นโยบายความเป็นส่วนตัว dg689 — การคุ้มครองข้อมูลส่วนบุคคลของคุณ

หมวดที่ 1: บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย dg689 ("เรา", "ของเรา") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้งาน เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณ ("ข้อมูลส่วนบุคคล") ในการให้บริการผ่านเว็บไซต์ dg689.club ("เว็บไซต์")

นโยบายนี้มีผลบังคับใช้กับผู้ใช้งานทุกคนที่เข้าถึงหรือใช้บริการ dg689 ไม่ว่าจะผ่านอุปกรณ์ใดก็ตาม รวมถึงคอมพิวเตอร์ สมาร์ทโฟน และแท็บเล็ต dg689 ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องของประเทศไทย

การใช้งานบริการ dg689 ถือว่าคุณได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่เห็นด้วยกับข้อกำหนดในนโยบายนี้ กรุณาหยุดใช้งานบริการ

หมวดที่ 2: ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

เมื่อคุณลงทะเบียน ใช้งาน หรือติดต่อ dg689 เราอาจเก็บรวบรวมข้อมูลดังต่อไปนี้:

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

เมื่อคุณเข้าใช้งานเว็บไซต์ dg689 ระบบจะเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่ IP Address, ประเภทและรุ่นของเบราว์เซอร์, ระบบปฏิบัติการ, หน้าที่เข้าชม, เวลาและวันที่เข้าใช้งาน และข้อมูล Cookies

หมวดที่ 3: วัตถุประสงค์ในการใช้ข้อมูล

dg689 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการและจัดการบัญชี — สร้างและบริหารบัญชีผู้ใช้ ดำเนินการธุรกรรมทางการเงิน และให้บริการที่คุณร้องขอ
• การยืนยันตัวตนและความปลอดภัย — ตรวจสอบอายุ ยืนยันตัวตน ป้องกันการทุจริต และรักษาความปลอดภัยของบัญชี
• การปฏิบัติตามกฎหมาย — ปฏิบัติตาม PDPA กฎหมายป้องกันการฟอกเงิน (AML) และระเบียบที่บังคับใช้
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งาน ปรับปรุงประสบการณ์ผู้ใช้ และพัฒนาฟีเจอร์ใหม่
• การสื่อสารและการสนับสนุน — ส่งการแจ้งเตือนที่จำเป็น ตอบข้อสงสัย และให้บริการลูกค้า
• การตลาด (ด้วยความยินยอม) — ส่งข้อมูลโปรโมชั่นและข่าวสาร เฉพาะเมื่อคุณให้ความยินยอมอย่างชัดแจ้ง

หมวดที่ 4: ฐานทางกฎหมายในการประมวลผลข้อมูล

dg689 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายต่อไปนี้ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562:

• ความยินยอม (Consent) — สำหรับการตลาดและการใช้ข้อมูลที่ไม่จำเป็นต่อการให้บริการ
• การปฏิบัติตามสัญญา (Contract) — สำหรับการดำเนินการที่จำเป็นต่อการให้บริการ dg689
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) — สำหรับการรักษาความปลอดภัยและป้องกันการทุจริต
• การปฏิบัติตามกฎหมาย (Legal Obligation) — สำหรับการปฏิบัติตามกฎหมาย AML และกฎระเบียบที่บังคับใช้

หมวดที่ 5: การเปิดเผยข้อมูลแก่บุคคลที่สาม

dg689 ไม่ขายข้อมูลส่วนบุคคลของคุณให้แก่บุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการ (Service Providers) — ผู้ให้บริการระบบการชำระเงิน เช่น PromptPay, TrueMoney และธนาคารไทย ที่ผูกพันตามสัญญาการรักษาความลับ
• หน่วยงานกำกับดูแล — หน่วยงานที่มีอำนาจตามกฎหมายเมื่อมีหน้าที่ต้องเปิดเผย เช่น กรมสรรพากร หรือ ปปง.
• คู่ค้าเทคโนโลยี — ผู้ให้บริการระบบ Cloud และโครงสร้างพื้นฐานที่ผูกพันตาม DPA
• การโอนกิจการ — ในกรณีที่มีการควบรวมกิจการ โดยผู้รับโอนต้องปฏิบัติตามนโยบายนี้

หมวดที่ 6: Cookies และเทคโนโลยีติดตาม

dg689 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน Cookies คือไฟล์ขนาดเล็กที่จัดเก็บในอุปกรณ์ของคุณ ซึ่งช่วยให้เราจดจำการตั้งค่าและวิเคราะห์การใช้งาน

ประเภท Cookies ที่เราใช้

• Cookies ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน ไม่สามารถปิดได้
• Cookies ด้านประสิทธิภาพ (Performance Cookies) — ช่วยวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ ใช้ข้อมูลแบบรวม (Aggregated)
• Cookies ด้านการทำงาน (Functional Cookies) — จดจำการตั้งค่าของคุณ เช่น ภาษาและการแสดงผล เพื่อให้ประสบการณ์ราบรื่นขึ้น

คุณสามารถปรับการตั้งค่า Cookies ในเบราว์เซอร์ได้ตลอดเวลา อย่างไรก็ตาม การปิด Cookies ที่จำเป็นอาจส่งผลให้บางส่วนของบริการทำงานไม่ได้ตามปกติ

หมวดที่ 7: การรักษาความปลอดภัยของข้อมูล

dg689 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและเชิงองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง:

• การเข้ารหัสข้อมูล (Encryption) ด้วย SSL/TLS ในการส่งผ่านข้อมูลทุกประเภท
• การจำกัดการเข้าถึงข้อมูลตามหลักการ Need-to-Know
• การตรวจสอบและทดสอบระบบความปลอดภัยอย่างสม่ำเสมอ
• การอบรมพนักงานเกี่ยวกับการจัดการข้อมูลส่วนบุคคล
• การจัดทำแผนรับมือเหตุการณ์ละเมิดข้อมูล (Incident Response Plan)

หมวดที่ 8: ระยะเวลาในการเก็บรักษาข้อมูล

dg689 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีและการยืนยันตัวตน — เก็บตลอดระยะเวลาที่บัญชีเปิดใช้งาน และอีก 5 ปีหลังปิดบัญชี ตามกฎหมาย AML
• ประวัติธุรกรรม — เก็บ 5 ปีนับจากวันทำรายการ ตามกฎหมายการเงินไทย
• บันทึกการสื่อสาร — เก็บ 2 ปีเพื่อวัตถุประสงค์ด้านบริการลูกค้าและการแก้ไขข้อพิพาท
• ข้อมูลการตลาด — เก็บจนกว่าคุณจะถอนความยินยอม
• Log ทางเทคนิค — เก็บ 90 วันเพื่อวัตถุประสงค์ด้านความปลอดภัย

เมื่อครบกำหนดระยะเวลา dg689 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

หมวดที่ 9: สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ dg689 ประมวลผล:

หมวดที่ 10: การโอนข้อมูลระหว่างประเทศ

ในบางกรณี dg689 อาจโอนหรือประมวลผลข้อมูลส่วนบุคคลของคุณในต่างประเทศ เช่น เมื่อใช้บริการ Cloud Computing จากผู้ให้บริการระดับโลก dg689 จะดำเนินการดังกล่าวเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการทำสัญญาที่กำหนดมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับ PDPA ไทย

หมวดที่ 11: การแก้ไขนโยบายความเป็นส่วนตัว

dg689 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็น การเปลี่ยนแปลงที่มีสาระสำคัญจะแจ้งล่วงหน้าผ่านอีเมลที่ลงทะเบียนไว้หรือประกาศบนหน้าเว็บไซต์

วันที่แก้ไขล่าสุดจะแสดงอยู่ที่ส่วนบนของนโยบายนี้ กรุณาตรวจสอบนโยบายเป็นระยะ การใช้งานบริการ dg689 ต่อเนื่องหลังการแก้ไขถือว่าคุณยอมรับการเปลี่ยนแปลงดังกล่าว

หมวดที่ 12: ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

dg689 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องจากเจ้าของข้อมูล หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามกฎหมาย สามารถติดต่อได้ที่:

คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากพิจารณาแล้วว่า dg689 ประมวลผลข้อมูลของคุณโดยไม่ถูกต้องตามกฎหมาย