นโยบายความเป็นส่วนตัว
dm168

dm168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทต่าง ๆ ดังนี้

ข้อมูลที่ท่านให้โดยตรง:

• ข้อมูลการสมัครสมาชิก — ชื่อ-นามสกุล วันเกิด หมายเลขบัตรประชาชน อีเมล เบอร์โทรศัพท์ และชื่อผู้ใช้งาน
• ข้อมูลทางการเงิน — ชื่อธนาคาร หมายเลขบัญชี (ปิดบังบางส่วน) และประวัติธุรกรรม ไม่มีการเก็บหมายเลขบัตรเครดิตโดยตรง
• เอกสารยืนยันตัวตน (KYC) — สำเนาบัตรประชาชน พาสปอร์ต หรือเอกสารราชการที่ท่านส่งมาเพื่อการยืนยันตัวตน
• การสื่อสาร — ข้อความที่ท่านส่งผ่านระบบแชทซัพพอร์ต อีเมล หรือแบบฟอร์มติดต่อ

ข้อมูลที่เก็บโดยอัตโนมัติ:

• ข้อมูลอุปกรณ์ — ที่อยู่ IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ รหัสอุปกรณ์ และขนาดหน้าจอ
• ข้อมูลการใช้งาน — หน้าเว็บที่เยี่ยมชม เวลาที่ใช้งาน ลิงก์ที่คลิก และรูปแบบการนำทางภายในแพลตฟอร์ม
• ข้อมูลตำแหน่งโดยประมาณ — ประเทศและภูมิภาคที่อนุมานจากที่อยู่ IP เพื่อวัตถุประสงค์ด้านความปลอดภัย
• คุกกี้และข้อมูลแคช — ดูรายละเอียดเพิ่มเติมในหัวข้อที่ 5

dm168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ระบุไว้อย่างชัดเจน โดยไม่นำข้อมูลไปใช้นอกเหนือจากที่แจ้งไว้ในนโยบายนี้

• การให้บริการ — สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมการเงิน และให้การเข้าถึงเกมและบริการต่าง ๆ บนแพลตฟอร์ม
• การยืนยันตัวตน — ตรวจสอบอายุ (อายุ 20 ปีขึ้นไป) และยืนยันความถูกต้องของข้อมูลสมาชิกตามกระบวนการ KYC
• ความปลอดภัยและการป้องกันการฉ้อโกง — ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน หรือการละเมิดข้อกำหนด
• การซัพพอร์ตลูกค้า — ตอบสนองต่อคำถาม ข้อร้องเรียน และคำขอความช่วยเหลือจากสมาชิก
• การปรับปรุงบริการ — วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงคุณภาพบริการ
• การสื่อสารทางการตลาด — ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะเมื่อท่านยินยอม)
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแล

ตาม PDPA มาตรา 24 การประมวลผลข้อมูลส่วนบุคคลของ dm168 อาศัยฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent) — สำหรับการสื่อสารทางการตลาด การส่งโปรโมชั่น และการวิเคราะห์รูปแบบการใช้งาน ท่านสามารถเพิกถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity) — ข้อมูลที่จำเป็นสำหรับการให้บริการตามข้อตกลงการเป็นสมาชิก เช่น การประมวลผลธุรกรรม
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) — การวิเคราะห์เพื่อป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาคุณภาพบริการ
• การปฏิบัติตามพันธะทางกฎหมาย (Legal Obligation) — การเก็บรักษาบันทึกธุรกรรมและการรายงานต่อหน่วยงานที่มีอำนาจตามกฎหมาย

dm168 ไม่ขาย ไม่ให้เช่า และไม่แจกจ่ายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการประมวลผลข้อมูล (Data Processors) — บริษัทเทคโนโลยีที่ช่วยดำเนินการระบบการชำระเงิน การยืนยันตัวตน และโครงสร้างพื้นฐานของแพลตฟอร์ม โดยผูกพันตามสัญญาให้ใช้ข้อมูลเฉพาะตามวัตถุประสงค์ที่กำหนดเท่านั้น
• ธนาคารและสถาบันการเงิน — เพื่อดำเนินการธุรกรรมฝาก-ถอนผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และช่องทางอื่น ๆ
• หน่วยงานป้องกันการฉ้อโกง — เพื่อตรวจสอบและป้องกันกิจกรรมที่ผิดกฎหมายหรือไม่เป็นธรรม
• หน่วยงานกฎหมายและภาครัฐ — เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมายไทย

dm168 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัย CSRF และการตั้งค่าภาษา ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลเชิงสถิติแบบไ ม่ระบุตัวตนเพื่อวิเคราะห์การใช้งานเว็บไซต์ เช่น หน้าที่ได้รับความนิยม เวลาที่ใช้งาน และเส้นทางการนำทาง
• คุกกี้การทำงาน (Functional Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดตัวอักษร และการตั้งค่าการแสดงผลต่าง ๆ เพื่อให้ประสบการณ์ใช้งานเป็นส่วนตัวมากขึ้น
• คุกกี้การตลาด (Marketing Cookies) — ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องและวัดประสิทธิภาพของแคมเปญการตลาด เปิดใช้งานเฉพาะเมื่อท่านให้ความยินยอมเท่านั้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเมนูการตั้งค่าของเบราว์เซอร์ที่ท่านใช้งาน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม dm168

dm168 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ตั้งใจ

• การเข้ารหัสข้อมูล — ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ dm168 ถูกเข้ารหัสด้วยโปรโตคอล TLS 1.3 และ SSL 256-bit
• การควบคุมการเข้าถึง — มีเพียงพนักงานที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคล โดยใช้ระบบการยืนยันตัวตนหลายชั้น
• การตรวจสอบระบบ — มีการตรวจสอบความปลอดภัยของระบบอย่างสม่ำเสมอ รวมถึงการทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ
• การสำรองข้อมูล — ข้อมูลสำคัญถูกสำรองไว้ในหลายสถานที่อย่างปลอดภัยเพื่อป้องกันการสูญหาย
• การฝึกอบรมพนักงาน — พนักงาน dm168 ทุกคนได้รับการฝึกอบรมด้านการปกป้องข้อมูลส่วนบุคคลและมีพันธะรักษาความลับ

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อสิทธิและเสรีภาพของท่าน dm168 จะแจ้งให้ท่านและหน่วยงานที่เกี่ยวข้องทราบภายในระยะเวลาที่กฎหมาย PDPA กำหนด

dm168 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น ระยะเวลาการเก็บรักษาข้อมูลแต่ละประเภทมีดังนี้

• ข้อมูลบัญชีสมาชิก — เก็บตลอดช่วงที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากที่บัญชีถูกปิด เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• บันทึกธุรกรรมทางการเงิน — เก็บเป็นเวลา 7 ปีตามข้อกำหนดของกฎหมายบัญชีและกฎหมายป้องกันการฟอกเงินของประเทศไทย
• บันทึกการสื่อสารซัพพอร์ต — เก็บเป็นเวลา 2 ปีหลังจากการติดต่อครั้งสุดท้าย
• ข้อมูลคุกกี้และการวิเคราะห์ — เก็บเป็นเวลาไม่เกิน 13 เดือน
• เอกสาร KYC — เก็บตลอดช่วงที่บัญชีใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี

เมื่อครบระยะเวลาที่กำหนด dm168 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยและถาวร เพื่อให้มั่นใจว่าข้อมูลของท่านจะไม่ถูกนำไปใช้งานโดยไม่จำเป็นอีกต่อไป

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ดังต่อไปนี้ ซึ่ง dm168 พร้อมดำเนินการตามคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี dm168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระดับสากล

• การโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการตามมาตรา 28-29 ของ PDPA ซึ่งกำหนดให้ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ
• dm168 จะทำสัญญาการประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลต่างประเทศทุกรายเพื่อให้มั่นใจในความปลอดภัยของข้อมูล
• ท่านสามารถขอรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลตามหัวข้อที่ 12

บริการของ dm168 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้องกับการพนัน เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปี

กระบวนการยืนยันตัวตน KYC ของ dm168 รวมถึงการตรวจสอบอายุอย่างเคร่งครัด เพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการของเรา

dm168 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบการดำเนินธุรกิจ

• การแก้ไขที่มีนัยสำคัญจะมีการแจ้งเตือนผ่านอีเมลหรือแบนเนอร์บนเว็บไซต์อย่างน้อย 30 วันก่อนมีผลบังคับใช้
• วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบันจะแสดงไว้ที่ด้านบนของหน้านโยบายนี้เสมอ
• การที่ท่านยังคงใช้บริการ dm168 ต่อหลังจากการแก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ยุติการใช้บริการและขอให้ลบข้อมูลของท่านได้

นโยบายฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2569 และแทนที่นโยบายความเป็นส่วนตัวทุกฉบับก่อนหน้านี้

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ dm168 ได้ดังนี้

• อีเมล DPO: [email protected] (ระบุหัวข้อว่า "PDPA Request")
• ระบบแชทสด: เปิดให้บริการ 24 ชั่วโมง 365 วัน ผ่านหน้าเว็บไซต์หลัก
• ศูนย์ช่วยเหลือ: ดูคำถามที่พบบ่อยเกี่ยวกับความเป็นส่วนตัวได้ที่หน้า FAQ

เราให้บริการโดยทีมงานชาวไทยที่พร้อมตอบข้อสงสัยด้านความเป็นส่วนตัวทุกข้อ ไม่ว่าท่านจะอยู่ที่กรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น อุดรธานี นครราชสีมา หรือหาดใหญ่ เราพร้อมให้ความช่วยเหลือตลอด 24 ชั่วโมง