นโยบายความเป็นส่วนตัว dd1
ปกป้องข้อมูลของคุณอย่างจริงจัง

1. บทนำและวัตถุประสงค์

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ dd1 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนตัวของผู้ใช้งานที่ลงทะเบียนและใช้บริการบนแพลตฟอร์ม dd1.bio รวมถึงแอปพลิเคชัน dd1 บนอุปกรณ์ iOS และ Android ทุกเวอร์ชัน

dd1 เข้าใจดีว่าข้อมูลส่วนตัวคือสิ่งที่มีความหมายและต้องได้รับการปฏิบัติด้วยความระมัดระวัง เราจึงออกแบบระบบทั้งหมดโดยยึดหลัก "Privacy by Design" ซึ่งหมายความว่าการปกป้องข้อมูลถูกสร้างให้เป็นส่วนหนึ่งของกระบวนการพัฒนาตั้งแต่ต้น ไม่ใช่เพิ่มเข้ามาทีหลัง

การใช้บริการ dd1 ถือว่าท่านยอมรับและเข้าใจนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับส่วนใดส่วนหนึ่ง กรุณาหยุดใช้บริการและติดต่อทีมงานเพื่อขอลบข้อมูล

2. ข้อมูลที่เราเก็บรวบรวม

dd1 เก็บข้อมูลเฉพาะที่จำเป็นต่อการให้บริการที่ดีและปลอดภัยเท่านั้น ข้อมูลที่เราเก็บแบ่งออกเป็นประเภทหลักดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลตัวตน: ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขบัตรประชาชน
• ข้อมูลติดต่อ: อีเมล เบอร์โทรศัพท์ ที่อยู่ปัจจุบัน
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ช่องทางการชำระเงินที่ใช้ (PromptPay, TrueMoney Wallet, Internet Banking)
• เอกสารยืนยันตัวตน (KYC): ภาพถ่ายบัตรประชาชน ใบขับขี่ หรือหนังสือเดินทาง

2.2 ข้อมูลที่เก็บอัตโนมัติ

• IP Address และข้อมูลอุปกรณ์ (รุ่น, ระบบปฏิบัติการ, เบราว์เซอร์)
• ประวัติการเข้าสู่ระบบและกิจกรรมในแพลตฟอร์ม
• ข้อมูลตำแห น่งทางภูมิศาสตร์โดยประมาณ (ระดับจังหวัด เช่น กรุงเทพฯ เชียงใหม่ ภูเก็ต)
• คุกกี้และ Local Storage เพื่อจดจำการตั้งค่าและเซสชั่นการใช้งาน
• ข้อมูลการเดิมพัน ประวัติธุรกรรมฝาก-ถอน และยอดคงเหลือในบัญชี

3. วัตถุประสงค์ในการใช้ข้อมูล

ข้อมูลที่เราเก็บรวบรวมถูกนำมาใช้เพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

4. การเปิดเผยข้อมูลให้บุคคลที่สาม

dd1 ไม่ขายข้อมูลส่วนตัวของท่านให้บุคคลภายนอกเด็ดขาด อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลกับบุคคลที่สามในกรณีที่จำเป็นต่อการให้บริการ ดังนี้:

• ผู้ให้บริการชำระเงิน: เช่น ธนาคารไทย, PromptPay, TrueMoney Wallet เพื่อดำเนินการธุรกรรม
• ผู้ให้บริการยืนยันตัวตน: เพื่อตรวจสอบเอกสาร KYC ตามมาตรฐาน AML/KYC
• ผู้ให้บริการ Cloud และโครงสร้างพื้นฐาน: เซิร์ฟเวอร์ที่ได้รับการรับรองและมีสัญญาคุ้มครองข้อมูล
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เฉพาะเมื่อมีคำสั่งทางกฎหมายที่ชอบด้วยกฎหมาย

บุคคลที่สามทุกรายที่เราทำงานด้วยต้องผ่านการคัดกรองด้านความปลอดภัยและลงนามในข้อตกลงคุ้มครองข้อมูล (DPA) ก่อนเสมอ

5. คุกกี้และเทคโนโลยีติดตาม

dd1 ใช้คุกกี้เพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีขึ้น คุกกี้ที่ใช้แบ่งเป็น 3 ประเภทหลัก:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐาน เช่น การล็อกอิน การจดจำเซสชั่น ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานส่วนไหนมากที่สุด เพื่อปรับปรุงบริการ สามารถปฏิเสธได้
• คุกกี้การตั้งค่า (Preference Cookies): จดจำภาษา การตั้งค่าการแสดงผล และความชอบส่วนตัว สามารถปฏิเสธได้

ท่านสามารถจัดการคุกกี้ได้จากการตั้งค่าเบราว์เซอร์ แต่การปิดคุกกี้จำเป็นอาจทำให้ฟังก์ชันบางส่วนไม่ทำงาน

6. ความปลอดภัยของข้อมูล

dd1 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยที่ครอบคลุมทุกชั้น ตั้งแต่ระดับเครือข่ายจนถึงฐานข้อมูล มาตรการที่ใช้ประกอบด้วย:

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกอย่างที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) สำหรับข้อมูลที่มีความอ่อนไหวสูง
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับบัญชีผู้ใช้และระบบภายใน
• การตรวจสอบระบบโดยผู้เชี่ยวชาญด้านความปลอดภัยอย่างสม่ำเสมอ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลภายในตามหลัก Least Privilege

7. ระยะเวลาการเก็บข้อมูล

dd1 เก็บข้อมูลส่วนตัวของท่านตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยทั่วไปมีระยะเวลาดังนี้:

• ข้อมูลบัญชีและ KYC: ตลอดอายุบัญชี และอย่างน้อย 5 ปีหลังปิดบัญชี
• ประวัติธุรกรรม: 7 ปีตามมาตรฐานการเงิน
• ข้อมูลการใช้งานและล็อก: 2 ปีนับจากวันที่บันทึก
• คุกกี้และข้อมูลเซสชัน: ตามอายุคุกกี้แต่ละประเภท (สั้นสุด 24 ชั่วโมง)

8. สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อทีมงาน dd1 ผ่าน Live Chat หรืออีเมล [email protected] เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9. การโอนข้อมูลระหว่างประเทศ

dd1 อาจจัดเก็บหรือประมวลผลข้อมูลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว เราดำเนินการให้มั่นใจว่าประเทศหรือองค์กรปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ และมีสัญญาที่กำหนดมาตรการด้านความปลอดภัยที่เหมาะสม

10. การเปลี่ยนแปลงนโยบาย

dd1 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา การเปลี่ยนแปลงที่มีสาระสำคัญจะแจ้งให้ท่านทราบผ่านอีเมลหรือการแจ้งเตือนในแอปล่วงหน้าอย่างน้อย 7 วัน วันที่แก้ไขล่าสุดจะแสดงไว้ที่ส่วนบนของหน้านี้เสมอ

11. ติดต่อเรื่องความเป็นส่วนตัว

หากมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ ติดต่อได้ที่:

• อีเมล: [email protected]
• Live Chat: พร้อมให้บริการ 24 ชั่วโมง 7 วัน ผ่านแอปและเว็บไซต์ dd1
• คำถามที่พบบ่อย: ดูที่หน้า FAQ