1. ข้อมูลที่ thwin78 เก็บรวบรวม
thwin78 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเฉพาะที่จำเป็นต่อการให้บริการและการปฏิบัติตามกฎหมายที่เกี่ยวข้องเท่านั้น เราไม่เก็บข้อมูลเกินความจำเป็น และทุกข้อมูลที่เก็บมีวัตถุประสงค์ที่ชัดเจน
ข้อมูลที่ thwin78 เก็บรวบรวมแบ่งออกเป็น 3 ประเภทหลัก ดังนี้
ข้อมูลที่คุณให้โดยตรง
- ชื่อ-นามสกุล ตามบัตรประชาชนหรือเอกสารราชการ
- เบอร์โทรศัพท์มือถือและที่อยู่อีเมล
- วันเดือนปีเกิดสำหรับยืนยันอายุตามกฎหมาย
- ข้อมูลบัญชีธนาคารหรือกระเป๋าเงินอิเล็กทรอนิกส์สำหรับการฝากถอน
- สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนตามที่กฎหมายกำหนด
ข้อมูลที่เกิดจากการใช้งาน
- ประวัติการเข้าสู่ระบบ วันเวลา และที่อยู่ IP
- ประวัติการเดิมพัน รวมถึงเกมที่เล่น จำนวนเงินเดิมพัน และผลลัพธ์
- ประวัติการฝากและถอนเงินทุกรายการ
- ข้อมูลอุปกรณ์ที่ใช้เข้าถึง เช่น ระบบปฏิบัติการ เบราว์เซอร์ และรุ่นของอุปกรณ์
- บันทึกการสนทนากับทีมซัพพอร์ตของ thwin78
ข้อมูลจากแหล่งอื่น
- ข้อมูลการยืนยันตัวตนจากหน่วยงานรัฐหรือบริการตรวจสอบตัวตนที่ได้รับอนุญาต
- ข้อมูลจากผู้ให้บริการชำระเงินเพื่อยืนยันธุรกรรม
thwin78 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินทั้งหมดผ่านระบบของผู้ให้บริการที่ได้มาตรฐาน PCI DSS
2. วัตถุประสงค์ในการใช้ข้อมูลของ thwin78
thwin78 ใช้ข้อมูลส่วนบุคคลของสมาชิกภายใต้วัตถุประสงค์ที่ชอบด้วยกฎหมายและมีความจำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกตามฐานทางกฎหมายดังนี้
- การปฏิบัติตามสัญญา: ใช้ข้อมูลเพื่อสมัครสมาชิก ยืนยันตัวตน ดำเนินธุรกรรมฝากถอน และมอบบริการเกมที่สมาชิกเลือก
- การปฏิบัติตามกฎหมาย: ยืนยันอายุตามกฎหมาย ป้องกันการฟอกเงิน และปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA)
- ประโยชน์โดยชอบธรรม: ปรับปรุงระบบ วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ และป้องกันการทุจริต
- ความยินยอม: ส่งโปรโมชั่น ข่าวสาร และข้อเสนอพิเศษผ่านช่องทางที่คุณเลือกไว้
thwin78 จะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ thwin78 จะแจ้งให้ทราบและขอความยินยอมใหม่ก่อนเสมอ
ข้อมูลของคุณอยู่ในมือที่ไว้วางใจได้
thwin78 สร้างระบบคุ้มครองข้อมูลโดยให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกชาวไทยตั้งแต่ขั้นตอนแรก ไม่ใช่แค่เพิ่มเติมภายหลัง ทีมวิศวกรและผู้เชี่ยวชาญด้านความปลอดภัยของเราทำงานตลอด 24 ชั่วโมงเพื่อให้แน่ใจว่าข้อมูลทุกชิ้นได้รับการปกป้องอย่างเต็มที่
นโยบายความเป็นส่วนตัวของ thwin78 เขียนขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย เพื่อให้สมาชิกทุกคนมั่นใจได้ว่าสิทธิ์ของตนได้รับการคุ้มครองตามกฎหมาย
3. การเปิดเผยข้อมูลแก่บุคคลที่สาม
thwin78 ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีบางกรณีที่จำเป็นต้องแบ่งปันข้อมูลบางส่วนกับบุคคลที่สาม ดังนี้
- ผู้ให้บริการชำระเงิน: TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT ได้รับข้อมูลที่จำเป็นสำหรับการดำเนินธุรกรรมเท่านั้น
- ผู้ให้บริการยืนยันตัวตน: บริการตรวจสอบตัวตนที่ได้รับอนุญาตตามกฎหมายเพื่อป้องกันการทุจริต
- ผู้ให้บริการเกม: ค่ายเกมที่เป็นพาร์ทเนอร์ของ thwin78 อาจได้รับข้อมูลที่จำเป็นต่อการให้บริการเกมเท่านั้น
- หน่วยงานกำกับดูแล: เปิดเผยข้อมูลตามที่กฎหมายกำหนดเมื่อได้รับคำร้องจากเจ้าหน้าที่ที่มีอำนาจตามกฎหมาย
- บริษัทในเครือ: ในกรณีที่จำเป็นต่อการดำเนินธุรกิจและอยู่ภายใต้ข้อตกลงการรักษาความลับ
ผู้ให้บริการบุคคลที่สามทั้งหมดที่ thwin78 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล และต้องปฏิบัติตามมาตรฐานความปลอดภัยของข้อมูลที่ thwin78 กำหนด
thwin78 ไม่เคยและจะไม่ขายข้อมูลสมาชิกให้กับนักการตลาด บริษัทโฆษณา หรือบุคคลที่สามใดๆ เพื่อวัตถุประสงค์ทางการค้า
4. การรักษาความปลอดภัยของข้อมูลใน thwin78
thwin78 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปลี่ยนแปลง การเปิดเผย หรือการทำลายข้อมูล
- การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ thwin78
- การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูล รวมถึงรหัสผ่านที่ใช้ hashing แบบ bcrypt
- การยืนยันตัวตนสองชั้น (2FA) สำหรับการเข้าถึงบัญชีและระบบบริหารจัดการ
- ระบบ Firewall และ Intrusion Detection System ที่ทำงานตลอด 24 ชั่วโมง
- การตรวจสอบความปลอดภัย (Security Audit) โดยบุคคลที่สามที่เป็นอิสระอย่างน้อยปีละครั้ง
- การควบคุมการเข้าถึงข้อมูลตามบทบาทหน้าที่ (Role-Based Access Control) สำหรับพนักงาน
- การสำรองข้อมูลอัตโนมัติและแผนกู้คืนระบบในกรณีฉุกเฉิน
แม้ thwin78 จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ขอแนะนำให้สมาชิกรักษาความปลอดภัยของบัญชีตนเองด้วย โดยใช้รหัสผ่านที่แข็งแกร่งและไม่เปิดเผยข้อมูลการเข้าสู่ระบบแก่ผู้อื่น
เข้ารหัส SSL 256-bit
ข้อมูลทุกชิ้นที่ส่งผ่านแพลตฟอร์ม thwin78 ได้รับการเข้ารหัสระดับเดียวกับธนาคารชั้นนำของโลก ไม่มีใครดักอ่านข้อมูลของคุณได้
ยืนยันตัวตน 2 ชั้น
thwin78 รองรับการยืนยันตัวตนสองชั้น (2FA) เพื่อป้องกันการเข้าถึงบัญชีของคุณโดยไม่ได้รับอนุญาต แม้รหัสผ่านจะหลุดออกไป
ไม่ขายข้อมูล
thwin78 ไม่เคยและจะไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลที่สามเพื่อผลประโยชน์ทางการค้าไม่ว่ากรณีใดก็ตาม
5. คุกกี้และเทคโนโลยีติดตามบน thwin78
thwin78 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บในอุปกรณ์ของคุณเมื่อเข้าใช้งาน thwin78
ประเภทของคุกกี้ที่ thwin78 ใช้
- คุกกี้ที่จำเป็น (Strictly Necessary): ใช้สำหรับการเข้าสู่ระบบ การรักษาสถานะเซสชัน และฟังก์ชันพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
- คุกกี้เพื่อประสิทธิภาพ (Performance): เก็บข้อมูลว่าคุณใช้งานส่วนใดของเว็บไซต์มากที่สุด เพื่อให้ thwin78 ปรับปรุงประสบการณ์ได้ตรงจุด
- คุกกี้เพื่อความสะดวก (Functional): จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษา การแสดงผล
- คุกกี้วิเคราะห์ (Analytics): วิเคราะห์พฤติกรรมการใช้งานในภาพรวมเพื่อพัฒนาบริการ ข้อมูลถูกทำให้ไม่สามารถระบุตัวตนได้
คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ แต่การปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งาน thwin78 ในบางส่วน
thwin78 เคารพสิทธิ์ความเป็นส่วนตัวของคุณทุกขั้นตอน
สมาชิก thwin78 ทุกคนมีสิทธิ์ที่จะรู้ว่าข้อมูลของตนถูกใช้อย่างไร และมีสิทธิ์ขอให้แก้ไข ลบ หรือส่งออกข้อมูลนั้นได้ตลอดเวลา เราออกแบบระบบให้สมาชิกควบคุมข้อมูลตัวเองได้อย่างแท้จริง ไม่ใช่แค่บอกว่าทำได้
thwin78 ตอบสนองคำขอเกี่ยวกับข้อมูลส่วนบุคคลภายใน 24 ชั่วโมงในวันทำการ และดำเนินการให้เสร็จสิ้นภายใน 30 วัน ตามที่กฎหมาย PDPA กำหนด
การเล่นอย่างรับผิดชอบ
6. สิทธิ์ของเจ้าของข้อมูลตาม PDPA
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก thwin78 ทุกคนมีสิทธิ์ดังต่อไปนี้
สิทธิ์เข้าถึงข้อมูล
ขอดูข้อมูลส่วนบุคคลทั้งหมดที่ thwin78 เก็บไว้เกี่ยวกับคุณ
สิทธิ์แก้ไขข้อมูล
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรืออัปเดตข้อมูลให้เป็นปัจจุบัน
สิทธิ์ลบข้อมูล
ขอให้ลบข้อมูลส่วนบุคคลเมื่อไม่มีความจำเป็นต้องเก็บต่อ
สิทธิ์ระงับการใช้
ขอให้หยุดใช้ข้อมูลชั่วคราวในระหว่างการตรวจสอบ
สิทธิ์พกพาข้อมูล
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปที่อื่น
สิทธิ์คัดค้าน
คัดค้านการประมวลผลข้อมูลในบางกรณีที่อิงประโยชน์โดยชอบธรรม
สิทธิ์ถอนความยินยอม
ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบสิทธิ์ที่เกิดขึ้นแล้ว
สิทธิ์ร้องเรียน
ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ thwin78 ได้ที่ privacy@thwin78.app โดย thwin78 จะตอบสนองภายใน 24 ชั่วโมงและดำเนินการให้แล้วเสร็จภายใน 30 วัน
7. การเก็บรักษาและลบข้อมูลของ thwin78
thwin78 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์การใช้งานและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
- ข้อมูลบัญชีสมาชิก: เก็บตลอดอายุการใช้งานบัญชี และหลังจากยกเลิกบัญชีอีก 5 ปี ตามข้อกำหนดกฎหมายการเงิน
- ประวัติธุรกรรม: เก็บไว้ 7 ปีตามกฎหมายบัญชีและภาษีของไทย
- บันทึกการสนทนาซัพพอร์ต: เก็บไว้ 2 ปีเพื่อการติดตามและปรับปรุงคุณภาพบริการ
- บันทึก Log ระบบ: เก็บไว้ 1 ปีเพื่อการตรวจสอบความปลอดภัย
- ข้อมูลการตลาด: ลบทันทีเมื่อคุณถอนความยินยอมหรือยกเลิกการรับข่าวสาร
เมื่อครบกำหนดระยะเวลาการเก็บรักษา thwin78 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐาน NIST ทุกขั้นตอนของการลบข้อมูลมีการบันทึกและตรวจสอบได้
ช่องทางการเงินไทย
thwin78 ทำงานร่วมกับผู้ให้บริการชำระเงินไทยที่ได้มาตรฐาน ข้อมูลการเงินของคุณอยู่ภายใต้มาตรฐานความปลอดภัยสูงสุด
สอดคล้อง PDPA
นโยบายของ thwin78 เขียนขึ้นตามพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ครบถ้วนทุกข้อ สมาชิกมีสิทธิ์ครบตามกฎหมาย
DPO พร้อมตอบ
thwin78 มีเจ้าหน้าที่คุ้มครองข้อมูล (DPO) พร้อมตอบคำถามและรับคำร้องเกี่ยวกับข้อมูลส่วนบุคคลตลอดเวลาทำการ
8. การโอนข้อมูลระหว่างประเทศ
ในบางกรณี thwin78 อาจต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลในประเทศอื่น เช่น เมื่อใช้บริการเซิร์ฟเวอร์หรือระบบคลาวด์ที่ตั้งอยู่ต่างประเทศ
thwin78 มั่นใจว่าการโอนข้อมูลข้ามประเทศทุกครั้งเป็นไปตามมาตรฐานที่กฎหมายกำหนด โดย
- โอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองที่เพียงพอเท่านั้น
- ในกรณีที่จำเป็นต้องโอนข้อมูลไปยังประเทศอื่น thwin78 จะจัดทำสัญญาการถ่ายโอนข้อมูลที่มีมาตรฐานตามที่กฎหมายกำหนด
- ข้อมูลสำคัญของสมาชิกชาวไทยจัดเก็บในเซิร์ฟเวอร์หลักที่มีมาตรการรักษาความปลอดภัยระดับสูง
- สมาชิกสามารถขอรายละเอียดเกี่ยวกับการโอนข้อมูลข้ามประเทศได้ที่ privacy@thwin78.app
การโอนข้อมูลข้ามประเทศของ thwin78 ทุกครั้งอยู่ภายใต้มาตรการคุ้มครองที่เหมาะสมตามมาตรา 28 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
9. การปรับปรุงนโยบายความเป็นส่วนตัวของ thwin78
thwin78 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ
- เมื่อมีการเปลี่ยนแปลงที่สำคัญ thwin78 จะแจ้งสมาชิกล่วงหน้าไม่น้อยกว่า 30 วันผ่านอีเมลที่ลงทะเบียนไว้
- การเปลี่ยนแปลงเล็กน้อยจะแจ้งผ่านประกาศบนเว็บไซต์ thwin78 พร้อมระบุวันที่อัปเดตล่าสุดที่ด้านบนของหน้า
- การใช้งาน thwin78 ต่อไปหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้น
- หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ยกเลิกบัญชีและขอลบข้อมูลได้ตามสิทธิ์ที่ระบุในหัวข้อที่ 6
thwin78 เก็บประวัติของนโยบายความเป็นส่วนตัวทุกฉบับไว้ สมาชิกสามารถขอดูฉบับก่อนหน้าได้ที่ privacy@thwin78.app
10. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณที่ thwin78 เก็บไว้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของเราได้โดยตรง
อีเมลเจ้าหน้าที่ DPO
privacy@thwin78.app
ตอบสนองภายใน 24 ชั่วโมงในวันทำการ
ซัพพอร์ตทั่วไป
support@thwin78.app
บริการตลอด 24 ชั่วโมง ทุกวัน
ช่องทางร้องเรียนต่อหน่วยงานรัฐ
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม ประเทศไทย
หากคุณเชื่อว่า thwin78 ไม่ได้ปฏิบัติตาม PDPA คุณมีสิทธิ์ร้องเรียนต่อหน่วยงานนี้ได้