นโยบายความเป็นส่วนตัว thwin การคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้

1. ข้อมูลส่วนบุคคลที่ thwin เก็บรวบรวม

thwin เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้บริการในขอบเขตที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บแบ่งออกเป็น 3 ประเภท ดังนี้

ก) ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุล ตามเอกสารราชการ
• หมายเลขบัตรประชาชนหรือหนังสือเดินทาง (สำหรับการยืนยันตัวตน KYC)
• วันเดือนปีเกิด เพื่อยืนยันอายุ 20 ปีบริบูรณ์ขึ้นไป
• หมายเลขโทรศัพท์มือถือ
• ข้อมูลบัญชีธนาคารหรือช่องทางการชำระเงิน เช่น PromptPay, TrueMoney Wallet
• ที่อยู่ทางไปรษณีย์ (หากจำเป็น)

ข) ข้อมูลที่เก็บอัตโนมัติ:

• หมายเลข IP address และข้อมูล Geolocation โดยประมาณ
• ประเภทอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์
• ประวัติการเข้าสู่ระบบ วันเวลา และระยะเวลาการใช้งาน
• ประวัติการเดิมพันและธุรกรรมทางการเงิน
• ข้อมูล Cookies และ Session ตามที่ระบุในหมวดที่ 4

ค) ข้อมูลจากบุคคลที่สาม:

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ที่ thwin ใช้งาน
• ข้อมูลจากหน่วยงานป้องกันการฉ้อโกงและบัญชีดำ

2. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

thwin ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่เหมาะสมและเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: เปิดบัญชี ดำเนินการฝากถอนเงิน และให้บริการเกมต่างๆ บนแพลตฟอร์ม thwin
• การยืนยันตัวตน: ตรวจสอบอายุและป้องกันการสร้างบัญชีซ้ำ ตามข้อกำหนดที่กำหนดให้ผู้ใช้มีอายุ 20 ปีขึ้นไป
• การป้องกันการฉ้อโกง: ตรวจจับและป้องกันธุรกรรมที่ผิดปกติ การฟอกเงิน และกิจกรรมที่ไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA, กฎหมาย AML และข้อกำหนดของหน่วยงานกำกับดูแล
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม โปรโมชัน และข้อมูลสำคัญ (เฉพาะเมื่อได้รับความยินยอม)
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นและแจ้งเตือนเมื่อพบรูปแบบที่น่าเป็นห่วง

3. การเปิดเผยข้อมูลแก่บุคคลที่สาม

thwin ไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด การเปิดเผยข้อมูลจำกัดเฉพาะกรณีต่อไปนี้:

• ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการคลาวด์ ระบบชำระเงิน และผู้ให้บริการเกม ซึ่งทั้งหมดต้องเซ็นสัญญาประมวลผลข้อมูลกับ thwin และปฏิบัติตาม PDPA
• ผู้ให้บริการยืนยันตัวตน: บริษัท KYC ที่ได้รับการรับรองและทำสัญญาเป็นผู้ประมวลผลข้อมูล
• หน่วยงานภาครัฐ: เมื่อมีคำสั่งศาล หมายอายัด หรือข้อกำหนดทางกฎหมายที่บังคับ
• การป้องกันการฉ้อโกง: เครือข่ายแบ่งปันข้อมูลการฉ้อโกงในอุตสาหกรรมเพื่อปกป้องผู้ใช้ทุกคน

ในกรณีที่มีการควบรวมกิจการหรือขายกิจการ thwin จะแจ้งให้ผู้ใช้บริการทราบล่วงหน้าและให้สิทธิ์ในการลบข้อมูลหากไม่ต้องการใช้บริการต่อ

4. Cookies และเทคโนโลยีติดตาม

thwin ใช้ Cookies และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อวัตถุประสงค์ดังนี้:

• Cookies จำเป็น (Essential): ใช้เพื่อให้ระบบล็อกอินและการทำงานพื้นฐานของเว็บไซต์ทำงานได้ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• Cookies ประสิทธิภาพ (Performance): เก็บข้อมูลนิรนามเพื่อวิเคราะห์ว่าผู้ใช้ใช้เว็บไซต์อย่างไร ช่วยให้ thwin ปรับปรุงประสบการณ์การใช้งาน
• Cookies การทำงาน (Functional): จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา ขนาดตัวอักษร และการตั้งค่าเกม
• Cookies การตลาด (Marketing): ใช้เฉพาะเมื่อได้รับความยินยอมชัดแจ้ง เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของผู้ใช้

ท่านสามารถจัดการการตั้งค่า Cookies ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด Essential Cookies อาจส่งผลต่อการใช้งานบางส่วน

5. มาตรการรักษาความปลอดภัยของข้อมูล

thwin ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง ใช้ หรือเปิดเผยโดยไม่ได้รับอนุญาต:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่รับส่งทั้งหมด
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) สำหรับข้อมูลที่ละเอียดอ่อน
• การควบคุมการเข้าถึงข้อมูลตามหลัก Need-to-Know เฉพาะพนักงานที่จำเป็นเท่านั้น
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำโดยบุคคลที่สามอิสระ
• ระบบตรวจจับการบุกรุก (IDS) และการเฝ้าระวังตลอด 24 ชั่วโมง
• การสำรองข้อมูลอัตโนมัติและแผนกู้คืนระบบในกรณีฉุกเฉิน

6. ระยะเวลาการเก็บรักษาข้อมูล

thwin เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีผู้ใช้: ตลอดระยะเวลาที่บัญชียังเปิดอยู่ บวก 5 ปีหลังปิดบัญชี
• ประวัติธุรกรรม: 10 ปีนับจากวันที่ทำรายการ ตามข้อกำหนดกฎหมายการเงิน
• บันทึกการล็อกอินและความปลอดภัย: 2 ปี
• ข้อมูลการยืนยันตัวตน (KYC): 5 ปีหลังปิดบัญชีหรือตามที่กฎหมาย AML กำหนด
• ข้อมูลการตลาด (ที่ได้รับความยินยอม): จนกว่าท่านจะถอนความยินยอม

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

7. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตาม PDPA ดังต่อไปนี้ ซึ่ง thwin พร้อมดำเนินการตามคำขอภายใน 30 วัน:

8. การโอนข้อมูลระหว่างประเทศ

เนื่องจากโครงสร้างพื้นฐานของ thwin ใช้บริการคลาวด์ระดับนานาชาติ ข้อมูลบางส่วนอาจถูกประมวลผลในเซิร์ฟเวอร์นอกประเทศไทย ทั้งนี้ thwin ดำเนินการเพื่อให้แน่ใจว่า:

• ประเทศปลายทางหรือผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• มีสัญญาประมวลผลข้อมูลตาม PDPA กับผู้ให้บริการทุกราย
• ใช้ Standard Contractual Clauses (SCCs) ตามมาตรฐานสากลเมื่อจำเป็น

9. การคุ้มครองข้อมูลของผู้เยาว์

thwin ไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปี หากพบว่ามีการเก็บข้อมูลของผู้ที่อายุต่ำกว่าเกณฑ์โดยไม่ได้ตั้งใจ thwin จะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง

หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลแก่ thwin โดยไม่ได้รับอนุญาต กรุณาติดต่อ DPO ของเราทันทีที่ [email protected]

10. การแก้ไขนโยบายความเป็นส่วนตัว

thwin สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้เมื่อใดก็ได้เพื่อสะท้อนการเปลี่ยนแปลงในการปฏิบัติงาน ข้อกำหนดทางกฎหมาย หรือเทคโนโลยีที่ใช้ การเปลี่ยนแปลงสำคัญจะแจ้งให้ท่านทราบผ่าน SMS หรือแจ้งเตือนในแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน

วันที่ "อัปเดตล่าสุด" ที่ปรากฏด้านบนของเอกสารนี้บ่งชี้ถึงวันที่นโยบายมีผลบังคับใช้เวอร์ชันปัจจุบัน

11. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ thwin ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected] (ห้ามคลิกผ่าน mailto)
• Live Chat: ผ่านเว็บไซต์ thwin.pro ตลอด 24 ชั่วโมง ระบุหัวข้อว่า "PDPA / ความเป็นส่วนตัว"
• thwin จะตอบกลับคำขอเกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำขอ