D5599 นโยบายความเป็นส่วนตัว จัดการข้อมูลผู้เล่นตาม PDPA

นโยบายความเป็นส่วนตัว D5599 ฉบับนี้อธิบายวิธีเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการ ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยครอบคลุมการเข้าใช้เว็บไซต์ การสมัครสมาชิก การทำธุรกรรมทางการเงิน และการใช้บริการเกมทุกประเภท เอกสารฉบับนี้มีผลใช้บังคับตั้งแต่วันที่ 1 ตุลาคม 2569 เป็นต้นไป

การเข้าใช้บริการต่อจากวันที่มีผลบังคับใช้ถือว่าผู้ใช้รับทราบหลักเกณฑ์ที่ระบุไว้ในเอกสารฉบับนี้ หากประสงค์จะไม่ยอมรับข้อใด ผู้ใช้มีสิทธิหยุดใช้บริการและยื่นคำขอปิดบัญชีได้ทุกเมื่อ โดยแจ้งผ่านเจ้าหน้าที่ 3 ช่องทาง ได้แก่ แชทสด อีเมล และโทรศัพท์ ซึ่งจะตอบกลับภายใน 2 นาทีในเวลาทำการปกติ

นโยบายความเป็นส่วนตัว D5599 เก็บข้อมูล 5 ประเภท ตาม PDPA

ข้อมูลส่วนบุคคลที่จัดเก็บแบ่งเป็น 5 ประเภท ได้แก่ ข้อมูลระบุตัวตน เช่น ชื่อ-นามสกุลและวันเกิด ข้อมูลติดต่อ เช่น เบอร์มือถือและอีเมล ข้อมูลธุรกรรม เช่น ประวัติฝากถอนและเลขบัญชีธนาคาร ข้อมูลอุปกรณ์ เช่น หมายเลขไอพีและรุ่นเครื่อง และข้อมูลการเล่น เช่น ประเภทเกมและช่วงเวลาที่เข้าใช้ โดยไม่เก็บข้อมูลอ่อนไหวตามมาตรา 26

ฐานทางกฎหมายที่ใช้ประมวลผลมี 3 กรณี คือ ความจำเป็นตามสัญญาเพื่อให้บริการบัญชีและธุรกรรม ความยินยอมสำหรับการตลาดและการวิเคราะห์พฤติกรรม และหน้าที่ตามกฎหมายสำหรับการจัดเก็บเอกสารทางบัญชี ผู้ใช้เพิกถอนความยินยอมได้ตลอดเวลาโดยไม่มีผลต่อบริการส่วนที่จำเป็นต่อสัญญา

เราไม่จำหน่ายข้อมูลส่วนบุคคลให้บุคคลภายนอก การเปิดเผยจำกัดเพียง 3 กลุ่ม คือ ผู้ให้บริการชำระเงิน ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ และที่ปรึกษากฎหมายหรือหน่วยงานรัฐที่มีคำสั่งตามกฎหมาย โดยทุกสัญญาจ้างกำหนดข้อผูกพันให้รักษาความลับและห้ามนำข้อมูลไปใช้เกินขอบเขตที่ตกลงไว้เป็นลายลักษณ์อักษร

ข้อมูลที่ D5599 เก็บ ใช้ทำอะไร และเก็บไว้นาน 24 เดือน

วัตถุประสงค์หลักของการใช้ข้อมูลมี 4 ข้อ คือ ยืนยันตัวตนและป้องกันการเปิดบัญชีซ้ำ ดำเนินการฝากถอนให้เสร็จภายใน 10 วินาที ตรวจสอบพฤติกรรมผิดปกติเพื่อความปลอดภัยของบัญชี และปรับปรุงประสบการณ์ใช้งาน เช่น การจำกัดวงเงินและการแจ้งเตือนกิจกรรมที่ต่างจากรูปแบบเดิมของผู้ใช้

ระยะเวลาจัดเก็บยึดหลักเก็บเท่าที่จำเป็น ข้อมูลบัญชีเก็บ 24 เดือนนับจากวันที่ปิดบัญชี ข้อมูลธุรกรรมเก็บ 60 เดือนตามข้อกำหนดทางบัญชีและภาษี ข้อมูลอุปกรณ์และไอพีเก็บ 12 เดือน และบันทึกการติดต่อเก็บ 12 เดือน เมื่อครบกำหนดระบบจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

การส่งข้อมูลออกนอกประเทศทำเฉพาะกรณีที่ผู้ให้บริการคลาวด์มีเซิร์ฟเวอร์ในต่างประเทศ และมีมาตรฐานคุ้มครองข้อมูลในระดับที่เพียงพอตามประกาศของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากไม่เข้าเงื่อนไขดังกล่าว ข้อมูลทั้งหมดจะถูกจัดเก็บในศูนย์ข้อมูลที่ตั้งอยู่ในประเทศไทยเพียงแห่งเดียว

สิทธิของเจ้าของข้อมูล 5 ข้อ ที่ใช้กับ D5599 ได้ทันที

ผู้ใช้มีสิทธิ 5 ข้อตามกฎหมาย ได้แก่ สิทธิขอเข้าถึงและขอสำเนาข้อมูล สิทธิขอแก้ไขให้ถูกต้อง สิทธิขอลบหรือทำลายข้อมูล สิทธิขอระงับการใช้ข้อมูล และสิทธิคัดค้านการประมวลผลเพื่อการตลาด หากเห็นว่าการดำเนินการของเราไม่เป็นไปตามกฎหมาย ผู้ใช้ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้

วิธีใช้สิทธิใน 3 ขั้นตอน

ขั้นตอนที่ 1 ยืนยันตัวตนด้วยรหัสผ่านและ 2FA ในหน้าบัญชีเพื่อกันคำขอปลอมแปลง ขั้นตอนที่ 2 เลือกสิทธิที่ต้องการและแนบรายละเอียดผ่านแบบฟอร์ม 3 ช่องทาง ขั้นตอนที่ 3 รอเจ้าหน้าที่ตรวจสอบและตอบกลับภายใน 30 วันตามกรอบกฎหมาย โดยไม่มีค่าใช้จ่าย 0 บาทในทุกกรณี

กรณีที่คำขอซับซ้อนหรือต้องตรวจสอบร่วมกับผู้ให้บริการชำระเงิน ระยะเวลาอาจขยายได้อีก 30 วัน แต่เราจะแจ้งเหตุผลและกำหนดเวลาที่แน่นอนให้ทราบล่วงหน้า ผู้ใช้มีสิทธิขอสำเนาข้อมูลในรูปแบบอิเล็กทรอนิกส์เพื่อนำไปใช้ต่อได้ โดยไม่ต้องชี้แจงเหตุผลเพิ่มเติมและไม่เสียค่าใช้จ่ายใด ๆ

มาตรการรักษาความปลอดภัยข้อมูลของ D5599 เข้ารหัส 256 บิต

การเชื่อมต่อทุกหน้าจอใช้การเข้ารหัส 256 บิต ผ่านโปรโตคอล TLS 1.3 และข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสเพิ่มอีกชั้น ระบบบังคับใช้รหัสผ่านที่คาดเดายาก ยืนยัน 2 ขั้นตอนสำหรับการถอนเงิน และผูกได้ 3 อุปกรณ์ต่อบัญชี เพื่อลดความเสี่ยงจากการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

การเข้าถึงข้อมูลภายในจำกัดเฉพาะเจ้าหน้าที่ที่เกี่ยวข้องตามหน้าที่ โดยทีมงาน 45 คนแบ่งสิทธิเป็น 2 ระดับ คือ ระดับปฏิบัติการที่เห็นเฉพาะข้อมูลจำเป็นต่อการตอบคำถาม และระดับผู้ดูแลที่ต้องได้รับอนุมัติก่อนเปิดดูข้อมูลธุรกรรม พร้อมบันทึกทุกการเข้าถึงย้อนหลังเพื่อให้ตรวจสอบได้เอง

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด และแจ้งผู้ใช้ที่ได้รับผลกระทบผ่านช่องทางที่ลงทะเบียนไว้ พร้อมมาตรการแก้ไข 3 ข้อ คือ ระงับช่องทางที่ถูกใช้ ล้างรหัสผ่านเดิม และตรวจระบบความปลอดภัยทั้งหมดซ้ำ

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล D5599 ได้ภายใน 24 ชั่วโมง

ผู้ใช้ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลได้ 3 ช่องทาง คือ แชทสดในหน้าบัญชี อีเมลฝ่ายคุ้มครองข้อมูล และแบบฟอร์มคำขอใช้สิทธิ ทีมงานตอบกลับภายใน 2 นาทีในเวลาทำการ และทุกคำขอที่ต้องตรวจสอบจะได้รับคำตอบเบื้องต้นภายใน 24 ชั่วโมง พร้อมเลขที่คำขอสำหรับติดตามสถานะ

ผู้ที่ยังไม่มีบัญชีและประสงค์จะใช้บริการสามารถ สมัครสมาชิก D5599 ผ่านลิงก์นี้ ได้ใน 3 นาที ระบบจะแสดงสรุปนโยบายฉบับนี้และขอความยินยอมแยก 1 หน้า ใช้เวลาอ่าน 2 นาที ทุกคำยินยอมบันทึกพร้อมเวลาไว้เป็นหลักฐาน 24 เดือน และเพิกถอนได้ทุกเมื่อโดยไม่กระทบยอดคงเหลือในบัญชี

คำถามที่พบบ่อย นโยบายความเป็นส่วนตัว พร้อมคำตอบ 6 ข้อ ใช้เวลา 3 นาที