dca365 ให้ความสำคัญสูงสุดกับการปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่าน นโยบายฉบับนี้อธิบายอย่างละเอียดว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลของท่านอย่างไร ภายใต้หลักการของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และมาตรฐานสากล
dca365 ("เรา", "ของเรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ขอแจ้งให้ท่านทราบถึงวิธีที่เราดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านเมื่อท่านเข้าใช้งานเว็บไซต์ https://dca365.cam หรือบริการใดๆ ที่เราจัดให้
นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับสมาชิกที่ลงทะเบียนใช้บริการ ผู้เยี่ยมชมเว็บไซต์ และบุคคลใดก็ตามที่ติดต่อหรือมีปฏิสัมพันธ์กับ dca365 ผ่านช่องทางใดก็ตาม ไม่ว่าจะเป็นเว็บไซต์ อีเมล แชทสด หรือ LINE
การใช้บริการของ dca365 ถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้อย่างครบถ้วนแล้ว หากท่านไม่ยินยอมให้เราเก็บและใช้ข้อมูลตามที่ระบุ กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของท่าน
นโยบายนี้ใช้ร่วมกับ ข้อกำหนดและเงื่อนไขการใช้บริการ และ นโยบายการพนันอย่างมีความรับผิดชอบ ซึ่งถือเป็นส่วนหนึ่งของข้อตกลงระหว่าง dca365 กับสมาชิกทุกท่าน
dca365 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บรวบรวมได้ดังนี้
dca365 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น โดยอ้างอิงฐานทางกฎหมายที่ชัดเจนตามหลัก PDPA
| วัตถุประสงค์ | ฐานทางกฎหมาย | ข้อมูลที่ใช้ |
|---|---|---|
| การยืนยันตัวตนและ KYC | การปฏิบัติตามสัญญา / กฎหมาย | ข้อมูลตัวตน, เอกสารราชการ |
| การประมวลผลธุรกรรมทางการเงิน | การปฏิบัติตามสัญญา | ข้อมูลทางการเงิน, ข้อมูลติดต่อ |
| การป้องกันการฉ้อโกงและ AML | ประโยชน์โดยชอบด้วยกฎหมาย / กฎหมาย | ข้อมูลการใช้งาน, ธุรกรรม |
| การให้บริการลูกค้าและซัพพอร์ต | การปฏิบัติตามสัญญา | ข้อมูลติดต่อ, ประวัติการใช้งาน |
| การส่งข้อมูลโปรโมชันและข่าวสาร | ความยินยอม | อีเมล, เบอร์โทรศัพท์ |
| การพนันอย่างมีความรับผิดชอบ | ประโยชน์โดยชอบด้วยกฎหมาย | ข้อมูลการใช้งาน, พฤติกรรมการเล่น |
| การปรับปรุงแพลตฟอร์มและบริการ | ประโยชน์โดยชอบด้วยกฎหมาย | ข้อมูลการใช้งาน, คุกกี้ |
dca365 ไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อการตัดสินใจโดยอัตโนมัติที่ส่งผลกระทบต่อสิทธิ์ของท่านอย่างมีนัยสำคัญ โดยปราศจากการตรวจสอบโดยมนุษย์
dca365 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีที่จำเป็นดังต่อไปนี้
เราอาจแบ่งปันข้อมูลที่จำเป็นแก่บุคคลที่สามที่ทำสัญญาให้บริการแก่ dca365 ได้แก่ ผู้ให้บริการระบบชำระเงิน (เช่น PromptPay, TrueMoney) ผู้ให้บริการซอฟต์แวร์เกม ระบบยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที โดยผู้ให้บริการทั้งหมดต้องผ่านข้อตกลงการรักษาความลับ (NDA) และต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลของเรา
dca365 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อได้รับคำสั่งจากหน่วยงานของรัฐหรือศาล หรือเมื่อจำเป็นต้องปฏิบัติตามกฎหมายที่บังคับใช้ รวมถึงกฎหมายป้องกันการฟอกเงิน (AML) และกฎหมายป้องกันการสนับสนุนทางการเงินแก่การก่อการร้าย (CFT)
ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ โดย dca365 จะแจ้งให้สมาชิกทราบล่วงหน้าผ่านช่องทางที่ลงทะเบียนไว้
dca365 จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดหรือการโฆษณาโดยไม่ได้รับความยินยอมจากท่านอย่างชัดแจ้ง
dca365 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกัน เช่น Web Beacons และ Local Storage เพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมการใช้งานบนแพลตฟอร์มของเรา
ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธหรือลบคุกกี้ได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางฟังก์ชันของแพลตฟอร์มไม่สามารถใช้งานได้ตามปกติ
dca365 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย
แม้ว่า dca365 จะใช้มาตรการความปลอดภัยระดับสูง แต่ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์ หากท่านสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต โปรดติดต่อทีมซัพพอร์ตทันที
dca365 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลตัวตนและ KYC | 5 ปีหลังปิดบัญชี | ข้อกำหนดกฎ หมาย AML/CFT |
| ประวัติธุรกรรมทางการเงิน | 5 ปีหลังธุรกรรม | กฎหมายบัญชีและภาษี |
| บันทึกการเดิมพัน | 3 ปีหลังธุรกรรม | การตรวจสอบข้อพิพาท |
| บันทึกการติดต่อซัพพอร์ต | 2 ปีหลังการติดต่อ | การพัฒนาคุณภาพบริการ |
| คุกกี้และข้อมูลการใช้งาน | 13 เดือน | การวิเคราะห์แพลตฟอร์ม |
| ข้อมูลการตลาด (เมื่อได้รับความยินยอม) | จนกว่าจะถอนความยินยอม | ความยินยอมของเจ้าของข้อมูล |
เมื่อครบกำหนดระยะเวลาเก็บรักษา dca365 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อนำไปใช้ประโยชน์ด้านสถิติต่อไป
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง dca365 พร้อมดำเนินการตามคำขอของท่านภายในระยะเวลาที่กฎหมายกำหนด
ท่านสามารถส่งคำขอใช้สิทธิ์ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ dca365 ผ่านช่องทางที่ระบุในส่วนที่ 11 ของนโยบายนี้ dca365 จะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ และอาจขอให้ท่านยืนยันตัวตนก่อนดำเนินการเพื่อความปลอดภัย
ในบางกรณี dca365 อาจไม่สามารถดำเนินการตามคำขอของท่านได้ หากการดำเนินการนั้นขัดต่อกฎหมาย เช่น ข้อกำหนด AML/CFT ที่บังคับให้เราต้องเก็บรักษาข้อมูลบางประเภท หรือหากมีการดำเนินคดีทางกฎหมายที่เกี่ยวข้องอยู่ dca365 จะแจ้งเหตุผลให้ท่านทราบอย่างชัดเจนในทุกกรณี
การถอนความยินยอมสำหรับการรับข้อมูลการตลาดไม่มีผลต่อความชอบด้วยกฎหมายของการประมวลผลข้อมูลที่เกิดขึ้นก่อนการถอนความยินยอม
ในบางกรณี dca365 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เพื่อการให้บริการโครงสร้างพื้นฐานด้านคลาวด์ หรือการให้บริการของพาร์ตเนอร์ซอฟต์แวร์เกม
เมื่อมีการโอนข้อมูลไปต่างประเทศ dca365 จะดำเนินการให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่า หรือมีสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในทุกกรณี เพื่อปกป้องสิทธิ์ของท่านอย่างเต็มที่
dca365 ไม่โอนข้อมูลส่วนบุคคลไปยังประเทศที่ไม่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ และไม่อนุญาตให้ผู้รับข้อมูลนำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกจากที่ตกลงกันไว้
dca365 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติทางธุรกิจ
การเปลี่ยนแปลงใดๆ จะถูกเผยแพร่บนหน้านี้พร้อมกับวันที่อัปเดตล่าสุด สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิ์หรือวิธีที่เราใช้ข้อมูลของท่าน dca365 จะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลที่ลงทะเบียนไว้หรือการแจ้งเตือนบนแพลตฟอร์ม
เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะ การที่ท่านยังคงใช้บริการ dca365 ต่อไปหลังจากมีการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ dca365 ผ่านช่องทางดังต่อไปนี้
dca365 มุ่งมั่นตอบสนองต่อทุกคำขอที่เกี่ยวข้องกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับ หากคำขอมีความซับซ้อน เราอาจขยายระยะเวลาได้อีก 60 วัน แต่จะแจ้งให้ท่านทราบถึงเหตุผลและกำหนดเวลาใหม่เสมอ
ทีมซัพพอร์ตของ dca365 ให้บริการเป็นภาษาไทยตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์ พร้อมช่วยท่านในทุกขั้นตอนของการใช้สิทธิ์ด้านข้อมูลส่วนบุคคล
มาตรฐานการคุ้มครองข้อมูลของเราครอบคลุมทุกมิติ ตั้งแต่ระบบเทคนิคไปจนถึงกระบวนการภายในองค์กร
ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ dca365 ถูกเข้ารหัสด้วย SSL/TLS และข้อมูลที่จัดเก็บทั้งหมดถูกปกป้องด้วยการเข้ารหัสระดับอุตสาหกรรม
dca365 ดำเนินการตามหลักการของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างเคร่งครัด เพื่อให้สิทธิ์ของท่านในฐานะเจ้าของข้อมูลได้รับการคุ้มครองอย่างเต็มที่
มีเพียงพนักงานที่จำเป็นต้องใช้ข้อมูลเพื่อปฏิบัติหน้าที่เท่านั้นที่สามารถเข้าถึงข้อมูลของท่านได้ ทุกการเข้าถึงถูกบันทึกและตรวจสอบอย่างต่อเนื่อง
dca365 ไม่เคยและจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าใดๆ ทั้งสิ้น
ท่านมีสิทธิ์เต็มในการเข้าถึง แก้ไข ลบ หรือโอนย้ายข้อมูลของท่านได้ตลอดเวลา เพียงติดต่อทีมงานของเราและเราจะดำเนินการให้ภายในระยะเวลาที่กฎหมายกำหนด
หากเกิดเหตุการณ์ข้อมูลรั่วไหลที่ส่งผลกระทบต่อท่าน dca365 จะแจ้งให้ท่านทราบและรายงานต่อหน่วยงานที่เกี่ยวข้องภายในระยะเวลาที่กฎหมายกำหนดทุกครั้ง