นโยบายความเป็นส่วนตัว dn8bit

1บทนำและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย dn8bit ("เรา" หรือ "แพลตฟอร์ม") เพื่ออธิบายให้ผู้ใช้บริการ ("คุณ" หรือ "เจ้าของข้อมูล") ทราบถึงแนวปฏิบัติด้านความเป็นส่วนตัวของเรา ครอบคลุมวิธีที่เราเก็บรวบรวม ใช้งาน จัดเก็บ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณในทุกบริบทที่เกี่ยวข้องกับการใช้งานแพลตฟอร์ม dn8bit

นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดของ dn8bit ไม่ว่าจะเข้าถึงผ่านเว็บไซต์ แอปพลิเคชันมือถือ หรือช่องทางดิจิทัลอื่น ๆ ที่เชื่อมต่อกับแพลตฟอร์มของเรา การเข้าใช้งานหรือลงทะเบียนบัญชีบน dn8bit ถือว่าคุณได้อ่าน เข้าใจ และยินยอมให้เราดำเนินการกับข้อมูลส่วนบุคคลของคุณตามที่ระบุไว้ในนโยบายฉบับนี้

dn8bit ดำเนินงานภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่เป็นสากล โดยคำนึงถึงสิทธิและความเป็นส่วนตัวของผู้ใช้บริการชาวไทยทุกคนเป็นสำคัญ เราไม่ขาย ให้เช่า หรือนำข้อมูลส่วนบุคคลของคุณไปใช้เพื่อวัตถุประสงค์เชิงพาณิชย์กับบุคคลภายนอกโดยไม่ได้รับความยินยอมจากคุณก่อน

2ข้อมูลที่เราเก็บรวบรวม

dn8bit เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทตามความจำเป็นในการให้บริการ ดังนี้:

3วัตถุประสงค์การใช้ข้อมูล

dn8bit ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้:

• การให้บริการหลัก: การสร้างและจัดการบัญชีผู้ใช้ การประมวลผลธุรกรรมฝาก-ถอนเงิน และการให้บริการเกมคาสิโนออนไลน์ครบวงจร
• การยืนยันตัวตน (KYC): การตรวจสอบอายุและตัวตนตามกฎระเบียบ เพื่อให้มั่นใจว่าผู้ใช้บริการทุกรายมีอายุครบ 20 ปีบริบูรณ์ขึ้นไป
• การป้องกันการฉ้อโกงและการฟอกเงิน: การตรวจสอบธุรกรรมผิดปกติ การประเมินความเสี่ยง และการปฏิบัติตามมาตรฐาน AML
• การซัพพอร์ตลูกค้า: การตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือผ่านช่องทางต่าง ๆ ตลอด 24 ชั่วโมง
• การปรับปรุงบริการ: การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของผู้เล่น ปรับปรุงประสิทธิภาพระบบ และพัฒนาฟีเจอร์ใหม่
• การตลาดและโปรโมชัน: การส่งข้อเสนอพิเศษ โบนัส และข่าวสารที่เกี่ยวข้องซึ่งคุณให้ความยินยอมรับไว้ คุณสามารถยกเลิกได้ตลอดเวลา
• การปฏิบัติตามกฎหมาย: การดำเนินการตามคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย รวมถึงการเก็บบันทึกตามที่กำหนด
• การพนันอย่างรับผิดชอบ: การตรวจสอบรูปแบบการเล่นและแจ้งเตือนหากพบพฤติกรรมที่อาจเป็นสัญญาณของการพนันที่มีปัญหา

4ฐานทางกฎหมายในการประมวลผลข้อมูล

การประมวลผลข้อมูลส่วนบุคคลของ dn8bit อาศัยฐานทางกฎหมายอย่างน้อยหนึ่งฐานเสมอ ดังนี้:

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ไม่ได้อยู่ในขอบเขตการให้บริการหลัก คุณสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบสิทธิ์การใช้งาน
• การปฏิบัติตามสัญญา (Contract): สำหรับการดำเนินการที่จำเป็นต่อการให้บริการตามข้อกำหนดและเงื่อนไขที่คุณยอมรับ เช่น การประมวลผลธุรกรรม การสร้างบัญชี
• ประโยชน์โดยชอบธรรม (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาคุณภาพบริการ
• ภาระผูกพันตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมายป้องกันการฟอกเงิน กฎหมายภาษี และคำสั่งจากหน่วยงานที่มีอำนาจ

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

dn8bit จะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอก อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้:

• ผู้ให้บริการที่ร่วมงาน (Service Providers): ผู้ให้บริการประมวลผลการชำระเงิน เช่น ธนาคารไทยพาณิชย์ กสิกรไทย กรุงไทย Bangkok Bank Krungthai Krungsri TMB TrueMoney และ PromptPay รวมถึงผู้ให้บริการระบบคลาวด์และโครงสร้างพื้นฐาน ซึ่งทุกรายอยู่ภายใต้สัญญารักษาความลับที่เข้มงวด
• ผู้ให้บริการเกม (Game Providers): บริษัทผู้พัฒนาเกมที่ต้องการข้อมูลขั้นต่ำเพื่อรองรับการให้บริการเกมภายในแพลตฟอร์ม
• หน่วยงานตรวจสอบ (Auditors): ผู้ตรวจสอบอิสระที่ตรวจสอบความยุติธรรมของเกมและความถูกต้องทางการเงิน ภายใต้ข้อตกลงความลับที่ผูกพันทางกฎหมาย
• หน่วยงานราชการและกฎหมาย: ในกรณีที่มีคำสั่งศาล หมายเรียก หรือคำขอจากหน่วยงานบังคับใช้กฎหมายที่มีอำนาจโดยชอบ
• การควบรวมกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือเปลี่ยนแปลงโครงสร้างองค์กร ผู้รับโอนจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวนี้หรือเงื่อนไขที่เทียบเท่า

6การโอนข้อมูลระหว่างประเทศ

ในบางกรณี dn8bit อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการระบบคลาวด์ระดับนานาชาติ หรือผู้พัฒนาเกมในต่างประเทศ

ในทุกกรณีของการโอนข้อมูลระหว่างประเทศ dn8bit ใช้มาตรการคุ้มครองที่เหมาะสม ได้แก่:

• การใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• การตรวจสอบให้มั่นใจว่าประเทศปลายทางมีระดับการคุ้มครองข้อมูลที่เพียงพอ
• การเข้ารหัสข้อมูลระหว่างการส่งผ่านด้วย TLS 1.3 หรือสูงกว่าเสมอ
• การจำกัดข้อมูลที่โอนให้น้อยที่สุดเท่าที่จำเป็นต่อการให้บริการ

7ระยะเวลาการเก็บรักษาข้อมูล

dn8bit เก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางทั่วไปดังนี้:

• ข้อมูลบัญชีและตัวตน: เก็บตลอดระยะเวลาที่บัญชียังมีสถานะใช้งาน และอีก 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ด้านการปฏิบัติตามกฎหมาย
• ประวัติธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 7 ปี ตามข้อกำหนดทางบัญชีและภาษีอากร
• บันทึกการสื่อสารกับซัพพอร์ต: เก็บไว้ 3 ปีนับจากวันที่ปิดเคสหรือยุติการติดต่อ
• ข้อมูล Log และการใช้งาน: เก็บไว้ 12 เดือน จากนั้นจะถูกทำให้เป็นข้อมูลนิรนามหรือลบทิ้ง
• ข้อมูลคุกกี้: ตามระยะเวลาที่กำหนดในนโยบายคุกกี้ โดยทั่วไปไม่เกิน 13 เดือน

เมื่อครบกำหนดระยะเวลาการเก็บรักษา dn8bit จะลบหรือทำลายข้อมูลส่วนบุคคลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อนำไปใช้ในการวิเคราะห์เชิงสถิติต่อไป

8สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ ซึ่ง dn8bit พร้อมดำเนินการตามคำขอของคุณโดยไม่มีค่าใช้จ่ายภายใน 30 วันทำการ:

9คุกกี้และเทคโนโลยีติดตาม

dn8bit ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์ผู้ใช้ และวิเคราะห์รูปแบบการใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็นประเภทหลัก ดังนี้:

• คุกกี้จำเป็น (Essential Cookies): คุกกี้ที่ขาดไม่ได้สำหรับการทำงานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ การจัดการ Session และการรักษาความปลอดภัย คุกกี้ประเภทนี้ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้ประสิทธิภาพ (Performance Cookies): ใช้เพื่อวิเคราะห์ว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร ช่วยให้เราระบุและแก้ไขปัญหาได้รวดเร็ว ข้อมูลที่รวบรวมเป็นแบบรวม (Aggregated) ไม่ระบุตัวตน
• คุกกี้การปรับแต่ง (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา สกุลเงิน และการตั้งค่าการแสดงผล เพื่อมอบประสบการณ์ที่สอดคล้องกับความต้องการของคุณ
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาและโปรโมชันที่ตรงกับความสนใจของคุณ คุกกี้ประเภทนี้ต้องได้รับความยินยอมจากคุณก่อนเสมอ

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ หรือผ่านศูนย์การตั้งค่าความเป็นส่วนตัวในแพลตฟอร์ม dn8bit การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์มในบางส่วน

10ความปลอดภัยของข้อมูล

dn8bit ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกรายการที่ส่งผ่านระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ dn8bit ได้รับการเข้ารหัสมาตรฐานธนาคารตลอดเวลา
• การเข้ารหัสข้อมูลในที่จัดเก็บ (Encryption at Rest): ข้อมูลที่จัดเก็บในฐานข้อมูลได้รับการเข้ารหัสด้วย AES-256
• การตรวจสอบสิทธิ์สองชั้น (2FA): ระบบยืนยันตัวตนสองขั้นตอนเพื่อป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การควบคุมการเข้าถึง (Access Control): พนักงาน dn8bit สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นต่อหน้าที่ของตนเท่านั้น (Principle of Least Privilege)
• การตรวจสอบความปลอดภัยสม่ำเสมอ: การตรวจสอบช่องโหว่และการทดสอบเจาะระบบ (Penetration Testing) โดยผู้เชี่ยวชาญอิสระเป็นประจำทุกปี
• การตรวจจับการบุกรุก (IDS/IPS): ระบบตรวจจับและป้องกันการบุกรุกแบบเรียลไทม์ตลอด 24 ชั่วโมง
• แผนรับมือเหตุการณ์ (Incident Response Plan): หากเกิดการละเมิดข้อมูล dn8bit มีแผนรับมือที่ชัดเจนและจะแจ้งให้ผู้เกี่ยวข้องทราบภายในระยะเวลาที่กำหนด

11ความเป็นส่วนตัวของผู้เยาว์

dn8bit เป็นแพลตฟอร์มสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการใด ๆ ของเราโดยเด็ดขาด

dn8bit ไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราพบว่ามีการเก็บข้อมูลจากผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง

12การแก้ไขนโยบาย

dn8bit ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของนโยบายเสมอ

สำหรับการเปลี่ยนแปลงที่มีสาระสำคัญ dn8bit จะแจ้งให้คุณทราบล่วงหน้าผ่านอีเมลที่ลงทะเบียนไว้ หรือการแจ้งเตือนในแพลตฟอร์มอย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ การใช้งานแพลตฟอร์มต่อเนื่องหลังจากนั้นถือเป็นการยอมรับนโยบายฉบับที่แก้ไขแล้ว

เราแนะนำให้คุณตรวจสอบนโยบายนี้เป็นระยะ เพื่อให้แน่ใจว่าคุณรับทราบแนวปฏิบัติด้านความเป็นส่วนตัวล่าสุดของ dn8bit อยู่เสมอ

13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ dn8bit ได้ผ่านช่องทางดังนี้:

• อีเมล: [email protected]
• แชทสด: ผ่านแพลตฟอร์ม dn8bit ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• ระยะเวลาดำเนินการ: ภายใน 30 วันทำการนับจากวันที่ได้รับคำขอ

dn8bit มุ่งมั่นที่จะตอบสนองต่อคำขอทุกรายการอย่างจริงจังและโปร่งใส หากคุณไม่พอใจกับคำตอบที่ได้รับ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลที่มีอำนาจในเขตอำนาจศาลของคุณ