ข้อมูลที่เราเก็บรวบรวม
di678 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับการให้บริการอย่างมีคุณภาพ ปลอดภัย และเป็นไปตามมาตรฐานที่กำหนด ข้อมูลที่เราเก็บแบ่งออกเป็น 3 ประเภทหลัก ได้แก่ ข้อมูลที่สมาชิกให้โดยตรง ข้อมูลที่เกิดจากการใช้งาน และข้อมูลที่ได้รับจากบุคคลที่สาม
ข้อมูลที่สมาชิกให้โดยตรง
| ประเภทข้อมูล | รายละเอียด |
|---|---|
| ข้อมูลส่วนตัว | ชื่อ-นามสกุล วันเดือนปีเกิด เพศ หมายเลขบัตรประชาชน |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์มือถือ อีเมล ที่อยู่จัดส่ง |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร ชื่อธนาคาร ประวัติธุรกรรม |
| เอกสารยืนยันตัวตน | สำเนาบัตรประชาชน หรือเอกสารราชการที่เกี่ยวข้อง |
| ข้อมูลบัญชีผู้ใช้ | ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสแล้ว) ประวัติการเข้าสู่ระบบ |
ข้อมูลที่เกิดจากการใช้งาน
- หมายเลข IP และตำแหน่งโดยประมาณจาก IP (ระดับจังหวัด เช่น กรุงเทพ เชียงใหม่ ภูเก็ต)
- ประเภทและรุ่นของเบราว์เซอร์ / อุปกรณ์ที่ใช้งาน
- เวลาและระยะเวลาการเข้าใช้งานแพลตฟอร์ม
- หน้าเว็บที่เข้าชม เกมที่เล่น และประวัติการเดิมพัน
- ข้อมูลคุกกี้และ session สำหรับการจดจำการตั้งค่า
di678 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง ธุรกรรมทางการเงินทั้งหมดดำเนินการผ่านระบบชำระเงินที่ได้มาตรฐาน PCI-DSS เพื่อความปลอดภัยสูงสุด
วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
di678 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นเท่านั้น โดยมีฐานทางกฎหมายรองรับในทุกการประมวลผล ดังนี้
การให้บริการหลัก
- การสมัครสมาชิกและการยืนยันตัวตน (KYC) เพื่อป้องกันการทุจริตและการฟอกเงิน
- การประมวลผลธุรกรรมฝาก-ถอนเงินและการตรวจสอบประวัติการเงิน
- การให้บริการเกมและการเดิมพันบนแพลตฟอร์ม di678
- การส่งการแจ้งเตือนที่จำเป็น เช่น ยืนยันการฝาก ยืนยันการถอน OTP
- การให้บริการลูกค้าและการแก้ไขปัญหาทางเทคนิค
การปรับปรุงบริการ
- การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
- การทดสอบและพัฒนาฟีเจอร์ใหม่บนแพลตฟอร์ม
- การวิเคราะห์ข้อมูลเชิงสถิติในรูปแบบที่ไม่ระบุตัวตน
การปฏิบัติตามกฎหมาย
- การปฏิบัติตามข้อกำหนดด้าน AML (Anti-Money Laundering) และ KYC
- การตอบสนองต่อคำสั่งของหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
- การเก็บบันทึกเพื่อวัตถุประสงค์ทางบัญชีและภาษี
di678 จะไม่ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ใดนอกเหนือจากที่ระบุในนโยบายฉบับนี้ โดยไม่ได้รับความยินยอมจากสมาชิกก่อน
การเปิดเผยข้อมูลแก่บุคคลที่สาม
di678 ไม่มีนโยบายขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีที่จำเป็นและถูกต้องตามกฎหมายดังต่อไปนี้
ผู้ให้บริการที่ได้รับมอบหมาย
di678 อาจแบ่งปันข้อมูลกับผู้ให้บริการที่เราว่าจ้างเพื่อดำเนินงานในนามของเรา เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการเกม ผู้ให้บริการระบบคลาวด์ และบริษัทวิเคราะห์ข้อมูล ผู้ให้บริการเหล่านี้มีหน้าที่รักษาความลับและไม่นำข้อมูลไปใช้นอกขอบเขตที่กำหนด
กรณีที่กฎหมายกำหนด
- คำสั่งศาล หมายเรียก หรือกระบวนการทางกฎหมายที่ถูกต้อง
- การร้องขอจากหน่วยงานบังคับใช้กฎหมายที่มีอำนาจ
- การป้องกันการฉ้อโกง การฟอกเงิน หรือภัยคุกคามต่อความปลอดภัย
- การปฏิบัติตามพระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน
ทุกครั้งที่ di678 แบ่งปันข้อมูลกับบุคคลที่สาม เราจะดำเนินการภายใต้ข้อตกลงการประมวลผลข้อมูลที่มีผลผูกพันทางกฎหมาย เพื่อให้แน่ใจว่าข้อมูลของคุณได้รับการปกป้องในระดับเดียวกับที่ di678 กำหนด
คุกกี้และเทคโนโลยีติดตาม
เว็บไซต์ di678.net ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน วิเคราะห์การใช้งาน และให้บริการที่ตรงกับความต้องการของสมาชิก
ประเภทของคุกกี้ที่เราใช้
| ประเภทคุกกี้ | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| คุกกี้จำเป็น | รักษา session การเข้าสู่ระบบ ความปลอดภัย | ตามเซสชั่น |
| คุกกี้ประสิทธิภาพ | วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงเว็บ | 30 วัน |
| คุกกี้การตั้งค่า | จดจำภาษา การตั้งค่าการแสดงผล | 1 ปี |
| คุกกี้การตลาด | ปรับโฆษณาให้ตรงกับความสนใจ (เฉพาะเมื่อได้รับความยินยอม) | 90 วัน |
สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของตนเอง อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม
การรักษาความปลอดภัยข้อมูล
di678 ลงทุนในระบบรักษาความปลอดภัยข้อมูลระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การถูกทำลาย หรือการเปิดเผยโดยมิชอบ
มาตรการด้านเทคนิค
- การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกการรับส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ di678 ถูกเข้ารหัสตลอดเวลา
- การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูกเข้ารหัสด้วย bcrypt hash และไม่สามารถอ่านค่าจริงได้แม้แต่โดยทีมงาน di678
- Two-Factor Authentication (2FA): รองรับการยืนยันตัวตนสองขั้นตอนเพื่อความปลอดภัยเพิ่มเติม
- ระบบตรวจจับการบุกรุก: ระบบ IDS/IPS ที่ทำงานตลอด 24 ชั่วโมงเพื่อตรวจหาและบล็อกภัยคุกคาม
- การสำรองข้อมูล: ข้อมูลสำรองถูกเก็บในระบบที่แยกจากระบบหลักและเข้ารหัสทั้งหมด
มาตรการด้านองค์กร
- เจ้าหน้าที่ที่เข้าถึงข้อมูลส่วนบุคคลได้รับการฝึกอบรมด้านความปลอดภัยข้อมูลและลงนามในข้อตกลงการรักษาความลับ
- หลักการ "Need-to-Know": เจ้าหน้าที่เข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตนเท่านั้น
- การตรวจสอบความปลอดภัยโดยทีมงานภายในและผู้เชี่ยวชาญภายนอกเป็นประจำ
แม้เราจะใช้มาตรการรักษาความปลอดภัยสูงสุด แต่ไม่มีระบบใดที่ปลอดภัย 100% สมาชิกควรรักษาความลับของรหัสผ่านและไม่แชร์ข้อมูลบัญชีกับผู้ใดทั้งสิ้น
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก di678 มีสิทธิ์ต่างๆ เกี่ยวกับข้อมูลส่วนบุคคลของตน ดังนี้
สมาชิกสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อทีมงาน di678 ผ่านอีเมล [email protected] เราจะดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ ทั้งนี้การใช้สิทธิ์บางอย่างอาจมีข้อจำกัดตามกฎหมายหรือข้อกำหนดการให้บริการ
การเก็บรักษาและลบข้อมูล
di678 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาการเก็บรักษาตามประเภทข้อมูลดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย |
| ประวัติธุรกรรม | 5 ปีนับจากธุรกรรมสุดท้าย | AML / บัญชีและภาษี |
| บันทึกการใช้งาน | 1 ปี | ความปลอดภัยและการวิเคราะห์ |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี | กฎหมาย AML |
| ข้อมูลการติดต่อซัพพอร์ต | 2 ปี | การปรับปรุงบริการ |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา di678 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย โดยใช้วิธีการที่ทำให้ไม่สามารถกู้คืนหรือระบุตัวตนได้อีกต่อไป สมาชิกที่ต้องการปิดบัญชีสามารถติดต่อทีมงานเพื่อดำเนินการได้ทันที
ข้อมูลที่ถูกลบแล้วจะไม่สามารถกู้คืนได้ สมาชิกควรดาวน์โหลดหรือบันทึกข้อมูลที่ต้องการไว้ก่อนยื่นคำขอลบบัญชี di678 จะแจ้งยืนยันการลบข้อมูลภายใน 30 วันทำการ
การถ่ายโอนข้อมูลระหว่างประเทศ
ในบางกรณี di678 อาจจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ ตัวอย่างเช่น ผู้ให้บริการระบบเกม ผู้ให้บริการคลาวด์ หรือระบบวิเคราะห์ข้อมูล
ในกรณีที่มีการถ่ายโอนข้อมูลข้ามพรมแดน di678 จะดำเนินการให้แน่ใจว่า
- ประเทศปลายทางมีระดับการคุ้มครองข้อมูลที่เพียงพอ หรือมีกลไกคุ้มครองที่เหมาะสม
- ผู้รับข้อมูลลงนามในข้อตกลงการประมวลผลข้อมูลที่มีมาตรฐานไม่ต่ำกว่านโยบายของ di678
- มีมาตรการป้องกันทางเทคนิคที่เหมาะสมตลอดกระบวนการถ่ายโอน
- การถ่ายโอนดำเนินการเฉพาะเท่าที่จำเป็นสำหรับการให้บริการแก่สมาชิกเท่านั้น
สมาชิกในกรุงเทพ เชียงใหม่ ภูเก็ต ขอนแก่น และทุกจังหวัดทั่วประเทศไทย ได้รับการคุ้มครองข้อมูลในระดับเดียวกันตามนโยบายนี้ ไม่ว่าข้อมูลจะถูกประมวลผลที่ใดก็ตาม
การคุ้มครองผู้เยาว์
di678 มีนโยบายที่เข้มงวดในการป้องกันไม่ให้ผู้เยาว์เข้าใช้บริการ บริการทั้งหมดของ di678 มีไว้สำหรับบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย
อายุ 20 ปีขึ้นไปเท่านั้น — di678 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการใดๆ ทั้งสิ้น หากตรวจพบว่าสมาชิกมีอายุต่ำกว่าที่กำหนด บัญชีจะถูกระงับทันทีและยอดเงินคงเหลือจะถูกดำเนินการตามขั้นตอนที่กฎหมายกำหนด
มาตรการป้องกันผู้เยาว์
- กระบวนการยืนยันตัวตน (KYC) ที่ตรวจสอบอายุผ่านเอกสารราชการที่ถูกต้อง
- การตรวจสอบข้อมูลวันเดือนปีเกิดในขั้นตอนการสมัครสมาชิก
- การตรวจสอบซ้ำในกรณีที่มีพฤติกรรมผิดปกติที่อาจบ่งชี้ว่าบัญชีถูกใช้โดยผู้เยาว์
- ระบบรายงานสำหรับผู้ที่ต้องการแจ้งเบาะแสการใช้บัญชีโดยผู้เยาว์
หากผู้ปกครองหรือบุคคลใดพบว่าผู้เยาว์ในความดูแลกำลังใช้บริการ di678 กรุณาติดต่อเราที่ [email protected] ทันที เราจะดำเนินการระงับบัญชีและให้ความช่วยเหลืออย่างเร่งด่วน
การแก้ไขนโยบายและการติดต่อเรา
di678 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงด้านกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้
- การแจ้งเตือนบนหน้าเว็บไซต์ di678.net อย่างน้อย 7 วันก่อนการเปลี่ยนแปลงมีผล
- การส่งอีเมลแจ้งเตือนไปยังอีเมลที่สมาชิกลงทะเบียนไว้
- การแสดงวันที่อัปเดตล่าสุดที่ด้านบนของหน้านโยบายนี้
การที่สมาชิกยังคงใช้บริการ di678 ต่อไปหลังจากนโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายฉบับใหม่ทั้งหมด
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากสมาชิกมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อทีมงาน di678 ได้ที่
อีเมล: [email protected]
เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
ระยะเวลาตอบกลับ: ภายใน 3 วันทำการ
นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2026 และจะมีผลจนกว่าจะมีการแก้ไขเพิ่มเติม