นโยบายความเป็นส่วนตัว 123dh

123dh เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะที่จำเป็นต่อการให้บริการและปฏิบัติตามกฎระเบียบที่เกี่ยวข้องเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บออกเป็น 3 กลุ่มหลัก ดังนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริง และวันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• ที่อยู่อีเมลและเบอร์โทรศัพท์มือถือ
• ชื่อผู้ใช้งาน (Username) และรหัสผ่านที่เข้ารหัสแล้ว
• ข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอน เช่น ชื่อธนาคาร เลขบัญชี และชื่อบัญชี
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชนหรือหนังสือเดินทาง (กรณีที่ระบบ KYC กำหนด)
• ข้อมูลที่ท่านให้เมื่อติดต่อฝ่ายบริการลูกค้า เช่น รายละเอียดปัญหาและการโต้ตอบ

1.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ

• หมายเลข IP Address และข้อมูลอุปกรณ์ที่ใช้เข้าสู่ระบบ
• ประเภทและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ และขนาดหน้าจอ
• หน้าที่เข้าชม เวลาที่ใช้บนแต่ละหน้า และลำดับการเข้าชม
• ประวัติการเดิมพัน รายการฝาก-ถอน และกิจกรรมในบัญชีทั้งหมด
• ข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ (ระดับประเทศ/จังหวัด ไม่ใช่พิกัด GPS)

1.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลการชำระเงินจากผู้ให้บริการ Payment Gateway เพื่อยืนยันธุรกรรม
• ข้อมูลจากระบบยืนยันตัวตนอิเล็กทรอนิกส์ (eKYC) ในกรณีที่จำเป็น
• ข้อมูลสาธารณะจากฐานข้อมูลป้องกันการฟอกเงิน (AML) เพื่อการตรวจสอบความเสี่ยง

123dh ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นเท่านั้น โดยแบ่งตามฐานทางกฎหมาย (Legal Basis) ดังนี้

• การปฏิบัติตามสัญญา: ยืนยันตัวตน สร้างบัญชีสมาชิก ดำเนินการฝาก-ถอน และให้บริการเกมเดิมพัน
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจสอบธุรกรรมผิดปกติ ป้องกัน Multi-Account และระบุพฤติกรรมที่น่าสงสัย
• การปฏิบัติตามกฎหมาย: ดำเนินการ KYC/AML ตามข้อกำหนดของกฎหมาย และตอบสนองต่อคำร้องของหน่วยงานรัฐ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์ม แก้ไขข้อบกพร่อง และออกแบบฟีเจอร์ใหม่
• การสื่อสารและการตลาด (ตามความยินยอม): ส่งข่าวสารโปรโมชั่น โบนัส และข้อมูลที่เกี่ยวข้องกับบัญชีของท่าน
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุสัญญาณของการพนันที่เป็นปัญหาและแจ้งเตือนสมาชิก

123dh ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม มีกรณีที่เราอาจจำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามที่น่าเชื่อถือ ดังนี้

• ผู้ให้บริการที่ดำเนินการในนามของเรา: เช่น ผู้ให้บริการ Payment Gateway (TrueMoney, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri) ผู้ให้บริการ Cloud Computing และผู้พัฒนาซอฟต์แวร์ โดยผู้ให้บริการเหล่านี้มีข้อผูกพันทางสัญญาในการรักษาความลับของข้อมูล
• ผู้ให้บริการเกมและซอฟต์แวร์: ข้อมูลที่จำเป็นสำหรับการเข้าสู่ระบบเกมของค่ายพาร์ทเนอร์ โดยแบ่งปันเฉพาะข้อมูลขั้นต่ำที่จำเป็นเท่านั้น
• หน่วยงานรัฐและกฎหมาย: เมื่อได้รับคำสั่งศาลหรือหมายเรียกจากหน่วยงานที่มีอำนาจตามกฎหมาย เราจะปฏิบัติตามขอบเขตที่กฎหมายกำหนดเท่านั้น
• การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนไปยังผู้สืบทอดกิจการ โดยสมาชิกจะได้รับแจ้งล่วงหน้า

ในทุกกรณีของการแบ่งปันข้อมูล เราดำเนินการภายใต้สัญญาการประมวลผลข้อมูล (Data Processing Agreement) ที่กำหนดมาตรฐานความปลอดภัยที่บุคคลที่สามต้องปฏิบัติตาม

แพลตฟอร์ม 123dh ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านและวิเคราะห์ประสิทธิภาพของเว็บไซต์

ประเภทของคุกกี้ที่เราใช้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล เพื่อประสบการณ์ที่สม่ำเสมอ
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลสถิติการใช้งาน เช่น หน้าที่ได้รับความนิยม เพื่อช่วยปรับปรุงบริการ ข้อมูลนี้เป็นข้อมูลรวม ไม่ระบุตัวตน
• คุกกี้ความปลอดภัย (Security Cookies): ตรวจจับพฤติกรรมที่ผิดปกติ ป้องกันการโจมตี CSRF และการเข้าสู่ระบบที่ไม่ได้รับอนุญาต

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเมนูการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม

123dh เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์การใช้งานและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และหลังจากปิดบัญชีอีก 5 ปี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ประวัติธุรกรรมทางการเงิน: 7 ปี นับจากวันที่ทำธุรกรรม ตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)
• บันทึกการติดต่อบริการลูกค้า: 3 ปี นับจากวันที่ติดต่อครั้งสุดท้าย
• ข้อมูลการใช้งานและ Log Files: 12 เดือน เพื่อการวิเคราะห์ประสิทธิภาพและความปลอดภัย
• ข้อมูลการตลาด: จนกว่าท่านจะขอยกเลิก หรือ 2 ปีหลังจากไม่มีการโต้ตอบ
• เอกสาร KYC: ตามระยะเวลาที่กฎหมายกำหนด โดยทั่วไปไม่น้อยกว่า 5 ปีหลังจากสิ้นสุดความสัมพันธ์

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymized) อย่างปลอดภัย

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง 123dh พร้อมสนับสนุนการใช้สิทธิ์ทุกประการ

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลของตนเองที่เราเก็บไว้ รวมถึงวัตถุประสงค์การใช้งานและแหล่งที่มา
• สิทธิ์ในการแก้ไขข้อมูล (Right of Rectification): หากข้อมูลของท่านไม่ถูกต้องหรือไม่ครบถ้วน ท่านสามารถขอให้เราแก้ไขได้ทันที
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านสามารถขอให้เราลบข้อมูลของท่าน ยกเว้นกรณีที่เราจำเป็นต้องเก็บตามกฎหมาย
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ท่านสามารถขอให้เราระงับการใช้ข้อมูลบางส่วนได้ในบางกรณี
• สิทธิ์ในการโอนข้อมูล (Right to Portability): ท่านสามารถขอรับข้อมูลของตนเองในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์ในการคัดค้าน (Right to Object): ท่านสามารถคัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเมื่อ
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

123dh ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลทั้งระหว่างการส่ง (In-Transit) และขณะจัดเก็บ (At-Rest) ด้วยมาตรฐาน AES-256
• ระบบการยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าสู่ระบบพนักงานภายใน
• การควบคุมสิทธิ์การเข้าถึงตามหน้าที่ (Role-Based Access Control) โดยพนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงาน
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอก (Penetration Testing) อย่างน้อยปีละครั้ง
• ระบบ Firewall และ Intrusion Detection System (IDS) ที่ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูลอัตโนมัติและแผน Disaster Recovery ที่ทดสอบสม่ำเสมอ

ในบางกรณี 123dh อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Computing หรือซอฟต์แวร์เกมจากต่างประเทศ

ในกรณีดังกล่าว เราดำเนินการตามมาตรการดังนี้

• โอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองที่เพียงพอเท่านั้น
• ทำสัญญาโอนข้อมูล (Data Transfer Agreement) ที่มีข้อกำหนดด้านความปลอดภัยตามมาตรฐาน PDPA กับผู้รับข้อมูล
• ใช้กลไกการถ่ายโอนข้อมูลที่ได้รับการรับรอง เช่น Standard Contractual Clauses (SCCs)
• แจ้งให้ท่านทราบล่วงหน้าและขอความยินยอมในกรณีที่กฎหมายกำหนด

บริการของ 123dh มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง เราดำเนินมาตรการยืนยันอายุอย่างเคร่งครัดดังนี้

• กำหนดให้สมาชิกทุกคนต้องยืนยันวันเกิดและอายุในขั้นตอนการสมัครสมาชิก
• ดำเนินการตรวจสอบเอกสารยืนยันตัวตน (KYC) สำหรับบัญชีที่มีธุรกรรมเกินเกณฑ์ที่กำหนด
• ระงับบัญชีทันทีหากตรวจพบว่าสมาชิกมีอายุต่ำกว่า 20 ปี และจะไม่เก็บข้อมูลใด ๆ ของผู้เยาว์ไว้เกินกว่าที่จำเป็นสำหรับการดำเนินการดังกล่าว
• ไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่อายุต่ำกว่า 20 ปีโดยเจตนา

123dh ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีสาระสำคัญ เราจะดำเนินการดังนี้

• แสดงประกาศที่ชัดเจนบนหน้าเว็บไซต์และแอปพลิเคชัน อย่างน้อย 30 วันก่อนมีผลบังคับใช้
• ส่งการแจ้งเตือนผ่านอีเมลที่ท่านลงทะเบียนไว้กับเรา
• ในกรณีที่การเปลี่ยนแปลงกระทบต่อสิทธิ์ของท่านอย่างมีนัยสำคัญ เราจะขอความยินยอมใหม่จากท่านก่อนดำเนินการ

การที่ท่านยังคงใช้บริการของเราหลังจากนโยบายมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว เราแนะนำให้ท่านตรวจสอบหน้านี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 123dh ได้ตามช่องทางด้านล่าง

• อีเมล: [email protected]
• ช่องทาง: LINE Official Account, Live Chat บนเว็บไซต์, Telegram
• เวลาทำการ: 24 ชั่วโมง / 7 วัน / 365 วัน
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง