นโยบายความเป็นส่วนตัว
dk7h — ข้อมูลของคุณ ปลอดภัยของเรา

ข้อมูลที่ dk7h เก็บรวบรวม

dk7h เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการแพลตฟอร์มคาสิโนออนไลน์อย่างมีประสิทธิภาพ และปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็น 3 ประเภทหลัก ดังนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

1.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ (ระดับจังหวัด)
• ประเภทเบราว์เซอร์, ระบบปฏิบัติการ และอุปกรณ์ที่ใช้เข้าถึงแพลตฟอร์ม
• ประวัติการเข้าชมหน้าเว็บภายในแพลตฟอร์ม dk7h
• วันเวลาที่เข้าสู่ระบบและออกจากระบบ
• ข้อมูลคุกกี้และ Session ตามที่ระบุในหัวข้อ 8

1.3 ข้อมูลพฤติกรรมการใช้งาน

• ประวัติการเดิมพัน ประเภทเกมที่เล่น และยอดเงินที่เดิมพันในแต่ละครั้ง
• ประวัติการฝากและถอนเงินทุกรายการ
• โบนัสที่รับและการใช้งานโปรโมชัน
• การสื่อสารกับทีมซัพพอร์ต dk7h ผ่านช่องทางต่าง ๆ

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

dk7h ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจน โปร่งใส และจำเป็นต่อการให้บริการเท่านั้น โดยไม่นำข้อมูลไปใช้เกินกว่าที่ระบุไว้ในนโยบายฉบับนี้

• การให้บริการแพลตฟอร์ม: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน ให้บริการเกมและการเดิมพันต่าง ๆ
• การยืนยันตัวตน (KYC): ตรวจสอบอายุสมาชิก (อายุ 20 ปีขึ้นไป) และป้องกันการฉ้อโกงหรือการฟอกเงิน
• ความปลอดภัยของบัญชี: ตรวจจับการเข้าสู่ระบบที่ผิดปกติ ป้องกันการแฮ็ก และแจ้งเตือนกิจกรรมที่น่าสงสัย
• การสื่อสารและซัพพอร์ต: ตอบคำถาม แก้ไขปัญหา และส่งการแจ้งเตือนที่สำคัญเกี่ยวกับบัญชีของท่าน
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งของหน่วยงานกำกับดูแล และการรายงานธุรกรรมตามที่กฎหมายกำหนด
• การพัฒนาและปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานในภาพรวม (รูปแบบไม่ระบุตัวตน) เพื่อพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
• การพนันอย่างมีความรับผิดชอบ: ตรวจจับรูปแบบการเล่นที่เสี่ยงต่อการพนันติด และส่งการแจ้งเตือนเพื่อปกป้องสมาชิก
• การส่งโปรโมชัน (เฉพาะผู้ยินยอม): ส่งข้อมูลโบนัสและโปรโมชันพิเศษเฉพาะสมาชิกที่ให้ความยินยอมรับการตลาดเท่านั้น

ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 dk7h อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน

การเปิดเผยข้อมูลแก่บุคคลที่สาม

dk7h ไม่ขาย ไม่ให้เช่า และไม่แจกจ่ายข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอก เพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม dk7h อาจเปิดเผยข้อมูลในกรณีที่จำเป็นและเป็นไปตามกฎหมาย ดังนี้

• ผู้ให้บริการชำระเงิน: ธนาคาร TrueMoney PromptPay K PLUS SCB Easy กรุงไทย กรุงเทพ กรุงศรี TMB เพื่อดำเนินการธุรกรรมทางการเงินที่ท่านร้องขอ — เฉพาะข้อมูลที่จำเป็นต่อธุรกรรมเท่านั้น
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์และระบบรักษาความปลอดภัยที่ dk7h ใช้งาน ซึ่งลงนามในสัญญาการประมวลผลข้อมูล (DPA) กับ dk7h และผูกพันด้วยข้อกำหนดความเป็นส่วนตัวอย่างเคร่งครัด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: dk7h จะเปิดเผยข้อมูลเมื่อได้รับคำสั่งทางกฎหมายที่ถูกต้อง เช่น หมายศาล คำสั่งพนักงานสอบสวน หรือหน่วยงานป้องกันและปราบปรามการฟอกเงิน (ปปง.)
• กรณีควบรวมกิจการ: หากมีการเปลี่ยนแปลงโครงสร้างองค์กร dk7h จะแจ้งสมาชิกล่วงหน้าและให้สิทธิ์ในการจัดการข้อมูลก่อนการโอน

การโอนข้อมูลระหว่างประเทศ

dk7h อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว dk7h จะดำเนินการดังนี้เพื่อปกป้องข้อมูลของท่าน:

• โอนข้อมูลไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยกำหนด
• ใช้สัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศเพื่อให้มีการคุ้มครองในระดับเดียวกับกฎหมายไทย
• ตรวจสอบและรับรองว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เพียงพอและเป็นไปตามมาตรฐานสากล
• แจ้งให้ท่านทราบล่วงหน้าหากมีการเปลี่ยนแปลงผู้ให้บริการที่อาจส่งผลต่อการโอนข้อมูลระหว่างประเทศ

ในกรณีที่ท่านต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ dk7h ได้ตามที่ระบุในหัวข้อ 12

ระยะเวลาการเก็บรักษาข้อมูล

dk7h เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์การใช้งานและข้อกำหนดทางกฎหมายที่บังคับใช้

เมื่อพ้นระยะเวลาที่กำหนด dk7h จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (anonymization) อย่างปลอดภัยและเป็นระบบโดยไม่ต้องแจ้งล่วงหน้า

มาตรการรักษาความปลอดภัยของข้อมูล

dk7h ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยระดับองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก ครอบคลุมทั้งในด้านเทคนิค องค์กร และกระบวนการปฏิบัติงาน

• การเข้ารหัสข้อมูล: ข้อมูลทุกรายการถูกเข้ารหัสด้วย SSL/TLS 256-bit ระหว่างการส่งข้อมูล และเข้ารหัส AES-256 ขณะจัดเก็บในฐานข้อมูล
• การควบคุมการเข้าถึง: ใช้ระบบ Multi-Factor Authentication (MFA) สำหรับการเข้าถึงระบบภายใน และกำหนดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ความรับผิดชอบ (Role-Based Access Control)
• การตรวจจับภัยคุกคาม: ระบบ IDS/IPS และ AI-powered threat detection ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับและตอบสนองต่อภัยคุกคามในเวลาจริง
• การสำรองข้อมูล: สำรองข้อมูลอัตโนมัติทุก 24 ชั่วโมงและจัดเก็บในศูนย์ข้อมูลที่แยกจากกัน เพื่อรองรับการกู้คืนในกรณีฉุกเฉิน
• การทดสอบระบบ: ดำเนินการ Penetration Testing โดยบริษัทผู้เชี่ยวชาญอิสระอย่างน้อยปีละ 1 ครั้ง
• การฝึกอบรมพนักงาน: พนักงานทุกคนที่เข้าถึงข้อมูลสมาชิกผ่านการฝึกอบรมด้านความเป็นส่วนตัวและความปลอดภัยของข้อมูลเป็นประจำทุกปี

คุกกี้และเทคโนโลยีติดตาม

dk7h ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการแพลตฟอร์มที่มีประสิทธิภาพและปลอดภัย คุกกี้ที่ dk7h ใช้แบ่งออกเป็น 3 ประเภทหลัก ดังนี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเมนูการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชันของแพลตฟอร์มทำงานไม่ถูกต้อง

dk7h ไม่ใช้คุกกี้ติดตามพฤติกรรมข้ามเว็บไซต์ (Cross-site Tracking Cookies) และไม่อนุญาตให้บุคคลที่สามวางคุกกี้โฆษณาบนแพลตฟอร์มของ dk7h

สิทธิ์ของท่านในฐานะเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ดังต่อไปนี้ ซึ่ง dk7h พร้อมให้ความร่วมมือและดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

• สิทธิ์เข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลของท่านที่ dk7h เก็บไว้ พร้อมข้อมูลเกี่ยวกับวิธีที่ dk7h ใช้ข้อมูลดังกล่าว
• สิทธิ์แก้ไขข้อมูล (Right of Rectification): ท่านมีสิทธิ์ขอให้ dk7h แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่สมบูรณ์ หรือล้าสมัยให้ถูกต้องและเป็นปัจจุบัน
• สิทธิ์ลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ dk7h ลบข้อมูลส่วนบุคคลของท่านเมื่อข้อมูลไม่จำเป็นต่อวัตถุประสงค์อีกต่อไป หรือท่านถอนความยินยอม — ทั้งนี้ ขึ้นอยู่กับข้อกำหนดทางกฎหมายที่อาจกำหนดให้เก็บข้อมูลไว้
• สิทธิ์คัดค้านการประมวลผล (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านที่ dk7h ดำเนินการบนฐานประโยชน์โดยชอบด้วยกฎหมาย หรือเพื่อวัตถุประสงค์ทางการตลาด
• สิทธิ์ระงับการใช้ข้อมูล (Right to Restriction): ท่านมีสิทธิ์ขอให้ dk7h ระงับการประมวลผลข้อมูลชั่วคราว ในระหว่างที่มีการตรวจสอบหรือข้อพิพาทเกี่ยวกับข้อมูลของท่าน
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Portability): ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง (machine-readable format) เพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่ให้ไว้กับ dk7h ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า
• สิทธิ์ร้องเรียน (Right to Lodge a Complaint): ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากเชื่อว่า dk7h ละเมิดสิทธิ์ของท่านภายใต้ PDPA

การคุ้มครองผู้เยาว์

dk7h ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามที่กฎหมายไทยกำหนด dk7h มีมาตรการเข้มงวดในการป้องกันไม่ให้ผู้เยาว์เข้าถึงแพลตฟอร์ม

• dk7h ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
• ระบบยืนยันตัวตน (KYC) ถูกออกแบบมาเพื่อตรวจสอบอายุของสมาชิกก่อนเปิดใช้งานบัญชีอย่างครบถ้วน
• หากผู้ปกครองพบว่าบุตรหลานที่เป็นผู้เยาว์ได้สมัครบัญชี กรุณาติดต่อ dk7h ทันทีที่ [email protected] เพื่อดำเนินการลบข้อมูลและระงับบัญชี

การแก้ไขนโยบายความเป็นส่วนตัว

dk7h ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติของแพลตฟอร์ม

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มก่อนมีผลบังคับใช้อย่างน้อย 7 วัน
• วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนของเอกสารจะถูกอัปเดตทุกครั้งที่มีการแก้ไขนโยบาย
• การใช้งานแพลตฟอร์ม dk7h ต่อเนื่องหลังจากวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับใหม่
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอถอนข้อมูลของท่านออกจากระบบ

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุไว้ในนโยบายฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ dk7h ได้ดังนี้

• อีเมล DPO: [email protected] (ระบุหัวข้อ: "PDPA Request" เพื่อให้ทีมงานดำเนินการได้รวดเร็วยิ่งขึ้น)
• เวลาทำการ: ทีมงานภาษาไทยพร้อมให้บริการทุกวัน 08:00 – 02:00 น.
• ระยะเวลาตอบกลับ: dk7h จะตอบกลับคำขอภายใน 30 วันนับจากวันที่ได้รับ หากคำขอมีความซับซ้อน อาจขยายเวลาได้อีก 60 วันพร้อมแจ้งเหตุผล
• ร้องเรียนต่อหน่วยงาน: สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม กรุงเทพมหานคร