นโยบายความเป็นส่วนตัวของ dm68

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย dm68 ("บริษัท" "เรา" หรือ "ของเรา") ซึ่งทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่เก็บรวบรวมจากผู้ใช้งานและสมาชิกของแพลตฟอร์ม dm68.vip

นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดของ dm68 ไม่ว่าจะเข้าถึงผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางดิจิทัลอื่นใด และเป็นส่วนหนึ่งที่ไม่แยกออกจากข้อกำหนดและเงื่อนไขการใช้งาน

dm68 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทดังต่อไปนี้:

ข้อมูลที่คุณให้โดยตรง:

• ชื่อ-นามสกุล วันเกิด และข้อมูลประจำตัว
• ที่อยู่อีเมลและเบอร์โทรศัพท์
• ข้อมูลบัญชีธนาคาร เลขที่บัญชี และชื่อธนาคาร (สำหรับการฝากถอน)
• สำเนาเอกสารยืนยันตัวตน เช่น บัตรประชาชนหรือหนังสือเดินทาง (เฉพาะเมื่อจำเป็น)
• ชื่อผู้ใช้งานและรหัสผ่านที่เข้ารหัสแล้ว

ข้อมูลที่เก็บรวบรวมอัตโนมัติ:

• IP Address อุปกรณ์ที่ใช้ ระบบปฏิบัติการ และประเภทเบราว์เซอร์
• ข้อมูลการใช้งาน เช่น หน้าที่เยี่ยมชม เวลาที่ใช้ และการกระทำในระบบ
• ข้อมูล Cookies และ Session ตามที่อธิบายในหมวด 9
• ประวัติการเดิมพันและธุรกรรมทางการเงิน

dm68 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: การยืนยันตัวตน จัดการบัญชีสมาชิก และประมวลผลธุรกรรม
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การล้างเงิน และการเข้าถึงโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามกฎหมาย AML, PDPA และข้อกำหนดทางกฎหมายอื่นๆ
• การสนับสนุนลูกค้า: ตอบข้อสงสัยและแก้ไขปัญหาต่างๆ
• การปรับปรุงบริการ: วิเคราะห์การใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสาร: ส่งข้อมูลโปรโมชั่นและการแจ้งเตือนที่สำคัญ (เฉพาะกรณีที่ได้รับความยินยอม)

dm68 จะไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ข้างต้น หากจำเป็นต้องใช้เพื่อวัตถุประสงค์ใหม่ dm68 จะแจ้งให้ทราบและขอความยินยอมก่อนเสมอ

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) dm68 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังนี้:

• การปฏิบัติตามสัญญา (Contract): การประมวลผลที่จำเป็นเพื่อให้บริการตามที่ตกลงกับสมาชิก เช่น การจัดการบัญชีและธุรกรรม
• ความยินยอม (Consent): การส่งสื่อการตลาดและโปรโมชั่น ซึ่งคุณสามารถถอนความยินยอมได้ทุกเมื่อ
• ประโยชน์อันชอบธรรม (Legitimate Interest): การป้องกันการฉ้อโกงและการรักษาความปลอดภัยของแพลตฟอร์ม
• พันธะทางกฎหมาย (Legal Obligation): การปฏิบัติตามข้อกำหนดด้าน AML และกฎระเบียบที่เกี่ยวข้อง

dm68 อาจเปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามในกรณีที่จำกัดและจำเป็นเท่านั้น ได้แก่:

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ เช่น PromptPay, TrueMoney, K PLUS, SCB Easy เพื่อประมวลผลธุรกรรมเท่านั้น
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการ Cloud, Hosting และ Cybersecurity ที่ผูกพันตาม NDA และนโยบายคุ้มครองข้อมูล
• หน่วยงานบังคับใช้กฎหมาย: เฉพาะเมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับใช้
• การป้องกันการฉ้อโกง: อาจแชร์ข้อมูลกับเครือข่ายป้องกันการฉ้อโกงในอุตสาหกรรมที่น่าเชื่อถือ

ในบางกรณี dm68 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว dm68 จะดำเนินการให้มั่นใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• มีสัญญาการประมวลผลข้อมูล (Data Processing Agreement) ที่เหมาะสมกับผู้รับข้อมูล
• การโอนข้อมูลเป็นไปตามมาตรา 28-29 ของ PDPA ไทย

dm68 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดอยู่ และอีก 5 ปีหลังจากบัญชีถูกปิด
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีตามข้อกำหนดทางกฎหมายด้าน AML
• บันทึกการสื่อสารกับซัพพอร์ต: 2 ปีนับจากวันที่สื่อสาร
• ข้อมูล Log การใช้งาน: 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย เว้นแต่มีข้อกำหนดทางกฎหมายที่กำหนดให้เก็บรักษาต่อไป

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA ไทย:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อทีมงาน dm68 ผ่านช่องทางที่ระบุในหมวด 12 dm68 จะดำเนินการตอบสนองคำร้องของคุณภายใน 30 วันตามที่กฎหมายกำหนด

dm68 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่มีประสิทธิภาพและปรับปรุงประสบการณ์การใช้งาน

ประเภท Cookies ที่ใช้:

• Strictly Necessary Cookies: จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session Login ไม่สามารถปิดการทำงานได้
• Performance Cookies: ช่วยให้เราเข้าใจว่าผู้ใช้งานใช้เว็บไซต์อย่างไร เพื่อนำมาปรับปรุงประสิทธิภาพ
• Functional Cookies: จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษา และการตั้งค่าการแสดงผล

คุณสามารถควบคุมและลบ Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิด Strictly Necessary Cookies อาจส่งผลต่อการทำงานของเว็บไซต์

dm68 ใช้มาตรการทางเทคนิคและการจัดการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปลี่ยนแปลง การเปิดเผย หรือการทำลาย ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit ในการส่งผ่านทุกครั้ง
• การเข้ารหัสข้อมูลสำคัญที่เก็บในฐานข้อมูล (Data at Rest Encryption)
• ระบบ Firewall และ Intrusion Detection System (IDS)
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำ
• แผน Business Continuity และ Disaster Recovery

dm68 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

การเปลี่ยนแปลงที่มีนัยสำคัญจะถูกแจ้งให้ทราบผ่านอีเมลที่ลงทะเบียนไว้หรือผ่านประกาศที่เห็นได้ชัดบนเว็บไซต์ล่วงหน้าไม่น้อยกว่า 30 วัน การใช้งานบริการต่อเนื่องหลังจากนั้นถือว่ายอมรับนโยบายที่แก้ไขแล้ว

วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบัน: มิถุนายน 2026

หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ dm68 ได้ตามช่องทางดังนี้:

• อีเมล: [email protected] (ระบุหัวข้อ: PDPA / ข้อมูลส่วนบุคคล)
• Live Chat: ผ่านเว็บไซต์ dm68.vip ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันรับคำร้อง

คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเชื่อว่าสิทธิ์ของคุณถูกละเมิด