นโยบายฉบับนี้มีผลบังคับใช้กับผู้ใช้งานทุกคนที่เข้าถึงหรือใช้บริการของ d55 com ผ่านทางเว็บไซต์หรือแอปพลิเคชัน การใช้บริการของเราถือว่าคุณรับทราบและยินยอมตามนโยบายที่ระบุไว้ในเอกสารนี้
ข้อมูลที่เราเก็บรวบรวม
d55 com เก็บรวบรวมข้อมูลเท่าที่จำเป็นต่อการให้บริการและการปฏิบัติตามข้อกำหนดทางกฎหมาย โดยแบ่งออกเป็นสองประเภทหลัก ได้แก่ ข้อมูลที่คุณให้โดยตรง และข้อมูลที่ระบบเก็บโดยอัตโนมัติ
ข้อมูลที่คุณให้โดยตรง ได้แก่:
- ชื่อ-นามสกุล และข้อมูลส่วนตัวที่ใช้ในการสมัครสมาชิก
- เบอร์โทรศัพท์มือถือที่ใช้รับ OTP ยืนยันตัวตน
- ข้อมูลบัญชีธนาคารหรือช่องทางการชำระเงิน เช่น PromptPay, TrueMoney Wallet
- เอกสารยืนยันตัวตน เช่น บัตรประชาชน หรือหนังสือเดินทาง ในกรณีที่มีการขอ KYC
- ข้อมูลการติดต่อ เช่น อีเมล หากได้แจ้งไว้
ข้อมูลที่ระบบเก็บโดยอัตโนมัติ ได้แก่:
- หมายเลข IP address และข้อมูลอุปกรณ์ที่ใช้เข้าถึง
- ประวัติการใช้งาน เช่น เกมที่เล่น เวลาที่ใช้งาน และธุรกรรมที่ทำ
- ข้อมูล Cookies และเทคโนโลยีติดตามที่คล้ายกัน
- ข้อมูลการเชื่อมต่อและประสิทธิภาพระบบ
เราไม่เก็บข้อมูลที่ละเอียดอ่อนเกินความจำเป็น และไม่เคยเก็บรหัสผ่านในรูปแบบที่ถอดรหัสได้ รหัสผ่านทุกรายการถูกเข้ารหัสด้วยอัลกอริทึมระดับสูงก่อนบันทึก
วัตถุประสงค์ในการใช้ข้อมูล
d55 com นำข้อมูลที่เก็บรวบรวมไปใช้งานตามวัตถุประสงค์ที่ชัดเจนและโปร่งใส โดยทั้งหมดมุ่งเป้าไปที่การให้บริการที่ดีขึ้นสำหรับคุณ:
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ | เหตุผลทางกฎหมาย |
|---|---|---|
| การสมัครและยืนยันตัวตน | ชื่อ, เบอร์โทร, เอกสาร KYC | ปฏิบัติตามสัญญา |
| ดำเนินการฝาก-ถอนเงิน | ข้อมูลธนาคาร, ประวัติธุรกรรม | ปฏิบัติตามสัญญา |
| ป้องกันการฉ้อโกง | IP address, ประวัติการใช้งาน | ผลประโยชน์โดยชอบด้วยกฎหมาย |
| ปรับปรุงประสบการณ์ใช้งาน | ข้อมูลพฤติกรรม, Cookies | ผลประโยชน์โดยชอบด้วยกฎหมาย |
| การสื่อสารและแจ้งเตือน | เบอร์โทร, อีเมล | ความยินยอม / ปฏิบัติตามสัญญา |
| ปฏิบัติตามข้อกำหนดกฎหมาย | ข้อมูลทั้งหมดที่เกี่ยวข้อง | ข้อผูกพันทางกฎหมาย |
เราจะไม่นำข้อมูลของคุณไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากคุณก่อน
การเปิดเผยข้อมูลต่อบุคคลที่สาม
d55 com ไม่ขายข้อมูลส่วนตัวของผู้ใช้งานให้กับบุคคลหรือองค์กรใด ๆ ทั้งสิ้น การแชร์ข้อมูลกับบุคคลที่สามเกิดขึ้นเฉพาะในกรณีที่จำเป็นและภายใต้ข้อจำกัดที่ชัดเจน ดังต่อไปนี้:
- ผู้ให้บริการที่จำเป็น – เช่น ผู้ให้บริการระบบชำระเงิน (ธนาคารไทย, PromptPay, TrueMoney) ที่จำเป็นต่อการดำเนินธุรกรรม โดยผู้ให้บริการเหล่านี้ผูกพันตามสัญญาให้ใช้ข้อมูลเพื่อวัตถุประสงค์นั้น ๆ เท่านั้น
- ผู้ให้บริการเกม – ค่ายเกมพาร์ทเนอร์ที่จำเป็นต้องรับข้อมูลบางส่วนเพื่อให้บริการเกมได้อย่างถูกต้อง
- หน่วยงานกำกับดูแล – กรณีที่กฎหมายกำหนดหรือมีคำสั่งจากหน่วยงานที่มีอำนาจ
- การป้องกันการฉ้อโกง – ในกรณีที่จำเป็นเพื่อป้องกันหรือสืบสวนการกระทำที่ผิดกฎหมาย
d55 com ไม่มีนโยบายแชร์ข้อมูลเพื่อวัตถุประสงค์ทางการตลาดกับบุคคลภายนอก หากคุณได้รับการติดต่อจากบุคคลที่อ้างว่าได้รับข้อมูลของคุณจาก d55 com โปรดแจ้งทีมซัพพอร์ตของเราทันที
มาตรการความปลอดภัยของข้อมูล
ความปลอดภัยของข้อมูลผู้ใช้งานเป็นเรื่องที่ d55 com ลงทุนและให้ความสำคัญอย่างต่อเนื่อง เราใช้มาตรการทางเทคนิคและองค์กรหลายชั้นเพื่อปกป้องข้อมูลจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต:
- SSL 256-bit Encryption – ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ถูกเข้ารหัสตลอดเวลา
- การเข้ารหัสข้อมูลในฐานข้อมูล – ข้อมูลสำคัญ เช่น รหัสผ่านและข้อมูลทางการเงิน จะถูกเข้ารหัสก่อนบันทึกเสมอ
- Firewall และระบบตรวจจับภัยคุกคาม – ทีม IT ดูแลระบบป้องกันตลอด 24 ชั่วโมง
- การยืนยันตัวตน 2 ชั้น (2FA) – รองรับการใช้งาน 2FA เพื่อเพิ่มชั้นการป้องกันบัญชี
- การตรวจสอบกิจกรรมผิดปกติ – ระบบแจ้งเตือนอัตโนมัติเมื่อพบการเข้าสู่ระบบจากอุปกรณ์หรือตำแหน่งที่ไม่คุ้นเคย
- การจำกัดการเข้าถึงภายใน – พนักงานเข้าถึงข้อมูลผู้ใช้งานได้เฉพาะเมื่อจำเป็นต่อหน้าที่เท่านั้น
แม้เราจะใช้มาตรการที่ดีที่สุดเท่าที่เป็นไปได้ แต่ขอแนะนำให้ผู้ใช้งานดูแลความปลอดภัยของบัญชีตัวเองด้วย เช่น ใช้รหัสผ่านที่แข็งแกร่งและไม่แชร์กับผู้อื่น
Cookies และเทคโนโลยีติดตาม
d55 com ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ Cookies คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกในอุปกรณ์ของคุณเมื่อเข้าใช้งานเว็บไซต์
ประเภท Cookies ที่เราใช้:
- Cookies จำเป็น – จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเก็บสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
- Cookies วิเคราะห์ – ช่วยให้เราเข้าใจวิธีที่ผู้ใช้งานโต้ตอบกับเว็บไซต์ เพื่อปรับปรุงประสบการณ์ให้ดีขึ้น ข้อมูลถูกเก็บในรูปแบบรวม ไม่ระบุตัวตน
- Cookies ปรับแต่งส่วนตัว – จดจำการตั้งค่าของคุณ เช่น ภาษา และการตั้งค่าอื่น ๆ เพื่อประสบการณ์ที่ราบรื่นยิ่งขึ้น
คุณสามารถจัดการ Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลต่อการทำงานของบริการ
ระยะเวลาการเก็บรักษาข้อมูล
d55 com เก็บรักษาข้อมูลส่วนตัวของผู้ใช้งานตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีหลักการทั่วไปดังนี้:
- ข้อมูลบัญชีและการสมัคร – เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชี
- ประวัติธุรกรรม – เก็บอย่างน้อย 5 ปีตามข้อกำหนดทางการเงินและป้องกันการฟอกเงิน
- ข้อมูลการสื่อสาร – เก็บ 2 ปีหลังจากการติดต่อครั้งสุดท้าย
- ข้อมูลที่เก็บโดยอัตโนมัติ (Cookies, Logs) – เก็บ 90 วัน ถึง 1 ปีตามประเภท
เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบออกหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย
สิทธิ์ของผู้ใช้งานด้านข้อมูลส่วนตัว
ในฐานะผู้ใช้งาน d55 com คุณมีสิทธิ์ด้านข้อมูลส่วนตัวหลายประการที่คุณสามารถใช้ได้ตลอดเวลา:
หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น สามารถติดต่อทีมซัพพอร์ตของ d55 com ผ่านช่องทางแชทสดได้ตลอด 24 ชั่วโมง เราจะดำเนินการตอบกลับภายใน 30 วัน
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
d55 com อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะ ๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ กฎหมาย หรือมาตรฐานอุตสาหกรรม เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ผู้ใช้งานทราบผ่านการแจ้งเตือนในแอปพลิเคชันหรือเว็บไซต์
วันที่บังคับใช้ของนโยบายฉบับปัจจุบันคือ มกราคม 2568 การใช้บริการ d55 com อย่างต่อเนื่องหลังจากวันที่มีการอัปเดตถือว่าคุณยอมรับนโยบายฉบับใหม่
แนะนำให้ตรวจสอบหน้านี้เป็นระยะเพื่อให้รับทราบถึงการเปลี่ยนแปลงล่าสุด
ทำไม d55 com ถึงปกป้องข้อมูลคุณได้ดี
เข้ารหัส SSL 256-bit
ข้อมูลทุกอย่างรับส่งผ่านการเข้ารหัสระดับสูง เทียบเท่ากับมาตรฐานธนาคารและสถาบันการเงิน
ไม่ขายข้อมูล
d55 com ไม่เคยและจะไม่ขายข้อมูลส่วนตัวของผู้ใช้งานให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด
KYC มาตรฐานสากล
กระบวนการยืนยันตัวตนที่ปลอดภัย ช่วยปกป้องบัญชีจากการใช้งานโดยไม่ได้รับอนุญาต
แจ้งเตือนกิจกรรมผิดปกติ
ระบบอัตโนมัติตรวจจับและแจ้งเตือนหากพบการเข้าสู่ระบบที่ผิดปกติหรือน่าสงสัย
จำกัดการเข้าถึงภายใน
เฉพาะพนักงานที่จำเป็นต้องใช้ข้อมูลเท่านั้นจึงจะเข้าถึงได้ และมีการบันทึก Log ทุกครั้ง
นโยบายลบข้อมูลชัดเจน
กำหนดระยะเวลาเก็บข้อมูลที่ชัดเจน และลบข้อมูลอย่างปลอดภัยเมื่อพ้นระยะเวลาที่กำหนด