นโยบายความเป็นส่วนตัว
ของ data28

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย data28 ("บริษัท" หรือ "เรา") เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("สมาชิก" หรือ "ผู้ใช้งาน") ที่เข้าใช้บริการแพลตฟอร์มคาสิโนออนไลน์และเดิมพันกีฬาของ data28 ผ่านเว็บไซต์ https://data28.app

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ data28 เก็บรวบรวมจากสมาชิก ไม่ว่าจะผ่านช่องทางใดก็ตาม รวมถึงการสมัครสมาชิก การเข้าสู่ระบบ การทำธุรกรรมทางการเงิน การติดต่อฝ่ายซัพพอร์ต และการใช้งานเกมต่างๆ บนแพลตฟอร์ม

การที่ท่านสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใดๆ บนแพลตฟอร์ม data28 ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้ data28 ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุไว้ในนโยบายฉบับนี้แล้ว หากท่านไม่ยินยอม กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของท่านออกจากระบบ

data28 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้งานและบริการที่ท่านเลือกใช้ โดยแบ่งออกเป็นประเภทหลักดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

ข้อมูลเหล่านี้ถูกเก็บรวบรวมในขั้นตอนการสมัครสมาชิก การยืนยันตัวตน (KYC) และการทำธุรกรรมทางการเงิน

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

ข้อมูลเหล่านี้ถูกเก็บรวบรวมโดยอัตโนมัติผ่านคุกกี้และเทคโนโลยีติดตามอื่นๆ เพื่อวัตถุประสงค์ด้านความปลอดภัยและการปรับปรุงประสบการณ์การใช้งาน

2.3 ข้อมูลธุรกรรมทางการเงิน

data28 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยมีรายละเอียดดังต่อไปนี้

• การให้บริการและจัดการบัญชี: เพื่อสร้างและจัดการบัญชีสมาชิก ยืนยันตัวตน และให้บริการเกมและการเดิมพันต่างๆ บนแพลตฟอร์ม data28
• การประมวลผลธุรกรรม: เพื่อดำเนินการฝาก-ถอนเงินผ่าน TrueMoney Wallet, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB อย่างถูกต้องและปลอดภัย
• การป้องกันการฉ้อโกง: เพื่อตรวจสอบและป้องกันกิจกรรมที่ผิดปกติ การฟอกเงิน และการใช้งานที่ไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึง PDPA และกฎระเบียบที่เกี่ยวข้อง
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสารและซัพพอร์ต: เพื่อตอบคำถาม แก้ไขปัญหา และแจ้งข้อมูลสำคัญเกี่ยวกับบัญชีของท่าน
• การส่งโปรโมชั่น: เพื่อแจ้งข้อเสนอพิเศษและโบนัสที่เกี่ยวข้อง (เฉพาะกรณีที่ท่านให้ความยินยอมเท่านั้น)

data28 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังนี้

4.1 ผู้ให้บริการที่ได้รับอนุญาต

data28 อาจแบ่งปันข้อมูลกับผู้ให้บริการที่ได้รับการคัดเลือกและทำสัญญาไว้ เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที โดยผู้ให้บริการเหล่านี้มีหน้าที่ปกป้องข้อมูลของท่านตามมาตรฐานเดียวกับ data28

4.2 การปฏิบัติตามกฎหมาย

data28 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อได้รับคำสั่งจากหน่วยงานรัฐบาล ศาล หรือหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมายไทย

4.3 การป้องกันการฉ้อโกง

ในกรณีที่ตรวจพบหรือสงสัยว่ามีการฉ้อโกง การฟอกเงิน หรือกิจกรรมที่ผิดกฎหมาย data28 อาจแบ่งปันข้อมูลที่จำเป็นกับหน่วยงานที่เกี่ยวข้องเพื่อการสืบสวนและดำเนินการตามกฎหมาย

data28 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชัน ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ใช้เก็บข้อมูลสถิติการใช้งานเพื่อปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• คุกกี้เพื่อการทำงาน (Functional Cookies): ใช้จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ใช้วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ

data28 ใช้มาตรการรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการแก้ไขโดยมิชอบ

• การเข้ารหัส SSL 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ data28 ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit เทียบเท่ากับระบบธนาคารออนไลน์ชั้นนำอย่าง K PLUS และ SCB Easy
• การยืนยันตัวตน 2 ชั้น (2FA): ระบบ OTP ผ่านหมายเลขโทรศัพท์มือถือสำหรับการเข้าสู่ระบบและการทำธุรกรรมสำคัญ
• การตรวจสอบกิจกรรมผิดปกติ: ระบบ AI ตรวจจับพฤติกรรมที่ผิดปกติและแจ้งเตือนทันทีเมื่อพบความเสี่ยง
• การจำกัดการเข้าถึงข้อมูล: เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิก
• การสำรองข้อมูล: ข้อมูลถูกสำรองไว้ในหลายตำแหน่งเพื่อป้องกันการสูญหาย

data28 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา data28 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ data28 เก็บรักษาไว้เกี่ยวกับท่านได้ทุกเมื่อ
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ data28 ลบข้อมูลส่วนบุคคลของท่าน เว้นแต่มีเหตุผลทางกฎหมายที่ต้องเก็บรักษาไว้
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ท่านมีสิทธิ์ขอให้ระงับการใช้ข้อมูลของท่านในบางกรณี
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังผู้ให้บริการอื่น
• สิทธิ์ในการคัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านในบางกรณี เช่น การใช้เพื่อการตลาดโดยตรง
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

ในบางกรณี data28 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการเกมระดับสากลหรือผู้ให้บริการโครงสร้างพื้นฐานคลาวด์

ในกรณีดังกล่าว data28 จะดำเนินการให้มั่นใจว่าการโอนข้อมูลเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าที่กำหนดไว้ใน PDPA โดยใช้กลไกทางกฎหมายที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือการได้รับความยินยอมจากท่านอย่างชัดแจ้ง

data28 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันทีและปิดบัญชีที่เกี่ยวข้อง

หากท่านเป็นผู้ปกครองหรือผู้ดูแลและพบว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลแก่ data28 กรุณาติดต่อเราทันทีผ่าน Live Chat หรืออีเมล [email protected] เพื่อดำเนินการลบข้อมูลดังกล่าว

data28 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการแก้ไขที่มีนัยสำคัญ data28 จะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้

• การแจ้งเตือนผ่านอีเมลที่ท่านลงทะเบียนไว้
• การแสดงประกาศบนหน้าเว็บไซต์ data28
• การแจ้งเตือนผ่านระบบ Live Chat เมื่อท่านเข้าสู่ระบบครั้งถัดไป

การที่ท่านยังคงใช้บริการ data28 ต่อไปหลังจากที่นโยบายมีการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายฉบับที่ปรับปรุงแล้ว หากท่านไม่ยอมรับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อปิดบัญชี

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ data28 ได้ผ่านช่องทางต่อไปนี้

เราจะดำเนินการตอบสนองต่อคำร้องของท่านภายใน 30 วันทำการ นับจากวันที่ได้รับคำร้อง หากกรณีมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า