นโยบายความเป็นส่วนตัว d99x ข้อมูลของคุณอยู่ในมือที่ปลอดภัยที่สุด

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย d99x ในฐานะผู้ให้บริการแพลตฟอร์มเดิมพันออนไลน์ที่ดำเนินงานภายใต้โดเมน d99x.net เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ทุกคนเข้าใจอย่างชัดเจนว่า d99x เก็บรวบรวมข้อมูลส่วนบุคคลประเภทใด นำข้อมูลไปใช้เพื่อวัตถุประสงค์อะไร และมีมาตรการคุ้มครองข้อมูลอย่างไร

นโยบายฉบับนี้มีผลบังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นบนเว็บไซต์ d99x.net รวมถึงการสมัครสมาชิก การเข้าสู่ระบบ การทำธุรกรรม และการใช้บริการทุกประเภทของ d99x ทั้งบนคอมพิวเตอร์และอุปกรณ์พกพา นโยบายนี้ใช้บังคับร่วมกับ ข้อกำหนดและเงื่อนไข ซึ่งเป็นส่วนสำคัญของข้อตกลงระหว่าง d99x กับสมาชิก

การที่คุณสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการของ d99x ต่อไปหลังจากวันที่นโยบายนี้มีผลบังคับใช้ ถือว่าคุณได้อ่าน เข้าใจ และยินยอมให้ d99x เก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของคุณตามที่ระบุในนโยบายฉบับนี้แล้ว หากคุณไม่ยินยอม กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของคุณออกจากระบบ

d99x เก็บรวบรวมข้อมูลส่วนบุคคลที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้:

ข้อมูลส่วนตัวที่คุณให้โดยตรง:

• ชื่อ-นามสกุลจริงตามเอกสารราชการ
• วันเดือนปีเกิด
• เบอร์โทรศัพท์และที่อยู่อีเมล
• ข้อมูลบัญชีธนาคารที่ใช้ฝาก-ถอนเงิน (ชื่อธนาคาร ชื่อบัญชี เลขบัญชี)
• สำเนาบัตรประชาชนหรือหนังสือเดินทาง (เมื่อถูกร้องขอเพื่อยืนยันตัวตน)
• รหัสผ่านในรูปแบบเข้ารหัสที่ไม่สามารถถอดรหัสกลับได้

ข้อมูลที่เก็บโดยอัตโนมัติเมื่อคุณใช้บริการ:

• ที่อยู่ IP และข้อมูลเครือข่ายอินเทอร์เน็ต
• ประเภทอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์ที่ใช้
• หน้าเว็บที่เยี่ยมชม เวลาที่ใช้ และลำดับการเข้าถึง
• ประวัติการเดิมพันและธุรกรรมทางการเงินทั้งหมด
• ข้อมูลการเข้าสู่ระบบ วันที่ เวลา และตำแหน่งโดยประมาณ
• ข้อมูลคุกกี้และ Session ตามที่ระบุในหัวข้อ 6

d99x ไม่เก็บข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ ข้อมูลศาสนา หรือข้อมูลชีวภาพ นอกจากที่จำเป็นตามกฎหมายและได้รับความยินยอมอย่างชัดเจน

d99x ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเท่าที่จำเป็น ดังต่อไปนี้:

• การให้บริการและจัดการบัญชี: เพื่อสร้างและบริหารบัญชีสมาชิก ยืนยันตัวตน และให้บริการตามที่ร้องขอ
• การประมวลผลธุรกรรม: เพื่อดำเนินการฝาก-ถอนเงิน ตรวจสอบความถูกต้องของธุรกรรม และป้องกันการฉ้อโกง
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) การรู้จักลูกค้า (KYC) และข้อกำหนดทางกฎหมายอื่นๆ ที่เกี่ยวข้อง
• การรักษาความปลอดภัย: เพื่อตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การฉ้อโกง และภัยคุกคามด้านความปลอดภัยไซเบอร์
• การพัฒนาบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานในภาพรวมและปรับปรุงประสบการณ์ของสมาชิก โดยใช้ข้อมูลในรูปแบบที่ไม่สามารถระบุตัวตนได้
• การสื่อสารและซัพพอร์ต: เพื่อตอบคำถาม แจ้งข้อมูลสำคัญเกี่ยวกับบัญชี และส่งการแจ้งเตือนที่จำเป็น
• การตลาดและโปรโมชัน: เพื่อส่งข้อมูลโปรโมชันและข้อเสนอพิเศษที่ตรงกับความสนใจของคุณ โดยคุณสามารถยกเลิกการรับได้ตลอดเวลา
• การเล่นอย่างรับผิดชอบ: เพื่อติดตามพฤติกรรมการเล่นและแจ้งเตือนเมื่อพบสัญญาณที่อาจบ่งชี้ถึงปัญหาการพนัน ตามนโยบาย การเล่นอย่างรับผิดชอบ

