นโยบายความเป็นส่วนตัว
Dinoza — ข้อมูลของคุณ
ปลอดภัยในมือเรา

Dinoza ตระหนักดีว่าความเป็นส่วนตัวของสมาชิกทุกคนคือสิ่งที่ต้องได้รับการดูแลอย่างจริงจัง ไม่ใช่แค่ตัวอักษรบนหน้ากระดาษ นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดและตรงไปตรงมาว่า Dinoza เก็บรวบรวมข้อมูลส่วนบุคคลประเภทใด นำไปใช้เพื่ออะไร แชร์กับใคร และปกป้องข้อมูลเหล่านั้นด้วยวิธีใดบ้าง

นโยบายนี้มีผลใช้บังคับกับสมาชิกทุกคนที่สมัครและใช้บริการบนเว็บไซต์ dinoza.click รวมถึงการปฏิสัมพันธ์ทุกประเภทกับ Dinoza ไม่ว่าจะผ่านทางเว็บไซต์ แอปพลิเคชัน การติดต่อซัพพอร์ต หรือช่องทางอื่นๆ ที่ Dinoza ให้บริการ

Dinoza ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้อง การที่คุณสมัครสมาชิกหรือใช้บริการ Dinoza ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่ยินยอมให้ Dinoza ประมวลผลข้อมูลของคุณตามที่ระบุในนโยบายนี้ กรุณาหยุดการใช้งานบริการ

Dinoza เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการและการปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น เราไม่เก็บข้อมูลที่ไม่จำเป็นหรือข้อมูลที่เกินกว่าความต้องการในการให้บริการ ข้อมูลที่ Dinoza เก็บแบ่งออกเป็นหมวดหมู่ดังนี้

นอกจากข้อมูลที่คุณให้โดยตรงแล้ว Dinoza อาจเก็บรวบรวมข้อมูลบางส่วนโดยอัตโนมัติผ่านคุกกี้และเทคโนโลยีติดตามอื่นๆ ขณะที่คุณใช้งานเว็บไซต์ ซึ่งอธิบายในรายละเอียดในหมวดที่ 8 ของนโยบายนี้

Dinoza ใช้ข้อมูลส่วนบุคคลของสมาชิกเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ด้านล่างนี้เท่านั้น และจะไม่นำข้อมูลของคุณไปใช้ในวิธีที่คุณไม่ได้ยินยอมหรือที่ขัดกับนโยบายฉบับนี้

• การสมัครสมาชิก การยืนยันตัวตน และการจัดการบัญชีผู้ใช้ Dinoza
• การดำเนินธุรกรรมทางการเงิน การฝาก ถอน และบันทึกประวัติการเงิน
• การปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึง KYC, AML และกฎหมาย PDPA
• การป้องกันการฉ้อโกง การตรวจสอบความปลอดภัย และการปกป้องสิทธิ์ของสมาชิก
• การส่งการแจ้งเตือนเกี่ยวกับบัญชี ธุรกรรม และโปรโมชั่นที่เกี่ยวข้อง
• การปรับปรุงประสบการณ์การใช้งานและพัฒนาบริการของ Dinoza
• การให้การสนับสนุนลูกค้าและแก้ไขปัญหาที่เกิดขึ้น
• การตรวจสอบการเล่นอย่างรับผิดชอบและการปกป้องผู้เล่นที่มีความเสี่ยง

Dinoza ประมวลผลข้อมูลส่วนบุคคลของสมาชิกโดยอาศัยฐานทางกฎหมายที่ถูกต้องตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง ฐานทางกฎหมายที่ Dinoza ใช้มีดังนี้

• การยินยอม (Consent) — สำหรับการส่งข้อมูลทางการตลาดและการใช้คุกกี้ที่ไม่จำเป็น คุณสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity) — สำหรับการดำเนินการที่จำเป็นเพื่อให้บริการ Dinoza แก่คุณตามที่ตกลงกันในข้อกำหนดการใช้บริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation) — สำหรับการยืนยันตัวตน KYC การป้องกันการฟอกเงิน AML และการรายงานตามที่กฎหมายกำหนด
• ประโยชน์อันชอบธรรม (Legitimate Interest) — สำหรับการรักษาความปลอดภัย การตรวจจับการฉ้อโกง และการปรับปรุงบริการ Dinoza

Dinoza ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม Dinoza อาจเปิดเผยข้อมูลบางส่วนให้กับบุคคลที่สามในกรณีที่จำเป็นต่อการดำเนินงาน ดังนี้

• ผู้ให้บริการชำระเงิน — PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT เพื่อประมวลผลธุรกรรมทางการเงิน โดยผู้ให้บริการเหล่านี้มีนโยบายความเป็นส่วนตัวของตนเอง
• ผู้ให้บริการเทคโนโลยี — ผู้ให้บริการเซิร์ฟเวอร์ คลาวด์ และระบบรักษาความปลอดภัยที่ Dinoza ใช้งาน โดยมีสัญญาประมวลผลข้อมูลที่ผูกมัดตามกฎหมาย
• ผู้ให้บริการเกม — ผู้พัฒนาเกมที่ Dinoza ใช้งาน เฉพาะข้อมูลที่จำเป็นเพื่อการให้บริการเกมอย่างถูกต้อง
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — ในกรณีที่มีคำสั่งศาลหรือที่กฎหมายกำหนด Dinoza อาจต้องเปิดเผยข้อมูลตามที่ร้องขอ
• ผู้ให้บริการวิเคราะห์ข้อมูล — เฉพาะข้อมูลที่ผ่านการทำให้ไม่สามารถระบุตัวตนได้แล้ว เพื่อปรับปรุงประสิทธิภาพของแพลตฟอร์ม Dinoza

ทุกครั้งที่ Dinoza แชร์ข้อมูลกับบุคคลภายนอก เราตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เพียงพอและปฏิบัติตามกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง

Dinoza ลงทุนอย่างจริงจังในระบบและกระบวนการรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่ Dinoza ใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทั้งหมดระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ Dinoza
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสได้ แม้แต่เจ้าหน้าที่ Dinoza ก็ไม่สามารถดูรหัสผ่านของคุณได้
• ระบบ Firewall และการตรวจสอบการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การตรวจสอบสิทธิ์สองขั้นตอน (Two-Factor Authentication) สำหรับการเข้าถึงระบบภายในของ Dinoza
• การจำกัดการเข้าถึงข้อมูลสมาชิกเฉพาะพนักงาน Dinoza ที่จำเป็นต้องรู้ตามหน้าที่รับผิดชอบ
• การสำรองข้อมูลและการทดสอบระบบกู้คืนอย่างสม่ำเสมอ
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำ

Dinoza จะเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาที่เก็บรักษาแต่ละประเภทข้อมูลขึ้นอยู่กับลักษณะของข้อมูลและความจำเป็นในการใช้งาน

เมื่อครบกำหนดระยะเวลาการเก็บรักษา Dinoza จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานที่กำหนด หากคุณขอให้ลบข้อมูลก่อนหมดระยะเวลา Dinoza จะดำเนินการตามที่ขอ เว้นแต่มีข้อกำหนดทางกฎหมายที่บังคับให้เก็บข้อมูลนั้นต่อไป

Dinoza ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์การใช้งาน และเพื่อความปลอดภัย คุกกี้ที่ Dinoza ใช้แบ่งเป็น 3 ประเภทหลัก

• คุกกี้ที่จำเป็น (Strictly Necessary) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ Dinoza เช่น การรักษา session การเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดได้เพราะจะทำให้บริการไม่ทำงาน
• คุกกี้วิเคราะห์ (Analytics) — เก็บข้อมูลเชิงสถิติที่ไม่ระบุตัวตน เพื่อให้ Dinoza เข้าใจการใช้งานและปรับปรุงประสบการณ์ผู้ใช้ คุณสามารถปฏิเสธได้
• คุกกี้การตลาด (Marketing) — ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้องกับ Dinoza เฉพาะเมื่อคุณให้ความยินยอมเท่านั้น คุณสามารถถอนความยินยอมได้ตลอดเวลา

