นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับการใช้งานเว็บไซต์ dedo69.com แอปพลิเคชันมือถือ และบริการทั้งหมดที่ dedo69 ให้บริการ การที่คุณสมัครสมาชิกหรือใช้บริการของเราถือว่าคุณยินยอมให้ dedo69 เก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลตามที่ระบุในนโยบายนี้ dedo69 ดำเนินงานภายใต้กรอบของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งเป็นกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย
ข้อมูลที่ dedo69 เก็บรวบรวม
เพื่อให้บริการที่มีคุณภาพและปลอดภัย dedo69 จำเป็นต้องเก็บรวบรวมข้อมูลบางประเภทจากสมาชิก ข้อมูลที่เราเก็บแบ่งออกเป็นสองกลุ่มหลัก ได้แก่ ข้อมูลที่คุณให้กับเราโดยตรง และข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติระหว่างที่คุณใช้งาน
| ประเภทข้อมูล | ตัวอย่างข้อมูล | วิธีการเก็บ |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน | สมาชิกกรอกเองตอนสมัคร/KYC |
| ข้อมูลติดต่อ | เบอร์โทรศัพท์, อีเมล | สมาชิกกรอกตอนสมัครและอัปเดต |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร, ประวัติธุรกรรม | จากการฝาก-ถอนและ KYC |
| ข้อมูลการใช้งาน | IP address, เบราวเซอร์, ประวัติการเล่น | ระบบเก็บอัตโนมัติ |
| ข้อมูลอุปกรณ์ | รุ่นโทรศัพท์, ระบบปฏิบัติการ, Device ID | จากแอปและเว็บบราวเซอร์ |
dedo69 ไม่เก็บรวบรวมข้อมูลที่อ่อนไหว (Sensitive Data) เกินความจำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลทางพันธุกรรม เว้นแต่จำเป็นตามกฎหมายหรือเพื่อวัตถุประสงค์ด้านความปลอดภัยโดยเฉพาะ
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
dedo69 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นสำหรับการให้บริการเท่านั้น เราไม่นำข้อมูลของคุณไปใช้เพื่อวัตถุประสงค์อื่นที่ไม่เกี่ยวข้องโดยไม่ได้รับความยินยอม
- การยืนยันตัวตนและเปิดบัญชี: ใช้ข้อมูลส่วนตัวและเอกสาร KYC เพื่อตรวจสอบว่าสมาชิกเป็นบุคคลที่ระบุจริง ป้องกันการใช้บัญชีปลอมหรือการฉ้อโกง
- การให้บริการและประมวลผลธุรกรรม: ใช้ข้อมูลบัญชีธนาคารและข้อมูลการเงินเพื่อดำเนินการฝาก-ถอนผ่าน PromptPay, TrueMoney Wallet, Internet Banking และช่องทางอื่น ๆ
- การปรับปรุงบริการ: วิเคราะห์ข้อมูลการใช้งานแบบรวม (Aggregate) เพื่อพัฒนาประสบการณ์ผู้ใช้ ปรับปรุง UI และเพิ่มฟีเจอร์ใหม่
- การสื่อสารและการแจ้งเตือน: ส่งการแจ้งเตือนธุรกรรม โปรโมชั่นที่เกี่ยวข้อง และข้อมูลสำคัญเกี่ยวกับบัญชีผ่านช่องทางที่คุณเลือก
- การป้องกันการฉ้อโกงและความปลอดภัย: ตรวจจับพฤติกรรมที่ผิดปกติ ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และดูแลความปลอดภัยของบัญชีสมาชิก
- การปฏิบัติตามกฎหมาย: เก็บข้อมูลตามที่กฎหมายกำหนด รวมถึงการรายงานธุรกรรมที่เกี่ยวข้องตาม พ.ร.บ. ป้องกันและปราบปรามการฟอกเงิน
การเปิดเผยข้อมูลต่อบุคคลที่สาม
dedo69 อาจเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สามในกรณีที่จำเป็นและเป็นประโยชน์ต่อการให้บริการเท่านั้น โดยคู่ค้าทุกรายต้องผ่านการตรวจสอบและมีข้อตกลงในการรักษาความลับและความปลอดภัยของข้อมูล
- ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ PromptPay TrueMoney Wallet และผู้ให้บริการ Payment Gateway ที่ช่วยดำเนินการธุรกรรมฝาก-ถอน ข้อมูลที่ส่งถูกจำกัดเฉพาะที่จำเป็นสำหรับการดำเนินการธุรกรรมเท่านั้น
- ผู้ให้บริการเทคโนโลยี: คู่ค้าด้านโครงสร้างพื้นฐาน Cloud Computing ระบบป้องกัน Cybersecurity และเครื่องมือวิเคราะห์ที่ช่วยให้บริการทำงานได้อย่างมีประสิทธิภาพ
- หน่วยงานกำกับดูแล: หากได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมายหรือศาลที่มีอำนาจ dedo69 อาจต้องเปิดเผยข้อมูลตามที่กฎหมายกำหนด
- ผู้ให้บริการ KYC และยืนยันตัวตน: บริษัทที่ให้บริการตรวจสอบตัวตนออนไลน์ที่ใช้ในกระบวนการยืนยันสมาชิก
dedo69 ไม่อนุญาตให้คู่ค้าหรือบุคคลที่สามนำข้อมูลของสมาชิกไปใช้เพื่อวัตถุประสงค์นอกเหนือจากที่ตกลงกันไว้ และทุกรายต้องปฏิบัติตามมาตรฐานความเป็นส่วนตัวที่ dedo69 กำหนด
มาตรการรักษาความปลอดภัยของข้อมูล
dedo69 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การใช้งาน การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ได้รับอนุญาต
- การเข้ารหัส SSL 256-bit: ข้อมูลทุกชนิดที่รับส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ dedo69 ถูกเข้ารหัสด้วยมาตรฐาน TLS/SSL 256-bit เช่นเดียวกับธนาคารชั้นนำ
- การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเก็บในรูปแบบเข้ารหัส (Hashed/Encrypted) ไม่สามารถอ่านได้โดยตรงแม้แต่จากทีมงานภายใน
- การยืนยันตัวตนสองขั้นตอน (2FA): dedo69 รองรับและแนะนำให้สมาชิกเปิดใช้งาน 2FA เพื่อเพิ่มชั้นการป้องกันบัญชีจากการเข้าถึงโดยไม่ได้รับอนุญาต
- การตรวจสอบความปลอดภัยสม่ำเสมอ: ทีมงาน Security ดำเนินการตรวจสอบระบบและทดสอบช่องโหว่ (Penetration Testing) อย่างสม่ำเสมอ
- การควบคุมการเข้าถึงภายใน: เจ้าหน้าที่สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะตามบทบาทหน้าที่ที่จำเป็นเท่านั้น (Least Privilege Principle)
สิทธิ์ของเจ้าของข้อมูลตาม PDPA
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก dedo69 ทุกคนมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของตนดังต่อไปนี้ คุณสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อทีมงานผ่านแชทออนไลน์หรืออีเมล [email protected]
dedo69 จะดำเนินการตามคำร้องขอภายใน 30 วันนับจากวันที่ได้รับคำร้อง ในกรณีที่ซับซ้อนอาจขยายเวลาได้อีก 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า มีบางกรณีที่เราไม่อาจลบข้อมูลได้ทันที เช่น ข้อมูลที่จำเป็นต้องเก็บตามกฎหมายหรือเพื่อป้องกันการฉ้อโกง
นโยบายการใช้คุกกี้ (Cookies)
dedo69 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันบนเว็บไซต์และแอปพลิเคชัน เพื่อให้การใช้งานราบรื่น จดจำการตั้งค่าของคุณ และวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ
- คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะล็อกอิน การจดจำตะกร้าเดิมพัน และการรักษาความปลอดภัยของ Session ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
- คุกกี้วิเคราะห์ (Analytics Cookies): ช่วย dedo69 เข้าใจว่าสมาชิกใช้ส่วนต่าง ๆ ของเว็บไซต์อย่างไร ข้อมูลที่ได้รับอยู่ในรูปแบบรวม (Aggregate) ไม่สามารถระบุตัวตนบุคคลได้
- คุกกี้ความชอบ (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา รูปแบบราคาต่อรอง และธีมที่เลือก เพื่อให้ประสบการณ์ที่สอดคล้องกับความต้องการ
- คุกกี้ความปลอดภัย (Security Cookies): ตรวจจับการล็อกอินที่ผิดปกติ ป้องกัน Cross-Site Request Forgery (CSRF) และมาตรการป้องกันความปลอดภัยอื่น ๆ
คุณสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราวเซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางส่วนของ dedo69 ทำงานได้ไม่สมบูรณ์
ระยะเวลาในการเก็บรักษาข้อมูล
dedo69 เก็บข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด เราไม่เก็บข้อมูลนานเกินความจำเป็น และดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยเมื่อหมดความจำเป็น
- ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดอายุบัญชี และสามารถเรียกดูได้จากหน้าโปรไฟล์
- ประวัติธุรกรรม: เก็บขั้นต่ำ 5 ปีตามข้อกำหนดกฎหมายการเงิน สำหรับการตรวจสอบและการรายงาน
- บันทึกการสื่อสารกับซัพพอร์ต: เก็บ 2 ปีเพื่ออ้างอิงในกรณีมีข้อพิพาทในภายหลัง
- ข้อมูลบัญชีที่ปิดแล้ว: ข้อมูลจะถูกทำให้ไม่สามารถระบุตัวตนได้ (Anonymized) ภายใน 90 วันหลังปิดบัญชี ยกเว้นส่วนที่ต้องเก็บตามกฎหมาย
- Log การใช้งานและ IP Address: เก็บไว้สูงสุด 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัยและการตรวจสอบ
การเปลี่ยนแปลงนโยบายและการติดต่อ
dedo69 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการหรือกฎหมายที่เกี่ยวข้อง เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ dedo69 จะแจ้งให้สมาชิกทราบผ่านการแจ้งเตือนในระบบหรือ Push Notification บนแอป โดยจะระบุวันที่มีผลบังคับใช้อย่างชัดเจน
หลังจากประกาศการเปลี่ยนแปลง การที่คุณยังคงใช้บริการ dedo69 ต่อไปถือว่าคุณยอมรับนโยบายฉบับที่อัปเดต หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณางดใช้บริการและติดต่อเราเพื่อขอปิดบัญชี
หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามที่ระบุในนโยบายนี้ สามารถติดต่อ dedo69 ได้ผ่านช่องทางต่อไปนี้ตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด ทีมงานพูดภาษาไทยและพร้อมช่วยเหลือทุกเรื่องที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