นโยบายความเป็นส่วนตัว
dior65 — การคุ้มครองข้อมูลส่วนบุคคล

1 คำนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ dior65 ("บริษัท", "เรา") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("สมาชิก", "ผู้ใช้") เมื่อท่านเข้าใช้งานแพลตฟอร์ม dior65 ผ่านเว็บไซต์ https://dior65.bio

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ dior65 เก็บรวบรวมจากสมาชิก ไม่ว่าจะผ่านช่องทางใด ได้แก่ เว็บไซต์ แอปพลิเคชัน ระบบลงทะเบียน ระบบฝากถอน หรือการติดต่อกับฝ่ายซัพพอร์ต

dior65 ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามความหมายของ PDPA และรับผิดชอบในการประมวลผลข้อมูลของท่านอย่างถูกต้องตามกฎหมาย

2 ข้อมูลส่วนบุคคลที่เก็บรวบรวม

dior65 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายกรณี ดังนี้

3 วัตถุประสงค์ในการใช้ข้อมูล

dior65 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการ: ประมวลผลการสมัครสมาชิก การเข้าสู่ระบบ การฝากถอนเงิน และประวัติการเดิมพัน
• การยืนยันตัวตน: ตรวจสอบอายุและตัวตนของสมาชิก เพื่อป้องกันการใช้งานโดยผู้เยาว์
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการทุจริต การฉ้อโกง และกิจกรรมผิดกฎหมาย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสาร: ส่งข้อมูลโปรโมชั่น ข่าวสาร และการแจ้งเตือนที่เกี่ยวข้อง (หากได้รับความยินยอม)
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานกำกับดูแล

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

dior65 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาดและการใช้ Cookie ที่ไม่จำเป็น
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการที่ท่านสมัครใช้งาน
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการทุจริตและการรักษาความปลอดภัย
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการรายงานต่อหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด

5 การเปิดเผยข้อมูลต่อบุคคลที่สาม

dior65 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามในกรณีที่จำเป็นและตามกฎหมายเท่านั้น ดังนี้

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney, K PLUS, SCB Easy เพื่อดำเนินการธุรกรรม
• ผู้ให้บริการค่ายเกม: เพื่อยืนยันตัวตนสำหรับการใช้งานเกม
• ผู้ให้บริการระบบคลาวด์และโครงสร้างพื้นฐาน: ที่ลงนามข้อตกลงประมวลผลข้อมูล (DPA) กับ dior65 แล้ว
• หน่วยงานกฎหมาย: ตามคำสั่งศาล คำสั่งพนักงานสอบสวน หรือหน่วยงานกำกับดูแล

6 ระยะเวลาการเก็บรักษาข้อมูล

dior65 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิก: ตลอดอายุบัญชีและ 5 ปีหลังปิดบัญชี
• ประวัติการเดิมพันและธุรกรรม: 7 ปีตามข้อกำหนดทางการเงิน
• บันทึกการสื่อสารซัพพอร์ต: 3 ปี
• ข้อมูล Log ระบบ: 12 เดือน
• Cookie ที่ไม่จำเป็น: ตามระยะเวลาที่ท่านให้ความยินยอม

7 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ดังต่อไปนี้ตาม PDPA และ dior65 พร้อมดำเนินการตามคำขอของท่าน

ยื่นคำขอใช้สิทธิ์ได้ที่อีเมล [email protected] dior65 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

8 นโยบาย Cookie

dior65 ใช้ Cookie เพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งเป็นประเภทดังนี้

• Cookie ที่จำเป็น (Essential): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การ Login และ Session ท่านไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• Cookie วิเคราะห์ (Analytics): รวบรวมข้อมูลการใช้งานแบบนิรนามเพื่อปรับปรุงบริการ
• Cookie การตลาด (Marketing): ใช้แสดงโฆษณาที่เกี่ยวข้อง เปิดใช้งานเมื่อได้รับความยินยอมเท่านั้น

ท่านสามารถจัดการการตั้งค่า Cookie ผ่านการตั้งค่าเบราว์เซอร์ของท่าน หรือแจ้งความประสงค์มาที่ฝ่ายซัพพอร์ต dior65

9 มาตรการรักษาความปลอดภัยของข้อมูล

dior65 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล ได้แก่

• การเข้ารหัส SSL/TLS สำหรับการส่งข้อมูลทุกครั้ง
• การเข้ารหัส AES-256 สำหรับข้อมูลที่จัดเก็บในฐานข้อมูล
• การควบคุมการเข้าถึงแบบ Role-Based Access Control (RBAC)
• การตรวจสอบความปลอดภัยและการทดสอบ Penetration Test เป็นประจำ
• ระบบสำรองข้อมูลและแผนกู้คืนระบบในกรณีฉุกเฉิน

10 การโอนข้อมูลระหว่างประเทศ

ในกรณีที่จำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เช่น เพื่อใช้บริการโครงสร้างพื้นฐานคลาวด์ dior65 จะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการลงนามสัญญาคุ้มครองข้อมูลที่เหมาะสม

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

dior65 สงวนสิทธิ์ในการปรับปรุงนโยบายนี้ได้ตลอดเวลา เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ dior65 จะแจ้งสมาชิกล่วงหน้าผ่านอีเมลหรือการแจ้งเตือนในระบบ การใช้บริการต่อเนื่องหลังวันที่นโยบายฉบับใหม่มีผลบังคับถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ dior65 ได้ดังนี้

• อีเมล: [email protected] (หัวข้อ: ความเป็นส่วนตัว / PDPA)
• LINE Official: @dior65
• Telegram: @dior65support

dior65 มุ่งมั่นที่จะตอบกลับคำขอทุกรายการภายใน 30 วันนับจากวันที่ได้รับ หากท่านไม่พอใจกับคำตอบ ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย