นโยบายความเป็นส่วนตัว dewi311

dewi311 ("เรา", "ของเรา") ดำเนินการแพลตฟอร์มเดิมพันออนไลน์ที่ให้บริการแก่สมาชิกชาวไทยและผู้ใช้งานทั่วไป เราตระหนักดีว่าข้อมูลส่วนบุคคลของท่านมีคุณค่าและเป็นสิ่งที่ต้องได้รับการปกป้องอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้จึงถูกจัดทำขึ้นเพื่ออธิบายอย่างละเอียดและโปร่งใสว่า dewi311 ปฏิบัติต่อข้อมูลส่วนบุคคลของท่านอย่างไรในทุกขั้นตอน

1ข้อมูลที่เราเก็บรวบรวม

dewi311 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับวิธีที่ท่านโต้ตอบกับแพลตฟอร์มของเรา ข้อมูลเหล่านี้แบ่งออกเป็นประเภทดังต่อไปนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด เพศ หมายเลขบัตรประชาชน
• ข้อมูลติดต่อ: อีเมล หมายเลขโทรศัพท์ ที่อยู่ปัจจุบัน (กรุงเทพฯ หรือจังหวัดอื่นๆ ในประเทศไทย)
• ข้อมูลบัญชีธนาคาร: ชื่อธนาคาร ชื่อบัญชี หมายเลขบัญชีที่ใช้ฝาก-ถอนผ่าน K PLUS, SCB Easy, PromptPay หรือช่องทางอื่น
• เอกสารยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารยืนยันที่อยู่

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน เกมที่เล่น ยอดฝาก-ถอน เวลาการใช้งาน
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ หมายเลข IP ที่อยู่
• ข้อมูลคุกกี้: ข้อมูลการเข้าชมเว็บไซต์ ค่ากำหนดส่วนตัว และ Session ID
• ข้อมูลตำแหน่ง: ประเทศและภูมิภาคที่เข้าใช้งาน (ไม่ระบุตำแหน่งแบบ GPS)

2วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

dewi311 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังนี้

3ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) dewi311 ประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contractual Necessity): เพื่อดำเนินการตามข้อตกลงการให้บริการที่ท่านทำกับ dewi311 รวมถึงการจัดการบัญชีและการประมวลผลธุรกรรม
• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด โปรโมชั่น และการใช้คุกกี้ที่ไม่จำเป็น ท่านมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อ
• ผลประโยชน์อันชอบธรรม (Legitimate Interests): เพื่อการป้องกันการทุจริต การวิเคราะห์ความปลอดภัย และการพัฒนาบริการให้ดียิ่งขึ้น
• การปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และข้อกำหนดด้านการรู้จักลูกค้า (KYC)

4การเปิดเผยข้อมูลให้บุคคลที่สาม

dewi311 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลที่สามในกรณีที่จำเป็นและชอบด้วยกฎหมายเท่านั้น ได้แก่

• ผู้ให้บริการชำระเงิน: สถาบันการเงินและผู้ให้บริการ e-Wallet เช่น TrueMoney Wallet, PromptPay เพื่อดำเนินการธุรกรรมของท่าน
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านเทคนิคแก่ dewi311 ภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย: ในขอบเขตที่จำเป็นสำหรับการดำเนินงานของ dewi311

5คุกกี้และเทคโนโลยีการติดตาม

dewi311 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันบนเว็บไซต์เพื่อปรับปรุงประสบการณ์ของท่านและวิเคราะห์การใช้งาน คุกกี้แบ่งออกเป็น 3 ประเภทหลัก ได้แก่

5.1 คุกกี้ที่จำเป็น (Essential Cookies)

คุกกี้ประเภทนี้มีความจำเป็นต่อการทำงานของเว็บไซต์ dewi311 อย่างถูกต้อง เช่น การรักษา Session การเข้าสู่ระบบ และการรักษาความปลอดภัยของบัญชี ไม่สามารถปิดการใช้งานได้

5.2 คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies)

ช่วยให้ dewi311 เข้าใจวิธีที่ผู้ใช้โต้ตอบกับแพลตฟอร์ม ข้อมูลที่ได้จะถูกรวบรวมในรูปแบบที่ไม่ระบุตัวตนเพื่อการพัฒนาบริการ ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้ผ่านการตั้งค่าของเบราว์เซอร์

5.3 คุกกี้เพื่อการปรับแต่ง (Preference Cookies)

จดจำการตั้งค่าส่วนตัวของท่าน เช่น ภาษา การแสดงผล และค่ากำหนดอื่นๆ เพื่อให้ประสบการณ์ใช้งานราบรื่นขึ้นในการเข้าชมครั้งถัดไป

6มาตรการความปลอดภัยของข้อมูล

dewi311 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ย นแปลง หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย มาตรการเหล่านี้ได้แก่

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการรับส่งข้อมูลทุกครั้ง
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) สำหรับข้อมูลที่มีความละเอียดอ่อน
• ระบบการยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
• การควบคุมการเข้าถึงข้อมูลตามบทบาทหน้าที่ (Role-Based Access Control)
• การสำรองข้อมูล (Backup) และแผนกู้คืนระบบฉุกเฉิน (Disaster Recovery Plan)
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและ PDPA อย่างสม่ำเสมอ

7การโอนข้อมูลข้ามประเทศ

ในการให้บริการแก่สมาชิก dewi311 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว dewi311 จะดำเนินการเฉพาะเมื่อ

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอตามที่ PDPA กำหนด
• มีสัญญาการโอนข้อมูลที่มีข้อกำหนดการคุ้มครองที่เหมาะสม
• มีการใช้มาตรการความปลอดภัยและการเข้ารหัสที่ครอบคลุมตลอดกระบวนการโอนข้อมูล

dewi311 จะไม่โอนข้อมูลส่วนบุคคลของท่านไปยังประเทศที่ไม่มีมาตรการคุ้มครองที่เพียงพอโดยไม่ได้รับความยินยอมจากท่านก่อน

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง dewi311 พร้อมให้ความร่วมมืออย่างเต็มที่

ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อ dewi311 ผ่านช่องทางที่ระบุในหัวข้อที่ 10 dewi311 จะดำเนินการตามคำร้องขอภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากมีความจำเป็นต้องขยายเวลา เราจะแจ้งให้ท่านทราบล่วงหน้า

9การเก็บรักษาและการลบข้อมูล

dewi311 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังต่อไปนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลธุรกรรมการเงิน: ไม่น้อยกว่า 5 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดทางกฎหมาย AML
• เอกสาร KYC: ไม่น้อยกว่า 5 ปีนับจากวันที่ปิดบัญชีหรือสิ้นสุดความสัมพันธ์ทางธุรกิจ
• ข้อมูลการใช้งานและล็อก: สูงสุด 2 ปี เว้นแต่มีความจำเป็นทางกฎหมาย
• ข้อมูลการตลาด (กรณีถอนความยินยอม): จะถูกลบภายใน 30 วันหลังได้รับคำขอ

เมื่อครบกำหนดระยะเวลาการเก็บรักษาหรือเมื่อท่านร้องขอลบข้อมูลในกรณีที่ทำได้ dewi311 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยโดยใช้วิธีการที่ทำให้ไม่สามารถกู้คืนข้อมูลกลับมาได้

10การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

dewi311 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนจากสมาชิก หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อได้ดังนี้

dewi311 จะตอบกลับคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับ หากกรณีมีความซับซ้อนอาจขยายเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า นอกจากนี้ ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแล PDPA ของประเทศไทยหากเห็นว่า dewi311 ไม่ได้ปฏิบัติตามกฎหมายอย่างถูกต้อง