นโยบายความเป็นส่วนตัว Dragon 168 คุ้มครองข้อมูลของคุณ

1. บทนำและขอบเขตของนโยบาย

Dragon 168 ให้บริการแพลตฟอร์มเกมออนไลน์ครบวงจรภายใต้โดเมน dragon168.ws และตระหนักดีว่าความไว้วางใจของสมาชิกคือสิ่งสำคัญที่สุด นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า Dragon 168 เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกอย่างไร

นโยบายนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมเว็บไซต์ dragon168.ws ทุกคน รวมถึงผู้ที่ใช้บริการผ่านแอปพลิเคชันมือถือและช่องทางดิจิทัลอื่นๆ ที่ Dragon 168 ให้บริการ การที่คุณสมัครสมาชิกหรือใช้บริการ Dragon 168 ต่อไปถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

Dragon 168 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด เพื่อให้สมาชิกมั่นใจได้ว่าข้อมูลส่วนบุคคลของตนได้รับการดูแลตามมาตรฐานทางกฎหมายที่กำหนดไว้

2. ข้อมูลที่ Dragon 168 เก็บรวบรวม

Dragon 168 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นดังนี้

2.1 ข้อมูลที่คุณให้โดยตรง

• ข้อมูลประจำตัว — ชื่อ-นามสกุลจริง วันเดือนปีเกิด หมายเลขบัตรประชาชน (กรณีที่ต้องยืนยันตัวตน)
• ข้อมูลติดต่อ — หมายเลขโทรศัพท์มือถือ อีเมล บัญชี Line
• ข้อมูลทางการเงิน — ชื่อธนาคาร เลขบัญชีธนาคาร ชื่อเจ้าของบัญชี เพื่อดำเนินการฝาก-ถอนเงิน
• ข้อมูลบัญชีผู้ใช้ — ชื่อผู้ใช้ รหัสผ่าน (เก็บในรูปแบบเข้ารหัสเท่านั้น) คำถามความปลอดภัย
• เอกสารยืนยันตัวตน — สำเนาบัตรประชาชน สำเนาหน้าสมุดบัญชีธนาคาร (เฉพาะกรณีที่จำเป็น)

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลอุปกรณ์ — ประเภทอุปกรณ์ ระบบปฏิบัติการ รุ่นเบราว์เซอร์ ความละเอียดหน้าจอ
• ข้อมูลการเชื่อมต่อ — IP Address วันเวลาเข้าใช้งาน ระยะเวลาในการใช้งาน
• ข้อมูลพฤติกรรมการใช้งาน — หน้าเว็บที่เยี่ยมชม เกมที่เล่น ความถี่และรูปแบบการเดิมพัน
• คุกกี้และเทคโนโลยีติดตาม — รายละเอียดอยู่ในหัวข้อที่ 5

2.3 ข้อมูลจากแหล่งภายนอก

ในบางกรณี Dragon 168 อาจได้รับข้อมูลจากแหล่งภายนอกที่น่าเชื่อถือ เช่น ข้อมูลการยืนยันตัวตนจากผู้ให้บริการบุคคลที่สาม หรือข้อมูลจากฐานข้อมูลป้องกันการฉ้อโกง เพื่อประกอบการตรวจสอบและอนุมัติบัญชีสมาชิก

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

Dragon 168 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและสมเหตุสมผล ดังที่แสดงในตารางด้านล่าง

Dragon 168 จะไม่นำข้อมูลส่วนบุคคลของสมาชิกไปใช้เพื่อวัตถุประสงค์อื่นที่ไม่ได้ระบุไว้ข้างต้น หากจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ Dragon 168 จะแจ้งให้สมาชิกทราบและขอความยินยอมใหม่ก่อนเสมอ

4. การเปิดเผยข้อมูลส่วนบุคคล

Dragon 168 จะไม่ขาย ให้เช่า หรือโอนข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอกเพื่อประโยชน์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม Dragon 168 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

4.1 ผู้ให้บริการภายนอกที่จำเป็น

Dragon 168 ทำงานร่วมกับผู้ให้บริการที่เชื่อถือได้ซึ่งช่วยในการดำเนินงาน เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการเซิร์ฟเวอร์ ผู้ให้บริการเหล่านี้จะได้รับเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการ และต้องปฏิบัติตามนโยบายความเป็นส่วนตัวที่เข้มงวดตามที่ Dragon 168 กำหนด

4.2 หน่วยงานราชการและกฎหมาย

Dragon 168 อาจเปิดเผยข้อมูลตามคำสั่งของศาล หน่วยงานราชการ หรือเจ้าหน้าที่บังคับใช้กฎหมาย เมื่อมีความจำเป็นตามกฎหมาย หรือเพื่อป้องกันการฉ้อโกงและกิจกรรมผิดกฎหมาย ในกรณีดังกล่าว Dragon 168 จะเปิดเผยข้อมูลเท่าที่กฎหมายกำหนดเท่านั้น

4.3 การโอนธุรกิจ

ในกรณีที่มีการควบรวมกิจการ การขายสินทรัพย์ หรือการปรับโครงสร้างองค์กร ข้อมูลส่วนบุคคลอาจถูกโอนเป็นส่วนหนึ่งของธุรกรรม โดย Dragon 168 จะแจ้งให้สมาชิกทราบล่วงหน้าและผู้รับโอนต้องปฏิบัติตามนโยบายความเป็นส่วนตัวในระดับเดียวกัน

5. คุกกี้และเทคโนโลยีการติดตาม

Dragon 168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์ข้อมูลเพื่อพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น

5.1 ประเภทของคุกกี้ที่ใช้

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — ช่วยวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• คุกกี้เพื่อความสะดวก (Functional Cookies) — จดจำการตั้งค่าและค่ากำหนดของผู้ใช้ เช่น ภาษาและธีม
• คุกกี้เพื่อการตลาด (Marketing Cookies) — ใช้สำหรับนำเสนอโปรโมชั่นที่ตรงกับความสนใจ โดยขอความยินยอมก่อนเสมอ

5.2 การจัดการคุกกี้

คุณสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธหรือลบคุกกี้ได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งานแพลตฟอร์ม Dragon 168 และบางฟีเจอร์อาจทำงานไม่ได้อย่างสมบูรณ์

6. ระยะเวลาในการเก็บรักษาข้อมูล

Dragon 168 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางการเก็บรักษาดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ — เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน — เก็บอย่างน้อย 5 ปีหลังจากวันที่ทำธุรกรรมตามข้อกำหนดกฎหมายภาษีและการเงิน
• ข้อมูลการยืนยันตัวตน — เก็บอย่างน้อย 5 ปีหลังปิดบัญชีตามกฎหมายป้องกันการฟอกเงิน
• บันทึกการสื่อสารกับทีมงาน — เก็บไว้ 2 ปีเพื่อการอ้างอิงและปรับปรุงบริการ
• ข้อมูลคุกกี้และการใช้งาน — เก็บไว้ 13 เดือนหลังจากการเยี่ยมชมครั้งสุดท้าย

เมื่อพ้นระยะเวลาที่กำหนด Dragon 168 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

7. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก Dragon 168 ทุกคนมีสิทธิ์ดังต่อไปนี้

8. มาตรการรักษาความปลอดภัยของข้อมูล

Dragon 168 ลงทุนในระบบรักษาความปลอดภัยข้อมูลอย่างต่อเนื่องเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยที่ไม่ชอบ

8.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสรหัสผ่านด้วยอัลกอริธึม bcrypt ที่ปลอดภัย
• ระบบไฟร์วอลล์และการป้องกัน DDoS ระดับองค์กร
• การตรวจสอบความปลอดภัยและทดสอบการเจาะระบบอย่างสม่ำเสมอ
• ระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง

8.2 มาตรการทางองค์กร

• จำกัดการเข้าถึงข้อมูลสมาชิกเฉพาะพนักงานที่มีความจำเป็นเท่านั้น (Least Privilege Principle)
• พนักงานทุกคนต้องผ่านการฝึกอบรมด้านความปลอดภัยข้อมูลและลงนามในสัญญารักษาความลับ
• มีกระบวนการตรวจสอบและประเมินความเสี่ยงด้านความปลอดภัยอย่างสม่ำเสมอ
• มีแผนรับมือเหตุการณ์ด้านความปลอดภัย (Incident Response Plan) ที่พร้อมใช้งาน

8.3 กรณีเกิดเหตุละเมิดข้อมูล

หากเกิดเหตุการณ์ที่อาจส่งผลกระทบต่อข้อมูลส่วนบุคคลของสมาชิก Dragon 168 จะดำเนินการดังนี้

• แจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง
• แจ้งสมาชิกที่ได้รับผลกระทบโดยตรงโดยเร็วที่สุดเท่าที่เป็นไปได้
• ดำเนินมาตรการแก้ไขและป้องกันไม่ให้เกิดเหตุการณ์ซ้ำ

9. การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี Dragon 168 อาจจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว Dragon 168 จะดำเนินการตามมาตรการต่อไปนี้

• ถ่ายโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่กฎหมายไทยกำหนด
• จัดทำสัญญาการถ่ายโอนข้อมูลที่มีข้อกำหนดคุ้มครองข้อมูลตามมาตรฐานสากล
• ตรวจสอบให้มั่นใจว่าผู้รับข้อมูลในต่างประเทศมีมาตรการรักษาความปลอดภัยที่เทียบเท่ากัน
• แจ้งให้สมาชิกทราบหากมีการถ่ายโอนข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์ของสมาชิก

10. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

Dragon 168 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) เพื่อดูแลและรับผิดชอบในเรื่องความเป็นส่วนตัวของสมาชิกโดยเฉพาะ

10.1 ช่องทางการติดต่อ

• อีเมล: support@dragon168.ws
• Live Chat: ผ่านเว็บไซต์ dragon168.ws ตลอด 24 ชั่วโมง
• Line Official: บัญชี Line ทางการของ Dragon 168

10.2 การร้องเรียน

หากคุณเชื่อว่า Dragon 168 ละเมิดนโยบายความเป็นส่วนตัวหรือสิทธิ์ของคุณตาม PDPA คุณมีสิทธิ์ยื่นคำร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลในประเทศไทย อย่างไรก็ตาม Dragon 168 ขอให้คุณติดต่อเราก่อนเพื่อให้โอกาสแก้ไขปัญหาโดยตรง

10.3 การอัปเดตนโยบาย

Dragon 168 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายหรือการพัฒนาแพลตฟอร์ม เมื่อมีการเปลี่ยนแปลงที่สำคัญ Dragon 168 จะแจ้งให้สมาชิกทราบผ่านอีเมลหรือประกาศบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้

วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบัน: 1 มกราคม 2568