นโยบายความเป็นส่วนตัว duck36 — คุ้มครองข้อมูลสมาชิกตามมาตรฐาน PDPA

1. บทนำและวัตถุประสงค์ของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย duck36 ("บริษัท", "เรา", "ผู้ควบคุมข้อมูล") เพื่ออธิบายให้สมาชิกและผู้ใช้งาน ("ท่าน", "เจ้าของข้อมูล") ทราบว่า duck36 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร ผ่านทางเว็บไซต์ https://duck36.app และบริการที่เกี่ยวข้องทั้งหมด

duck36 ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งเป็นกฎหมายที่กำหนดให้ผู้ประกอบการต้องจัดการข้อมูลส่วนบุคคลของลูกค้าด้วยความโปร่งใสและมีความรับผิดชอบ เราถือว่าการปกป้องข้อมูลของสมาชิกคือส่วนหนึ่งของคุณภาพบริการที่ดีที่ duck36 มอบให้

การที่ท่านสมัครสมาชิก ใช้งาน หรือเข้าถึงบริการใดๆ ของ duck36 ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้ duck36 เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านตามนโยบายฉบับนี้

2. ประเภทข้อมูลที่เราเก็บรวบรวม

duck36 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านหลายประเภทตามความจำเป็นในการให้บริการ ซึ่งสามารถแบ่งได้ดังนี้

3. วิธีที่เราเก็บรวบรวมข้อมูล

duck36 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้

• การสมัครสมาชิก — เมื่อท่านกรอกข้อมูลในแบบฟอร์มสมัครสมาชิก duck36 จะเก็บข้อมูลที่ท่านระบุไว้ทั้งหมด
• การใช้งานแพลตฟอร์ม — ระบบบันทึกข้อมูลการเข้าสู่ระบบ การเดิมพัน และกิจกรรมต่างๆ โดยอัตโนมัติ
• การติดต่อทีมงาน — เมื่อท่านติดต่อผ่าน Live Chat, LINE หรืออีเมล ข้อมูลการสนทนาจะถูกบันทึกไว้เพื่อปรับปรุงบริการ
• คุกกี้และเทคโนโลยีติดตาม — เราใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อจดจำการตั้งค่าและปรับปรุงประสบการณ์การใช้งาน
• การยืนยันตัวตน (KYC) — กรณีที่จำเป็น duck36 อาจขอเอกสารยืนยันตัวตนเพิ่มเติมตามมาตรฐานป้องกันการฟอกเงิน

4. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

duck36 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

1. ให้บริการและดำเนินการตามคำขอของท่าน รวมถึงการสมัครสมาชิก การฝาก-ถอนเงิน และการเดิมพัน
2. ยืนยันตัวตนและป้องกันการฉ้อโกง การฟอกเงิน และการใช้บัญชีโดยไม่ได้รับอนุญาต
3. ปฏิบัติตามกฎหมายและข้อกำหนดของหน่วยงานกำกับดูแลที่เกี่ยวข้อง
4. ส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชีของท่าน เช่น การยืนยันธุรกรรม การเตือนความปลอดภัย
5. ปรับปรุงและพัฒนาแพลตฟอร์มและบริการของ duck36 ให้ตอบสนองความต้องการของสมาชิกได้ดียิ่งขึ้น
6. แจ้งโปรโมชันและข้อเสนอพิเศษ (เฉพาะกรณีที่ท่านให้ความยินยอมไว้เท่านั้น)
7. วิเคราะห์พฤติกรรมการใช้งานในเชิงสถิติเพื่อปรับปรุงประสบการณ์ผู้ใช้ โดยข้อมูลที่ใช้จะถูกทำให้ไม่สามารถระบุตัวตนได้

5. การเปิดเผยข้อมูลให้บุคคลที่สาม

duck36 จะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านให้บุคคลที่สามเพื่อประโยชน์ทางพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังนี้

• ผู้ให้บริการที่เชื่อถือได้ — เราอาจแชร์ข้อมูลกับพันธมิตรที่ให้บริการด้านเทคนิค เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐาน โดยพันธมิตรเหล่านี้มีสัญญาผูกพันในการรักษาความลับของข้อมูล
• หน่วยงานรัฐและกฎหมาย — duck36 จะเปิดเผยข้อมูลหากมีคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น หมายศาล หรือคำสั่งจากหน่วยงานป้องกันการฟอกเงิน
• การป้องกันการฉ้อโกง — ในกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงหรือสมาคมอุตสาหกรรมเพื่อปกป้องสมาชิกทุกท่าน

ในทุกกรณีที่มีการเปิดเผยข้อมูล duck36 จะดำเนินการด้วยความระมัดระวังและตรวจสอบให้แน่ใจว่าข้อมูลได้รับการปกป้องอย่างเหมาะสมจากผู้รับ

6. ระยะเวลาในการเก็บรักษาข้อมูล

duck36 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ของการเก็บรวบรวม และเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย โดยมีระยะเวลาทั่วไปดังนี้

• ข้อมูลบัญชีและตัวตน เก็บไว้ตลอดอายุบัญชีและอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมการเงิน เก็บไว้อย่างน้อย 7 ปีตามข้อกำหนดทางภาษีและกฎหมายป้องกันการฟอกเงิน
• ประวัติการเดิมพัน เก็บไว้ 3 ปีเพื่อใช้ในการแก้ไขข้อพิพาทและปรับปรุงบริการ
• บันทึกการติดต่อกับทีมงาน เก็บไว้ 2 ปีเพื่อการอ้างอิงและการฝึกอบรม
• ข้อมูลคุกกี้และการใช้งาน เก็บไว้ไม่เกิน 13 เดือนนับจากวันที่เก็บ

เมื่อพ้นระยะเวลาที่กำหนด duck36 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย โดยใช้วิธีที่ไม่สามารถกู้คืนได้

7. มาตรการความปลอดภัยของข้อมูล

duck36 ลงทุนอย่างจริงจังในมาตรการความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

แม้ duck36 จะมีมาตรการความปลอดภัยที่แข็งแกร่ง แต่ไม่มีระบบใดที่ปลอดภัย 100% ท่านสามารถช่วยปกป้องบัญชีของตัวเองได้ด้วยการใช้รหัสผ่านที่แข็งแกร่ง ไม่แชร์ข้อมูลเข้าสู่ระบบกับใคร และแจ้ง duck36 ทันทีหากพบความผิดปกติ

8. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ดังนี้

เพื่อใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อทีมงาน duck36 ผ่านอีเมล privacy@duck36.app หรือ Live Chat โดย duck36 จะดำเนินการภายใน 30 วันนับจากได้รับคำร้อง

9. คุกกี้และเทคโนโลยีการติดตาม

duck36 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อวัตถุประสงค์ต่างๆ ดังนี้

• คุกกี้จำเป็น — ทำให้เว็บไซต์ทำงานได้ตามปกติ เช่น การจดจำสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ — เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อช่วยให้เราปรับปรุงเว็บไซต์ให้ดีขึ้น
• คุกกี้การทำงาน — จดจำความชอบและการตั้งค่าของท่าน เช่น ภาษาที่เลือก
• คุกกี้ความปลอดภัย — ช่วยตรวจจับและป้องกันการเข้าสู่ระบบที่ผิดปกติหรือการโจมตีทางไซเบอร์

ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธหรือลบคุกกี้ได้ตลอดเวลา อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม duck36 เช่น ท่านอาจต้องเข้าสู่ระบบใหม่ทุกครั้ง

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

duck36 ขอสงวนสิทธิ์แก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่สำคัญ duck36 จะแจ้งสมาชิกผ่านทางอีเมลหรือการแจ้งเตือนในแอปพลิเคชัน พร้อมระบุวันที่มีผลบังคับใช้อย่างชัดเจน การใช้งาน duck36 ต่อไปหลังจากการแจ้งเตือนถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ duck36 ได้ตามช่องทางต่อไปนี้

หากท่านเชื่อว่า duck36 ไม่ได้ปฏิบัติตาม PDPA หรือมีการละเมิดข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ได้โดยตรง