นโยบายความเป็นส่วนตัว dragon168

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย dragon168 ("แพลตฟอร์ม", "เรา", "ของเรา") เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ dragon168.one ("ท่าน", "สมาชิก") ทุกท่าน

dragon168 ตระหนักดีว่าข้อมูลส่วนบุคคลเป็นสิ่งที่มีคุณค่าและละเอียดอ่อน เราจึงมุ่งมั่นดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย รวมถึงมาตรฐานสากลด้านการคุ้มครองข้อมูลอย่างเคร่งครัด

หากท่านมีอายุต่ำกว่า 20 ปี ท่านไม่มีสิทธิ์ใช้งานแพลตฟอร์ม dragon168 dragon168 ไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด หากเราพบว่าได้เก็บข้อมูลดังกล่าวโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันที

dragon168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้งานและบริการที่ท่านเลือกใช้ โดยแบ่งประเภทข้อมูลได้ดังนี้

ข้อมูลที่ท่านให้โดยสมัครใจ ได้แก่ ข้อมูลที่ท่านกรอกในแบบฟอร์มสมัครสมาชิก การติดต่อทีมซัพพอร์ต การเข้าร่วมโปรโมชัน หรือการส่งข้อเสนอแนะต่างๆ

ข้อมูลที่เก็บโดยอัตโนมัติ ได้แก่ ข้อมูลทางเทคนิคที่ระบบบันทึกเมื่อท่านเข้าใช้งานแพลตฟอร์ม เช่น IP Address, คุกกี้, และข้อมูลการนำทางในเว็บไซต์ ซึ่งช่วยให้เราปรับปรุงประสบการณ์การใช้งานและรักษาความปลอดภัยของระบบ

dragon168 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการให้บริการเท่านั้น โดยมีวัตถุประสงค์หลักดังต่อไปนี้

• การยืนยันตัวตนและการสมัครสมาชิก: ใช้ข้อมูลเพื่อสร้างและจัดการบัญชีสมาชิก ยืนยันอายุ (20 ปีขึ้นไป) และป้องกันการสร้างบัญชีซ้ำซ้อน
• การประมวลผลธุรกรรมทางการเงิน: ใช้ข้อมูลบัญชีธนาคารเพื่อดำเนินการฝาก-ถอนเงินอย่างถูกต้องและปลอดภัย
• การให้บริการและสนับสนุนลูกค้า: ใช้ข้อมูลติดต่อเพื่อตอบสนองคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่สมาชิก
• การป้องกันการฉ้อโกงและความปลอดภัย: วิเคราะห์รูปแบบการใช้งานเพื่อตรวจจับกิจกรรมที่น่าสงสัย การฟอกเงิน หรือการละเมิดข้อกำหนด
• การปรับปรุงบริการ: วิเคราะห์ข้อมูลการใช้งานเพื่อพัฒนาฟีเจอร์ใหม่และปรับปรุงประสบการณ์ผู้ใช้
• การสื่อสารและโปรโมชัน: ส่งข้อมูลโปรโมชัน ข่าวสาร และการแจ้งเตือนที่เกี่ยวข้องกับบัญชีของท่าน (ท่านสามารถยกเลิกการรับข้อมูลโปรโมชันได้ตลอดเวลา)
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง

dragon168 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลแก่บุคคลที่สามในขอบเขตที่จำกัด ดังนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการระบบชำระเงิน เช่น TrueMoney, PromptPay, K PLUS, SCB Easy เพื่อประมวลผลธุรกรรมทางการเงิน
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud, Hosting และระบบรักษาความปลอดภัยที่ช่วยให้แพลตฟอร์มทำงานได้อย่างมีประสิทธิภาพ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานรัฐ หรือเมื่อจำเป็นต้องปฏิบัติตามกฎหมายที่บังคับใช้
• ผู้ให้บริการวิเคราะห์ข้อมูล: เครื่องมือวิเคราะห์ที่ช่วยให้เราเข้าใจพฤติกรรมการใช้งานและปรับปรุงบริการ โดยข้อมูลที่ส่งจะถูกทำให้ไม่สามารถระบุตัวตนได้

ในกรณีที่มีการควบรวมกิจการ การซื้อกิจการ หรือการปรับโครงสร้างองค์กร ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนไปยังนิติบุคคลใหม่ โดย dragon168 จะแจ้งให้สมาชิกทราบล่วงหน้าและให้สิทธิ์ในการปฏิเสธการโอนข้อมูลดังกล่าว

dragon168 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและรักษาความปลอดภัยของแพลตฟอร์ม

ประเภทของคุกกี้ที่เราใช้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อช่วยให้เราเข้าใจว่าสมาชิกใช้งานส่วนใดของแพลตฟอร์มมากที่สุด
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล
• คุกกี้เพื่อความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

dragon168 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ

• การเข้ ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ถูกเข้ารหัสด้วยโปรโตคอล TLS/SSL 256-bit ซึ่งเป็นมาตรฐานระดับธนาคาร
• การยืนยันตัวตนสองชั้น (2FA): ระบบ OTP ผ่านเบอร์โทรศัพท์เพื่อป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสและแยกเก็บในระบบที่มีการควบคุมการเข้าถึงอย่างเข้มงวด
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ทีมความปลอดภัยดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำ
• การควบคุมการเข้าถึงภายใน: พนักงานสามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นสำหรับหน้าที่งานของตนเท่านั้น
• การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติเพื่อป้องกันการสูญหายของข้อมูลในกรณีฉุกเฉิน

dragon168 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์การใช้งานและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา dragon168 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อใช้ในการวิเคราะห์เชิงสถิติต่อไป

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ dragon168 เก็บรักษาไว้เกี่ยวกับท่าน
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่าน เว้นแต่มีเหตุผลทางกฎหมายที่ต้องเก็บรักษาไว้
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ท่านมีสิทธิ์ขอให้ระงับการใช้ข้อมูลของท่านในบางกรณี
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ในการคัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านในบางกรณี รวมถึงการรับข้อมูลการตลาด
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

ในบางกรณี dragon168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Computing ระดับโลก

ในกรณีดังกล่าว dragon168 จะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยกำหนด
• มีสัญญาการโอนข้อมูลที่เหมาะสม (Standard Contractual Clauses) กับผู้รับข้อมูล
• ผู้รับข้อมูลต้องปฏิบัติตามมาตรฐานความปลอดภัยที่เทียบเท่ากับนโยบายของ dragon168

dragon168 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งเตือนผ่านระบบแจ้งเตือนในแพลตฟอร์มหรืออีเมลล่วงหน้าอย่างน้อย 30 วัน
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ
• การที่ท่านยังคงใช้งานแพลตฟอร์มหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว
• หากท่านไม่ยอมรับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและถอนยอดเงินคงเหลือออกได้

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ dragon168 ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected]
• ช่องทางแชทสด: ผ่านระบบซัพพอร์ตในแพลตฟอร์ม dragon168 ตลอด 24 ชั่วโมง
• เวลาทำการ: ตลอด 24 ชั่วโมง 7 วัน ไม่มีวันหยุด

หากท่านเชื่อว่า dragon168 ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวหรือกฎหมาย PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย