dd69 ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกคนอย่างสูงสุด นโยบายฉบับนี้อธิบายอย่างชัดเจนว่าเราเก็บรวบรวม ใช้งาน และปกป้องข้อมูลของท่านอย่างไร
เราออกแบบระบบการจัดการข้อมูลโดยยึดหลักความโปร่งใส ความปลอดภัย และสิทธิ์ของสมาชิกเป็นศูนย์กลาง
การเข้ารหัสระดับสูง
ข้อมูลทั้งหมดของสมาชิกถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit ทั้งในระหว่างการส่งข้อมูลและการจัดเก็บ ไม่มีบุคคลภายนอกสามารถเข้าถึงได้โดยไม่ได้รับอนุญาต
ไม่ขายข้อมูลให้บุคคลที่สาม
dd69 ไม่เคยและจะไม่ขาย ให้เช่า หรือ แลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์ใดๆ ทั้งสิ้น
สิทธิ์ของเจ้าของข้อมูล
สมาชิกมีสิทธิ์เต็มในการเข้าถึง แก้ไข ลบ หรือขอสำเนาข้อมูลส่วนตัวของตนเองได้ตลอดเวลา ผ่านการติดต่อทีมซัพพอร์ตของ dd69
เก็บเฉพาะที่จำเป็น
dd69 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น ตามหลักการ Data Minimization เพื่อลดความเสี่ยงด้านความเป็นส่วนตัวให้น้อยที่สุด
แจ้งเตือนเมื่อมีการเปลี่ยนแปลง
หากนโยบายความเป็นส่วนตัวมีการปรับปรุงที่มีนัยสำคัญ dd69 จะแจ้งให้สมาชิกทราบล่วงหน้าผ่านอีเมลและการแจ้งเตือนบนแพลตฟอร์มทันที
ระบบตรวจสอบตลอด 24 ชั่วโมง
ทีมรักษาความปลอดภัยของ dd69 ตรวจสอบระบบตลอด 24 ชั่วโมงทุกวัน เพื่อป้องกันการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาตและภัยคุกคามทางไซเบอร์
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย dd69 ("เรา" หรือ "แพลตฟอร์ม") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("สมาชิก" หรือ "ผู้ใช้งาน") เมื่อท่านเข้าใช้บริการผ่านเว็บไซต์ dd69.app และช่องทางที่เกี่ยวข้องทั้งหมด
dd69 ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลเป็นสิทธิ์พื้นฐานที่สำคัญ เราจึงมุ่งมั่นในการดำเนินการด้านข้อมูลส่วนบุคคลอย่างโปร่งใส ถูกต้องตามกฎหมาย และเป็นธรรมต่อสมาชิกทุกคน นโยบายฉบับนี้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้อง
นโยบายฉบับนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ dd69 เก็บรวบรวมจากสมาชิกในประเทศไทยและทั่วโลก รวมถึงข้อมูลที่เก็บผ่านเว็บไซต์ แอปพลิเคชัน และช่องทางการสื่อสารอื่นๆ ของ dd69
dd69 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการที่ครบถ้วนและปลอดภัย โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้
| ประเภทข้อมูล | รายละเอียด |
|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน หรือหมายเลขหนังสือเดินทาง |
| ข้อมูลติดต่อ | ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่จัดส่ง |
| ข้อมูลบัญชี | ชื่อผู้ใช้งาน รหัสผ่าน (เข้ารหัสแล้ว) คำถามเพื่อความปลอดภัย |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร ชื่อธนาคาร ประวัติการฝาก-ถอนเงิน |
| เอกสารยืนยันตัวตน | สำเนาบัตรประชาชน สำเนาหนังสือเดินทาง เอกสารยืนยันที่อยู่ |
ในบางกรณี dd69 อาจได้รับข้อมูลของท่านจากแหล่งภายนอกที่น่าเชื่อถือ เช่น ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการชำระเงิน หรือหน่วยงานป้องกันการฉ้อโกง เพื่อเสริมความถูกต้องของข้อมูลและเพิ่มความปลอดภัยให้กับบัญชีของท่าน
dd69 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางและวิธีการต่างๆ ดังนี้
dd69 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยมีฐานทางกฎหมายรองรับในแต่ละกรณี ดังนี้
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| การสร้างและจัดการบัญชีสมาชิก | การปฏิบัติตามสัญญา |
| การประมวลผลธุรกรรมทางการเงิน | การปฏิบัติตามสัญญา |
| การยืนยันตัวตนและป้องกันการฉ้อโกง | ประโยชน์โดยชอบด้วยกฎหมาย / ข้อกำหนดทางกฎหมาย |
| การปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) | ข้อกำหนดทางกฎหมาย |
| การให้บริการลูกค้าและแก้ไขปัญหา | การปฏิบัติตามสัญญา |
| การส่งการแจ้งเตือนและข้อมูลบัญชี | การปฏิบัติตามสัญญา |
| การส่งข้อเสนอโปรโมชั่นและการตลาด | ความยินยอม (สามารถถอนได้ตลอดเวลา) |
| การวิเคราะห์และปรับปรุงแพลตฟอร์ม | ประโยชน์โดยชอบด้วยกฎหมาย |
| การสนับสนุนการพนันอย่างมีความรับผิดชอบ | ประโยชน์โดยชอบด้วยกฎหมาย / ข้อกำหนดทางกฎหมาย |
dd69 จะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน
dd69 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม dd69 อาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้
dd69 อาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ได้รับการคัดเลือกอย่างเข้มงวดและลงนามในสัญญาการประมวลผลข้อมูลกับ dd69 แล้ว ได้แก่ ผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที และผู้ให้บริการวิเคราะห์ข้อมูล ผู้ให้บริการเหล่านี้ได้รับอนุญาตให้ใช้ข้อมูลเฉพาะเพื่อให้บริการแก่ dd69 เท่านั้น
dd69 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานรัฐบาลหรือศาลที่มีอำนาจตามกฎหมาย รวมถึงการรายงานธุรกรรมที่น่าสงสัยต่อหน่วยงานป้องกันการฟอกเงินตามที่กฎหมายกำหนด
ในกรณีที่จำเป็นเพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ dd69 สมาชิก หรือบุคคลอื่น dd69 อาจเปิดเผยข้อมูลที่เกี่ยวข้องต่อหน่วยงานที่เหมาะสม
dd69 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของท่านเมื่อเข้าชมเว็บไซต์
ท่านสามารถควบคุมและจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์มและประสบการณ์การใช้งานของท่าน
dd69 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลระดับสูงสุด เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต
dd69 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้
| ประเภทข้อมูล | ระยะเวลาการเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ | ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน |
| ข้อมูลธุรกรรมทางการเงิน | อย่างน้อย 5 ปีหลังจากธุรกรรม (ตามกฎหมายบัญชี) |
| เอกสาร KYC และยืนยันตัวตน | อย่างน้อย 5 ปีหลังจากปิดบัญชี (ตามกฎหมาย AML) |
| บันทึกการสื่อสารกับซัพพอร์ต | 3 ปีหลังจากการสื่อสารครั้งสุดท้าย |
| ข้อมูลการใช้งานและล็อก | 12 เดือน |
| ข้อมูลการตลาด (เมื่อถอนความยินยอม) | ลบภายใน 30 วันหลังถอนความยินยอม |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา dd69 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้อง ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้
ในบางกรณี dd69 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เมื่อมีการโอนข้อมูลดังกล่าว dd69 จะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม ได้แก่
dd69 จะไม่โอนข้อมูลส่วนบุคคลของท่านไปยังประเทศที่ไม่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ เว้นแต่จะมีมาตรการคุ้มครองที่เหมาะสมรองรับ
บริการของ dd69 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น dd69 ไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
dd69 ใช้กระบวนการยืนยันอายุในขั้นตอนการสมัครสมาชิกและการยืนยันตัวตน (KYC) เพื่อป้องกันการเข้าถึงบริการของผู้ที่มีอายุต่ำกว่าเกณฑ์ที่กำหนด
dd69 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ dd69 จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลที่ลงทะเบียนไว้และการแจ้งเตือนบนแพลตฟอร์ม วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนจะถูกปรับปรุงทุกครั้งที่มีการแก้ไขนโยบาย
การใช้งานแพลตฟอร์มต่อเนื่องหลังจากวันที่นโยบายที่แก้ไขมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว หากท่านไม่เห็นด้วยกับนโยบายที่แก้ไข ท่านมีสิทธิ์ปิดบัญชีและขอให้ dd69 ลบข้อมูลของท่านก่อนวันที่การเปลี่ยนแปลงมีผลบังคับใช้
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ dd69 ผ่านช่องทางดังนี้
dd69 จะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน dd69 อาจขยายระยะเวลาออกไปอีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า
หากท่านเชื่อว่า dd69 ไม่ได้ดำเนินการตามคำขอของท่านอย่างเหมาะสม ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง
dd69 ปกป้องข้อมูลส่วนตัวของสมาชิกทุกคนด้วยมาตรฐานสูงสุด เข้าร่วมกับสมาชิกนับหมื่นคนทั่วประเทศไทยที่ไว้วางใจ dd69 สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น