นโยบายคุ้มครองข้อมูล

นโยบายความเป็นส่วนตัว
d1997

d1997 ให้ความสำคัญสูงสุดกับการปกป้องข้อมูลส่วนบุคคลของท่าน เราดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และมาตรฐานสากลด้านความปลอดภัยของข้อมูลอย่างเคร่งครัด

อัปเดตล่าสุด: 1 มกราคม 2569

ประกาศสำคัญด้านการคุ้มครองข้อมูลส่วนบุคคล: นโยบายฉบับนี้จัดทำขึ้นตามพระราชบั ญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย การใช้บริการของ d1997 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเงื่อนไขใดๆ กรุณางดใช้บริการของเรา

1 ข้อมูลที่เราเก็บรวบรวม

d1997 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อให้บริการคาสิโนออนไลน์และหวยยี่กีได้อย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับข้อกำหนดทางกฎหมาย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

ประเภทข้อมูล รายละเอียด ความจำเป็น
ข้อมูลระบุตัวตน ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน หรือหมายเลขพาสปอร์ต บังคับ (KYC)
ข้อมูลติดต่อ อีเมล หมายเลขโทรศัพท์ ที่อยู่อาศัย บังคับ
ข้อมูลการเงิน หมายเลขบัญชีธนาคาร ชื่อธนาคาร ข้อมูล TrueMoney หรือ PromptPay บังคับ (ฝาก-ถอน)
ข้อมูลบัญชี ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสแล้ว) ประวัติการเข้าสู่ระบบ บังคับ
เอกสารยืนยันตัวตน ภาพถ่ายบัตรประชาชน ภาพถ่ายตนเองคู่เอกสาร เอกสารยืนยันที่อยู่ บังคับ (ถอนเงิน)

1.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

เมื่อท่านใช้งานเว็บไซต์หรือแอปพลิเคชันของ d1997 ระบบจะเก็บรวบรวมข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่ หมายเลข IP ประเภทและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ วันและเวลาในการเข้าถึง หน้าเว็บที่เยี่ยมชม ระยะเวลาการใช้งาน และข้อมูลคุกกี้

1.3 ข้อมูลการเดิมพันและธุรกรรม

d1997 บันทึกประวัติการเดิมพันทั้งหมด รวมถึงเกมที่เล่น จำนวนเงินเดิมพัน ผลการเดิมพัน ประวัติการฝาก-ถอนเงิน และยอดเงินคงเหลือในบัญชีของท่าน ข้อมูลเหล่านี้ถูกเก็บไว้เพื่อความโปร่งใสและการแก้ไขข้อพิพาท

หมายเหตุ: d1997 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินทั้งหมดดำเนินการผ่านระบบธนาคารและกระเป๋าเงินดิจิทัลที่มีมาตรฐานความปลอดภัยสูง

2 วัตถุประสงค์ในการใช้ข้อมูล

ข้อมูลส่วนบุคคลที่ d1997 เก็บรวบรวมจะถูกนำไปใช้เพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นสำหรับการให้บริการแก่ท่านเท่านั้น ดังนี้

  • การให้บริการหลัก — เพื่อสร้างและจัดการบัญชีผู้ใช้ ดำเนินการฝาก-ถอนเงิน ให้บริการเกมสล็อต บาคาร่า แทงบอล หวยยี่กี และเกมอื่นๆ
  • การยืนยันตัวตน (KYC/AML) — เพื่อตรวจสอบอายุและตัวตนของผู้ใช้บริการ ป้องกันการฟอกเงิน และปฏิบัติตามกฎระเบียบที่เกี่ยวข้อง
  • ความปลอดภัยของบัญชี — เพื่อตรวจจับการเข้าถึงที่ไม่ได้รับอนุญาต กิจกรรมที่น่าสงสัย และปกป้องบัญชีของท่าน
  • การสนับสนุนลูกค้า — เพื่อตอบข้อสงสัย แก้ไขปัญหา และติดต่อสื่อสารกับท่านผ่าน LINE, Telegram หรืออีเมล
  • การพัฒนาบริการ — เพื่อวิเคราะห์รูปแบบการใช้งานและปรับปรุงประสบการณ์ของผู้ใช้
  • การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามหน้าที่ทางกฎหมายและตอบสนองต่อคำขอจากหน่วยงานที่มีอำนาจตามกฎหมาย
  • การพนันอย่างมีความรับผิดชอบ — เพื่อตรวจสอบพฤติกรรมการเล่นและแจ้งเตือนเมื่อพบสัญญาณของปัญหาการพนัน

d1997 จะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้ในการตลาดหรือโฆษณาจากบุคคลที่สามโดยไม่ได้รับความยินยอมอย่างชัดแจ้งจากท่านก่อน

3 ฐานทางกฎหมายในการประมวลผลข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 d1997 ดำเนินการประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายดังต่อไปนี้

  • การปฏิบัติตามสัญญา — การประมวลผลข้อมูลที่จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ เช่น การสร้างบัญชีและการดำเนินธุรกรรม
  • หน้าที่ตามกฎหมาย — การประมวลผลที่จำเป็นเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น กระบวนการ KYC และ AML
  • ประโยชน์อันชอบด้วยกฎหมาย — การประมวลผลเพื่อป้องกันการฉ้อโกง รักษาความปลอดภัยของแพลตฟอร์ม และพัฒนาคุณภาพบริการ
  • ความยินยอม — การประมวลผลข้อมูลที่ไม่จำเป็นต่อการให้บริการหลัก เช่น การส่งข้อมูลโปรโมชัน ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

4 การเปิดเผยข้อมูลต่อบุคคลที่สาม

d1997 ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีที่จำเป็นดังต่อไปนี้

4.1 ผู้ให้บริการที่เป็นพันธมิตรทางธุรกิจ

เราอาจแบ่งปันข้อมูลที่จำเป็นกับผู้ให้บริการที่ทำงานร่วมกับ d1997 เช่น ผู้ให้บริการระบบชำระเงิน (PromptPay, TrueMoney, K PLUS, SCB Easy) ผู้ให้บริการเกม และบริษัทเทคโนโลยีที่ช่วยในการดำเนินงานของแพลตฟอร์ม โดยผู้ให้บริการเหล่านี้ต้องปฏิบัติตามข้อตกลงการรักษาความลับและมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับของเราอย่างเคร่งครัด

4.2 หน่วยงานภาครัฐและผู้บังคับใช้กฎหมาย

d1997 อาจเปิดเผยข้อมูลของท่านต่อหน่วยงานที่มีอำนาจตามกฎหมาย เช่น ตำรวจ อัยการ ศาล หรือหน่วยงานกำกับดูแล เมื่อได้รับคำสั่งทางกฎหมายหรือเมื่อจำเป็นต้องป้องกันการฉ้อโกง การฟอกเงิน หรืออาชญากรรมทางการเงิน

ในกรณีที่ต้องเปิดเผยข้อมูลต่อบุคคลที่สาม d1997 จะเปิดเผยเฉพาะข้อมูลที่จำเป็นต่อวัตถุประสงค์นั้นๆ เท่านั้น และจะดำเนินการตามมาตรการรักษาความปลอดภัยที่เหมาะสมตลอดเวลา

5 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในต่างประเทศ ซึ่งเกิดขึ้นเนื่องจากผู้ให้บริการโครงสร้างพื้นฐานเทคโนโลยีสารสนเทศบางรายตั้งอยู่นอกประเทศไทย

d1997 จะดำเนินการโอนข้อมูลระหว่างประเทศโดยปฏิบัติตามมาตรา 28 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ซึ่งกำหนดให้ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอ หรือเราจะจัดให้มีมาตรการคุ้มครองที่เหมาะสมก่อนการโอนข้อมูล

6 ระยะเวลาการเก็บรักษาข้อมูล

d1997 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาข้อมูลแตกต่างกันตามประเภทของข้อมูล ดังนี้

ประเภทข้อมูล ระยะเวลาการเก็บรักษา
ข้อมูลบัญชีผู้ใช้งาน ตลอดอายุบัญชี + 5 ปีหลังจากปิดบัญชี
ข้อมูล KYC และเอกสารยืนยันตัวตน 5 ปีนับจากวันที่ยืนยัน หรือตามที่กฎหมาย AML กำหนด
ประวัติธุรกรรมทางการเงิน 5 ปีนับจากวันทำธุรกรรม
ประวัติการเดิมพัน 3 ปีนับจากวันเล่น
บันทึกการสื่อสารกับฝ่ายบริการลูกค้า 2 ปีนับจากวันติดต่อครั้งสุดท้าย
ข้อมูลคุกกี้และการใช้งาน ไม่เกิน 13 เดือน

เมื่อพ้นระยะเวลาที่กำหนดแล้ว d1997 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย เว้นแต่มีข้อพิพาทที่อยู่ระหว่างการดำเนินการหรือมีข้อกำหนดทางกฎหมายที่ต้องเก็บรักษาข้อมูลไว้นานกว่านั้น

7 มาตรการรักษาความปลอดภัยของข้อมูล

d1997 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายโดยมิชอบ

7.1 มาตรการทางเทคนิค

  • การเข้ารหัสข้อมูลด้วยโปรโตคอล SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
  • การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
  • การตรวจสอบสองขั้นตอน (Two-Factor Authentication) สำหรับการเข้าถึงบัญชี
  • ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (Intrusion Detection System)
  • การสำรองข้อมูลอัตโนมัติและการเข้ารหัสฐานข้อมูล

7.2 มาตรการองค์กร

  • การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่และความจำเป็น (Need-to-Know Basis)
  • การฝึกอบรมพนักงานเรื่องการคุ้มครองข้อมูลส่วนบุคคลและความปลอดภัยทางไซเบอร์เป็นประจำ
  • การตรวจสอบและประเมินความเสี่ยงด้านความปลอดภัยของข้อมูลเป็นระยะ
  • นโยบายการรับมือกับการละเมิดข้อมูลและแผนการแจ้งเตือนตามกฎหมาย PDPA

แม้ว่า d1997 จะใช้มาตรการรักษาความปลอดภัยที่ดีที่สุดเท่าที่ทำได้ แต่ไม่มีระบบใดที่สมบูรณ์แบบ 100% หากท่านสังเกตเห็นกิจกรรมที่น่าสงสัยในบัญชีของท่าน กรุณาติดต่อเราทันทีผ่าน LINE: d1997official

8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ d1997 เก็บรวบรวมไว้

สิทธิ์ในการเข้าถึงขอดูข้อมูลส่วนบุคคลของท่านที่เราเก็บรักษาอยู่
สิทธิ์ในการแก้ไขขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
สิทธิ์ในการลบขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
สิทธิ์ในการระงับขอให้ระงับการประมวลผลข้อมูลในระหว่างการตรวจสอบ
สิทธิ์ในการโอนย้ายขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง
สิทธิ์ในการคัดค้านคัดค้านการประมวลผลข้อมูลในกรณีที่ไม่จำเป็น
สิทธิ์ถอนความยินยอมถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา
สิทธิ์ในการร้องเรียนยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ d1997 ผ่านอีเมล [email protected] หรือ LINE: d1997official เราจะดำเนินการตอบกลับและดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

9 คุกกี้และเทคโนโลยีติดตาม

d1997 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์การใช้งาน และวิเคราะห์รูปแบบการเข้าชมเว็บไซต์

9.1 ประเภทของคุกกี้ที่เราใช้

  • คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและการรักษาความปลอดภัย ไม่สามารถปิดได้
  • คุกกี้การวิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจว่าผู้ใช้มีปฏิสัมพันธ์กับเว็บไซต์อย่างไร เพื่อปรับปรุงการออกแบบและฟังก์ชันการทำงาน
  • คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา การแสดงผล และค่าเริ่มต้นอื่นๆ ที่ท่านได้กำหนดไว้
  • คุกกี้ความปลอดภัย (Security Cookies) — ช่วยป้องกันการโจมตีทางไซเบอร์ เช่น CSRF และการพยายามเข้าสู่ระบบที่ผิดปกติ

9.2 การจัดการคุกกี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม หากท่านปิดการใช้งานคุกกี้ที่จำเป็น อาจทำให้ฟังก์ชันบางอย่างของเว็บไซต์ d1997 ทำงานไม่ถูกต้องหรือไม่สามารถใช้งานได้

10 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

d1997 ขอสงวนสิทธิ์ในการปรับปรุงหรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวทางการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ d1997 จะแจ้งให้ท่านทราบผ่านช่องทางต่างๆ เช่น การแจ้งเตือนในระบบ อีเมล หรือประกาศที่เด่นชัดบนหน้าเว็บไซต์ ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนจะถูกปรับปรุงทุกครั้งที่มีการแก้ไขนโยบายฉบับนี้

การที่ท่านยังคงใช้บริการของ d1997 ต่อไปหลังจากที่นโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่นั้นแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลงใดๆ ท่านมีสิทธิ์ยุติการใช้บริการและขอลบข้อมูลส่วนบุคคลของท่านตามขั้นตอนที่ระบุในหัวข้อสิทธิ์ของเจ้าของข้อมูล

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ d1997 ได้ผ่านช่องทางต่อไปนี้

  • อีเมล: [email protected]
  • LINE: d1997official
  • Telegram: @d1997support
  • เวลาทำการ: 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด

d1997 มุ่งมั่นตอบกลับคำร้องขอทุกฉบับภายใน 30 วันทำการ นับจากวันที่ได้รับคำร้อง หากคำร้องมีความซับซ้อน เราจะแจ้งให้ท่านทราบล่วงหน้าหากต้องใช้เวลานานกว่านั้น

ทำไม d1997 จึงให้ความสำคัญกับข้อมูลของท่าน

ความปลอดภัยและความโปร่งใสคือรากฐานของบริการที่ดี เราปกป้องข้อมูลของท่านเสมือนปกป้องของเราเอง

เข้ารหัส SSL 256-bit

ข้อมูลทุกชิ้นที่รับส่งระหว่างท่านกับ d1997 ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit ทำให้แม้แต่ผู้ที่ดักจับข้อมูลก็ไม่สามารถอ่านได้

มาตรฐาน PDPA ไทย

นโยบายของเราจัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของไทย ท่านมีสิทธิ์ครบถ้วนในการเข้าถึง แก้ไข และลบข้อมูลของตนเอง

ไม่ขายข้อมูลให้ใคร

d1997 ยืนยันอย่างชัดเจนว่าเราไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าใดๆ ทั้งสิ้น

การยืนยันสองขั้นตอน

ระบบ 2FA ของ d1997 เพิ่มชั้นการป้องกันพิเศษให้กับบัญชีของท่าน ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตแม้รหัสผ่านจะรั่วไหล

DPO พร้อมตอบ 24 ชม.

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ d1997 พร้อมรับเรื่องและดำเนินการตามคำร้องของท่านตลอด 24 ชั่วโมงทุกวัน

ลบข้อมูลได้ตามต้องการ

ท่านสามารถขอให้ d1997 ลบข้อมูลส่วนบุคคลของท่านได้ทุกเมื่อ โดยเราจะดำเนินการภายใน 30 วันตามที่กฎหมาย PDPA กำหนด

ต้องการข้อมูลเพิ่มเติมเกี่ยวกับ d1997?

ศึกษาข้อกำหนดการใช้บริการ การพนันอย่างมีความรับผิดชอบ หรือดูคำถามที่พบบ่อยเพื่อความเข้าใจที่ครบถ้วน