d99x จะไม่นำข้อมูลส่วนบุคคลของคุณไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ที่แตกต่างออกไป d99x จะแจ้งให้คุณทราบและขอรับความยินยอมใหม่ก่อนดำเนินการ

d99x ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าในทุกกรณี อย่างไรก็ตามมีบางสถานการณ์ที่ d99x อาจต้องแชร์ข้อมูลกับบุคคลที่สามที่จำเป็นต่อการให้บริการ ดังนี้:

• ผู้ให้บริการชำระเงิน: เพื่อดำเนินการธุรกรรมฝาก-ถอนเงินผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT ข้อมูลที่แชร์จำกัดเฉพาะที่จำเป็นสำหรับธุรกรรมเท่านั้น และผู้ให้บริการเหล่านี้ผูกพันด้วยข้อตกลงรักษาความลับที่เข้มงวด
• ผู้ให้บริการเกม: ข้อมูลบัญชีขั้นต่ำที่จำเป็นสำหรับการเชื่อมต่อระบบเกมจากค่ายต่างๆ ที่ d99x ให้บริการ ผู้ให้บริการเกมทุกรายลงนามในข้อตกลงการประมวลผลข้อมูลที่สอดคล้องกับมาตรฐานสากล
• ผู้ให้บริการโครงสร้างพื้นฐาน: บริการโฮสติ้งและดาต้าเซ็นเตอร์ที่ได้รับการรับรองมาตรฐาน ISO 27001 ซึ่งจำเป็นสำหรับการดำเนินงานของแพลตฟอร์ม
• หน่วยงานของรัฐและกฎหมาย: เมื่อมีคำสั่งศาลหรือคำร้องขอตามกฎหมายจากหน่วยงานที่มีอำนาจ d99x จะปฏิบัติตามกฎหมายโดยเปิดเผยเฉพาะข้อมูลที่ถูกร้องขอและไม่เกินกว่าที่จำเป็น

บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก d99x ถูกจำกัดด้วยสัญญาไม่ให้นำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่กำหนด และต้องรักษาความปลอดภัยของข้อมูลตามมาตรฐานที่ d99x กำหนด

d99x ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูล เพราะเราตระหนักดีว่าข้อมูลส่วนบุคคลและข้อมูลทางการเงินของสมาชิกคือสิ่งที่ต้องได้รับการปกป้องสูงสุด มาตรการที่ใช้ประกอบด้วย:

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกรายการที่ส่งระหว่างเบราว์เซอร์ของคุณกับเซิร์ฟเวอร์ d99x ถูกเข้ารหัสด้วย TLS/SSL ระดับสูงสุด ป้องกันการดักจับข้อมูลระหว่างทาง
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลสำคัญทุกรายการที่จัดเก็บในฐานข้อมูล รวมถึงข้อมูลบัญชีธนาคารและข้อมูลส่วนตัว ถูกเข้ารหัสก่อนจัดเก็บ แม้ฐานข้อมูลถูกเข้าถึงโดยไม่ได้รับอนุญาต ข้อมูลก็ยังอ่านไม่ออก
• การควบคุมการเข้าถึง: พนักงาน d99x เข้าถึงข้อมูลส่วนบุคคลของสมาชิกได้ตามหน้าที่ที่จำเป็นเท่านั้น ผ่านระบบการยืนยันตัวตนสองชั้นและบันทึกการเข้าถึงทุกครั้ง
• การเฝ้าระวังตลอด 24 ชั่วโมง: ระบบ SIEM (Security Information and Event Management) ของ d99x ตรวจจับพฤติกรรมผิดปกติแบบเรียลไทม์ และทีมรักษาความปลอดภัยพร้อมตอบสนองตลอดเวลา
• การทดสอบความปลอดภัย: d99x ว่าจ้างผู้เชี่ยวชาญอิสระทำ Penetration Testing อย่างน้อยปีละสองครั้ง เพื่อระบุและแก้ไขช่องโหว่ก่อนที่จะถูกนำไปใช้ประโยชน์
• โครงสร้างพื้นฐานที่ผ่านการรับรอง: เซิร์ฟเวอร์ตั้งอยู่ในดาต้าเซ็นเตอร์ที่ได้รับการรับรอง ISO 27001 พร้อมระบบสำรองข้อมูลอัตโนมัติและ Disaster Recovery

แม้ว่า d99x จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวดที่สุดเท่าที่เป็นไปได้ การส่งข้อมูลผ่านอินเทอร์เน็ตยังคงมีความเสี่ยงที่ไม่สามารถกำจัดได้ทั้งหมด สมาชิกควรช่วยเองด้วยการตั้งรหัสผ่านที่แข็งแกร่ง ไม่แชร์ข้อมูลการเข้าสู่ระบบ และหลีกเลี่ยงการใช้เครือข่าย Wi-Fi สาธารณะในการทำธุรกรรม

d99x ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีขึ้นแก่สมาชิก คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบการทำงาน
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานในรูปแบบรวมเพื่อวิเคราะห์ว่าหน้าไหนได้รับความนิยม มีปัญหาตรงไหน เพื่อนำไปปรับปรุงเว็บไซต์
• คุกกี้ฟังก์ชันนัลิตี้ (Functional Cookies): จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษา ขนาดหน้าจอ และการตั้งค่าการแจ้งเตือน เพื่อให้ไม่ต้องตั้งค่าใหม่ทุกครั้ง
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาและโปรโมชันที่เกี่ยวข้องกับความสนใจของคุณ สมาชิกสามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบการใช้บริการหลัก

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านหน้าตั้งค่าบัญชีของ d99x หรือผ่านการตั้งค่าเบราว์เซอร์ของคุณ โปรดทราบว่าการปิดคุกกี้ที่จำเป็นอาจทำให้บางส่วนของเว็บไซต์ทำงานไม่ถูกต้อง d99x ไม่ใช้เทคโนโลยี Fingerprinting หรือเทคโนโลยีติดตามอื่นๆ ที่ไม่โปร่งใสในการระบุตัวตนของผู้ใช้

d99x เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวมหรือตามข้อกำหนดทางกฎหมายเท่านั้น ตารางด้านล่างแสดงระยะเวลาการเก็บรักษาโดยทั่วไป:

เมื่อพ้นระยะเวลาที่กำหนด d99x จะลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อีกต่อไป สมาชิกที่ปิดบัญชีด้วยตนเองสามารถขอให้ลบข้อมูลที่ไม่อยู่ภายใต้ข้อกำหนดทางกฎหมายได้ตามสิทธิ์ที่ระบุในหัวข้อ 8

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้อง ดังต่อไปนี้:

• สิทธิ์รับทราบ: รับทราบว่า d99x เก็บข้อมูลอะไรบ้างเกี่ยวกับคุณ ซึ่งครอบคลุมโดยนโยบายฉบับนี้
• สิทธิ์เข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่ d99x เก็บไว้เกี่ยวกับคุณ
• สิทธิ์แก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบ: ขอให้ลบข้อมูลที่ไม่มีความจำเป็นอีกต่อไปหรือที่ไม่ได้รับความยินยอมให้เก็บ (เว้นแต่กฎหมายกำหนดให้เก็บ)
• สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลของคุณสำหรับวัตถุประสงค์บางอย่าง เช่น การตลาดตรง
• สิทธิ์จำกัดการประมวลผล: ขอให้จำกัดการใช้ข้อมูลของคุณชั่วคราวในระหว่างการตรวจสอบ
• สิทธิ์ความสามารถในการโอนย้ายข้อมูล: ขอรับข้อมูลของคุณในรูปแบบที่เครื่องอ่านได้เพื่อโอนย้ายไปยังผู้ให้บริการอื่น
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อการประมวลผลที่ชอบด้วยกฎหมายก่อนหน้านั้น

การยื่นขอใช้สิทธิ์ทำได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ d99x ตามที่ระบุในหัวข้อ 12 d99x จะตอบสนองต่อคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากไม่สามารถปฏิบัติตามคำร้องได้ด้วยเหตุผลทางกฎหมาย เราจะแจ้งเหตุผลให้ทราบอย่างชัดเจน

