นโยบายความเป็นส่วนตัว
ของ defabet
defabet ให้ความสำคัญกับความเป็นส่วนตัวของท่านเป็นอันดับหนึ่ง เอกสารฉบับนี้อธิบายอย่างละเอียดว่าเราเก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไรบ้าง
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมเว็บไซต์ defabet.org ทุกท่าน
สารบัญ
- 1.คำนิยามและขอบเขต
- 2.ข้อมูลที่เราเก็บรวบรวม
- 3.วัตถุประสงค์การใช้ข้อมูล
- 4.ฐานทางกฎหมายในการประมวลผล
- 5.การเปิดเผยข้อมูลต่อบุคคลที่สาม
- 6. การโอนข้อมูลระหว่างประเทศ
- 7.ระยะเวลาการเก็บรักษาข้อมูล
- 8.สิทธิของเจ้าของข้อมูล
- 9.คุกกี้และเทคโนโลยีติดตาม
- 10.มาตรการรักษาความปลอดภัย
- 11.การเปลี่ยนแปลงนโยบาย
- 12.ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
คำนิยามและขอบเขตการบังคับใช้
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดหลักเกณฑ์และวิธีการที่ defabet ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
คำนิยามที่ใช้ในนโยบายฉบับนี้มีความหมายดังต่อไปนี้
- "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม
- "ข้อมูลส่วนบุคคลที่มีความอ่อนไหว" หมายถึง ข้อมูลที่กฎหมายกำหนดให้ต้องได้รับความคุ้มครองเป็นพิเศษ เช่น ข้อมูลสุขภาพ ข้อมูลชีวมิติ
- "การประมวลผล" หมายถึง การเก็บรวบรวม บันทึก จัดเก็บ ใช้ เปิดเผย ส่ง หรือดำเนินการใดๆ กับข้อมูลส่วนบุคคล
- "แพลตฟอร์ม" หมายถึง เว็บไซต์ defabet.org และบริการทั้งหมดที่ให้บริการภายใต้ชื่อแบรนด์ defabet
- "สมาชิก" หมายถึง บุคคลที่ลงทะเบียนสร้างบัญชีผู้ใช้งานบนแพลตฟอร์ม defabet
นโยบายนี้มีผลบังคับใช้กับ (1) สมาชิกที่ลงทะเบียนกับ defabet ทุกท่าน (2) ผู้เยี่ยมชมเว็บไซต์ defabet.org โดยไม่จำเป็นต้องลงทะเบียน และ (3) บุคคลที่ให้ข้อมูลแก่ defabet ผ่านช่องทางอื่นๆ เช่น การติดต่อฝ่ายซัพพอร์ต
ข้อมูลที่เราเก็บรวบรวม
defabet เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภทตามความจำเป็นในการให้บริการ ดังตารางต่อไปนี้
| ประเภทข้อมูล | ตัวอย่างข้อมูลที่เก็บ | วิธีการเก็บรวบรวม |
|---|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน (เมื่อจำเป็น) | แบบฟอร์มสมัครสมาชิก |
| ข้อมูลการติดต่อ | หมายเลขโทรศัพท์, อีเมล | การลงทะเบียน / การติดต่อซัพพอร์ต |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร, ชื่อธนาคาร, ประวัติรายการฝาก-ถอน | การทำรายการบนแพลตฟอร์ม |
| ข้อมูลการใช้งาน | ประวัติการเล่นเกม, เดิมพัน, ยอดเงินคงเหลือ | ระบบอัตโนมัติขณะใช้งาน |
| ข้อมูลอุปกรณ์และเครือข่าย | IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, Cookie ID | เทคโนโลยีติดตามอัตโนมัติ |
| ข้อมูลการสื่อสาร | บันทึก Live Chat, อีเมลโต้ตอบ | การติดต่อกับทีมงาน defabet |
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
defabet ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการ ดังต่อไปนี้
- การให้บริการและการจัดการบัญชี: เพื่อสร้างและดูแลบัญชีสมาชิก ยืนยันตัวตน ดำเนินการฝาก-ถอนเงิน และให้บริการเกมต่างๆ บนแพลตฟอร์ม defabet
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดของกฎหมายไทย รวมถึงกฎหมาย AML (ต่อต้านการฟอกเงิน) การตรวจสอบอายุ (20 ปีขึ้นไป) และข้อกำหนดด้านภาษี
- การป้องกันการฉ้อโกง: เพื่อตรวจจับ ป้องกัน และสืบสวนกิจกรรมที่ผิดกฎหมาย การทุจริต หรือการละเมิดข้อกำหนดการใช้งาน
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งาน ปรับปรุงประสบการณ์ผู้ใช้ และพัฒนาเกมและฟีเจอร์ใหม่ๆ
- การสื่อสารและการตลาด: เพื่อส่งข้อมูลโปรโมชั่น ข่าวสาร และข้อเสนอพิเศษที่เกี่ยวข้อง (เฉพาะเมื่อท่านให้ความยินยอม)
- การซัพพอร์ตลูกค้า: เพื่อตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือผ่านช่องทาง Live Chat และอีเมล
- การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเล่นและแจ้งเตือนเมื่อพบสัญญาณของการติดการพนัน ตามนโยบายของ defabet
ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้ PDPA defabet ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้
- ความจำเป็นตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นเพื่อปฏิบัติตามสัญญาให้บริการระหว่าง defabet กับท่าน เช่น การยืนยันตัวตนและการดำเนินรายการทางการเงิน
- ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการแบ่งปันข้อมูลเพื่อวัตถุประสงค์การวิเคราะห์เพิ่มเติม ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
- พันธกรณีทางกฎหมาย (Legal Obligation): การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมาย เช่น การรายงานธุรกรรมที่น่าสงสัยตามกฎหมาย AML
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ โดยที่ประโยชน์ดังกล่าวไม่กระทบสิทธิและเสรีภาพพื้นฐานของท่านอย่างไม่สมสัดส่วน
การเปิดเผยข้อมูลต่อบุคคลที่สาม
defabet อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลที่สามในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการชำระเงิน: เพื่อดำเนินการฝาก-ถอนผ่าน TrueMoney Wallet, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB ผู้ให้บริการเหล่านี้มีนโยบายความเป็นส่วนตัวของตนเองและผูกพันตามสัญญาเพื่อปกป้องข้อมูลของท่าน
- ผู้ให้บริการเกม: ข้อมูลการเล่นที่จำเป็นอาจถูกส่งไปยังผู้ผลิตเกมเพื่อการให้บริการตามปกติ
- ผู้ให้บริการด้านเทคโนโลยี: เช่น ผู้ให้บริการโฮสติ้ง ระบบ CDN และโครงสร้างพื้นฐานด้านไอที ซึ่งผูกพันด้วยข้อตกลงการประมวลผลข้อมูลที่เป็นไปตาม PDPA
- หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอที่ชอบด้วยกฎหมายจากหน่วยงานรัฐที่มีอำนาจ
- หน่วยงานป้องกันการฟอกเงิน: ตามข้อกำหนดของกฎหมายป้องกันและปราบปรามการฟอกเงินของประเทศไทย
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี defabet อาจต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือพันธมิตรที่ตั้งอยู่นอกประเทศไทย การโอนข้อมูลดังกล่าวจะดำเนินการภายใต้เงื่อนไขดังนี้
- ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยกำหนด
- มีมาตรการป้องกันที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือการรับรองจากองค์กรที่มีอำนาจ
- ดำเนินการภายใต้ความยินยอมของท่านหรือมีความจำเป็นตามสัญญา
หากท่านต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับมาตรการปกป้องที่ใช้ในการโอนข้อมูลระหว่างประเทศ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราที่ [email protected]
ระยะเวลาการเก็บรักษาข้อมูล
defabet เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์แต่ละประเภท ดังนี้
| ประเภทข้อมูล | ระยะเวลาการเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลสมาชิก (บัญชีที่ยังใช้งาน) | ตลอดอายุการใช้งานบัญชี | จำเป็นสำหรับการให้บริการ |
| ข้อมูลทางการเงินและบัญชีธนาคาร | 5 ปีหลังปิดบัญชี | พันธกรณีทางกฎหมายด้านภาษีและ AML |
| บันทึกการสื่อสาร (Live Chat / อีเมล) | 2 ปี | การแก้ไขข้อพิพาทและการตรวจสอบ |
| ข้อมูลการใช้งานและ Log ไฟล์ | 1 ปี | ความปลอดภัยและการตรวจสอบ |
| ข้อมูล Cookie และการติดตาม | ตามที่ระบุในนโยบายคุกกี้ (สูงสุด 13 เดือน) | การปรับปรุงประสบการณ์ผู้ใช้ |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา defabet จะลบหรือทำลายข้อมูลดังกล่าวอย่างปลอดภัย หรืออาจทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนของท่านได้ (Anonymization) เพื่อนำไปใช้ในการวิเคราะห์ทางสถิติต่อไป
สิทธิของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูล ท่านมีสิทธิตาม PDPA ดังต่อไปนี้ และ defabet พร้อมให้การสนับสนุนการใช้สิทธิทุกประการ
สิทธิตาม PDPA ที่ defabet รับประกัน
defabet ยึดมั่นในสิทธิของเจ้าของข้อมูลทุกประการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
สิทธิในการเข้าถึงข้อมูล
ท่านมีสิทธิขอสำเนาข้อมูลส่วนบุคคลที่ defabet เก็บรักษาไว้เกี่ยวกับท่าน พร้อมรายละเอียดวิธีการใช้ข้อมูล
สิทธิในการแก้ไขข้อมูล
หากข้อมูลใดไม่ถูกต้องหรือไม่ครบถ้วน ท่านมีสิทธิขอให้ defabet แก้ไขให้ถูกต้องโดยไม่ชักช้า
สิทธิในการลบข้อมูล
ท่านมีสิทธิขอให้ defabet ลบข้อมูลส่วนบุคคลของท่าน เมื่อไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไปตามกฎหมาย
สิทธิในการคัดค้าน
ท่านมีสิทธิคัดค้านการประมวลผลข้อมูลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย รวมถึงการใช้เพื่อการตลาดตรง
สิทธิในการระงับการใช้ข้อมูล
ท่านมีสิทธิขอให้ defabet ระงับการประมวลผลข้อมูลชั่วคราวในระหว่างที่มีการตรวจสอบหรือดำเนินการตามคำร้องของท่าน
สิทธิในการโอนย้ายข้อมูล
ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ควบคุมข้อมูลรายอื่น
คุกกี้และเทคโนโลยีการติดตาม
defabet ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันบนเว็บไซต์ defabet.org เพื่อวัตถุประสงค์ต่างๆ ดังนี้
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัย และการตั้งค่าภาษา คุกกี้ประเภทนี้ไม่สามารถปิดได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ใช้ในการเก็บข้อมูลสถิติการเข้าชม เช่น จำนวนผู้เข้าชม หน้าที่ได้รับความนิยม และเส้นทางการนำทาง เพื่อปรับปรุงประสิทธิภาพของเว็บไซต์
- คุกกี้เพื่อการทำงาน (Functional Cookies): ช่วยจดจำการตั้งค่าของท่าน เช่น ภาษาที่เลือก และรูปแบบการแสดงผลที่ต้องการ
- คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน โดยจะเปิดใช้งานเฉพาะเมื่อท่านให้ความยินยอมเท่านั้น
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์คุกกี้ที่ปรากฏเมื่อเข้าใช้งานเว็บไซต์ครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบริการ
มาตรการรักษาความปลอดภัยของข้อมูล
defabet ลงทุนในมาตรการรักษาความปลอดภัยระดับสูงสุดเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายโดยมิชอบ ประกอบด้วย
- การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่ส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ defabet ได้รับการเข้ารหัสอย่างสมบูรณ์
- การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคล โดยมีระบบการพิสูจน์ตัวตนหลายชั้น
- การตรวจสอบความปลอดภัยสม่ำเสมอ: defabet ดำเนินการตรวจสอบช่องโหว่ด้านความปลอดภัยและทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ
- การสำรองข้อมูล: ข้อมูลสำคัญได้รับการสำรองไว้ในระบบที่ปลอดภัยและแยกจากระบบหลัก เพื่อรับรองความต่อเนื่องของบริการ
- การฝึกอบรมพนักงาน: พนักงาน defabet ทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลส่วนบุคคลและความปลอดภัยทางไซเบอร์อย่างสม่ำเสมอ
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
defabet ขอสงวนสิทธิ์ในการปรับปรุงแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบการให้บริการ
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ defabet จะดำเนินการดังนี้
- แสดงประกาศแจ้งเตือนที่เด่นชัดบนหน้าเว็บไซต์ defabet.org
- ส่งอีเมลแจ้งสมาชิกที่ลงทะเบียนทุกท่านล่วงหน้าอย่างน้อย 14 วันก่อนนโยบายใหม่จะมีผลบังคับใช้
- ระบุวันที่ "อัปเดตล่าสุด" ในส่วนบนของเอกสารนโยบายนี้
การที่ท่านยังคงใช้บริการ defabet ต่อไปหลังจากนโยบายใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว หากท่านไม่เห็นด้วยกับนโยบายที่ปรับปรุงใหม่ ท่านมีสิทธิปิดบัญชีและขอให้ลบข้อมูลส่วนบุคคลของท่านได้
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่านตามนโยบายฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ defabet ได้ดังนี้
- อีเมล: [email protected]
- Live Chat: ให้บริการ 24 ชั่วโมง ทุกวัน ผ่านแพลตฟอร์ม defabet
- ศูนย์ช่วยเหลือ: ดูคำถามที่พบบ่อยได้ที่หน้า FAQ
defabet จะดำเนินการตอบสนองต่อคำร้องของท่านภายใน 30 วันนับแต่วันที่ได้รับคำร้อง หากคำร้องมีความซับซ้อน อาจใช้เวลานานกว่านั้น แต่จะไม่เกิน 3 เดือน และ defabet จะแจ้งให้ท่านทราบถึงเหตุผลของการขยายระยะเวลา
มาตรฐานการปกป้องข้อมูลของเรา
defabet ยึดมั่นในมาตรฐานสูงสุดด้านการปกป้องความเป็นส่วนตัวของสมาชิกชาวไทยทุกท่าน
เข้ารหัส SSL 256-bit
ข้อมูลทุกรายการที่ส่งผ่านแพลตฟอร์ม defabet ได้รับการปกป้องด้วยระบบเข้ารหัสระดับสูงสุดตลอด 24 ชั่วโมง
สอดคล้อง PDPA ไทย
นโยบายและระบบของ defabet ออกแบบให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทยทุกประการ
ควบคุมข้อมูลด้วยตัวเอง
สมาชิก defabet ทุกท่านมีสิทธิเข้าถึง แก้ไข ลบ และโอนย้ายข้อมูลส่วนตัวได้ตลอดเวลาผ่านการร้องขอ
ชำระเงินปลอดภัย
ทุกธุรกรรมผ่าน TrueMoney, PromptPay และธนาคารชั้นนำในไทย ด้วยมาตรฐาน PCI-DSS ไม่เก็บข้อมูลบัตรในระบบ
ไม่ขายข้อมูลให้ใคร
defabet ไม่เคยและจะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลของท่านต่อบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด
DPO พร้อมรับเรื่อง
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ defabet พร้อมตอบทุกคำถามและดำเนินการตามคำร้องภายใน 30 วัน
ร่วมเป็นส่วนหนึ่งของ defabet วันนี้
มั่นใจได้ว่าข้อมูลส่วนตัวและธุรกรรมทางการเงินของท่านได้รับการปกป้องอย่างเต็มที่ ด้วยมาตรฐาน PDPA และระบบความปลอดภัยระดับสากล