นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่ thwin17 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมแพลตฟอร์ม การใช้บริการใดๆ ของ thwin17 ถือว่าท่านได้อ่านและยอมรับนโยบายนี้แล้ว
thwin17 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และมาตรฐานสากลด้านการคุ้มครองข้อมูลอย่างเคร่งครัด
1ข้อมูลที่ thwin17 เก็บรวบรวม
thwin17 เก็บข้อมูลเฉพาะที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บแบ่งออกเป็นหมวดหมู่ดังนี้
ชื่อ-นามสกุล และชื่อผู้ใช้ในระบบ
ที่อยู่อีเมลที่ลงทะเบียน
หมายเลขโทรศัพท์มือถือ
วันเดือนปีเกิดเพื่อยืนยันอายุ
ข้อมูลบัญชีการเงิน (ชื่อ ไม่ใช่รหัส)
ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
ประวัติการเล่นและธุรกรรมการเงิน
ข้อมูลอุปกรณ์ เบราว์เซอร์ และระบบปฏิบัติการ
สิ่งที่เราไม่เก็บ: thwin17 ไม่เก็บข้อมูลรหัสผ่านในรูปแบบที่อ่านได้ ไม่เก็บข้อมูลบัตรเครดิต/เดบิตแบบเต็ม และไม่เก็บข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น
2วิธีที่ thwin17 เก็บรวบรวมข้อมูล
thwin17 เก็บข้อมูลผ่านช่องทางต่างๆ ดังนี้
- การสมัครสมาชิก — ข้อมูลที่ท่านกรอกในแบบฟอร์มสมัครสมาชิก รวมถึงข้อมูลที่ให้ระหว่างกระบวนการยืนยันตัวตน
- การใช้งานบนแพลตฟอร์ม — ข้อมูลที่เกิดจากการเล่นเกม การทำธุรกรรม การสื่อสารกับทีมงาน และการใช้ฟีเจอร์ต่างๆ
- เทคโนโลยีอัตโนมัติ — คุกกี้ เว็บบีคอน และเทคโนโลยีติดตามอื่นๆ ที่บันทึกพฤติกรรมการใช้งาน
- บุคคลที่สาม — ข้อมูลที่ได้รับจากผู้ให้บริการยืนยันตัวตน ผู้ให้บริการชำระเงิน หรือพาร์ทเนอร์ที่ร่วมงานกับ thwin17 เมื่อจำเป็น
ความสมัครใจ: การให้ข้อมูลบางประเภท เช่น การสมัครรับข่าวสารโปรโมชั่น เป็นเรื่องความสมัครใจ ท่านสามารถเลือกไม่รับได้ตลอดเวลาโดยไม่กระทบการใช้บริการหลัก
3วัตถุประสงค์ในการใช้ข้อมูล
thwin17 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็น ดังนี้
- ดำเนินการบัญชีสมาชิกและให้บริการแพลตฟอร์มได้อย่างถูกต้อง
- ดำเนินการธุรกรรมการเงิน ฝาก-ถอน และตรวจสอบความถูกต้องของการโอนเงิน
- ยืนยันตัวตนเพื่อป้องกันการฉ้อโกง การฟอกเงิน และการเข้าถึงโดยไม่ได้รับอนุญาต
- ส่งการแจ้งเตือนที่สำคัญเกี่ยวกับบัญชี ธุรกรรม และการเปลี่ยนแปลงนโยบาย
- ปรับปรุงประสบการณ์การใช้งานและพัฒนาคุณภาพของบริการ
- ส่งข้อมูลโปรโมชั่นและข่าวสาร (เฉพาะสมาชิกที่ยินยอมเท่านั้น)
- ปฏิบัติตามข้อกำหนดทางกฎหมายและข้อบังคับของผู้กำกับดูแล
หลักการใช้น้อยที่สุด: thwin17 ยึดหลักใช้ข้อมูลเฉพาะเท่าที่จำเป็นเท่านั้น ไม่นำข้อมูลไปใช้เกินกว่าวัตถุประสงค์ที่แจ้งไว้
4การเปิดเผยข้อมูลต่อบุคคลที่สาม
thwin17 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม ในบางกรณีจำเป็น thwin17 อาจเปิดเผยข้อมูลแก่
- ผู้ให้บริการชำระเงิน — PromptPay, TrueMoney Wallet, K PLUS, SCB EASY, Krungthai NEXT เพื่อดำเนินธุรกรรมให้สำเร็จ โดยเปิดเผยเฉพาะข้อมูลที่จำเป็น
- ผู้ให้บริการเทคโนโลยี — พาร์ทเนอร์ที่ช่วยดูแลระบบ เช่น ผู้ให้บริการค่ายเกม ระบบคลาวด์ และระบบรักษาความปลอดภัย ภายใต้สัญญาความลับ
- หน่วยงานกฎหมาย — เมื่อถูกร้องขอตามกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
- ผู้สืบทอดกิจการ — ในกรณีที่มีการควบรวมกิจการ ซึ่ง thwin17 จะแจ้งให้สมาชิกทราบล่วงหน้า
ผู้ให้บริการภายนอกทุกรายที่ทำงานร่วมกับ thwin17 ต้องลงนามในสัญญาความลับและปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่ thwin17 กำหนด ก่อนที่จะได้รับข้อมูลใดๆ
5การใช้คุกกี้และเทคโนโลยีติดตาม
thwin17 ใช้คุกกี้เพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีขึ้นแก่ท่าน คุกกี้ที่เราใช้แบ่งออกเป็น
| ประเภทคุกกี้ |
วัตถุประสงค์ |
สถานะ |
| คุกกี้จำเป็น (Essential) |
รักษาสถานะการเข้าสู่ระบบ ความปลอดภัย และฟังก์ชันพื้นฐาน |
จำเป็น |
| คุกกี้ประสิทธิภาพ |
วิเคราะห์การใช้งานเพื่อปรับปรุงแพลตฟอร์ม |
เลือกได้ |
| คุกกี้ฟังก์ชัน |
จดจำการตั้งค่าภาษา ธีม และความชอบของท่าน |
เลือกได้ |
| คุกกี้การตลาด |
แสดงโปรโมชั่นที่ตรงกับความสนใจของท่าน |
เลือกได้ |
ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้ฟังก์ชันบางอย่างของแพลตฟอร์มทำงานไม่สมบูรณ์
หมายเหตุ: thwin17 ไม่ใช้คุกกี้เพื่อติดตามท่านข้ามเว็บไซต์อื่นที่ไม่ใช่แพลตฟอร์มของเรา
6ความปลอดภัยของข้อมูล
thwin17 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูล ทั้งในระดับเทคนิคและระดับองค์กร
- การเข้ารหัสข้อมูลระหว่างการรับส่งด้วย SSL/TLS 256-bit ทุกการเชื่อมต่อ
- การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูล โดยเฉพาะข้อมูลที่ละเอียดอ่อน
- ระบบรหัสผ่านแบบ Hashed ที่ไม่สามารถย้อนกลับเพื่ออ่านค่าเดิมได้
- การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการถอนเงินและการเปลี่ยนข้อมูลสำคัญ
- การตรวจสอบและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอ
- การควบคุมการเข้าถึงข้อมูลภายในองค์กรตามหลักการ Need-to-Know
- การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลอย่างสม่ำเสมอ
กรณีเกิดเหตุ: หากตรวจพบการละเมิดข้อมูล thwin17 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมง ตามที่กฎหมาย PDPA กำหนด พร้อมแนวทางการป้องกันตัวเอง
7ระยะเวลาการเก็บรักษาข้อมูล
thwin17 เก็บข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นเท่านั้น โดยมีหลักเกณฑ์ดังนี้
- ข้อมูลบัญชีสมาชิกที่ยังใช้งาน — เก็บไว้ตลอดช่วงที่บัญชียังเปิดอยู่
- ประวัติธุรกรรมการเงิน — เก็บไว้ไม่น้อยกว่า 5 ปี ตามข้อกำหนดทางกฎหมายด้านการป้องกันการฟอกเงิน
- บันทึกการสื่อสาร — เก็บไว้ไม่น้อยกว่า 2 ปี เพื่อประโยชน์ในการระงับข้อพิพาท
- ข้อมูลบัญชีที่ปิดแล้ว — เก็บไว้ในรูปแบบที่จำเป็นตามกฎหมายและลบส่วนที่ไม่จำเป็นออกภายใน 90 วัน
เมื่อพ้นระยะเวลาที่กำหนด thwin17 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
8สิทธิ์ของสมาชิกเกี่ยวกับข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก thwin17 ทุกคนมีสิทธิ์ดังต่อไปนี้
สิทธิ์เข้าถึง
ขอดูข้อมูลส่วนตัวที่เราเก็บไว้ได้ทุกเมื่อ
สิทธิ์แก้ไข
แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
สิทธิ์ลบข้อมูล
ขอลบข้อมูลในกรณีที่ไม่มีเหตุผลต้องเก็บต่อ
สิทธิ์คัดค้าน
ปฏิเสธการประมวลผลข้อมูลในบางวัตถุประสงค์
สิทธิ์รับข้อมูล
ขอรับข้อมูลของตนเองในรูปแบบที่อ่านได้
สิทธิ์ระงับ
ขอระงับการประมวลผลชั่วคราวในบางกรณี
ในการใช้สิทธิ์ใดๆ กรุณาติดต่อทีมงาน thwin17 ผ่านอีเมล support@thwin17.app โดยระบุประเภทสิทธิ์ที่ต้องการใช้และข้อมูลยืนยันตัวตน thwin17 จะตอบกลับภายใน 30 วัน
ไม่มีค่าใช้จ่าย: การใช้สิทธิ์ทุกประเภทไม่มีค่าธรรมเนียม ยกเว้นในกรณีที่คำขอมีลักษณะซ้ำซ้อนหรือมีจำนวนมากผิดปกติ
9เด็กและผู้เยาว์
thwin17 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 18 ปีสมัครสมาชิกหรือใช้บริการ หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ thwin17 จะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีที่เกี่ยวข้องทันที
หากท่านพบว่าผู้เยาว์กำลังใช้บัญชี thwin17 โดยที่ผู้ปกครองไม่ทราบ กรุณาติดต่อทีมงาน thwin17 ทันที เราจะดำเนินการระงับและแก้ไขสถานการณ์อย่างเร่งด่วน
10การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
thwin17 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนถึงการเปลี่ยนแปลงในการดำเนินงาน เทคโนโลยี หรือข้อกำหนดทางกฎหมาย
- การเปลี่ยนแปลงสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าไม่น้อยกว่า 30 วัน ผ่านอีเมลและการแจ้งเตือนบนแพลตฟอร์ม
- การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขถ้อยคำหรือการอัปเดตข้อมูลติดต่อ จะมีผลทันทีโดยไม่ต้องแจ้งล่วงหน้า
- วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ
แนะนำ: ตรวจสอบนโยบายความเป็นส่วนตัวของ thwin17 เป็นระยะๆ เพื่อให้ทราบถึงสิทธิ์และการคุ้มครองข้อมูลของท่านอยู่เสมอ
11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
thwin17 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนจากสมาชิก
อีเมล DPO:
privacy@thwin17.app
ซัพพอร์ตทั่วไป:
support@thwin17.app
เวลาทำการ:
ตลอด 24 ชั่วโมง 7 วัน
เวลาตอบกลับ:
ภายใน 30 วันสำหรับคำร้องสิทธิ์
หากท่านไม่พอใจกับวิธีที่ thwin17 จัดการข้อมูลส่วนบุคคล ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของไทย
ความมุ่งมั่นของ thwin17
ที่ thwin17 เรามองว่าการคุ้มครองข้อมูลส่วนบุคคลไม่ใช่แค่หน้าที่ตามกฎหมาย แต่คือส่วนหนึ่งของความสัมพันธ์ที่ไว้วางใจกันระหว่างเรากับสมาชิกทุกคน
ทุกการตัดสินใจเกี่ยวกับข้อมูลของท่าน เราถามตัวเองเสมอว่า "ถ้าเราเป็นสมาชิก เราจะรู้สึกอย่างไรกับสิ่งนี้?" และนั่นคือมาตรฐานที่เรายึดถือมาตลอด