นโยบายความเป็นส่วนตัว d4bkk — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย d4bkk ("บริษัท") ผู้ให้บริการแพลตฟอร์มคาสิโนออนไลน์และกีฬาเดิมพันที่ d4bkk.onl เพื่อแจ้งให้ท่านในฐานะสมาชิกและผู้ใช้บริการทราบถึงวิธีการที่ d4bkk เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน

d4bkk ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคล (Personal Data Protection) และมุ่งมั่นปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย รวมถึงมาตรฐานสากลด้านการคุ้มครองข้อมูล

d4bkk เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายช่องทางและหลายประเภท ดังนี้

d4bkk ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายดังต่อไปนี้เท่านั้น

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลการเดิมพัน และดำเนินการฝาก-ถอนเงิน
• การยืนยันตัวตน (KYC): เพื่อตรวจสอบอายุ (20 ปีขึ้นไป) และป้องกันการฉ้อโกง
• การปฏิบัติตามกฎหมาย: เพื่อรายงานธุรกรรมที่น่าสงสัยตามกฎหมายป้องกันการฟอกเงิน
• การสื่อสาร: เพื่อส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชั่น และข่าวสาร (เฉพาะเมื่อท่านให้ความยินยอม)
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้
• การรักษาความปลอดภัย: เพื่อตรวจจับและป้องกันกิจกรรมฉ้อโกงหรือการเข้าถึงโดยไม่ได้รับอนุญาต

d4bkk ไม่ขาย ข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ไม่ว่ากรณีใด อย่างไรก็ตาม d4bkk อาจเปิดเผยข้อมูลในกรณีดังนี้

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ PromptPay และ TrueMoney เฉพาะเท่าที่จำเป็นสำหรับการดำเนินธุรกรรม
• ผู้ให้บริการเกม: ค่ายเกมพาร์ตเนอร์ เฉพาะข้อมูลที่จำเป็นสำหรับการเล่นเกม
• หน่วยงานกำกับดูแล: เมื่อได้รับหมายศาล คำสั่งทางกฎหมาย หรือการร้องขอจากหน่วยงานรัฐ
• ผู้ให้บริการด้านไอที: เฉพาะเท่าที่จำเป็นสำหรับการดูแลระบบ โดยทุกรายลงนามในสัญญาไม่เปิดเผยข้อมูล (NDA)

d4bkk ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งประเภทดังนี้

• คุกกี้จำเป็น (Essential Cookies): ใช้เพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้อง เช่น การเก็บสถานะ Login ไม่สามารถปิดการใช้งานได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ใช้เพื่อทำความเข้าใจพฤติกรรมผู้ใช้และปรับปรุงบริการ ท่านสามารถปฏิเสธได้
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้อง ท่านสามารถปฏิเสธได้ผ่านการตั้งค่าเบราว์เซอร์

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน การปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานบางฟีเจอร์

d4bkk ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูล เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผย

• การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit ในการส่งข้อมูลทุกรายการ
• การเข้ารหัสรหัสผ่านด้วย bcrypt (ไม่มีการเก็บรหัสผ่านในรูปแบบ plain text)
• ระบบไฟร์วอลล์และการตรวจสอบความผิดปกติแบบ Real-time
• การตรวจสอบสิทธิ์สองชั้น (Two-Factor Authentication / 2FA)
• การทดสอบความปลอดภัย (Penetration Testing) อย่างสม่ำเสมอ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงาน (Principle of Least Privilege)

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% d4bkk จึงแนะนำให้สมาชิกตั้งรหัสผ่านที่แข็งแกร่ง เปิดใช้งาน 2FA และแจ้ง d4bkk ทันทีหากสงสัยว่าบัญชีถูกบุกรุก

d4bkk เก็บข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิก: ตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีตามกฎหมายบัญชีและภาษีไทย
• บันทึกการเข้าสู่ระบบ: 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการติดต่อซัปพอร์ต: 3 ปีหลังการติดต่อครั้งล่าสุด

เมื่อหมดความจำเป็น d4bkk จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

ภายใต้ PDPA และกฎหมายที่เกี่ยวข้อง ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

ในการใช้สิทธิ์เหล่านี้ กรุณาติดต่อทีมงาน d4bkk ผ่านไลฟ์แชท หรืออีเมล d4bkk จะตอบสนองภายใน 30 วัน

เนื่องจาก d4bkk ให้บริการในระดับนานาชาติ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย ในกรณีดังกล่าว d4bkk จะดำเนินการดังนี้

• โอนข้อมูลเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าไทย
• ทำสัญญาคุ้มครองข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลทุกราย
• ใช้มาตรการเข้ารหัสข้อมูลในการส่งข้ามพรมแดน

หากท่านมีข้อสงสัย ต้องการใช้สิทธิ์ หรือต้องการยื่นเรื่องร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล สามารถติดต่อ d4bkk ได้ดังนี้

d4bkk สงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เมื่อใดก็ได้ โดยจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มก่อนมีผลบังคับใช้