นโยบายความเป็นส่วนตัว dca356

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลโดย dca356 ("เรา" หรือ "ผู้ควบคุมข้อมูล") ซึ่งดำเนินงานผ่านเว็บไซต์ https://dca356.org และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้จัดทำขึ้นเพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานการคุ้มครองข้อมูลสากล dca356 ให้บริการแก่สมาชิกทั่วประเทศไทย ตั้งแต่กรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี ไปจนถึงนครราชสีมา

2. ข้อมูลที่ dca356 เก็บรวบรวม

dca356 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ดังต่อไปนี้

dca356 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินผ่านช่องทาง TrueMoney, PromptPay, K PLUS, SCB Easy และธนาคารอื่นๆ ประมวลผลโดยผู้ให้บริการชำระเงินที่ได้รับอนุญาต

3. วิธีการเก็บรวบรวมข้อมูล

dca356 เก็บข้อมูลส่วนบุคคลผ่านช่องทางต่างๆ ดังนี้

• การลงทะเบียนสมาชิก: เมื่อคุณสมัครสมาชิก dca356 และกรอกข้อมูลในแบบฟอร์มสมัคร
• การยืนยันตัวตน (KYC): เมื่อคุณส่งเอกสารยืนยันตัวตนเพื่อถอนเงินหรือตามที่กฎหมายกำหนด
• การทำธุรกรรม: ทุกครั้งที่คุณฝากหรือถอนเงินผ่านระบบ dca356
• การใช้งานแพลตฟอร์ม: ระบบบันทึกข้อมูลการใช้งานโดยอัตโนมัติผ่าน Log Files และ Cookies
• การติดต่อทีมงาน: เมื่อคุณติดต่อ Support ผ่านแชทหรืออีเมล
• แหล่งข้อมูลภายนอก: ในบางกรณี เราอาจได้รับข้อมูลจากผู้ให้บริการยืนยันตัวตนหรือตรวจสอบการฉ้อโกง

4. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

dca356 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้โดยอ้างอิงฐานทางกฎหมายที่เหมาะสมในแต่ละกรณี

• การให้บริการ: เพื่อสร้าง จัดการ และบำรุงรักษาบัญชีสมาชิก และให้บริการที่คุณร้องขอ
• การยืนยันตัวตนและอายุ: เพื่อตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามกฎหมาย
• การประมวลผลธุรกรรม: เพื่อดำเนินการฝาก-ถอนเงินและบันทึกประวัติการเงิน
• การป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันกิจกรรมทุจริต การฟอกเงิน และการละเมิดข้อกำหนด
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ผู้ใช้
• การสื่อสารและการตลาด: เพื่อส่งข่าวสาร โปรโมชัน และข้อเสนอพิเศษ (คุณสามารถยกเลิกการรับข่าวสารได้ตลอดเวลา)
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ

5. การเปิดเผยข้อมูลให้บุคคลที่สาม

dca356 อาจเปิดเผยข้อมูลส่วนบุคคลของคุณในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับอนุญาต: บริษัทที่ dca356 ว่าจ้างเพื่อให้บริการในนามเรา เช่น ผู้ให้บริการชำระเงิน บริการยืนยันตัวตน และผู้ให้บริการระบบคลาวด์ โดยผู้รับข้อมูลเหล่านี้ผูกพันด้วยข้อตกลงการรักษาความลับที่เข้มงวด
• ค่ายเกมพาร์ทเนอร์: ข้อมูลที่จำเป็นสำหรับการให้บริการเกมอาจถูกส่งให้ผู้ให้บริการเกมที่เกี่ยวข้อง
• หน่วยงานกฎหมาย: เมื่อมีคำสั่งศาล คำสั่งของหน่วยงานกำกับดูแล หรือเมื่อจำเป็นต้องป้องกันการฉ้อโกงและการฟอกเงิน
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการขายธุรกิจ ข้อมูลสมาชิกอาจถูกโอนให้ผู้รับโอนกิจการโดยแจ้งให้ทราบล่วงหน้า

6. ระยะเวลาในการเก็บรักษาข้อมูล

dca356 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์การใช้งานและข้อกำหนดทางกฎหมาย

• ข้อมูลบัญชีสมาชิก: เก็บตลอดอายุบัญชีและอย่างน้อย 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาอย่างน้อย 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายป้องกันการฟอกเงิน
• Log การใช้งาน: เก็บรักษาไม่เกิน 2 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัยและการพัฒนาบริการ
• การสื่อสารกับทีมงาน: เก็บรักษาไม่เกิน 3 ปีเพื่อการอ้างอิงและการแก้ไขข้อพิพาท

เมื่อครบกำหนดระยะเวลาหรือเมื่อข้อมูลไม่มีความจำเป็นอีกต่อไป dca356 จะทำลายหรือลบข้อมูลอย่างปลอดภัยตามมาตรฐานที่กำหนด

7. มาตรการรักษาความปลอดภัยข้อมูล

dca356 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การจัดเก็บรหัสผ่านในรูปแบบ Hash ที่ไม่สามารถถอดรหัสกลับได้
• ระบบควบคุมการเข้าถึงข้อมูล (Access Control) ตามหลักการ Least Privilege
• การตรวจสอบและมอนิเตอร์ระบบตลอด 24 ชั่วโมงโดยทีมความปลอดภัย
• การทดสอบช่องโหว่ระบบ (Penetration Testing) เป็นประจำ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ dca356 ถือครอง

ในการใช้สิทธิ์เหล่านี้ กรุณาติดต่อทีมงาน dca356 ผ่านอีเมล [email protected] เราจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9. นโยบายการใช้ Cookie

dca356 ใช้ Cookie และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน Cookie ที่เราใช้แบ่งเป็น

• Cookie ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session Login ไม่สามารถปิดได้
• Cookie เพื่อประสิทธิภาพ (Performance Cookies): ช่วยเราวิเคราะห์ว่าผู้ใช้งานใช้เว็บไซต์อย่างไร เพื่อปรับปรุงบริการ
• Cookie เพื่อฟังก์ชันการทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา และการตั้งค่าส่วนตัวอื่นๆ

คุณสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธ Cookie ได้ อย่างไรก็ตาม การปิด Cookie บางประเภทอาจส่งผลต่อประสบการณ์การใช้งาน dca356

10. การถ่ายโอนข้อมูลข้ามพรมแดน

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลในประเทศอื่นนอกจากประเทศไทย เช่น เมื่อใช้บริการคลาวด์ระหว่างประเทศหรือบริการจากค่ายเกมพาร์ทเนอร์

ในกรณีดังกล่าว dca356 ดำเนินการเพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการปกป้องในระดับที่เทียบเท่ากับมาตรฐาน PDPA โดยกำหนดให้ผู้รับข้อมูลในต่างประเทศมีมาตรการคุ้มครองที่เพียงพอ ผ่านข้อตกลงสัญญาที่เหมาะสม

11. การแก้ไขนโยบายความเป็นส่วนตัว

dca356 ขอสงวนสิทธิ์ในการแก้ไขนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงาน

เมื่อมีการเปลี่ยนแปลงที่มีสาระสำคัญ dca356 จะแจ้งให้คุณทราบล่วงหน้าอย่างน้อย 30 วันผ่านทางอีเมลที่ลงทะเบียนไว้หรือประกาศที่เด่นชัดบนเว็บไซต์ วันที่ระบุด้านบนเอกสารนี้คือวันที่นโยบายมีผลบังคับใช้ล่าสุด

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ dca356 ได้ที่

dca356 จะตอบกลับคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับ หากไม่พอใจกับการตอบกลับ คุณมีสิทธิ์ยื่นร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย