นโยบายความเป็นส่วนตัว dd19 ที่คุณไว้ใจได้

dd19 ตระหนักดีว่าข้อมูลส่วนบุคคลของคุณเป็นสิ่งที่ต้องได้รับการดูแลและปกป้องอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่า dd19 เก็บรวบรวม ใช้ จัดเก็บ และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ dd19.ws อย่างไร

นโยบายนี้ครอบคลุมการใช้งานทุกรูปแบบบนแพลตฟอร์ม dd19 ไม่ว่าจะเป็นการเยี่ยมชมเว็บไซต์ การสมัครสมาชิก การฝาก-ถอนเงิน การเล่นเกม การติดต่อฝ่ายสนับสนุน หรือการใช้บริการอื่นๆ ทั้งหมดที่ dd19 จัดให้

dd19 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย พ.ศ. 2562 และมาตรฐานความปลอดภัยข้อมูลระดับสากล เพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการดูแลอย่างถูกต้องและมีประสิทธิภาพ

dd19 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณเฉพาะเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็น 3 ประเภทหลัก ดังนี้

dd19 ไม่เก็บข้อมูลที่อ่อนไหวโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ข้อมูลพันธุกรรม หรือข้อมูลทางศาสนาและการเมือง ยกเว้นกรณีที่กฎหมายกำหนดให้ต้องเก็บหรือคุณให้ความยินยอมโดยชัดแจ้ง

ข้อมูลการเงินของคุณจะถูกจัดการด้วยความระมัดระวังสูงสุด dd19 ไม่เก็บรหัสผ่านธนาคารหรือหมายเลข OTP ของคุณไว้ในระบบของเราเอง

dd19 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นสำหรับการดำเนินงานของแพลตฟอร์มเท่านั้น เราจะไม่นำข้อมูลของคุณไปใช้เพื่อวัตถุประสงค์อื่นโดยไม่ได้รับความยินยอมจากคุณก่อน

• การยืนยันตัวตนและการจัดการบัญชีสมาชิก dd19 เพื่อให้มั่นใจว่าบัญชีแต่ละบัญชีเป็นของบุคคลจริง
• การดำเนินธุรกรรมทางการเงิน การฝากและถอนเงินผ่านช่องทางต่างๆ อย่างถูกต้องและปลอดภัย
• การให้บริการสนับสนุนลูกค้า ตอบคำถามและแก้ไขปัญหาที่เกิดขึ้นในการใช้งาน dd19
• การส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้องกับบริการ dd19 ให้แก่สมาชิก
• การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมผิดกฎหมายบนแพลตฟอร์ม dd19
• การปรับปรุงและพัฒนาบริการของ dd19 โดยการวิเคราะห์พฤติกรรมการใช้งานในภาพรวม ไม่ใช่รายบุคคล
• การปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง รวมถึงการรายงานต่อหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด

dd19 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม dd19 อาจเปิดเผยข้อมูลของคุณในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการที่ทำงานร่วมกับ dd19 เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการ Cloud ที่ผ่านการคัดกรองด้านความปลอดภัยแล้ว
• สถาบันการเงินที่เกี่ยวข้องกับการดำเนินธุรกรรมของคุณ เช่น ธนาคารพาณิชย์ TrueMoney และ PromptPay ตามความจำเป็น
• หน่วยงานบังคับใช้กฎหมายหรือหน่วยงานกำกับดูแลของรัฐ เมื่อมีคำสั่งศาลหรือกฎหมายกำหนดให้ต้องเปิดเผย
• กรณีที่จำเป็นต้องปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ dd19 สมาชิก หรือบุคคลอื่น จากการกระทำที่ผิดกฎหมาย

ผู้ให้บริการภายนอกที่ dd19 ทำงานด้วยทุกรายจะต้องลงนามในสัญญาการประมวลผลข้อมูล และมีหน้าที่รักษาความลับของข้อมูลในระดับเดียวกับ dd19 ทุกประการ

dd19 ลงทุนในระบบรักษาความปลอดภัยข้อมูลอย่างต่อเนื่องเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องอย่างสูงสุดตลอดเวลา มาตรการที่ dd19 ใช้ในปัจจุบัน ได้แก่

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภทระหว่างเบราว์เซอร์ของคุณและเซิร์ฟเวอร์ dd19
• ระบบจัดเก็บข้อมูลที่มีการเข้ารหัสในระดับฐานข้อมูล ทำให้แม้เกิดการรั่วไหลของข้อมูลก็ไม่สามารถอ่านได้โดยไม่มีกุญแจถอดรหัส
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงาน dd19 ตามหลัก Need-to-Know โดยพนักงานแต่ละคนเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่ของตนเท่านั้น
• การตรวจสอบระบบความปลอดภัยและทดสอบการเจาะระบบโดยผู้เชี่ยวชาญภายนอกเป็นประจำทุกปี
• ระบบแจ้งเตือนอัตโนมัติเมื่อตรวจพบการเข้าถึงบัญชีที่ผิดปกติ พร้อมการล็อคบัญชีชั่วคราวเพื่อความปลอดภัย
• การสำรองข้อมูลสำรอง (Backup) ที่ศูนย์ข้อมูลหลายแห่งพร้อมกัน เพื่อป้องกันการสูญหายของข้อมูล

dd19 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อพัฒนาประสบการณ์การใช้งานของคุณบนแพลตฟอร์ม คุกกี้คือไฟล์ขนาดเล็กที่ถูกจัดเก็บในอุปกรณ์ของคุณเมื่อเยี่ยมชมเว็บไซต์ dd19

คุณสามารถปิดการใช้งานคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตามการปิดคุกกี้จำเป็นอาจทำให้ฟีเจอร์บางส่วนของ dd19 ทำงานไม่ได้ตามปกติ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ที่ dd19 พร้อมให้การสนับสนุนอย่างเต็มที่ดังนี้

• สิทธิ์ในการรับรู้: คุณมีสิทธิ์ขอทราบว่า dd19 เก็บข้อมูลส่วนบุคคลใดของคุณบ้าง และถูกนำไปใช้อย่างไร
• สิทธิ์ในการแก้ไข: คุณสามารถขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้ทุกเมื่อผ่านหน้าโปรไฟล์หรือติดต่อทีมงาน dd19
• สิทธิ์ในการลบ: คุณมีสิทธิ์ขอให้ dd19 ลบข้อมูลส่วนบุคคลของคุณ ยกเว้นกรณีที่กฎหมายกำหนดให้ต้องเก็บรักษาไว้
• สิทธิ์ในการคัดค้าน: คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลของคุณ โดยเฉพาะเพื่อวัตถุประสงค์ทางการตลาด
• สิทธิ์ในการพกพาข้อมูล: คุณสามารถขอรับข้อมูลส่วนบุคคลของคุณในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อย้ายไปยังบริการอื่น
• สิทธิ์ในการระงับ: คุณสามารถขอให้ dd19 ระงับการประมวลผลข้อมูลของคุณชั่วคราวในระหว่างการตรวจสอบข้อร้องเรียน

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ dd19 ได้ที่ support@dd19.ws dd19 จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

dd19 เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และต่อไปอีก 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมาย
• ข้อมูลธุรกรรมการเงิน: เก็บไว้ 7 ปีตามข้อกำหนดทางบัญชีและภาษีของประเทศไทย
• บันทึกการสื่อสารกับฝ่ายสนับสนุน: เก็บไว้ 3 ปีเพื่อประกอบการแก้ไขข้อพิพาทที่อาจเกิดขึ้นในภายหลัง
• ข้อมูลคุกกี้และพฤติกรรมการใช้งาน: เก็บไว้ไม่เกิน 1 ปี ก่อนถูกทำให้เป็นนิรนามหรือลบทิ้ง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา dd19 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐาน เพื่อให้มั่นใจว่าข้อมูลของคุณไม่สามารถถูกกู้คืนหรือนำไปใช้ได้อีกต่อไป

dd19 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ เทคโนโลยี หรือข้อกำหนดทางกฎหมาย เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ dd19 จะแจ้งให้คุณทราบผ่านช่องทางต่อไปนี้

• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่คุณลงทะเบียนไว้กับ dd19 อย่างน้อย 14 วันก่อนการเปลี่ยนแปลงมีผลบังคับใช้
• การแสดงข้อความแจ้งเตือนบนหน้าเว็บไซต์ dd19 เพื่อให้คุณทราบว่ามีการอัปเดตนโยบาย
• การอัปเดต "วันที่มีผลบังคับใช้" ที่แสดงอยู่บนหน้านโยบายความเป็นส่วนตัวนี้

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ dd19 ได้ตามช่องทางด้านล่าง

dd19 มุ่งมั่นที่จะตอบสนองต่อทุกคำขอที่เกี่ยวกับนโยบายความเป็นส่วนตัวภายในระยะเวลาที่กำหนด และจะดำเนินการทุกอย่างเพื่อให้คุณมั่นใจได้ว่าข้อมูลของคุณอยู่ในมือที่ปลอดภัยตลอดเวลา