นโยบายความเป็นส่วนตัว
d1999

1บทนำและข้อมูลผู้ควบคุมข้อมูล

d1999 ("บริษัท", "เรา", หรือ "ของเรา") เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลที่รวบรวมผ่านเว็บไซต์ d1999.co และบริการที่เกี่ยวข้องทั้งหมด เราดำเนินงานในฐานะสื่อดิจิทัลที่ให้ข้อมูลและรีวิวเกี่ยวกับการเดิมพันออนไลน์สำหรับตลาดประเทศไทย

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างครบถ้วนว่า d1999 เก็บรวบรวมข้อมูลส่วนบุคคลประเภทใด ใช้ข้อมูลเพื่อวัตถุประสงค์ใด เปิดเผยข้อมูลให้ใครบ้าง รักษาความปลอดภัยอย่างไร และสิทธิ์ของคุณในฐานะเจ้าของข้อมูลมีอะไรบ้าง

2ประเภทข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

เมื่อคุณสมัครสมาชิก ติดต่อเรา หรือใช้บริการของ d1999 เราอาจเก็บรวบรวมข้อมูลดังต่อไปนี้:

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

เมื่อคุณเยี่ยมชมเว็บไซต์ d1999 เราอาจเก็บรวบรวมข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่:

• ที่อยู่ IP และข้อมูลเครือข่าย
• ประเภทและรุ่นของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าเว็บที่เยี่ยมชม เวลาที่ใช้ และลำดับการนำทาง
• ข้อมูลอุปกรณ์ เช่น ประเภท รุ่น และขนาดหน้าจอ
• ข้อมูลจากคุกกี้และเทคโนโลยีที่คล้ายคลึงกัน

3วิธีการเก็บรวบรวมข้อมูล

d1999 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่างๆ ดังนี้:

• การลงทะเบียนและสมัครสมาชิก — เมื่อคุณสร้างบัญชีกับ d1999
• การใช้งานเว็บไซต์ — ผ่านคุกกี้ ล็อกไฟล์ เซิร์ฟเวอร์ และเครื่องมือวิเคราะห์
• การสื่อสาร — เมื่อคุณติดต่อทีมงานผ่านอีเมลหรือช่องทางอื่นๆ
• บุคคลที่สาม — จากพาร์ทเนอร์แพลตฟอร์มที่คุณเชื่อมโยงบัญชีด้วย
• แหล่งข้อมูลสาธารณะ — เพื่อยืนยันข้อมูลและป้องกันการฉ้อฉล

4วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

d1999 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ต่อไปนี้ โดยอาศัยฐานทางกฎหมายที่เหมาะสมตาม PDPA:

1. การให้บริการ — เพื่อดำเนินงาน บำรุงรักษา และปรับปรุงบริการของ d1999
2. การยืนยันตัวตน — ตรวจสอบอายุ (20 ปีขึ้นไป) และป้องกันการใช้งานโดยผู้ไม่มีสิทธิ์
3. การสื่อสาร — ส่งการแจ้งเตือนสำคัญ อัปเดตบริการ และตอบคำถาม
4. การปรับแต่งประสบการณ์ — นำเสนอเนื้อหาที่เกี่ยวข้องกับความสนใจของคุณ
5. การวิเคราะห์และปรับปรุง — ทำความเข้าใจพฤติกรรมการใช้งานเพื่อพัฒนาบริการ
6. การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดทางกฎหมายและข้อบังคับที่เกี่ยวข้อง
7. การป้องกันการฉ้อฉล — ตรวจจับและป้องกันกิจกรรมที่น่าสงสัยหรือผิดกฎหมาย

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

5.1 กรณีที่อาจเปิดเผยข้อมูล

d1999 อาจเปิดเผยข้อมูลส่วนบุคคลของคุณในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการ (Service Providers) — บริษัทที่ช่วยดำเนินงานเว็บไซต์ เช่น ผู้ให้บริการคลาวด์ ระบบวิเคราะห์ข้อมูล และการประมวลผลการชำระเงิน โดยผู้ให้บริการเหล่านี้ถูกผูกพันตามสัญญาให้ปกป้องข้อมูลของคุณ
• พาร์ทเนอร์ธุรกิจ — แพลตฟอร์มคาสิโนและการเดิมพันที่เราร่วมมือด้วย เฉพาะข้อมูลที่จำเป็นสำหรับการอ้างอิง Affiliate เท่านั้น
• หน่วยงานของรัฐ — เมื่อมีคำสั่งจากหน่วยงานกำกับดูแล ศาล หรือตามที่กฎหมายกำหนด
• การโอนกิจการ — ในกรณีที่มีการควบรวม เข้าซื้อกิจการ หรือขายสินทรัพย์ โดยจะแจ้งคุณล่วงหน้า

5.2 สิ่งที่เราไม่กระทำ

• ไม่ขายข้อมูลส่วนบุคคลของคุณเพื่อผลประโยชน์ทางการค้า
• ไม่เปิดเผยข้อมูลให้กับนักการตลาดบุคคลที่สามโดยไม่ได้รับความยินยอม
• ไม่แชร์ข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น

6การรักษาความปลอดภัยของข้อมูล

d1999 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย ซึ่งรวมถึง:

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลที่ส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• การเข้ารหัสรหัสผ่าน ด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสกลับได้
• Two-Factor Authentication (2FA) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบความปลอดภัยเป็นระยะ โดยผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์
• การควบคุมการเข้าถึงข้อมูล ตามหลักการ Least Privilege — พนักงานเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อหน้าที่
• การสำรองข้อมูลอัตโนมัติ ในศูนย์ข้อมูลที่ปลอดภัยหลายแห่ง

7คุกกี้และเทคโนโลยีการติดตาม

7.1 ประเภทของคุกกี้ที่เราใช้

7.2 การจัดการคุกกี้

คุณสามารถควบคุมและจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

8สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้:

9การเก็บรักษาและการลบข้อมูล

d1999 เก็บรักษาข้อมูลส่วนบุคคลของคุณเพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาโดยทั่วไปมีดังนี้:

• ข้อมูลบัญชีที่ใช้งานอยู่ — ตลอดอายุบัญชีและ 3 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรม — 7 ปีตามข้อกำหนดทางกฎหมายภาษีและการเงิน
• บันทึกการสื่อสาร — 2 ปีหลังการสื่อสารครั้งสุดท้าย
• ข้อมูลล็อกและความปลอดภัย — 1 ปีสำหรับการตรวจสอบและป้องกันการฉ้อฉล
• ข้อมูล Analytics — 26 เดือนในรูปแบบที่ไม่ระบุตัวตน

เมื่อครบกำหนดการเก็บรักษา d1999 จะลบหรือทำให้ข้อมูลเป็นนิรนามอย่างปลอดภัยและไม่สามารถกู้คืนได้

10การโอนข้อมูลระหว่างประเทศ

ในบางกรณี d1999 อาจโอนหรือประมวลผลข้อมูลส่วนบุคคลนอกประเทศไทย เช่น เมื่อใช้บริการคลาวด์จากผู้ให้บริการสากล ในกรณีเหล่านี้ เราจะดำเนินมาตรการป้องกันที่เพียงพอเพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐาน PDPA ไทย รวมถึง:

• ใช้ Standard Contractual Clauses (SCCs) กับผู้ให้บริการในต่างประเทศ
• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ขอความยินยอมจากคุณในกรณีที่จำเป็น

11การแก้ไขนโยบายความเป็นส่วนตัว

d1999 สงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อสะท้อนการเปลี่ยนแปลงในบริการ กฎหมาย หรือแนวปฏิบัติด้านความเป็นส่วนตัว

เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้คุณทราบผ่านอีเมลหรือประกาศบนเว็บไซต์อย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผลบังคับใช้ วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้จะสะท้อนการแก้ไขล่าสุดเสมอ

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ของเจ้าของข้อมูล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ d1999 ได้ดังนี้: