการโจมตีทางไซเบอร์ การปลอมแปลงตัวตน และพฤติกรรมที่น่าสงสัยบนแพลตฟอร์ม

นอกจากคุกกี้ daa999 ยังใช้เทคโนโลยีอื่นๆ เช่น Local Storage เพื่อเก็บข้อมูลการตั้งค่าในเครื่องของท่าน และ Web Beacons ในการวิเคราะห์ประสิทธิภาพของอีเมลที่ส่งถึงท่าน (เฉพาะกรณีที่ท่านยินยอมรับอีเมลจ าก daa999)

daa999 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยข้อมูลโดยไม่ชอบด้วยกฎหมาย

มาตรการด้านเทคนิคที่เราใช้:

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ daa999 ถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS 256-bit เทียบเท่าระบบธนาคารชั้นนำ
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกทุกคนถูกเข้ารหัสด้วย bcrypt hashing ก่อนบันทึกลงฐานข้อมูล ทีมงาน daa999 ไม่สามารถดูรหัสผ่านจริงของท่านได้
• ระบบ Two-Factor Authentication (2FA): daa999 สนับสนุนการยืนยันตัวตนสองขั้นตอนเพื่อเพิ่มความปลอดภัยให้กับบัญชีของท่าน
• Firewall และระบบตรวจจับการบุกรุก (IDS/IPS): เซิร์ฟเวอร์ทั้งหมดของ daa999 ได้รับการปกป้องด้วย Firewall หลายชั้นและระบบตรวจจับการบุกรุกแบบเรียลไทม์
• การทดสอบความปลอดภัย (Penetration Testing): daa999 ดำเนินการทดสอบเจาะระบบโดยผู้เชี่ยวชาญอิสระเป็นประจำทุกปี
• การสำรองข้อมูล (Backup): ข้อมูลสำคัญถูกสำรองในระบบที่แยกต่างหากและเข้ารหัสทั้งหมด เพื่อป้องกันการสูญหายของข้อมูล

ในกรณีที่ตรวจพบหรือสงสัยว่ามีการละเมิดข้อมูล daa999 จะดำเนินการแจ้งเจ้าของข้อมูลและหน่วยงานที่เกี่ยวข้องภายในระยะเวลาที่กฎหมาย PDPA กำหนด พร้อมทั้งดำเนินมาตรการแก้ไขและป้องกันอย่างเร่งด่วน

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ daa999 ครอบครองอยู่:

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่ daa999 เก็บไว้ รวมถึงข้อมูลว่า daa999 ใช้ข้อมูลของท่านอย่างไรบ้าง
• สิทธิ์ในการแก้ไขข้อมูล (Right of Rectification): ท่านมีสิทธิ์ขอแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัยได้ทันที
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ daa999 ลบข้อมูลส่วนบุคคลของท่าน เมื่อข้อมูลนั้นไม่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมาอีกต่อไป หรือท่านถอนความยินยอม (เว้นแต่มีภาระผูกพันทางกฎหมายที่ต้องเก็บไว้)
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ท่านมีสิทธิ์ขอให้ daa999 หยุดประมวลผลข้อมูลของท่านชั่วคราวในบางกรณี เช่น ระหว่างการตรวจสอบความถูกต้องของข้อมูล
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ให้บริการรายอื่น
• สิทธิ์ในการคัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านเพื่อวัตถุประสงค์ทางการตลาดได้ตลอดเวลา
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ในกรณีที่การประมวลผลอาศัยความยินยอมของท่าน ท่านสามารถถอนความยินยอมได้ทุกเมื่อ โดยไม่มีผลย้อนหลัง

daa999 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นและสมเหตุสมผลตามวัตถุประสงค์ที่เก็บรวบรวม โดยคำนึงถึงข้อกำหนดทางกฎหมายที่เกี่ยวข้องเป็นหลัก:

เมื่อครบกำหนดระยะเวลาเก็บรักษา daa999 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลกลับมาได้

เนื่องจากแพลตฟอร์ม daa999 ใช้โครงสร้างพื้นฐานระบบคลาวด์และผู้ให้บริการเกมจากหลายประเทศทั่วโลก ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย

daa999 รับประกันว่าการโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ได้แก่:

• โอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลไทยรับรอง
• ทำสัญญาการประมวลผลข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้มั่นใจว่าผู้รับข้อมูลในต่างประเทศมีนโยบายและมาตรการคุ้มครองข้อมูลที่เทียบเท่ากับ PDPA ของไทย

daa999 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและกฎหมาย PDPA อย่างเคร่งครัด

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อ daa999 ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected] (ระบุหัวข้อ: "PDPA / ข้อมูลส่วนบุคคล")
• แชทสด: ผ่านระบบแชทบนเว็บไซต์ daa999.org ตลอด 24 ชั่วโมง
• เวลาตอบกลับ: daa999 จะตอบกลับคำร้องเกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับแต่วันที่ได้รับคำร้อง

ในกรณีที่ท่านไม่พึงพอใจกับการตอบสนองของ daa999 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย

daa999 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ โดยจะแจ้งให้สมาชิกทราบผ่านเว็บไซต์และอีเมลก่อนการเปลี่ยนแปลงมีผลบังคับใช้