Dooseries ตระหนักดีว่าสมาชิกทุกคนมอบความไว้วางใจให้กับเราเมื่อตัดสินใจลงทะเบียนและเล่นเกมบนแพลตฟอร์มของเรา ข้อมูลส่วนตัวของคุณไม่ใช่แค่ตัวเลขในระบบ แต่คือความรับผิดชอบที่เราถือไว้อย่างหนักแน่น นโยบายความเป็นส่วนตัวฉบับนี้จะอธิบายอย่างละเอียดว่า Dooseries เก็บรวบรวมข้อมูลอะไรบ้าง นำไปใช้อย่างไร และคุณสามารถใช้สิทธิ์ในการจัดการข้อมูลของตัวเองได้อย่างไร
นโยบายนี้มีผลบังคับใช้กับผู้ใช้ทุกรายที่เข้าถึงหรือใช้บริการของ Dooseries ผ่านเว็บไซต์ dooseries.best รวมถึงแอปพลิเคชันและช่องทางอื่น ๆ ที่เชื่อมต่อกับแพลตฟอร์มหลักของเรา หากคุณไม่เห็นด้วยกับนโยบายนี้ในส่วนใดส่วนหนึ่ง โปรดหยุดใช้บริการและติดต่อทีมงานของเราเพื่อขอความกระจ่าง
1. ข้อมูลที่เราเก็บรวบรวม
Dooseries เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการอย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เราอาจได้รับมีดังนี้
1.1 ข้อมูลที่คุณให้โดยตรง
- ข้อมูลบัญชีสมาชิก ได้แก่ ชื่อ-นามสกุล, ชื่อผู้ใช้, รหัสผ่านในรูปแบบที่เข้ารหัสแล้ว, อีเมล, หมายเลขโทรศัพท์มือถือ
- ข้อมูลยืนยันตัวตน (KYC) ได้แก่ สำเนาบัตรประชาชนหรือหนังสือเดินทาง เพื่อตรวจสอบอายุและป้องกันการฟอกเงิน
- ข้อมูลทางการเงิน ได้แก่ หมายเลขบัญชีธนาคาร ชื่อธนาคาร และหมายเลขโทรศัพท์ที่ผูกกับ TrueMoney Wallet หรือ PromptPay
- ข้อมูลการสื่อสาร เมื่อคุณติดต่อทีม Support หรือแจ้งปัญหาผ่านช่องทางต่าง ๆ
1.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ
- ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้เข้าสู่ระบบ
- ประวัติการเข้าถึงหน้าต่าง ๆ บนเว็บไซต์ (log files)
- คุกกี้และเทคโนโลยีการติดตามที่คล้ายกัน
- ข้อมูลตำแหน่งโดยประมาณที่ได้จาก IP
- ประวัติการฝาก-ถอนและกิจกรรมการเล่นเกมบนแพลตฟอร์ม Dooseries
2. วัตถุประสงค์ในการใช้ข้อมูล
Dooseries ใช้ข้อมูลส่วนตัวของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น และจะไม่นำไปใช้เกินกว่าที่ระบุไว้
| วัตถุประสงค์ |
ประเภทข้อมูลที่ใช้ |
ฐานทางกฎหมาย |
| สร้างและจัดการบัญชีสมาชิก |
ชื่อ, อีเมล, เบอร์โทรศัพท์ |
สัญญาบริการ |
| ยืนยันตัวตนและป้องกันการฉ้อโกง |
KYC, IP, อุปกรณ์ |
ข้อบังคับทางกฎหมาย |
| ประมวลผลการฝาก-ถอนเงิน |
ข้อมูลบัญชีธนาคาร, PromptPay |
สัญญาบริการ |
| ส่งการแจ้งเตือนโปรโมชั่นและข้อเสนอพิเศษ |
อีเมล, เบอร์โทรศัพท์ |
ความยินยอม |
| ปรับปรุงประสบการณ์การใช้งาน |
ประวัติการเข้าใช้, คุกกี้ |
ผลประโยชน์โดยชอบธรรม |
| ปฏิบัติตามกฎหมายต่อต้านการฟอกเงิน (AML) |
ประวัติธุรกรรม, KYC |
ข้อบังคับทางกฎหมาย |
3. การแบ่งปันข้อมูลกับบุคคลที่สาม
Dooseries ไม่ขายข้อมูลส่วนตัวของคุณให้กับบุคคลภายนอกเด็ดขาด อย่างไรก็ตาม เราอาจต้องแบ่งปันข้อมูลในกรณีดังต่อไปนี้เท่านั้น
- ผู้ให้บริการชำระเงิน เช่น ธนาคารพาณิชย์, TrueMoney Wallet, PromptPay เพื่อดำเนินการธุรกรรมให้สำเร็จ
- ผู้ให้บริการเทคโนโลยี ที่ช่วยดูแลโครงสร้างพื้นฐานด้านไอที ซึ่งผูกพันตามสัญญาไม่ให้เปิดเผยข้อมูลต่อ
- หน่วยงานกำกับดูแลหรือหน่วยงานบังคับใช้กฎหมาย เมื่อได้รับหมายศาลหรือคำสั่งทางกฎหมายที่ถูกต้องตามกระบวนการ
- บริษัทในเครือ ที่ร่วมให้บริการแพลตฟอร์ม Dooseries ภายใต้นโยบายการปกป้องข้อมูลเดียวกัน
ทุกครั้งที่เราต้องแบ่งปันข้อมูล เราจะเปิดเผยเฉพาะส่วนที่จำเป็นและดำเนินการให้มั่นใจว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เพียงพอ
