นโยบายความเป็นส่วนตัว dio65

01 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย dio65 ("บริษัท", "เรา") เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการ ("คุณ") ที่เข้าถึงเว็บไซต์ dio65.club และบริการที่เกี่ยวข้องทั้งหมด

dio65 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และกฎหมายที่เกี่ยวข้อง การใช้บริการของ dio65 ถือว่าคุณยอมรับนโยบายนี้ หากคุณไม่เห็นด้วยกับข้อใด กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูล

นโยบายนี้ครอบคลุมข้อมูลส่วนบุคคลที่ dio65 เก็บรวบรวมจากผู้ใช้ทุกคนที่ใช้บริการ ไม่ว่าจะเป็นการเยี่ยมชมเว็บไซต์ การสมัครสมาชิก การทำธุรกรรม หรือการติดต่อกับทีมซัพพอร์ต

02 ข้อมูลที่เราเก็บรวบรวม

dio65 เก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งต่างๆ ดังนี้:

2.1 ข้อมูลที่คุณให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: IP address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, รุ่นอุปกรณ์
• ข้อมูลการใช้งาน: หน้าที่เข้าชม, เวลาที่ใช้บนเว็บ, เกมที่เล่น, การค้นหาภายในเว็บ
• ข้อมูล Cookies: Session cookies, preference cookies, analytics cookies
• ข้อมูลตำแหน่ง: ประเทศที่เข้าใช้งานจาก IP address (ไม่ใช่ GPS)

03 วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

dio65 ใช้ข้อมูลส่วนบุคคลของคุณเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้อย่างชัดเจนดังต่อไปนี้:

04 ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ PDPA ไทย dio65 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายต่อไปนี้:

• การปฏิบัติตามสัญญา: จำเป็นสำหรับการให้บริการที่คุณสมัครไว้ เช่น การฝาก-ถอนเงินและการจัดการบัญชี
• ความยินยอม: สำหรับการสื่อสารทางการตลาด และการใช้ข้อมูลเพื่อวิเคราะห์พฤติกรรมการใช้งาน คุณสามารถถอนความยินยอมได้ทุกเมื่อ
• ประโยชน์อันชอบธรรม: สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัย และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย: เมื่อจำเป็นต้องเปิดเผยข้อมูลตามคำสั่งหน่วยงานรัฐหรือศาล

05 การเปิดเผยข้อมูลต่อบุคคลที่สาม

dio65 ไม่ขายข้อมูลส่วนบุคคลของคุณ ให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า การเปิดเผยข้อมูลจะเกิดขึ้นเฉพาะในกรณีต่อไปนี้:

ผู้รับข้อมูลทุกรายผูกพันด้วยข้อตกลงการรักษาความลับและต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่านโยบายของ dio65

06 Cookies และเทคโนโลยีติดตาม

dio65 ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งประเภทดังนี้:

• Cookies ที่จำเป็น (Essential): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การ Login และการรักษา Session ไม่สามารถปิดได้
• Cookies ประสิทธิภาพ (Performance): เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงเว็บไซต์ (เช่น Google Analytics)
• Cookies การตั้งค่า (Preference): จดจำการตั้งค่าของคุณ เช่น ภาษา และธีมที่เลือก

07 ระยะเวลาการเก็บรักษาและการลบข้อมูล

dio65 เก็บข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบอย่างถาวรหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization)

08 มาตรการความปลอดภัยของข้อมูล

dio65 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต ได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่มีความอ่อนไหว
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege
• การตรวจสอบระบบความปลอดภัยและ Penetration Testing เป็นประจำ
• การฝึกอบรมพนักงานเรื่องการรักษาความปลอดภัยข้อมูล

09 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ dio65 เก็บไว้:

การใช้สิทธิ์เหล่านี้สามารถทำได้โดยติดต่อ DPO ของ dio65 ทาง [email protected] dio65 จะตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

10 การโอนข้อมูลข้ามประเทศ

ในบางกรณี dio65 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศ เช่น เมื่อใช้บริการจากผู้ให้บริการ Cloud หรือผู้ให้บริการเกมที่ตั้งอยู่นอกประเทศไทย ในกรณีเช่นนี้ dio65 จะดำเนินการให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีข้อตกลงที่ให้การคุ้มครองที่เทียบเท่ากับ PDPA ไทย

11 การแก้ไขนโยบายความเป็นส่วนตัว

dio65 ขอสงวนสิทธิ์ในการแก้ไขนโยบายนี้ได้ตลอดเวลา การเปลี่ยนแปลงที่สำคัญจะแจ้งให้ทราบผ่านทางเว็บไซต์หรืออีเมลล่วงหน้าไม่น้อยกว่า 30 วัน การใช้บริการต่อเนื่องหลังจากนโยบายมีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้น

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีข้อสงสัย ต้องการใช้สิทธิ์ หรือต้องการร้องเรียนเกี่ยวกับการจัดการข้อมูลส่วนบุคคล กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ dio65:

หากคุณไม่พอใจกับการตอบสนองของเรา คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย