มาตรา 1
บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย ded168 ("เรา", "แพลตฟอร์ม") เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้เยี่ยมชมเว็บไซต์ https://ded168.app ("ท่าน", "สมาชิก")
การเข้าถึงหรือใช้งานบริการใดๆ บนแพลตฟอร์ม ded168 ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้เราดำเนินการตามที่ระบุในนโยบายฉบับนี้ นโยบายนี้ใช้บังคับกับข้อมูลทั้งหมดที่เราเก็บรวบรวมผ่านเว็บไซต์ แอปพลิเคชัน และช่องทางการสื่อสารทุกรูปแบบของ ded168
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA): นโยบายฉบับนี้จัดทำขึ้นสอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย ซึ่งให้สิทธิ์แก่เจ้าของข้อมูลในการควบคุมข้อมูลส่วนบุคคลของตนเองอย่างครบถ้วน
มาตรา 2
ข้อมูลที่เราเก็บรวบรวม
ded168 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้
| ประเภทข้อมูล |
รายละเอียด |
ความจำเป็น |
| ข้อมูลระบุตัวตน |
ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน (เมื่อจำเป็น), สัญชาติ |
บังคับ |
| ข้อมูลติดต่อ |
อีเมล, หมายเลขโทรศัพท์, ที่อยู่จังหวัด |
บังคับ |
| ข้อมูลทางการเงิน |
ชื่อธนาคาร, เลขบัญชี (4 หลักสุดท้าย), ประวัติธุรกรรม |
บังคับ |
| ข้อมูลบัญชีผู้ใช้ |
ชื่อผู้ใช้, รหัสผ่าน (เข้ารหัส), ประวัติการเข้าสู่ระบบ |
บังคับ |
| ข้อมูลการเล่น |
ประวัติการเดิมพัน, เกมที่เล่น, ยอดฝาก-ถอน, โบนัสที่ได้รับ |
บังคับ |
| ข้อมูลอุปกรณ์ |
IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, รหัสอุปกรณ์ |
อัตโนมัติ |
| ข้อมูลพฤติกรรมการใช้งาน |
หน้าที่เยี่ยมชม, ระยะเวลาใช้งาน, การคลิก, การค้นหา |
อัตโนมัติ |
| ข้อมูลการสื่อสาร |
บันทึกการติดต่อซัพพอร์ต, ข้อความแชท, อีเมลที่ส่งถึงเรา |
เมื่อติดต่อ |
ข้อมูลที่เราไม่เก็บ: ded168 ไม่เก็บหมายเลขบัตรเครดิต/เดบิตโดยตรง ไม่เก็บรหัสผ่านในรูปแบบที่อ่านได้ และไม่เก็บข้อมูลชีวภาพใดๆ เว้นแต่จะได้รับความยินยอมอย่างชัดแจ้งจากท่านเป็นกรณีพิเศษ
มาตรา 3
วิธีการเก็บรวบรวมข้อมูล
ded168 เก็บรวบรวมข้อมูลของท่านผ่านช่องทางและวิธีการต่อไปนี้
- การสมัครสมาชิก: เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิก เราจะเก็บข้อมูลที่ท่านให้ไว้โดยตรง รวมถึงชื่อ อีเมล หมายเลขโทรศัพท์ และข้อมูลบัญชีธนาคาร
- การยืนยันตัวตน (KYC): เมื่อระบบขอยืนยันตัวตน ท่านอาจต้องส่งเอกสารเพิ่มเติม เช่น สำเนาบัตรประชาชนหรือใบหน้าเทียบกับเอกสาร
- การทำธุรกรรม: ทุกครั้งที่ท่านฝาก ถอน หรือวางเดิมพัน ระบบจะบันทึกรายละเอียดของธุรกรรมเพื่อความปลอดภัยและการตรวจสอบย้อนหลัง
- คุกกี้และเทคโนโลยีติดตาม: เว็บไซต์ ded168 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อเก็บข้อมูลการใช้งานโดยอัตโนมัติ ดูรายละเอียดเพิ่มเติมในมาตรา 6
- การติดต่อซัพพอร์ต: เมื่อท่านติดต่อทีมงานผ่านไลฟ์แชทหรืออีเมล เราจะเก็บบันทึกการสนทนาเพื่อปรับปรุงคุณภาพบริการ
- แหล่งข้อมูลภายนอก: ในบางกรณี เราอาจได้รับข้อมูลจากพาร์ทเนอร์ผู้ให้บริการการชำระเงิน เพื่อยืนยันและป้องกันการฉ้อฉล
มาตรา 4
วัตถุประสงค์ในการใช้ข้อมูล
ded168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังนี้
- การให้บริการหลัก: เปิดใช้งานบัญชี ประมวลผลธุรกรรม บริหารจัดการการเล่นเกม และให้บริการซัพพอร์ตแก่สมาชิก
- การยืนยันตัวตนและความปลอดภัย: ตรวจสอบอายุ (20 ปีขึ้นไป) ป้องกันการสร้างบัญชีซ้ำ และตรวจจับกิจกรรมผิดปกติหรือการฉ้อโกง
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดการป้องกันการฟอกเงิน (AML) การรายงานธุรกรรม และคำสั่งของหน่วยงานกำกับดูแล
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ ปรับปรุงเกม และออกแบบโปรโมชั่นที่ตรงกับความต้องการ
- การสื่อสารการตลาด: ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสาร (เฉพาะสมาชิกที่ยินยอมรับเท่านั้น)
- การแก้ไขข้อพิพาท: ใช้บันทึกธุรกรรมและการสื่อสารเพื่อตรวจสอบและแก้ไขข้อพิพาทระหว่างสมาชิกและแพลตฟอร์ม
- การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุสัญญาณเสี่ยงและเสนอความช่วยเหลือด้านการพนันอย่างมีความรับผิดชอบ
ฐานทางกฎหมาย (Legal Basis): การประมวลผลข้อมูลของเราอาศัยฐาน: (1) ความยินยอมของท่าน (2) ความจำเป็นตามสัญญา (3) การปฏิบัติตามข้อกำหนดทางกฎหมาย และ (4) ประโยชน์โดยชอบด้วยกฎหมายของเรา โดยไม่ขัดต่อสิทธิขั้นพื้นฐานของท่าน
มาตรา 5
การเปิดเผยข้อมูลแก่บุคคลภายนอก
ded168 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์เด็ดขาด อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องแบ่งปันข้อมูลดังนี้
- ผู้ให้บริการระบบชำระเงิน: เราแบ่งปันข้อมูลธุรกรรมที่จำเป็นกับ PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และผู้ให้บริการ USDT เพื่อประมวลผลการฝาก-ถอน
- ผู้ให้บริการเกม: ข้อมูลบัญชีที่จำเป็นอาจถูกส่งให้ผู้พัฒนาเกมเพื่อให้ท่านสามารถเข้าถึงเกมได้อย่างราบรื่น
- ผู้ให้บริการระบบคลาวด์และไอที: บริษัทที่ดูแลโครงสร้างพื้นฐานด้านเทคนิคของ ded168 อาจเข้าถึงข้อมูลได้ในขอบเขตที่จำเป็น ภายใต้สัญญารักษาความลับที่เข้มงวด
- หน่วยงานกฎหมาย: เราอาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมาย
- การป้องกันการฉ้อโกง: อาจแบ่งปันข้อมูลบางส่วนกับหน่วยงานป้องกันการฉ้อโกงหรือสถาบันการเงินเพื่อตรวจสอบธุรกรรมที่น่าสงสัย
ผู้ให้บริการบุคคลภายนอกทั้งหมดที่ ded168 ร่วมงานด้วยมีพันธะผูกพันตามสัญญาในการรักษาความลับและความปลอดภัยของข้อมูลในมาตรฐานเดียวกับที่เรากำหนด
มาตรา 6
การใช้คุกกี้และเทคโนโลยีติดตาม
ded168 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การเข้าชมเว็บไซต์
| ประเภทคุกกี้ |
วัตถุประสงค์ |
ระยะเวลา |
| คุกกี้จำเป็น |
รักษาสถานะการเข้าสู่ระบบ, ความปลอดภัย CSRF, การตั้งค่าภาษา |
Session / 1 วัน |
| คุกกี้การทำงาน |
จดจำการตั้งค่า, ประวัติเกมที่เล่น, ค่ากำหนดส่วนตัว |
30 วัน |
| คุกกี้วิเคราะห์ |
วิเคราะห์พฤติกรรมการใช้งาน, สถิติหน้าเว็บ, การปรับปรุงบริการ |
90 วัน |
| คุกกี้ความปลอดภัย |
ตรวจจับการเข้าถึงผิดปกติ, ป้องกันบอทและการทุจริต |
7 วัน |
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชันของเว็บไซต์ไม่ทำงานตามปกติ เช่น การรักษาสถานะการเข้าสู่ระบบ
Local Storage และ Session Storage: นอกจากคุกกี้ ded168 ยังใช้ Local Storage และ Session Storage ของเบราว์เซอร์เพื่อจัดเก็บข้อมูลการตั้งค่าชั่วคราว เช่น ธีม ภาษา และสถานะของเกมที่กำลังเล่นอยู่ ข้อมูลเหล่านี้ไม่ถูกส่งกลับมายังเซิร์ฟเวอร์โดยอัตโนมัติ
มาตรา 7
ความปลอดภัยของข้อมูล
ded168 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการคุ้มครองจากการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหล หรือการสูญหาย
- การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ ded168 ถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS ระดับสูงสุด
- การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกทุกคนถูกเข้ารหัสด้วย bcrypt hashing ก่อนบันทึกลงฐานข้อมูล เราไม่สามารถดูรหัสผ่านจริงของท่านได้
- การยืนยันตัวตนสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยในการเข้าสู่ระบบ
- การตรวจสอบระบบสม่ำเสมอ: ทีมรักษาความปลอดภัยของ ded168 ทำการตรวจสอบระบบ ทดสอบช่องโหว่ และอัปเดตแพตช์ความปลอดภัยอย่างสม่ำเสมอ
- การควบคุมการเข้าถึงภายใน: พนักงาน ded168 เข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นต่อการปฏิบัติหน้าที่ ภายใต้ระบบสิทธิ์ที่เข้มงวด
- การสำรองข้อมูล: ข้อมูลสมาชิกถูกสำรองอย่างสม่ำเสมอในระบบที่แยกต่างหาก เพื่อป้องกันการสูญหายจากเหตุการณ์ไม่คาดฝัน
การแจ้งเตือนกรณีข้อมูลรั่วไหล: หาก ded168 ตรวจพบหรือได้รับแจ้งว่าเกิดการรั่วไหลของข้อมูลที่อาจส่งผลกระทบต่อสมาชิก เราจะแจ้งเตือนสมาชิกที่เกี่ยวข้องภายในเวลาที่กฎหมายกำหนด พร้อมแนวทางปกป้องบัญชีของท่าน
มาตรา 8
ระยะเวลาการเก็บรักษาข้อมูล
ded168 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้
- ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดอายุการใช้งานบัญชี และต่อเนื่องตามระยะเวลาที่กฎหมายกำหนดหลังปิดบัญชี
- ประวัติธุรกรรมและการเงิน: เก็บรักษาเป็นระยะเวลาไม่น้อยกว่า 5 ปี ตามข้อกำหนดด้านการป้องกันการฟอกเงินและกฎหมายภาษี
- บันทึกการสื่อสารและซัพพอร์ต: เก็บรักษาเป็นระยะเวลา 2 ปี เพื่อการอ้างอิงในกรณีข้อพิพาท
- ข้อมูลการยืนยันตัวตน (KYC): เก็บรักษาตามระยะเวลาที่กฎหมายกำหนด ซึ่งโดยทั่วไปคือ 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
- ข้อมูลการใช้งาน (Log Files): เก็บรักษาเป็นระยะเวลาสูงสุด 12 เดือน ก่อนถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้
- บัญชีที่ไม่มีกิจกรรม: หากบัญชีไม่มีการใช้งานเกิน 2 ปี เราจะแจ้งเตือนท่านก่อนดำเนินการลบหรือเก็บรักษาเฉพาะข้อมูลที่จำเป็นตามกฎหมาย
มาตรา 9
สิทธิ์ของเจ้าของข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง ded168 พร้อมปฏิบัติตามอย่างเต็มที่
สิทธิ์การเข้าถึง
สิทธิ์แก้ไขข้อมูล
สิทธิ์ลบข้อมูล
สิทธิ์คัดค้าน
สิทธิ์ระงับการใช้
สิทธิ์โอนย้ายข้อมูล
สิทธิ์ถอนความยินยอม
สิทธิ์ร้องเรียน
หากต้องการใช้สิทธิ์ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ ded168 ผ่านอีเมล [email protected] ระบุหัวข้อว่า "การใช้สิทธิ์ PDPA" พร้อมระบุสิทธิ์ที่ต้องการใช้และข้อมูลยืนยันตัวตน ded168 จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง
ข้อจำกัดของสิทธิ์: ในบางกรณี ded168 อาจไม่สามารถดำเนินการตามคำร้องได้ทั้งหมด หากการดำเนินการดังกล่าวขัดต่อข้อกำหนดทางกฎหมาย หรือจำเป็นสำหรับการป้องกันการฉ้อโกงและการปกป้องสิทธิ์ของบุคคลอื่น เราจะแจ้งเหตุผลให้ท่านทราบในทุกกรณี
มาตรา 10
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ded168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย โดยมีหลักการดังนี้
- การโอนข้อมูลระหว่างประเทศจะดำเนินการเฉพาะเมื่อจำเป็นต่อการให้บริการและอยู่ภายใต้มาตรการคุ้มครองที่เพียงพอ
- ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ากฎหมายไทย หรือมีสัญญาคุ้มครองข้อมูลที่เหมาะสม
- ded168 ใช้มาตรการสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับโอนข้อมูลในต่างประเทศทุกราย
- ท่านสามารถขอข้อมูลเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเรา
มาตรา 11
ความเป็นส่วนตัวของผู้เยาว์
บริการของ ded168 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่อนุญาตให้ผู้เยาว์สมัครสมาชิกหรือใช้บริการใดๆ บนแพลตฟอร์มโดยเด็ดขาด
- ded168 มีระบบยืนยันอายุในขั้นตอนการสมัครสมาชิก เพื่อป้องกันการเข้าถึงของผู้ที่อายุต่ำกว่า 20 ปี
- หากเราพบว่าได้เก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีนั้น
- ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่ทราบว่าบุตรหลานได้สมัครใช้บริการ ded168 กรุณาติดต่อเราโดยทันทีเพื่อดำเนินการลบข้อมูลและปิดบัญชี
คำเตือน: การพนันออนไลน์มีไว้สำหรับผู้ใหญ่ที่มีอายุ 20 ปีขึ้นไปเท่านั้น การให้ข้อมูลเท็จเกี่ยวกับอายุเพื่อสมัครสมาชิกถือเป็นการละเมิดข้อกำหนดและเงื่อนไขของ ded168 และอาจมีผลทางกฎหมาย
มาตรา 12
การเปลี่ยนแปลงนโยบาย
ded168 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
- เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งเตือนสมาชิกผ่านอีเมลที่ลงทะเบียนไว้ และ/หรือแสดงประกาศบนหน้าเว็บไซต์ล่วงหน้าอย่างน้อย 7 วันก่อนมีผลบังคับใช้
- วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้จะถูกแก้ไขทุกครั้งที่มีการเปลี่ยนแปลง
- การใช้บริการต่อเนื่องหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว
- หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลของท่านได้ตามมาตรา 9
แนะนำ: เราแนะนำให้สมาชิกตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นระยะ โดยเฉพาะหลังจากได้รับการแจ้งเตือนว่ามีการเปลี่ยนแปลง เพื่อให้ท่านทราบถึงสิทธิ์และการคุ้มครองที่ท่านได้รับอยู่เสมอ
มาตรา 13
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer - DPO) ของ ded168 ได้ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected] (ระบุหัวข้อว่า "นโยบายความเป็นส่วนตัว / PDPA")
- ไลฟ์แชท: ผ่านเว็บไซต์ ded168 ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
- ระยะเวลาตอบกลับ: ภายใน 3 วันทำการสำหรับอีเมล และภายใน 5 นาทีสำหรับไลฟ์แชท
- การร้องเรียนต่อหน่วยงาน: หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย
หมายเหตุ: นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2026 และเป็นฉบับภาษาไทยอย่างเป็นทางการ ในกรณีที่มีความขัดแย้งระหว่างฉบับภาษาไทยและภาษาอื่น ให้ยึดถือฉบับภาษาไทยเป็นหลัก