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราวเซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางส่วนของเว็บไซต์ Dinoza ไม่ทำงานตามปกติ

ในฐานะสมาชิก Dinoza คุณมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของตนเองตามที่ พ.ร.บ. PDPA กำหนด Dinoza เคารพสิทธิ์เหล่านี้อย่างเต็มที่และพร้อมดำเนินการตามคำขอของคุณ

ในบางกรณี Dinoza อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เพื่อการดำเนินงานที่มีประสิทธิภาพและการให้บริการที่ต่อเนื่อง ทุกครั้งที่มีการโอนข้อมูลข้ามประเทศ Dinoza จะตรวจสอบให้แน่ใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
• มีสัญญาคุ้มครองข้อมูลที่ผูกมัดทางกฎหมายกับผู้รับข้อมูลในต่างประเทศ
• การโอนข้อมูลนั้นจำเป็นสำหรับการปฏิบัติตามสัญญาหรือได้รับความยินยอมจากคุณแล้ว

Dinoza ใช้บริการคลาวด์และเซิร์ฟเวอร์ที่มีมาตรฐานความปลอดภัยระดับสากล และมีสัญญาที่กำหนดให้ผู้ให้บริการเหล่านั้นปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับที่ Dinoza ใช้

Dinoza ไม่ให้บริการแก่บุคคลที่มีอายุต่ำกว่า 18 ปีบริบูรณ์อย่างเด็ดขาด และไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยตั้งใจ หากพบว่ามีการให้ข้อมูลเท็จเพื่อสมัครบัญชีในนามของผู้เยาว์ Dinoza จะดำเนินการปิดบัญชีทันทีและลบข้อมูลที่เกี่ยวข้องทั้งหมดออกจากระบบโดยเร็วที่สุด

หากคุณเป็นผู้ปกครองหรือผู้ดูแลและพบว่าบุตรหลานที่อายุต่ำกว่า 18 ปีของคุณได้ให้ข้อมูลส่วนบุคคลแก่ Dinoza กรุณาติดต่อเราทันทีที่ support@dinoza.click เพื่อดำเนินการลบข้อมูลดังกล่าว

Dinoza อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะๆ เพื่อสะท้อนถึงการเปลี่ยนแปลงในการดำเนินงาน เทคโนโลยี หรือกฎหมายที่เกี่ยวข้อง โดยวันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของเอกสาร

สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ Dinoza จะแจ้งให้สมาชิกทราบล่วงหน้าผ่านการแจ้งเตือนในบัญชีหรือทางอีเมลที่ลงทะเบียนไว้ การใช้บริการ Dinoza ต่อเนื่องหลังจากมีการเปลี่ยนแปลงนโยบายถือว่าคุณยอมรับนโยบายที่ได้รับการแก้ไขแล้ว

Dinoza แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer หรือ DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และจัดการคำร้องขอของสมาชิก คุณสามารถติดต่อ DPO ของ Dinoza ได้โดยตรงสำหรับเรื่องที่เกี่ยวข้องกับ

• การขอรับสำเนาข้อมูลส่วนบุคคลของคุณที่ Dinoza เก็บไว้
• การขอแก้ไขข้อมูลที่ไม่ถูกต้อง
• การขอลบข้อมูลส่วนบุคคลของคุณ
• การขอจำกัดหรือคัดค้านการประมวลผลข้อมูล
• การร้องเรียนเกี่ยวกับการปฏิบัติต่อข้อมูลของคุณ

Dinoza จะดำเนินการตามคำร้องขอของคุณภายใน 30 วันนับจากวันที่ได้รับและยืนยันตัวตนสำเร็จ หากคำร้องขอมีความซับซ้อนหรือมีจำนวนมาก อาจขยายเวลาได้อีก 60 วัน โดยแจ้งให้คุณทราบล่วงหน้า