นโยบายความเป็นส่วนตัว
dac365 — คุ้มครองข้อมูลของคุณ

01ข้อมูลที่ dac365 เก็บรวบรวม

dac365 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านหลายช่องทาง ดังต่อไปนี้:

1.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลสมัครสมาชิก: ชื่อ-นามสกุล วันเดือนปีเกิด เบอร์โทรศัพท์มือถือ อีเมล และชื่อผู้ใช้
• เอกสารยืนยันตัวตน (KYC): สำเนาบัตรประชาชนหรือหนังสือเดินทาง ในกรณีที่ระบบร้องขอ
• ข้อมูลการเงิน: หมายเลขบัญชีธนาคาร ชื่อบัญชี และช่องทางการชำระเงินที่ลงทะเบียน
• ข้อมูลที่อยู่: เมือง/จังหวัดที่พักอาศัย (สำหรับการปฏิบัติตามกฎหมาย)

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ประเภทอุปกรณ์
• ข้อมูลการใช้งาน: หน้าเว็บที่เข้าชม เวลาการเข้าชม ระยะเวลาการใช้งาน และเส้นทางการคลิก
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอน ประวัติการเดิมพัน และยอดเงินในบัญชี
• Cookies: ไฟล์ข้อมูลขนาดเล็กที่จัดเก็บในเบราว์เซอร์เพื่อรักษาสถานะการเข้าสู่ระบบ

02วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

dac365 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: เปิดและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมการพนัน
• การยืนยันตัวตน: ตรวจสอบอายุ (ต้องอายุ 20 ปีขึ้นไป) และยืนยันความถูกต้องของข้อมูลสมาชิก
• การป้องกันการทุจริต: ตรวจสอบธุรกรรมผิดปกติ บัญชีซ้ำซ้อน และพฤติกรรม Bonus Abuse
• การปฏิบัติตามกฎหมาย: AML/KYC ตามกฎหมายป้องกันการฟอกเงิน และรายงานต่อหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด
• การซัพพอร์ตลูกค้า: ตอบคำถาม แก้ไขปัญหา และติดตามผลการร้องเรียน
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การส่งข้อมูลโปรโมชั่น: เฉพาะกรณีที่ท่านให้ความยินยอมผ่านช่องทาง LINE หรืออีเมล

03ฐานกฎหมายในการประมวลผลข้อมูล

dac365 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานกฎหมายต่อไปนี้ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA):

• ความยินยอม (Consent): สำหรับการส่งการตลาดและโปรโมชั่น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): ข้อมูลที่จำเป็นในการให้บริการตามข้อตกลงสมาชิก
• พันธกรณีทางกฎหมาย (Legal Obligation): การปฏิบัติตาม AML, KYC และกฎหมายอื่นๆ ที่เกี่ยวข้อง
• ประโยชน์อันชอบธรรม (Legitimate Interest): การป้องกันการทุจริต การรักษาความปลอดภัย และการพัฒนาบริการ

04การเปิดเผยข้อมูลแก่บุคคลที่สาม

dac365 อาจเปิดเผยข้อมูลส่วนบุคคลให้กับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney, ธนาคารพาณิชย์ เพื่อดำเนินการธุรกรรม
• ผู้ให้บริการเกม: ค่ายเกมพาร์ทเนอร์ที่จำเป็นต้องทราบข้อมูล Session ของผู้เล่น
• ผู้ให้บริการระบบ: บริษัทโฮสติ้ง ระบบรักษาความปลอดภัย และเครื่องมือวิเคราะห์ข้อมูล
• หน่วยงานราชการ: เมื่อได้รับหมายศาล คำสั่งเจ้าพนักงาน หรือตามที่กฎหมายกำหนด
• การควบรวมกิจการ: ในกรณีที่มีการซื้อขาย โอน หรือควบรวมกิจการ ข้อมูลอาจเป็นส่วนหนึ่งของทรัพย์สิน

บุคคลที่สามทั้งหมดถูกกำหนดให้ปฏิบัติตามมาตรฐานความเป็นส่วนตัวเดียวกับ dac365 และมีข้อตกลงการประมวลผลข้อมูลที่ชัดเจน

05การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลของท่านอาจถูกโอนไปยังหรือประมวลผลในต่างประเทศ เช่น เซิร์ฟเวอร์ในภูมิภาคเอเชียแปซิฟิก dac365 ดำเนินการดังกล่าวด้วยมาตรการคุ้มครองที่เหมาะสม ได้แก่:

• การทำสัญญาที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่า PDPA ของไทย
• การตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• การเข้ารหัสข้อมูลก่อนการโอนข้ามพรมแดน

06ระยะเวลาการเก็บรักษาข้อมูล

dac365 จัดเก็บข้อมูลส่วนบุคคลไว้เท่าที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนด โดยมีระยะเวลาดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดอายุการเป็นสมาชิก + 5 ปีหลังปิดบัญชี (เพื่อปฏิบัติตามกฎหมาย AML)
• ประวัติธุรกรรม: 7 ปีหลังจากธุรกรรม ตามกฎหมายการบัญชีและภาษีของไทย
• บันทึกการสนทนาซัพพอร์ต: 2 ปีหลังการสนทนา
• ข้อมูลการตลาด (ที่ได้รับความยินยอม): จนกว่าท่านจะถอนความยินยอม
• Log การเข้าสู่ระบบและความปลอดภัย: 90 วัน

07Cookies และเทคโนโลยีติดตาม

dac365 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่อไปนี้:

ประเภทของ Cookies ที่ใช้

• Cookies ที่จำเป็น (Essential): รักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้เนื่องจากจำเป็นต่อการทำงานของแพลตฟอร์ม
• Cookies เพื่อประสิทธิภาพ (Performance): เก็บข้อมูลการใช้งานเพื่อปรับปรุงความเร็วและประสบการณ์
• Cookies เพื่อการวิเคราะห์ (Analytics): ทำความเข้าใจพฤติกรรมผู้ใช้โดยรวมเพื่อพัฒนาบริการ

ท่านสามารถจัดการหรือลบ Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตามการปิด Essential Cookies อาจส่งผลต่อการทำงานของแพลตฟอร์ม

08สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้:

09มาตรการรักษาความปลอดภัยของข้อมูล

dac365 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน:

• การเข้ารหัส: SSL/TLS 256-bit สำหรับข้อมูลที่รับส่งทั้งหมด และการเข้ารหัสข้อมูลสำคัญในฐานข้อมูล
• การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลส่วนบุคคลได้ และต้องผ่านการยืนยันตัวตนสองขั้นตอน
• การตรวจสอบ: ระบบตรวจจับการเข้าถึงผิดปกติและการละเมิดความปลอดภัยแบบ Real-time
• การสำรองข้อมูล: สำรองข้อมูลอัตโนมัติทุกวันในสถานที่จัดเก็บที่ปลอดภัยหลายแห่ง
• การทดสอบความปลอดภัย: Penetration Testing สม่ำเสมอโดยผู้เชี่ยวชาญอิสระ

หากเกิดการละเมิดข้อมูลที่ส่งผลกระทบต่อสิทธิและเสรีภาพของท่าน dac365 จะแจ้งให้ทราบภายใน 72 ชั่วโมง ตามที่กำหนดใน PDPA

10ข้อมูลส่วนบุคคลของผู้เยาว์

หากเราพบว่าได้เก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นโดยทันที และยกเลิกบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่ามีการเก็บข้อมูลของผู้เยาว์ในระบบ โปรดแจ้งเราที่ [email protected] ทันที

11การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

dac365 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมายหรือการพัฒนาบริการ การเปลี่ยนแปลงที่มีนัยสำคัญจะถูกแจ้งให้ท่านทราบล่วงหน้า 30 วันผ่านทางอีเมลหรือ LINE Official ก่อนมีผลบังคับใช้

วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบันระบุไว้ที่ด้านบนของเอกสารนี้ การที่ท่านยังคงใช้บริการหลังการแจ้งถือว่าท่านยอมรับนโยบายฉบับปรับปรุงแล้ว

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ dac365 ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected] (ระบุหัวข้อ: "คำขอด้านความเป็นส่วนตัว")
• LINE Official: ค้นหา dac365 บน LINE ส่งข้อความแจ้งความประสงค์ได้เลย
• Live Chat: ผ่านปุ่มแชทสดบนแพลตฟอร์ม ระบุว่าต้องการพูดคุยเรื่อง Privacy

หากท่านไม่พอใจกับการตอบสนองของ dac365 ท่านมีสิทธิยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย