นโยบายความเป็นส่วนตัว drak168 คุ้มครองข้อมูลสมาชิกตามมาตรฐาน PDPA

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายถึงวิธีที่ drak168 ("แพลตฟอร์ม", "เรา", "ของเรา") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้งาน ("สมาชิก", "คุณ") ที่ใช้บริการบนแพลตฟอร์ม drak168

drak168 ตระหนักดีว่าข้อมูลส่วนบุคคลเป็นสิ่งที่มีคุณค่าและอ่อนไหว เราจึงลงทุนอย่างจริงจังในการพัฒนาระบบและกระบวนการที่ช่วยให้มั่นใจได้ว่าข้อมูลของคุณจะถูกปกป้องอย่างสมศักดิ์ศรีตลอดเวลาที่คุณเป็นสมาชิกกับเรา

หากคุณมีข้อสงสัยหรือต้องการใช้สิทธิ์ใดๆ ที่ระบุไว้ในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ drak168 ได้ผ่านช่องทางที่ระบุในข้อ 13 ของเอกสารนี้

drak168 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการอย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับกฎหมาย เราไม่เก็บข้อมูลที่ไม่จำเป็นหรือมากเกินกว่าที่ระบุไว้ในนโยบายนี้

drak168 ไม่เก็บข้อมูลที่อ่อนไหวพิเศษ เช่น ข้อมูลสุขภาพ ศาสนา ความเชื่อทางการเมือง หรือข้อมูลพันธุกรรม เว้นแต่จะได้รับความยินยอมชัดเจนจากสมาชิกในกรณีที่มีความจำเป็นเฉพาะ

drak168 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่างๆ ดังนี้

• การสมัครสมาชิกโดยตรง: เมื่อคุณกรอกแบบฟอร์มสมัครสมาชิกบนเว็บไซต์ drak168 ข้อมูลที่คุณให้ไว้จะถูกบันทึกในระบบของเราอย่างปลอดภัย
• การใช้งานแพลตฟอร์ม: ระบบของ drak168 บันทึกข้อมูลการใช้งานโดยอัตโนมัติ เช่น เกมที่เข้าเล่น ยอดเดิมพัน เวลาใช้งาน และอุปกรณ์ที่ใช้ เพื่อวัตถุประสงค์ด้านความปลอดภัยและการปรับปรุงบริการ
• การทำธุรกรรมการเงิน: เมื่อคุณฝากหรือถอนเงิน ระบบจะบันทึกข้อมูลธุรกรรมเพื่อการตรวจสอบย้อนหลังและการแก้ไขปัญหา
• การติดต่อซัพพอร์ต: การสนทนาผ่าน Live Chat LINE หรือ Telegram จะถูกบันทึกเพื่อการฝึกอบรมพนักงานและการแก้ไขข้อพิพาท
• คุกกี้และเทคโนโลยีติดตาม: เว็บไซต์ drak168 ใช้คุกกี้เพื่อจดจำการตั้งค่าของคุณและปรับปรุงประสบการณ์การใช้งาน
• การยืนยันตัวตนเพิ่มเติม (KYC): ในบางกรณีที่จำเป็น เช่น การถอนยอดสูงหรือเพื่อป้องกันการฟอกเงิน เราอาจขอเอกสารยืนยันตัวตนเพิ่มเติม

drak168 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้เท่านั้น

• การให้บริการ: เพื่อเปิดใช้งานบัญชี ประมวลผลธุรกรรม ให้บริการเกม และสนับสนุนสมาชิกผ่านช่องทางต่างๆ
• การยืนยันตัวตน: เพื่อตรวจสอบว่าสมาชิกเป็นบุคคลที่ตนอ้างว่าเป็น ป้องกันการปลอมแปลงตัวตน และตรวจสอบคุณสมบัติตามที่กำหนด
• ความปลอดภัยและการป้องกันการทุจริต: เพื่อตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การโกง การฟอกเงิน และการใช้งานที่ละเมิดข้อกำหนด
• การปรับปรุงประสบการณ์ผู้ใช้: เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาฟีเจอร์ที่ตอบสนองความต้องการของสมาชิกได้ดียิ่งขึ้น
• การสื่อสารด้านบริการ: เพื่อแจ้งข้อมูลสำคัญเกี่ยวกับบัญชี การเปลี่ยนแปลงนโยบาย หรือปัญหาที่ต้องการความสนใจ
• การปฏิบัติตามกฎหมาย: เพื่อดำเนินการตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือคำขอจากหน่วยงานกำกับดูแล
• การสื่อสารด้านการตลาด: เพื่อแจ้งโปรโมชั่นและข้อเสนอพิเศษ โดยสมาชิกสามารถเลือกไม่รับการสื่อสารประเภทนี้ได้ตลอดเวลา

drak168 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีกรณีที่เราอาจจำเป็นต้องแชร์ข้อมูลกับบุคคลภายนอกดังต่อไปนี้

• ผู้ให้บริการที่ได้รับมอบหมาย (Processors): ผู้ให้บริการที่ drak168 ว่าจ้างเพื่อช่วยดำเนินงาน เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการ Cloud และผู้ให้บริการซอฟต์แวร์ป้องกันการทุจริต โดยบุคคลเหล่านี้ได้รับอนุญาตให้ใช้ข้อมูลเฉพาะที่จำเป็นสำหรับการปฏิบัติงานที่ได้รับมอบหมายเท่านั้น และต้องรักษาความลับ
• ค่ายเกม (Game Providers): ในการให้บริการเกม อาจมีการส่งข้อมูลที่จำเป็น เช่น รหัสผู้เล่น ไปยังค่ายเกมนั้นๆ เพื่อให้สามารถให้บริการเกมได้ โดยไม่มีการส่งข้อมูลส่วนตัวอื่นที่ไม่จำเป็น
• หน่วยงานบังคับใช้กฎหมาย: drak168 อาจจำเป็นต้องเปิดเผยข้อมูลต่อหน่วยงานภาครัฐหรือหน่วยงานบังคับใช้กฎหมายเมื่อมีคำสั่งศาล หมายเรียก หรือคำขอตามกระบวนการกฎหมายที่ถูกต้อง
• การป้องกันอันตรายร้ายแรง: ในกรณีที่จำเป็นเพื่อป้องกันอันตรายร้ายแรงต่อชีวิต ร่างกาย หรือทรัพย์สิน drak168 อาจเปิดเผยข้อมูลที่จำเป็นต่อหน่วยงานที่เกี่ยวข้อง

ในทุกกรณีที่มีการแชร์ข้อมูล drak168 จะดำเนินการตามหลักการ "ขั้นต่ำที่จำเป็น" คือแชร์เฉพาะข้อมูลที่จำเป็นจริงๆ สำหรับวัตถุประสงค์นั้นๆ เท่านั้น

drak168 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม โดยพิจารณาจากปัจจัยต่างๆ ดังนี้

• ข้อกำหนดทางกฎหมายที่กำหนดให้เก็บรักษาข้อมูลไว้เป็นระยะเวลาขั้นต่ำ
• ความจำเป็นในการแก้ไขข้อพิพาทหรือตอบสนองต่อคำร้องเรียน
• ความต้องการทางธุรกิจและการให้บริการอย่างต่อเนื่อง

เมื่อครบกำหนดระยะเวลาหรือเมื่อวัตถุประสงค์ที่เก็บรวบรวมสิ้นสุดลง drak168 จะลบหรือทำให้ข้อมูลส่วนบุคคลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย

drak168 ลงทุนในมาตรการความปลอดภัยหลายระดับเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การแก้ไข การเปิดเผย หรือการทำลาย

• การเข้ารหัสข้อมูล: ข้อมูลทุกชิ้นที่รับส่งระหว่างเบราว์เซอร์/แอปของคุณและเซิร์ฟเวอร์ drak168 ถูกเข้ารหัสด้วย TLS/SSL 256-bit ซึ่งเป็นมาตรฐานเดียวกับธนาคารชั้นนำ ข้อมูลที่จัดเก็บในฐานข้อมูลก็ถูกเข้ารหัสเช่นกัน
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดสิทธิ์การเข้าถึงข้อมูลสมาชิกเฉพาะพนักงานที่จำเป็นต้องใช้จริงๆ ในการปฏิบัติงาน และทุกการเข้าถึงถูกบันทึก Log ไว้
• การตรวจสอบระบบ: ทีมความปลอดภัยไซเบอร์ของ drak168 ดำเนินการตรวจสอบช่องโหว่ (Vulnerability Assessment) และทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำทุกไตรมาส
• การป้องกัน DDoS และการโจมตี: drak168 ใช้ระบบป้องกัน DDoS และ Web Application Firewall (WAF) เพื่อป้องกันการโจมตีจากภายนอก
• การสำรองข้อมูล: ข้อมูลสำคัญถูกสำรองไว้ในหลายที่ตั้งเพื่อป้องกันการสูญหาย และสามารถกู้คืนได้ในกรณีฉุกเฉิน
• การฝึกอบรมพนักงาน: พนักงานทุกคนที่เกี่ยวข้องกับการจัดการข้อมูลสมาชิกได้รับการฝึกอบรมด้านความปลอดภัยและการคุ้มครองข้อมูลส่วนบุคคลเป็นประจำ

drak168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันบนเว็บไซต์เพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้คือไฟล์ขนาดเล็กที่ถูกบันทึกไว้บนอุปกรณ์ของคุณเมื่อเข้าใช้งานเว็บไซต์ drak168

ประเภทของคุกกี้ที่ drak168 ใช้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ค่าความชอบ และการตั้งค่าหน้าจอ เพื่อให้ไม่ต้องตั้งค่าใหม่ทุกครั้งที่เข้าใช้งาน
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานเพื่อช่วยให้ drak168 เข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร ข้อมูลที่เก็บเป็นแบบรวม (Aggregate) ไม่สามารถระบุตัวตนได้

สมาชิกสามารถจัดการและปิดคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางอย่างของเว็บไซต์ทำงานได้ไม่เต็มประสิทธิภาพ

ภายใต้ พ.ร.บ. PDPA สมาชิก drak168 ทุกคนมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

• สิทธิ์รับทราบ (Right to be Informed): ทราบว่า drak168 เก็บข้อมูลอะไรบ้าง เพื่อวัตถุประสงค์ใด และแชร์กับใครบ้าง
• สิทธิ์เข้าถึง (Right of Access): ขอดูหรือขอสำเนาข้อมูลส่วนบุคคลที่ drak168 เก็บไว้เกี่ยวกับตนได้
• สิทธิ์แก้ไข (Right to Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้
• สิทธิ์ลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูลส่วนบุคคลได้ในกรณีที่ข้อมูลไม่จำเป็นอีกต่อไป หรือถอนความยินยอม โดยอยู่ภายใต้ข้อกำหนดทางกฎหมาย
• สิทธิ์จำกัดการประมวลผล (Right to Restriction): ขอให้หยุดใช้ข้อมูลชั่วคราวในบางกรณี
• สิทธิ์พกพาข้อมูล (Right to Data Portability): ขอรับข้อมูลของตนในรูปแบบที่อ่านได้โดยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางอย่าง โดยเฉพาะการตลาดโดยตรง
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยไม่กระทบสิทธิ์จากการประมวลผลก่อนถอนความยินยอม

ในการใช้สิทธิ์ใดๆ ข้างต้น สมาชิกสามารถติดต่อ drak168 ผ่านช่องทางที่ระบุในข้อ 13 drak168 จะตอบสนองต่อคำร้องขอภายใน 30 วันนับจากวันที่ได้รับคำร้องขอที่ครบถ้วน

ในการให้บริการ drak168 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลบางส่วนในต่างประเทศ เช่น ในกรณีที่ค่ายเกมหรือผู้ให้บริการโครงสร้างพื้นฐานมีที่ตั้งอยู่ต่างประเทศ

ในกรณีที่มีการโอนข้อมูลไปยังต่างประเทศ drak168 จะดำเนินการตามขั้นตอนต่อไปนี้เพื่อปกป้องข้อมูลของสมาชิก

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอเท่านั้น
• ใช้มาตรการป้องกันที่เหมาะสม เช่น สัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• แจ้งให้สมาชิกทราบหากมีการโอนข้อมูลในลักษณะที่อาจกระทบสิทธิ์ของสมาชิกอย่างมีนัยสำคัญ

drak168 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 18 ปีใช้บริการ และไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 18 ปีอย่างเจตนา

หากมีการค้นพบว่าสมาชิกคนใดมีอายุต่ำกว่า 18 ปี drak168 จะดำเนินการดังต่อไปนี้ทันที

• ระงับและปิดบัญชีดังกล่าว
• ลบข้อมูลส่วนบุคคลที่เกี่ยวข้องออกจากระบบ
• คืนเงินฝากจริงที่ไม่ใช่โบนัสตามขั้นตอนที่กำหนด

หากผู้ปกครองหรือผู้ดูแลพบว่าบุตรหลานใช้บริการ drak168 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีผ่านช่องทางที่ระบุในข้อ 13

drak168 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตามความจำเป็น เช่น เพื่อให้สอดคล้องกับกฎหมายที่เปลี่ยนแปลง เทคโนโลยีใหม่ หรือวิธีปฏิบัติของเราที่พัฒนาขึ้น

เมื่อมีการเปลี่ยนแปลงที่สำคัญ drak168 จะแจ้งสมาชิกผ่านช่องทางหนึ่งหรือมากกว่าดังต่อไปนี้

• การประกาศที่โดดเด่นบนหน้าเว็บไซต์ drak168
• การแจ้งเตือนผ่าน LINE Official หรือ Telegram ของ drak168
• อีเมลแจ้งเตือนไปยังที่อยู่ที่สมาชิกลงทะเบียนไว้

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ drak168 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: support@drak168.com (ระบุหัวข้อว่า "PDPA / นโยบายความเป็นส่วนตัว")
• Live Chat: ผ่านหน้าเว็บไซต์ drak168 ตลอด 24 ชั่วโมง
• LINE Official: ติดต่อผ่านบัญชี LINE Official ของ drak168
• Telegram: ติดต่อผ่านช่อง Telegram ของ drak168

drak168 จะตอบสนองต่อคำร้องขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันทำการนับจากวันที่ได้รับคำร้องขอที่ครบถ้วนสมบูรณ์ ในบางกรณีที่ซับซ้อนอาจใช้เวลาเพิ่มขึ้นสูงสุดอีก 60 วัน โดยเราจะแจ้งให้ทราบถึงเหตุผลและกำหนดการล่วงหน้า