4. การเก็บรักษาและลบข้อมูล
เราเก็บข้อมูลส่วนตัวของคุณตราบเท่าที่จำเป็นต่อการให้บริการหรือเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย โดยทั่วไปมีระยะเวลาดังนี้
- ข้อมูลบัญชีสมาชิก: ตลอดช่วงที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี
- ข้อมูล KYC และประวัติธุรกรรม: 7 ปี ตามข้อกำหนด AML ของไทย
- บันทึก log การเข้าสู่ระบบ: 90 วัน
- คุกกี้ที่ไม่จำเป็น: จนกว่าคุณจะล้างหรือปฏิเสธการใช้งาน
5. สิทธิ์ของเจ้าของข้อมูล
ในฐานะสมาชิก Dooseries คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ดังนี้
- สิทธิ์รับทราบ: ทราบว่าเราเก็บข้อมูลอะไรบ้างและนำไปใช้อย่างไร
- สิทธิ์เข้าถึง: ขอดูสำเนาข้อมูลส่วนตัวที่เราเก็บไว้ได้ทุกเมื่อ
- สิทธิ์แก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือล้าสมัย
- สิทธิ์ลบข้อมูล: ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป ยกเว้นกรณีที่กฎหมายกำหนดให้เก็บไว้
- สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลสำหรับวัตถุประสงค์ทางการตลาด
- สิทธิ์โอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
- สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลาโดยไม่กระทบสิทธิ์ที่เกิดขึ้นก่อนหน้า
หากต้องการใช้สิทธิ์ดังกล่าว สามารถติดต่อเราได้ที่ support@dooseries.best เราจะตอบกลับภายใน 30 วันทำการนับจากวันที่ได้รับคำร้อง
6. นโยบายคุกกี้
Dooseries ใช้คุกกี้เพื่อให้บริการทำงานได้อย่างถูกต้องและเพื่อปรับปรุงประสบการณ์ของคุณ คุกกี้ที่เราใช้แบ่งเป็น 3 ประเภทหลัก
- คุกกี้ที่จำเป็น (Essential Cookies): ขาดไม่ได้สำหรับการล็อกอิน, การรักษาเซสชัน, และการป้องกัน CSRF ไม่สามารถปิดได้
- คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานใช้งานส่วนไหนของเว็บมากที่สุด เพื่อนำไปพัฒนาต่อ
- คุกกี้การตลาด (Marketing Cookies): ใช้สำหรับแสดงโปรโมชั่นที่ตรงกับความสนใจ คุณสามารถปฏิเสธได้จากแบนเนอร์ความยินยอมคุกกี้
7. มาตรการรักษาความปลอดภัยของข้อมูล
Dooseries ลงทุนด้านโครงสร้างพื้นฐานความปลอดภัยอย่างต่อเนื่อง มาตรการที่เราใช้งานอยู่ ได้แก่
- การเข้ารหัสข้อมูลระหว่างส่ง (TLS 1.3) และข้อมูลที่เก็บไว้ (AES-256)
- การยืนยันตัวตนสองชั้น (2FA) สำหรับบัญชีสมาชิกและบัญชีพนักงาน
- การตรวจสอบความปลอดภัยโดยบุคคลที่สามเป็นประจำทุกปี
- การจำกัดการเข้าถึงข้อมูลตามหน้าที่งาน (Role-Based Access Control)
- ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ตลอด 24 ชั่วโมง
- แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)
8. การถ่ายโอนข้อมูลระหว่างประเทศ
หากจำเป็นต้องถ่ายโอนข้อมูลส่วนตัวไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย Dooseries จะดำเนินการให้มั่นใจว่าประเทศปลายทางหรือองค์กรผู้รับมีระดับการคุ้มครองข้อมูลที่เพียงพอ และจะทำข้อตกลงการถ่ายโอนข้อมูลตามมาตรฐานสากล
9. การเปลี่ยนแปลงนโยบาย
Dooseries ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เมื่อมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้คุณทราบผ่านอีเมลที่ลงทะเบียนไว้หรือผ่านการแจ้งเตือนในแพลตฟอร์ม การใช้บริการต่อเนื่องหลังจากที่นโยบายใหม่มีผล ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้น
10. ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากมีคำถามหรือข้อกังวลเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิ์ของเจ้าของข้อมูล ติดต่อเราได้ที่