เนื่องจาก d99x ใช้บริการจากผู้ให้บริการเกมและโครงสร้างพื้นฐานที่ตั้งอยู่ในหลายประเทศ ข้อมูลบางส่วนอาจถูกโอนและประมวลผลในต่างประเทศ ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างจากประเทศไทย

เมื่อใดก็ตามที่มีการโอนข้อมูลออกนอกประเทศ d99x จะดำเนินการตามขั้นตอนเหล่านี้:

• ตรวจสอบว่าประเทศปลายทางมีมาตรการคุ้มครองข้อมูลในระดับที่เพียงพอ
• ทำสัญญาโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• ใช้การเข้ารหัสระหว่างการโอนข้อมูลทุกครั้ง
• จำกัดข้อมูลที่โอนให้เฉพาะเท่าที่จำเป็นต่อวัตถุประสงค์ที่กำหนดเท่านั้น

ข้อมูลทางการเงินและข้อมูลการยืนยันตัวตนที่สำคัญจะถูกเก็บไว้ในเซิร์ฟเวอร์ที่ d99x ควบคุมโดยตรงหรือในดาต้าเซ็นเตอร์ที่ได้รับการรับรองมาตรฐานสูงสุด หากคุณมีคำถามเกี่ยวกับประเทศที่ข้อมูลของคุณอาจถูกโอนไป สามารถติดต่อสอบถามได้ที่เจ้าหน้าที่คุ้มครองข้อมูลตามที่ระบุในหัวข้อ 12

บริการของ d99x ไม่ได้ออกแบบมาสำหรับผู้ที่มีอายุต่ำกว่า 18 ปี และ d99x ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยตั้งใจ หากเราพบว่าได้เก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 18 ปีโดยไม่ทราบ เราจะดำเนินการลบข้อมูลนั้นทันทีและระงับบัญชีที่เกี่ยวข้อง

ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่เชื่อว่าบุตรหลานอาจได้ให้ข้อมูลส่วนบุคคลแก่ d99x โดยไม่ได้รับอนุญาต สามารถติดต่อ d99x ได้ทันทีเพื่อขอตรวจสอบและดำเนินการลบข้อมูลออกจากระบบ

นอกจากนี้ d99x ยังมีความห่วงใยต่อสมาชิกที่อาจอยู่ในกลุ่มเปราะบาง ระบบของเราออกแบบมาเพื่อตรวจจับพฤติกรรมการเล่นที่อาจบ่งชี้ถึงปัญหา และเราพร้อมให้ความช่วยเหลือผ่านโปรแกรม การเล่นอย่างรับผิดชอบ โดยการประมวลผลข้อมูลเพื่อวัตถุประสงค์นี้ถือเป็นการประมวลผลที่จำเป็นเพื่อประโยชน์สาธารณะ

d99x อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 14 วันก่อนมีผลบังคับใช้ผ่านช่องทางต่อไปนี้:

• การแสดงแบนเนอร์หรือประกาศบนเว็บไซต์ d99x.net
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• การแสดงข้อความแจ้งเตือนเมื่อสมาชิกเข้าสู่ระบบครั้งแรกหลังจากมีการเปลี่ยนแปลง

วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของเอกสารฉบับนี้เสมอ หากคุณต้องการดูประวัติการเปลี่ยนแปลงนโยบายก่อนหน้านี้ สามารถขอรับได้จากเจ้าหน้าที่คุ้มครองข้อมูลของ d99x การที่คุณยังคงใช้บริการต่อหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายฉบับใหม่โดยสมบูรณ์

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามที่ระบุในนโยบายฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ d99x ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: support@d99x.net (ระบุหัวเรื่อง: นโยบายความเป็นส่วนตัว / PDPA Request)
• Live Chat: บนเว็บไซต์ d99x.net ตลอด 24 ชั่วโมง
• Line Official: @d99x (สำหรับการสื่อสารที่รวดเร็ว)

เมื่อยื่นคำร้อง กรุณาระบุข้อมูลต่อไปนี้เพื่อให้ d99x สามารถดำเนินการได้อย่างถูกต้องและรวดเร็ว: ชื่อบัญชีสมาชิก หรืออีเมลที่ลงทะเบียน ประเภทสิทธิ์ที่ต้องการใช้ และรายละเอียดที่เกี่ยวข้อง d99x จะตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้องที่ครบถ้วน

หากคุณไม่พึงพอใจกับการตอบสนองของ d99x คุณมีสิทธิ์ยื่นร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย