นโยบายความเป็นส่วนตัว demon38 การคุ้มครองข้อมูลสมาชิกอย่างครบถ้วน

demon38 เก็บรวบรวมข้อมูลส่วนตัวของสมาชิกในระหว่างกระบวนการสมัครสมาชิก การใช้บริการ และการทำธุรกรรมทางการเงิน ข้อมูลที่เราเก็บแบ่งออกเป็น 3 ประเภทหลัก ได้แก่

demon38 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง เนื่องจากการชำระเงินทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรอง เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT ซึ่งมีมาตรฐานความปลอดภัยของตัวเอง

นอกจากนี้ demon38 อาจเก็บข้อมูลที่ท่านให้เองโดยสมัครใจ เช่น การติดต่อผ่าน Live Chat หรืออีเมล ซึ่งรวมถึงเนื้อหาการสนทนาและข้อมูลที่แนบมาด้วย เพื่อวัตถุประสงค์ในการปรับปรุงการบริการและแก้ไขปัญหาของสมาชิก

demon38 ใช้ข้อมูลส่วนตัวของสมาชิกเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ดังต่อไปนี้เท่านั้น ไม่มีการนำข้อมูลไปใช้ในทางอื่นโดยไม่ได้รับความยินยอม

• ยืนยันตัวตนและเปิดบัญชีสมาชิกบนแพลตฟอร์ม demon38
• ดำเนินการฝาก ถอน และธุรกรรมทางการเงินให้ถูกต้องและปลอดภัย
• ป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมายอื่นๆ ตามข้อกำหนดด้านการต่อต้านการฟอกเงิน (AML)
• จัดส่งโปรโมชัน โบนัส และข้อเสนอพิเศษที่ตรงกับความสนใจของสมาชิกแต่ละคน
• ให้บริการซัปพอร์ตและแก้ไขปัญหาที่เกิดขึ้นระหว่างการใช้งาน
• วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์และประสิทธิภาพของแพลตฟอร์ม demon38
• ปฏิบัติตามข้อกำหนดทางกฎหมายและการกำกับดูแลที่เกี่ยวข้อง
• ส่งการแจ้งเตือนด้านความปลอดภัย เช่น การเข้าสู่ระบบจากอุปกรณ์ใหม่หรือที่อยู่ IP ที่ผิดปกติ

demon38 จะขอความยินยอมจากสมาชิกอย่างชัดเจนก่อนนำข้อมูลไปใช้ในวัตถุประสงค์ใหม่ที่ไม่ได้ระบุไว้ข้างต้น สมาชิกมีสิทธิ์ปฏิเสธหรือถอนความยินยอมได้ตลอดเวลา

demon38 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์เป็นอันขาด อย่างไรก็ตาม demon38 อาจเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีที่จำเป็นดังนี้

• ผู้ให้บริการเทคโนโลยีและโครงสร้างพื้นฐาน เช่น ผู้ให้บริการเซิร์ฟเวอร์ cloud ระบบจัดการฐานข้อมูล และซอฟต์แวร์เกม ซึ่งทั้งหมดผูกพันด้วยข้อตกลงรักษาความลับ (NDA) อย่างเคร่งครัด
• ผู้ให้บริการชำระเงิน ที่ได้รับการรับรองและอนุญาตอย่างถูกต้อง เพื่อดำเนินการธุรกรรมทางการเงินของสมาชิก
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย เมื่อได้รับคำสั่งศาลหรือเป็นไปตามข้อกำหนดทางกฎหมาย
• ผู้ให้บริการตรวจสอบตัวตน (KYC) เพื่อยืนยันความถูกต้องของเอกสารสมาชิกตามมาตรฐาน AML

ในทุกกรณี demon38 กำหนดให้บุคคลที่สามเหล่านี้ปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับเดียวกันกับ demon38 และห้ามนำข้อมูลไปใช้นอกเหนือจากวัตถุประสงค์ที่ได้รับมอบหมาย

demon38 ลงทุนอย่างต่อเนื่องในระบบและมาตรการรักษาความปลอดภัยของข้อมูลสมาชิก เพื่อให้มั่นใจว่าข้อมูลทุกชิ้นได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการแก้ไขโดยไม่ชอบด้วยกฎหมาย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการรับส่งข้อมูลทุกครั้ง
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ทำงานตลอด 24 ชั่วโมง
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับบัญชีพนักงานที่เข้าถึงข้อมูลสมาชิก
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำทุกปี
• การจำกัดสิทธิ์การเข้าถึงข้อมูลสมาชิกตามหลัก Least Privilege
• การสำรองข้อมูลอัตโนมัติและระบบกู้คืนข้อมูลฉุกเฉิน

แม้ demon38 จะดำเนินมาตรการรักษาความปลอดภัยที่ครอบคลุม แต่ไม่มีระบบใดที่สามารถรับประกันความปลอดภัย 100% ได้ สมาชิกมีบทบาทสำคัญในการรักษาความปลอดภัยของบัญชีโดยการตั้งรหัสผ่านที่แข็งแกร่งและไม่แชร์ข้อมูลเข้าสู่ระบบกับผู้อื่น

demon38 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่บันทึกในอุปกรณ์ของสมาชิกเมื่อเยี่ยมชมเว็บไซต์ demon38

สมาชิกสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ได้ทุกเมื่อ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม demon38

demon38 เก็บรักษาข้อมูลส่วนตัวของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด ดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน เก็บรักษาไว้ 5 ปีตามข้อกำหนดการต่อต้านการฟอกเงิน
• บันทึกการสื่อสารกับซัปพอร์ต เก็บ 2 ปีเพื่อวัตถุประสงค์การปรับปรุงบริการ
• ข้อมูลบัญชีที่ถูกปิด เก็บ 3 ปีหลังปิดบัญชีตามข้อกำหนดทางกฎหมาย
• บันทึกการเล่นเกม เก็บ 1 ปีเพื่อแก้ไขข้อพิพาทที่อาจเกิดขึ้น

เมื่อครบระยะเวลาที่กำหนด demon38 จะลบข้อมูลออกจากระบบอย่างถาวรโดยใช้วิธีการที่ป้องกันการกู้คืนข้อมูล สมาชิกสามารถขอลบข้อมูลก่อนกำหนดได้ตามสิทธิ์ที่ระบุในหัวข้อที่ 7

สมาชิก demon38 ทุกคนมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้ สมาชิกสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อทีมงาน demon38 ผ่านช่องทางที่ระบุในหัวข้อที่ 11

ในบางกรณี demon38 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนตัวของสมาชิกในประเทศอื่นๆ เช่น เซิร์ฟเวอร์ cloud หรือผู้ให้บริการซอฟต์แวร์เกมที่ตั้งอยู่ต่างประเทศ demon38 รับประกันว่าการโอนข้อมูลข้ามพรมแดนทุกครั้งจะปฏิบัติตามหลักการดังนี้

• ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าประเทศไทย
• มีข้อตกลงการโอนข้อมูลที่ครอบคลุมมาตรการคุ้มครองที่เหมาะสม
• ผู้รับข้อมูลต้องผูกพันด้วยข้อกำหนดการรักษาความลับที่มีผลบังคับใช้ทางกฎหมาย
• สมาชิกมีสิทธิ์รับทราบว่าข้อมูลของตนถูกโอนไปยังประเทศใดบ้างเมื่อร้องขอ

demon38 ไม่โอนข้อมูลส่วนตัวของสมาชิกไปยังประเทศที่ไม่มีการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ

demon38 กำหนดอายุขั้นต่ำของสมาชิกอย่างเคร่งครัดที่ 18 ปีบริบูรณ์ตามกฎหมายไทย demon38 ไม่เจตนาเก็บรวบรวมข้อมูลส่วนตัวจากบุคคลที่มีอายุต่ำกว่า 18 ปีไม่ว่ากรณีใดๆ

หาก demon38 ตรวจพบหรือได้รับการแจ้งว่ามีการเก็บข้อมูลจากผู้เยาว์โดยไม่ได้ตั้งใจ demon38 จะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านทราบว่าผู้เยาว์ได้ให้ข้อมูลส่วนตัวแก่ demon38 กรุณาติดต่อเราโดยทันที

demon38 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ demon38 จะแจ้งให้สมาชิกทราบเกี่ยวกับการเปลี่ยนแปลงที่มีนัยสำคัญผ่านช่องทางต่อไปนี้

• การแจ้งเตือนที่โดดเด่นบนหน้าเว็บไซต์ demon38
• SMS แจ้งเตือนไปยังเบอร์โทรศัพท์ที่ลงทะเบียน
• อีเมลแจ้งเตือนล่วงหน้าอย่างน้อย 7 วันก่อนการเปลี่ยนแปลงมีผล

การที่สมาชิกยังคงใช้บริการ demon38 ต่อหลังจากวันที่นโยบายใหม่มีผล ถือว่าสมาชิกยอมรับการเปลี่ยนแปลงนั้น หากไม่เห็นด้วยกับนโยบายที่เปลี่ยนแปลง สมาชิกมีสิทธิ์ปิดบัญชีและขอรับเงินคืนได้ตามขั้นตอนปกติ

หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ด้านข้อมูลส่วนตัว สมาชิกสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ demon38 ได้ผ่านช่องทางดังนี้

• อีเมล: support@demon38.app
• Live Chat: ผ่านหน้าเว็บไซต์ demon38 ตลอด 24 ชั่วโมง
• เวลาตอบกลับ: ภายใน 24 ชั่วโมงสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับคำขอใช้สิทธิ์ด้านข้อมูล

demon38 พร้อมให้ความช่วยเหลือสมาชิกทุกคนอย่างเต็มที่ในทุกเรื่องที่เกี่ยวกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนตัว ความไว้วางใจของสมาชิกคือสิ่งที่ demon38 ให้ความสำคัญสูงสุดเสมอ