นโยบายความเป็นส่วนตัว
ของ d55a

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย d55a เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ ประมวลผล และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้งานแพลตฟอร์ม d55a ซึ่งเข้าถึงได้ผ่านเว็บไซต์ https://d55a.cam และช่องทางที่เกี่ยวข้องทั้งหมด

นโยบายฉบับนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ท่านให้แก่เรา ไม่ว่าจะเป็นผ่านการสมัครสมาชิก การทำธุรกรรม การติดต่อฝ่ายบริการลูกค้า หรือการใช้งานแพลตฟอร์มในรูปแบบใดก็ตาม

d55a ดำเนินธุรกิจเพื่อให้บริการแก่ผู้ใช้งานชาวไทย และตระหนักดีถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลตามแนวทางปฏิบัติสากล เราพยายามอย่างต่อเนื่องในการยกระดับมาตรฐานความปลอดภัยและความโปร่งใสในการจัดการข้อมูล

2 ข้อมูลที่เราเก็บรวบรวม

d55a เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภทและหลายช่องทาง ดังต่อไปนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด เพศ สัญชาติ
• ข้อมูลการติดต่อ: หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล ที่อยู่จัดส่ง
• ข้อมูลบัญชีธนาคาร: ชื่อบัญชี หมายเลขบัญชี ธนาคาร สำหรับการฝาก-ถอน
• เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน หนังสือเดินทาง ใบขับขี่ (สำหรับกระบวนการ KYC)
• ข้อมูลการเข้าสู่ระบบ: ชื่อผู้ใช้งาน รหัสผ่าน (เข้ารหัสแบบ one-way hash)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ ประเภทและเวอร์ชันเบราว์เซอร์
• ข้อมูลเครือข่าย: หมายเลข IP ประเทศและภูมิภาคโดยประมาณ ผู้ให้บริการอินเทอร์เน็ต
• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม เวลาและระยะเวลาการใช้งาน การคลิก การค้นหา
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอน ประวัติการเดิมพัน ยอดเงินในบัญชี

2.3 ข้อมูลที่ได้รับจากแหล่งอื่น

ในบางกรณี d55a อาจได้รับข้อมูลจากผู้ให้บริการยืนยันตัวตนภายนอก หรือจากฐานข้อมูลสาธารณะเพื่อวัตถุประสงค์ในการตรวจสอบและป้องกันการฉ้อโกง ทั้งนี้เป็นไปตามกระบวนการมาตรฐานอุตสาหกรรมการเงินออนไลน์

3 วัตถุประสงค์การใช้ข้อมูล

d55a ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็น ดังนี้:

d55a จะไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ข้างต้น หากจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ที่ไม่ได้ระบุไว้ เราจะแจ้งให้ท่านทราบและขอความยินยอมก่อนเสมอ

4 การเปิดเผยข้อมูลให้บุคคลที่สาม

d55a ไม่ขาย ไม่ให้เช่า และไม่แจกจ่ายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์ใดๆ อย่างไรก็ตาม เราอาจต้องเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้:

4.1 ผู้ให้บริการที่ทำงานร่วมกับ d55a

เราอาจแบ่งปันข้อมูลกับบุคคลที่สามที่ให้บริการในนามของ d55a เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานทางเทคโนโลยี ผู้ให้บริการเหล่านี้มีหน้าที่รักษาความลับและใช้ข้อมูลเพื่อวัตถุประสงค์ที่ d55a กำหนดเท่านั้น

4.2 การปฏิบัติตามกฎหมาย

d55a อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานราชการหรือศาลที่มีอำนาจตามกฎหมาย หรือเมื่อจำเป็นต้องเปิดเผยเพื่อป้องกันการฉ้อโกง การฟอกเงิน หรือภัยคุกคามต่อความปลอดภัยของสาธารณะ

4.3 การโอนธุรกิจ

ในกรณีที่มีการควบรวมกิจการ การขายสินทรัพย์ หรือการปรับโครงสร้างธุรกิจ ข้อมูลส่วนบุคคลอาจถูกโอนไปยังหน่วยงานใหม่ โดยท่านจะได้รับการแจ้งเตือนล่วงหน้าตามความเหมาะสม และข้อมูลของท่านจะยังคงได้รับการคุ้มครองภายใต้นโยบายฉบับนี้หรือนโยบายที่เทียบเท่า

5 คุกกี้และเทคโนโลยีติดตาม

d55a ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกัน เช่น web beacon และ local storage เพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมผู้ใช้งานบนแพลตฟอร์ม

5.1 ประเภทคุกกี้ที่เราใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจการใช้งานเว็บไซต์ เช่น หน้าที่เข้าชมบ่อย เวลาที่ใช้ในแต่ละหน้า
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดตัวอักษร เพื่อประสบการณ์ที่ดีขึ้น
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับท่าน ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบการใช้งานหลัก

5.2 การจัดการคุกกี้

ท่านสามารถควบคุมและจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดการใช้งานคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างของ d55a ทำงานได้ไม่สมบูรณ์ หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับการจัดการคุกกี้ในเบราว์เซอร์ของท่าน กรุณาศึกษาจากคู่มือของเบราว์เซอร์ที่ท่านใช้งาน

6 ความปลอดภัยของข้อมูล

d55a ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ

6.1 มาตรการรักษาความปลอดภัยทางเทคนิค

• การเข้ารหัสข้อมูลระหว่างรับส่งด้วยโปรโตคอล TLS 1.2 ขึ้นไป
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt แบบ one-way hashing
• การตรวจสอบสิทธิ์สองชั้น (2FA) สำหรับการดำเนินการสำคัญ
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS)
• การสแกนช่องโหว่และการทดสอบเจาะระบบอย่างสม่ำเสมอ
• การสำรองข้อมูลอัตโนมัติและการทดสอบการกู้คืนข้อมูล

6.2 มาตรการรักษาความปลอดภัยทางองค์กร

• จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่จำเป็นต้องใช้เท่านั้น (Principle of Least Privilege)
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลและความปลอดภัยไซเบอร์
• การทบทวนนโยบายและขั้นตอนความปลอดภัยอย่างสม่ำเสมอ
• การตรวจสอบบันทึกการเข้าถึง (audit log) และการแจ้งเตือนพฤติกรรมผิดปกติ

7 ระยะเวลาเก็บรักษาข้อมูล

d55a เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน และหลังจากปิดบัญชีอีก 5 ปี เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ประวัติธุรกรรม: เก็บเป็นเวลา 5-7 ปี ตามข้อกำหนดทางการเงินและภาษี
• บันทึกการสื่อสาร: เก็บเป็นเวลา 3 ปี นับจากวันที่มีการติดต่อ
• ข้อมูลการใช้งานและล็อก: เก็บเป็นเวลา 12 เดือน แล้วลบหรือทำให้ไม่สามารถระบุตัวตนได้
• เอกสาร KYC: เก็บตามข้อกำหนดของกฎหมายที่เกี่ยวข้อง ซึ่งโดยทั่วไปไม่น้อยกว่า 5 ปี

เมื่อครบกำหนดระยะเวลาเก็บรักษา d55a จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (anonymization) เพื่อนำไปใช้เพื่อวัตถุประสงค์ทางสถิติต่อไป

8 สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายดังต่อไปนี้ และ d55a พร้อมอำนวยความสะดวกในการใช้สิทธิ์ทุกประการ:

8.1 สิทธิ์เข้าถึงข้อมูล (Right of Access)

ท่านมีสิทธิ์ขอรับสำเนาข้อมูลส่วนบุคคลที่ d55a เก็บรักษาเกี่ยวกับท่าน รวมถึงข้อมูลว่าเราใช้ข้อมูลดังกล่าวอย่างไรและแบ่งปันกับใครบ้าง

8.2 สิทธิ์แก้ไขข้อมูล (Right to Rectification)

หากข้อมูลส่วนบุคคลของท่านที่เราเก็บไว้ไม่ถูกต้องหรือไม่สมบูรณ์ ท่านมีสิทธิ์ขอให้ d55a แก้ไขให้ถูกต้องได้ทันที

8.3 สิทธิ์ลบข้อมูล (Right to Erasure)

ท่านมีสิทธิ์ขอให้ d55a ลบข้อมูลส่วนบุคคลของท่านในกรณีที่ข้อมูลนั้นไม่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมอีกต่อไป หรือท่านถอนความยินยอม ทั้งนี้ภายใต้ข้อจำกัดทางกฎหมาย

8.4 สิทธิ์คัดค้านการประมวลผล (Right to Object)

ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านในกรณีที่เราอ้างประโยชน์อันชอบด้วยกฎหมายเป็นฐานในการประมวลผล รวมถึงการคัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์ทางการตลาดโดยตรง

8.5 สิทธิ์ถอนความยินยอม (Right to Withdraw Consent)

ในกรณีที่การประมวลผลข้อมูลอาศัยความยินยอมของท่าน ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

9 การถ่ายโอนข้อมูลระหว่างประเทศ

ในการให้บริการแก่ผู้ใช้งานชาวไทย d55a อาจมีความจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ หรือผู้ประมวลผลการชำระเงินระดับสากล

เมื่อมีการถ่ายโอนข้อมูลดังกล่าว d55a จะดำเนินการให้มั่นใจว่าประเทศปลายทางหรือองค์กรที่รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอและเทียบเท่ากับมาตรฐานที่ใช้ในประเทศไทย ผ่านกลไกทางกฎหมายที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)

10 การเปลี่ยนแปลงนโยบาย

d55a ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ การเปลี่ยนแปลงทั้งหมดจะมีผลบังคับใช้ทันทีเมื่อเผยแพร่บนเว็บไซต์ d55a

หากมีการเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิ์ของท่าน d55a จะแจ้งให้ท่านทราบผ่านทางอีเมลที่ท่านลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่ชัดเจนบนแพลตฟอร์มก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนของเอกสารฉบับนี้จะแสดงถึงวันที่มีการแก้ไขครั้งล่าสุดเสมอ

การที่ท่านยังคงใช้งานแพลตฟอร์ม d55a ต่อไปหลังจากวันที่นโยบายฉบับแก้ไขมีผลบังคับใช้ ถือว่าท่านได้รับทราบและยอมรับการเปลี่ยนแปลงดังกล่าวแล้ว

11 การติดต่อเรื่องความเป็นส่วนตัว

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อทีมงาน d55a ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected]
• Live Chat: ผ่านหน้าเว็บไซต์ d55a ตลอด 24 ชั่วโมง
• LINE Official: ติดต่อผ่าน LINE ของ d55a
• Telegram: ติดต่อผ่านช่อง Telegram ของ d55a

ทีมงานของเราพร้อมให้บริการท่านเป็นภาษาไทยตลอด 24 ชั่วโมง ทุกวัน และจะดำเนินการตอบสนองต่อคำร้องที่เกี่ยวกับข้อมูลส่วนบุคคลของท่านภายในระยะเวลาที่เหมาะสม