- 1. บทนำและขอบเขต
- 2. ข้อมูลที่เราเก็บรวบรวม
- 3. วัตถุประสงค์การใช้ข้อมูล
- 4. การเปิดเผยข้อมูลต่อบุคคลที่สาม
- 5. คุกกี้และเทคโนโลยีติดตาม
- 6. การรักษาความปลอดภัยของข้อมูล
- 7. ระยะเวลาการจัดเก็บข้อมูล
- 8. สิทธิ์ของเจ้าของข้อมูล
- 9. การโอนข้อมูลระหว่างประเทศ
- 10. การแก้ไขนโยบาย
- 11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
บทนำและขอบเขตของนโยบายความเป็นส่วนตัว thwin21
thwin21 ("แพลตฟอร์ม", "เรา", "ของเรา") มุ่งมั่นในการคุ้มครองความเป็นส่วนตัวและข้อมูลส่วนบุคคลของสมาชิกทุกคนตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างชัดเจนว่า thwin21 จัดการข้อมูลของท่านอย่างไร
นโยบายนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมทุกคนที่เข้าถึงเว็บไซต์ thwin21.bet แอปพลิเคชันมือถือ และบริการที่เกี่ยวข้องทั้งหมด การที่ท่านยังคงใช้งาน thwin21 ถือว่าท่านยอมรับนโยบายความเป็นส่วนตัวฉบับนี้
สรุปสั้น: thwin21 เก็บรวบรวมข้อมูลเท่าที่จำเป็นสำหรับการให้บริการ ไม่ขายข้อมูลส่วนบุคคลให้บุคคลภายนอก และปกป้องข้อมูลของท่านด้วยมาตรการความปลอดภัยระดับสูงสุด
หาก thwin21 มีการเปลี่ยนแปลงนโยบายความเป็นส่วนตัวในส่วนที่สำคัญ เราจะแจ้งให้ท่านทราบล่วงหน้าผ่านอีเมลที่ลงทะเบียนไว้หรือผ่านการแจ้งเตือนบนแพลตฟอร์ม
ข้อมูลส่วนบุคคลที่ thwin21 เก็บรวบรวม
thwin21 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกจากหลายแหล่งเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทดังนี้
| ประเภทข้อมูล | รายละเอียด | แหล่งที่มา |
|---|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล วันเกิด หมายเลขบัตรประชาชน สำเนาเอกสารยืนยันตัวตน | สมาชิกกรอกเองเมื่อสมัครและยืนยันตัวตน |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์ อีเมล ที่อยู่จัดส่ง (หากมี) | สมาชิกกรอกเองในแบบฟอร์มสมัคร |
| ข้อมูลทางการเงิน | ชื่อบัญชีธนาคาร เลขบัญชี ชื่อธนาคาร ประวัติธุรกรรม | สมาชิกกรอกเพื่อฝาก-ถอนเงิน |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน เกมที่เล่น เวลาที่ใช้งาน ความถี่การเข้าสู่ระบบ | ระบบ thwin21 บันทึกอัตโนมัติ |
| ข้อมูลอุปกรณ์และเครือข่าย | IP Address ประเภทเบราว์เซอร์ ระบบปฏิบัติการ รุ่นอุปกรณ์ | ระบบบันทึกอัตโนมัติเมื่อเข้าใช้งาน |
| ข้อมูลการสื่อสาร | บทสนทนากับทีมซัพพอร์ต อีเมลโต้ตอบ ข้อความร้องเรียน | การติดต่อของสมาชิกกับ thwin21 |
thwin21 ไม่เก็บข้อมูลบัตรเครดิต/เดบิต รหัส OTP หรือ PIN ธนาคารของสมาชิกบนระบบของเราเด็ดขาด ธุรกรรมทางการเงินทั้งหมดดำเนินการผ่านช่องทางที่ปลอดภัยของผู้ให้บริการชำระเงินที่ได้รับการรับรอง
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคลของ thwin21
thwin21 ใช้ข้อมูลส่วนบุคคลของสมาชิกเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้
- การให้บริการและจัดการบัญชี: ใช้ข้อมูลเพื่อสร้าง ยืนยัน และจัดการบัญชีสมาชิกของท่านบน thwin21 รวมถึงการประมวลผลธุรกรรมฝาก-ถอนเงิน
- การยืนยันตัวตน (KYC): thwin21 ต้องยืนยันว่าสมาชิกมีอายุครบ 18 ปีบริบูรณ์และเป็นบุคคลที่มีตัวตนจริง เพื่อป้องกันการสร้างบัญชีปลอมและการฉ้อโกง
- การป้องกันการทุจริตและการฟอกเงิน: ตรวจสอบรูปแบบธุรกรรมที่ผิดปกติและรายงานต่อหน่วยงานที่เกี่ยวข้องตามกฎหมาย
- การปรับปรุงประสบการณ์ใช้งาน: วิเคราะห์ข้อมูลการใช้งานเพื่อพัฒนาเกม โปรโมชัน และฟีเจอร์ใหม่ๆ ที่ตรงกับความต้องการของสมาชิก thwin21
- การสื่อสารและการตลาด: ส่งข้อมูลโปรโมชัน โบนัส และการแจ้งเตือนสำคัญ (สมาชิกสามารถยกเลิกรับการสื่อสารทางการตลาดได้ตลอดเวลา)
- การปฏิบัติตามกฎหมาย: เก็บบันทึกข้อมูลตามที่กฎหมายกำหนด และตอบสนองต่อคำร้องขอจากหน่วยงานกำกับดูแล
- การบริการลูกค้า: ใช้ประวัติการติดต่อและข้อมูลบัญชีเพื่อช่วยแก้ไขปัญหาได้อย่างรวดเร็วและตรงจุด
thwin21 ยึดหลัก "เก็บเท่าที่จำเป็น ใช้เท่าที่ระบุ" ข้อมูลของท่านจะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ในนโยบายนี้โดยไม่ได้รับความยินยอมจากท่านก่อน
การเปิดเผยข้อมูลต่อบุคคลที่สามของ thwin21
thwin21 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอกเด็ดขาด อย่างไรก็ตาม อาจมีความจำเป็นในการแบ่งปันข้อมูลกับบุคคลที่สามในกรณีต่อไปนี้
- ผู้ให้บริการชำระเงิน: TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT จำเป็นต้องรับข้อมูลที่เกี่ยวข้องกับธุรกรรมเพื่อประมวลผลการฝาก-ถอนเงิน
- ผู้ให้บริการเกมและซอฟต์แวร์: ผู้พัฒนาเกมที่เป็นพาร์ทเนอร์กับ thwin21 อาจได้รับข้อมูลที่จำเป็นขั้นต่ำสำหรับการให้บริการเกมและการตรวจสอบ RNG
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: thwin21 จะเปิดเผยข้อมูลเมื่อได้รับคำสั่งตามกฎหมายจากหน่วยงานที่มีอำนาจ
- ผู้ให้บริการด้านความปลอดภัย: บริษัทตรวจสอบความปลอดภัยและป้องกันการทุจริตที่ทำงานร่วมกับ thwin21 ภายใต้สัญญาการรักษาความลับที่เข้มงวด
- ผู้สอบบัญชีและที่ปรึกษากฎหมาย: ในกรณีจำเป็นตามที่กฎหมายกำหนดเท่านั้น
ทุกครั้งที่ thwin21 แบ่งปันข้อมูลกับบุคคลที่สาม เราจะดำเนินการภายใต้ข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ที่กำหนดให้บุคคลที่สามนั้นต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับ thwin21
คุกกี้และเทคโนโลยีติดตามบน thwin21
thwin21 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้ที่เราใช้แบ่งเป็น 4 ประเภทหลัก
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัยของเซสชัน และการป้องกัน CSRF ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบรวม เช่น หน้าที่เยี่ยมชมบ่อย เวลาที่ใช้บนแต่ละส่วน เพื่อช่วยให้ thwin21 ปรับปรุงแพลตฟอร์มได้ตรงจุด
- คุกกี้เพื่อปรับแต่ง (Functionality Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา การแสดงผล และค่ากำหนดต่างๆ เพื่อให้ประสบการณ์ใช้งาน thwin21 ราบรื่นขึ้น
- คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วย thwin21 เข้าใจพฤติกรรมผู้ใช้งานในภาพรวมเพื่อพัฒนาบริการ ข้อมูลที่ได้เป็นข้อมูลรวมที่ไม่สามารถระบุตัวตนได้
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน หรือผ่านแบนเนอร์คุกกี้บน thwin21 การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม
มาตรการรักษาความปลอดภัยข้อมูลของ thwin21
thwin21 ลงทุนอย่างจริงจังในระบบความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้มีดังนี้
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในทุกการรับ-ส่งข้อมูลระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ thwin21
- การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญทั้งหมดในฐานข้อมูล
- ระบบการยืนยันตัวตนสองชั้น (2FA) สำหรับการเข้าถึงบัญชีสมาชิกและระบบหลังบ้าน
- การตรวจสอบความปลอดภัยอย่างสม่ำเสมอโดยทีมผู้เชี่ยวชาญอิสระ (Penetration Testing)
- ระบบตรวจจับการบุกรุกแบบเรียลไทม์ (IDS/IPS) และการตอบสนองต่อเหตุการณ์ด้านความปลอดภัย
- การจำกัดสิทธิ์การเข้าถึงข้อมูลสมาชิกตามหลัก Least Privilege เฉพาะพนักงาน thwin21 ที่จำเป็นเท่านั้น
- การสำรองข้อมูล (Backup) อย่างสม่ำเสมอและการทดสอบกู้คืนข้อมูลเพื่อให้มั่นใจว่าข้อมูลของท่านไม่สูญหาย
แม้ thwin21 จะดำเนินมาตรการความปลอดภัยอย่างเต็มที่แล้ว ไม่มีระบบใดที่ปลอดภัย 100% หากพบว่าบัญชีของท่านถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมซัพพอร์ต thwin21 ทันที
ระยะเวลาการจัดเก็บข้อมูลส่วนบุคคล
thwin21 จัดเก็บข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด ดังนี้
| ประเภทข้อมูล | ระยะเวลาจัดเก็บ |
|---|---|
| ข้อมูลบัญชีและการยืนยันตัวตน | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี |
| ประวัติธุรกรรมทางการเงิน | 10 ปีตามกฎหมายการเงินและภาษี |
| ประวัติการเดิมพัน | 5 ปีหลังธุรกรรมสุดท้าย |
| บันทึกการสื่อสารกับซัพพอร์ต | 3 ปีหลังการติดต่อครั้งสุดท้าย |
| ข้อมูล Log การใช้งานและ IP | 12 เดือน |
| ข้อมูลคุกกี้เพื่อการวิเคราะห์ | 13 เดือน |
เมื่อครบระยะเวลาที่กำหนด thwin21 จะลบหรือทำให้ข้อมูลของท่านไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย
สิทธิ์ของเจ้าของข้อมูลสมาชิก thwin21
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก thwin21 มีสิทธิ์ที่สำคัญเกี่ยวกับข้อมูลส่วนบุคคลของตน ดังนี้