การคุ้มครองข้อมูลส่วนบุคคล
dooball1

dooball1 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณในหลายรูปแบบ ทั้งที่คุณให้โดยตรงและที่ระบบเก็บโดยอัตโนมัติ เพื่อให้เราสามารถให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย

1.1 ข้อมูลที่คุณให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุลจริง วันเกิด เพศ หมายเลขบัตรประชาชน (สำหรับการยืนยันตัวตน KYC)
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล ที่อยู่จัดส่ง (หากมี)
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร ข้อมูล TrueMoney Wallet หรือ PromptPay ที่ผูกกับบัญชี
• ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ รหัสผ่าน (เก็บในรูปแบบเข้ารหัส) คำถามและคำตอบเพื่อความปลอดภัย
• เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารราชการอื่น ๆ ที่ใช้ยืนยันตัวตน

1.2 ข้อมูลที่ระบบเก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน ประเภทเกมที่เล่น ยอดฝาก-ถอน วันและเวลาที่เข้าใช้งาน
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ หมายเลข IP ที่อยู่ MAC
• ข้อมูลตำแหน่ง: ตำแหน่งโดยประมาณจาก IP Address เพื่อตรวจสอบการเข้าถึงที่ผิดปกติ
• คุกกี้และข้อมูลการท่องเว็บ: หน้าที่เยี่ยมชม ลิงก์ที่คลิก เวลาที่ใช้บนแต่ละหน้า

dooball1 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้

dooball1 จะไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้คุณทราบและขอความยินยอมก่อนเสมอ

การประมวลผลข้อมูลส่วนบุคคลของ dooball1 อยู่บนพื้นฐานทางกฎหมายที่ชัดเจน ซึ่งสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ดังนี้

• ความยินยอม (Consent): สำหรับการส่งข้อความทางการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ละเอียดอ่อน คุณสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการหลัก เช่น การสมัครสมาชิก การฝาก-ถอนเงิน และการให้บริการเดิมพัน
• ข้อกำหนดทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) การยืนยันตัวตน (KYC) และการรายงานต่อหน่วยงานกำกับดูแล
• ประโยชน์โดยชอบธรรม (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงคุณภาพบริการ

dooball1 ไม่ขายข้อมูลส่วนบุคคลของคุณให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ TrueMoney Wallet PromptPay และผู้ให้บริการชำระเงินอื่น ๆ ที่จำเป็นสำหรับการดำเนินธุรกรรม โดยเปิดเผยเฉพาะข้อมูลที่จำเป็นเท่านั้น
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการระบบคลาวด์ ระบบรักษาความปลอดภัย และซอฟต์แวร์เกมที่ผ่านการตรวจสอบและลงนามในสัญญาการประมวลผลข้อมูล
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงหรือสถาบันการเงินเพื่อตรวจสอบธุรกรรมที่น่าสงสัย

dooball1 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ โดยแบ่งประเภทคุกกี้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัย CSRF และการตั้งค่าภาษา ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของเว็บไซต์ สามารถปิดได้
• คุกกี้เพื่อการปรับแต่ง (Functional Cookies): จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษา ธีม และการตั้งค่าการแสดงผล สามารถปิดได้
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของคุณ ต้องได้รับความยินยอมก่อนเปิดใช้งาน

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ หรือผ่านแผงควบคุมคุกกี้บนเว็บไซต์ของเรา การปิดคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งานของคุณ

dooball1 เก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด ดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา dooball1 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล

dooball1 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ

• การเข้ารห ัสข้อมูล SSL 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของคุณและเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3 ซึ่งเป็นมาตรฐานสูงสุดในปัจจุบัน
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่าน หมายเลขบัตรประชาชน และข้อมูลทางการเงิน ถูกเข้ารหัสด้วยอัลกอริทึม AES-256 ก่อนจัดเก็บ
• การยืนยันตัวตนสองชั้น (2FA): ระบบรองรับการยืนยันตัวตนสองชั้นเพื่อเพิ่มความปลอดภัยให้กับบัญชีของคุณ
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ทีมงานด้านความปลอดภัยของเราดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำทุกไตรมาส
• การควบคุมการเข้าถึงภายใน: พนักงานของ dooball1 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น (Principle of Least Privilege)
• ระบบตรวจจับการบุกรุก (IDS/IPS): ระบบตรวจสอบและป้องกันการบุกรุกทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับและบล็อกภัยคุกคามแบบเรียลไทม์

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้

ในบางกรณี dooball1 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการระบบคลาวด์หรือซอฟต์แวร์เกมระดับสากล ในกรณีดังกล่าว dooball1 จะดำเนินการดังนี้

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองเท่านั้น
• ใช้สัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกการโอนข้อมูลที่ได้รับการรับรองตามกฎหมาย PDPA
• กำหนดให้ผู้รับข้อมูลในต่างประเทศปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับกฎหมายไทย
• แจ้งให้คุณทราบและขอความยินยอมก่อนการโอนข้อมูลในกรณีที่กฎหมายกำหนด

หากเราพบว่าได้เก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง หากคุณเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของคุณได้ให้ข้อมูลแก่ dooball1 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ [email protected]

• ระบบตรวจสอบอายุ (Age Verification) ถูกนำมาใช้ในขั้นตอนการสมัครสมาชิกเพื่อป้องกันการเข้าถึงของผู้เยาว์
• เอกสารยืนยันตัวตน (KYC) ที่แสดงวันเกิดจะถูกตรวจสอบก่อนอนุมัติบัญชีทุกราย
• บัญชีที่พบว่าเป็นของผู้มีอายุต่ำกว่า 20 ปีจะถูกระงับและลบทันทีโดยไม่มีข้อยกเว้น

dooball1 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยมีขั้นตอนดังนี้

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านทางอีเมลที่ลงทะเบียนไว้และการแจ้งเตือนในระบบ
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ เพื่อให้คุณทราบว่านโยบายมีการเปลี่ยนแปลงเมื่อใด
• การที่คุณยังคงใช้บริการต่อไปหลังจากที่นโยบายมีการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายฉบับใหม่
• หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิปิดบัญชีและขอให้ลบข้อมูลของคุณตามขั้นตอนที่ระบุในหัวข้อที่ 8

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ dooball1 ได้ดังนี้

นอกจากนี้ หากคุณเชื่อว่า dooball1 ประมวลผลข้อมูลส่วนบุคคลของคุณโดยไม่ชอบด้วยกฎหมาย คุณมีสิทธิยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย