📋 สรุปนโยบาย: duo168 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น เราไม่ขายข้อมูลของคุณให้แก่บุคคลภายนอก และดำเนินการทุกอย่างภายใต้มาตรฐานการคุ้มครองข้อมูลระดับสากล การใช้บริการ duo168 ถือว่าคุณยอมรับนโยบายความเป็นส่วนตัวฉบับนี้
1บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย duo168 เพื่ออธิบายแนวทางการเก็บรวบรวม การใช้งาน การเปิดเผย และการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานที่เข้าถึงและใช้บริการบนแพลตฟอร์มของเรา ครอบคลุมทั้งเว็บไซต์ duo168.cam และบริการที่เกี่ยวข้องทั้งหมด
"ข้อมูลส่วนบุคคล" ในที่นี้หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ ที่อยู่ หมายเลขโทรศัพท์ อีเมล ข้อมูลทางการเงิน และข้อมูลการใช้งานบนแพลตฟอร์ม
นโยบายนี้มีผลบังคับใช้กับผู้ใช้งานทุกคนที่เข้าถึงบริการของ duo168 ไม่ว่าจะผ่านคอมพิวเตอร์ สมาร์ทโฟน แท็บเล็ต หรืออุปกรณ์ใดๆ และครอบคลุมทั้งผู้ที่สมัครสมาชิกแล้วและผู้เยี่ยมชมทั่วไป การเข้าใช้งานแพลตฟอร์มถือว่าคุณได้อ่านและยอมรับนโยบายนี้แล้ว
📌 ฐานทางกฎหมาย: duo168 ดำเนินการเก็บและประมวลผลข้อมูลส่วนบุคคลบนพื้นฐานความยินยอมของเจ้าของข้อมูล ความจำเป็นตามสัญญา การปฏิบัติตามกฎหมาย และประโยชน์โดยชอบด้วยกฎหมายของเรา ตามหลักการคุ้มครองข้อมูลส่วนบุคคลที่เป็นที่ยอมรับในระดับสากล
2ข้อมูลที่เราเก็บรวบรวม
duo168 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการที่มีคุณภาพและปลอดภัย โดยแบ่งประเภทข้อมูลที่เราเก็บรวบรวมได้ดังนี้
2.1 ข้อมูลที่คุณให้โดยตรง
- ชื่อ-นามสกุลจริงตามบัตรประชาชนหรือหนังสือเดินทาง
- วันเดือนปีเกิด เพื่อยืนยันว่าคุณมีอายุครบ 20 ปีบริบูรณ์ขึ้นไป
- ที่อยู่อาศัยปัจจุบันในประเทศไทย
- หมายเลขโทรศัพท์และที่อยู่อีเมลสำหรับการติดต่อ
- ข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอนเงิน
- สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารยืนยันตัวตนอื่นๆ
- ข้อมูลที่คุณให้ผ่านการติดต่อกับทีมบริการลูกค้า
2.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- ที่อยู่ IP และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
- ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
- หน้าเว็บที่เข้าชม ระยะเวลาการใช้งาน และการคลิกภายในแพลตฟอร์ม
- ข้อมูลอุปกรณ์ เช่น Device ID และ User Agent
- ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกัน
2.3 ข้อมูลธุรกรรมทางการเงิน
- ประวัติการฝากและถอนเงินทั้งหมด
- ประวัติการเดิมพันและกิจกรรมบนแพลตฟอร์ม
- ข้อมูลช่องทางการชำระเงินที่ใช้งาน เช่น PromptPay, TrueMoney Wallet, K PLUS
- ยอดคงเหลือในบัญชีและรายการธุรกรรมย้อนหลัง
⚠️ ข้อมูลที่เราไม่เก็บ: duo168 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรงบนเซิร์ฟเวอร์ของเรา ธุรกรรมการชำระเงินทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่ผ่านการรับรองและมีมาตรฐานความปลอดภัยระดับสูง
| ประเภทข้อมูล | วิธีการเก็บ | ความจำเป็น |
|---|---|---|
| ข้อมูลตัวตน (ชื่อ, วันเกิด) | ผู้ใช้งานกรอกเอง | บังคับ |
| ข้อมูลติดต่อ (อีเมล, เบอร์โทร) | ผู้ใช้งานกรอกเอง | บังคับ |
| ข้อมูลบัญชีธนาคาร | ผู้ใช้งานกรอกเอง | บังคับสำหรับธุรกรรม |
| ข้อมูลการใช้งาน (IP, คุกกี้) | เก็บอัตโนมัติ | เพื่อความปลอดภัย |
| ประวัติธุรกรรม | เก็บอัตโนมัติ | ตามกฎหมาย |
3วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
duo168 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นต่อการให้บริการ โดยไม่นำข้อมูลไปใช้ในทางที่เกินกว่าที่ระบุไว้ในนโยบายนี้
- การยืนยันตัวตนและการสมัครสมาชิก — ตรวจสอบข้อมูลและอายุของผู้สมัคร (20 ปีขึ้นไป) ตามกระบวนการ KYC
- การให้บริการและประมวลผลธุรกรรม — ดำเนินการฝาก ถอนเงิน และธุรกรรมทางการเงินทั้งหมด
- การปรับปรุงประสบการณ์ผู้ใช้ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ตอบโจทย์ผู้เล่นชาวไทยมากขึ้น
- การป้องกันการฉ้อโกง — ตรวจจับและป้องกันกิจกรรมที่ต้องสงสัย การทุจริต และการฟอกเงิน
- การปฏิบัติตามกฎหมาย — ดำเนินการตามข้อกำหนดทางกฎหมายและกฎระเบียบที่บังคับใช้
- การติดต่อสื่อสาร — ส่งข้อมูลสำคัญเกี่ยวกับบัญชี การแจ้งเตือนธุรกรรม และข้อมูลบริการ
- การสนับสนุนลูกค้า — ติดตามและแก้ไขปัญหาที่ผู้ใช้งานแจ้งผ่านช่องทางต่างๆ
- การส่งเสริมการตลาด — แจ้งข่าวสารโปรโมชันและสิทธิพิเศษสำหรับสมาชิก (เฉพาะกรณีที่คุณยินยอม)
💡 สิทธิ์ในการปฏิเสธการตลาด: คุณสามารถยกเลิกการรับการสื่อสารทางการตลาดได้ทุกเมื่อโดยติดต่อทีมบริการลูกค้า หรือคลิกลิงก์ยกเลิกการสมัครในอีเมลที่ได้รับ การยกเลิกดังกล่าวจะไม่กระทบต่อการรับแจ้งเตือนสำคัญเกี่ยวกับบัญชีของคุณ
4การเปิดเผยข้อมูลแก่บุคคลที่สาม
duo168 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของผู้ใช้งานแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้
4.1 ผู้ให้บริการที่เราไว้วางใจ
เราอาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ช่วยดำเนินงานแพลตฟอร์ม เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการคลาวด์ และผู้ให้บริการวิเคราะห์ข้อมูล บุคคลเหล่านี้ผูกพันตามสัญญาให้ใช้ข้อมูลเพื่อวัตถุประสงค์ที่กำหนดเท่านั้น และต้องรักษามาตรฐานความปลอดภัยที่เทียบเท่ากับของเรา
4.2 การปฏิบัติตามกฎหมาย
duo168 อาจเปิดเผยข้อมูลส่วนบุคคลเมื่อได้รับคำสั่งจากหน่วยงานรัฐบาล ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย รวมถึงกรณีที่จำเป็นต้องรายงานธุรกรรมต้องสงสัย ตามกฎหมายป้องกันและปราบปรามการฟอกเงิน
4.3 การโอนกิจการ
ในกรณีที่มีการควบรวม ซื้อกิจการ หรือการโอนสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนไปยังผู้รับโอนกิจการ ซึ่งจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวฉบับนี้หรือแจ้งให้คุณทราบก่อน
5คุกกี้และเทคโนโลยีติดตาม
duo168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อมอบประสบการณ์การใช้งานที่ดีขึ้นและวิเคราะห์การใช้งานแพลตฟอร์ม
5.1 ประเภทคุกกี้ที่เราใช้
- คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดใช้งานได้โดยไม่กระทบต่อการใช้บริการ
- คุกกี้ประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลการใช้งานเช่น หน้าที่เข้าชมบ่อย เพื่อช่วยปรับปรุงแพลตฟอร์ม ข้อมูลเหล่านี้ถูกรวบรวมในรูปแบบที่ไม่สามารถระบุตัวตนได้
- คุกกี้การทำงาน (Functional Cookies) — จดจำการตั้งค่าของคุณ เช่น ภาษา และการกำหนดค่าส่วนตัวต่างๆ เพื่อให้ไม่ต้องตั้งค่าใหม่ทุกครั้ง
คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ทุกเมื่อ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม
6ความปลอดภัยของข้อมูล
duo168 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลระดับสูง เพื่อปกป้องข้อมูลส่วนบุคคลของผู้ใช้งานจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยที่ไม่ชอบด้วยกฎหมาย
- การเข้ารหัสข้อมูลระหว่างการรับส่งด้วย SSL/TLS 256-bit
- การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูล (Data at Rest Encryption)
- ระบบตรวจสอบสิทธิ์หลายชั้น (Multi-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
- การตรวจสอบและทดสอบความปลอดภัยของระบบเป็นประจำ
- การควบคุมการเข้าถึงข้อมูลตามหลักการสิทธิ์น้อยที่สุด (Least Privilege Principle)
- การสำรองข้อมูลและแผนกู้คืนระบบจากภัยพิบัติ (Disaster Recovery Plan)
🔔 การแจ้งเตือนเหตุละเมิด: ในกรณีที่เกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อสิทธิและเสรีภาพของคุณ duo168 จะดำเนินการแจ้งให้คุณทราบโดยเร็วที่สุดตามช่องทางที่ลงทะเบียนไว้ พร้อมระบุลักษณะของเหตุการณ์และมาตรการที่เราได้ดำเนินการแก้ไข
7ระยะเวลาการเก็บรักษาข้อมูล
duo168 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นต่อการบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังต่อไปนี้
| ประเภทข้อมูล | ระยะเวลาเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย |
| ประวัติธุรกรรมการเงิน | 7 ปีหลังธุรกรรมสุดท้าย | กฎหมายป้องกันฟอกเงิน |
| บันทึกการติดต่อลูกค้า | 3 ปีหลังการติดต่อครั้งสุดท้าย | การแก้ไขข้อพิพาท |
| ข้อมูลคุกกี้/การใช้งาน | 13 เดือนหลังเก็บ | การวิเคราะห์แพลตฟอร์ม |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี | ข้อกำหนดทางกฎหมาย |
เมื่อพ้นระยะเวลาที่กำหนดแล้ว duo168 จะลบหรือทำลายข้อมูลส่วนบุคคลของคุณอย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลกลับมาได้
8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ต่างๆ ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล ซึ่ง duo168 เคารพและพร้อมให้ความร่วมมืออย่างเต็มที่
สิทธิ์การเข้าถึงข้อมูล
คุณมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่เราเก็บรวบรวมเกี่ยวกับคุณ รวมถึงวัตถุประสงค์และระยะเวลา ในการเก็บรักษาข้อมูลดังกล่าว
สิทธิ์แก้ไขข้อมูล
หากข้อมูลส่วนบุคคลของคุณไม่ถูกต้องหรือไม่ครบถ้วน คุณมีสิทธิ์ขอให้เราแก้ไขหรืออัปเดตข้อมูลนั้นได้ทันที
สิทธิ์ลบข้อมูล
คุณสามารถขอให้เราลบข้อมูลส่วนบุคคลของคุณได้ในกรณีที่ข้อมูลไม่มีความจำเป็นอีกต่อไป หรือเมื่อคุณถอนความยินยอม โดยขึ้นอยู่กับข้อกำหนดทางกฎหมาย
สิทธิ์คัดค้านการประมวลผล
คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณในบางกรณี โดยเฉพาะการนำข้อมูลไปใช้เพื่อการตลาดโดยตรง
สิทธิ์ความสามารถในการโอนย้ายข้อมูล
คุณมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ให้บริการอื่นตามที่ต้องการ
สิทธิ์ระงับการประมวลผล
ในระหว่างที่คุณโต้แย้งความถูกต้องของข้อมูลหรืออยู่ในกระบวนการตรวจสอบ คุณสามารถขอให้เราระงับการประมวลผลข้อมูลชั่วคราวได้
📬 วิธีใช้สิทธิ์ของคุณ: หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ duo168 ผ่านอีเมล [email protected] หรือช่องทาง LINE: @duo168 เราจะดำเนินการตรวจสอบและตอบกลับภายใน 30 วันนับแต่วันที่ได้รับคำร้อง
9การโอนข้อมูลระหว่างประเทศ
ในบางกรณี duo168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการ ที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการคลาวด์หรือผู้ให้บริการชำระเงินระดับสากล
ในทุกกรณีของการโอนข้อมูลระหว่างประเทศ duo168 จะดำเนินการเพื่อให้มั่นใจว่า ข้อมูลของคุณได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐานที่กำหนดในนโยบายนี้ โดยใช้กลไกทางกฎหมายที่เหมาะสม เช่น สัญญาประมวลผลข้อมูลที่ได้มาตรฐาน หรือการโอนไปยังประเทศที่มีระดับการคุ้มครองข้อมูลที่เพียงพอ
10การคุ้มครองผู้เยาว์
บริการของ duo168 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
duo168 ดำเนินกระบวนการยืนยันอายุในขั้นตอนการสมัครสมาชิกอย่างเคร่งครัด หากเราพบว่าได้เก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง
🔞 แจ้งให้เราทราบ: หากคุณเชื่อว่าเด็กหรือผู้เยาว์ที่อยู่ในความดูแลของคุณได้ให้ข้อมูลส่วนบุคคลแก่ duo168 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ [email protected] เราจะดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด
11การแก้ไขนโยบายความเป็นส่วนตัว
duo168 อาจทบทวนและปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน ข้อกำหนดทางกฎหมาย หรือแนวทางปฏิบัติที่ดีที่สุด
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบล่วงหน้าผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่เด่นชัดบนแพลตฟอร์มอย่างน้อย 7 วันก่อนการเปลี่ยนแปลงมีผล วันที่อัปเดตล่าสุดจะแสดงอยู่ที่ด้านบนของหน้านี้เสมอ
การใช้งานแพลตฟอร์มต่อเนื่องหลังจากวันที่การเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายฉบับใหม่แล้ว หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อปิดบัญชี
12ติดต่อเจ้าหน้าที่ดูแลข้อมูลส่วนบุคคล
หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ duo168 ได้ผ่านช่องทางดังนี้
- 📧 อีเมล: [email protected]
- 💚 LINE: @duo168
- ✈️ Telegram: @duo168support
ทีมงานของเราพร้อมให้บริการภาษาไทยตลอด 24 ชั่วโมง ทุกวัน และจะตอบกลับคำร้องเกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับแต่วันที่ได้รับคำร้อง
⚖️ สิทธิ์ร้องเรียน: หากคุณเชื่อว่า duo168 ประมวลผลข้อมูลส่วนบุคคลของคุณโดยไม่ถูกต้องตามกฎหมาย คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลการคุ้มครองข้อมูลส่วนบุคคลที่มีอำนาจ อย่างไรก็ตาม เราขอแนะนำให้ติดต่อเราโดยตรงก่อน เพื่อให้เราได้มีโอกาสแก้ไขปัญหาให้คุณ
duo168 ปกป้องข้อมูลคุณอย่างไร
เราใช้มาตรการหลายชั้นเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของผู้เล่นชาวไทยทุกคนได้รับการดูแลอย่างดีที่สุด
การเข้ารหัส SSL 256-bit
ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ duo168 ถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS 256-bit ที่ปลอดภัยสูงสุด
ไม่ขายข้อมูลเด็ดขาด
duo168 ไม่เคยและจะไม่มีวันขายหรือให้เช่าข้อมูลส่วนบุคคลของผู้ใช้งานแก่บุคคลภายนอกเพื่อผลประโยชน์ทางการค้าใดๆ
ตรวจสอบระบบสม่ำเสมอ
ทีมผู้เชี่ยวชาญด้านความปลอดภัยทำการตรวจสอบและทดสอบระบบอย่างสม่ำเสมอ เพื่อค้นหาและแก้ไขช่องโหว่ก่อนที่จะกลายเป็นปัญหา
การควบคุมการเข้าถึง
เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้งาน โดยมีระบบบันทึกการเข้าถึงทุกครั้ง
นโยบายโปร่งใส
เราระบุวัตถุประสงค์การใช้ข้อมูลอย่างชัดเจนและครบถ้วน ไม่มีการนำข้อมูลไปใช้นอกเหนือจากที่แจ้งไว้ในนโยบายนี้
ตอบสนองรวดเร็ว
ทีมงาน duo168 พร้อมตอบสนองต่อคำร้องเกี่ยวกับข้อมูลส่วนบุคคลและแจ้งเตือนกรณีเกิดเหตุภายในเวลาที่กำหนด
มีคำถามเกี่ยวกับข้อมูลส่วนตัวของคุณ?
ทีมงาน duo168 พร้อมให้ความช่วยเหลือและตอบข้อสงสัยทุกเรื่องเกี่ยวกับนโยบายความเป็นส่วนตัว หรือสำรวจข้อมูลเพิ่มเติมในหน้าอื่นๆ ของเรา