นโยบายความเป็นส่วนตัว thwin8

1 ข้อมูลที่เราเก็บรวบรวม

thwin8 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพียงเท่าที่จำเป็นสำหรับการให้บริการ เพื่อความปลอดภัย และเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย โดยข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็น 3 ประเภทหลัก ดังนี้

2 วัตถุประสงค์การใช้ข้อมูล

thwin8 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น โดยมีฐานทางกฎหมายรองรับในทุกกรณี ดังต่อไปนี้

• การให้บริการและบริหารจัดการบัญชี: เพื่อสร้างและดูแลบัญชีสมาชิก ยืนยันตัวตน ดำเนินการฝาก-ถอนเงิน และให้บริการเกมต่างๆ บนแพลตฟอร์ม
• ความปลอดภัยและการป้องกันการทุจริต: ตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การฉ้อโกง การฟอกเงิน และการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนด KYC (Know Your Customer), AML (Anti-Money Laundering) และกฎหมายที่เกี่ยวข้องอื่นๆ
• การสื่อสารและซัพพอร์ต: แจ้งข้อมูลสำคัญเกี่ยวกับบัญชี โปรโมชั่น การอัปเดตระบบ และตอบสนองต่อคำขอรับความช่วยเหลือ
• การพัฒนาและปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ ปรับปรุงประสิทธิภาพระบบ และเพิ่มความหลากหลายของเนื้อหา
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุสัญญาณของปัญหาการพนัน และเพื่อให้ความช่วยเหลือแก่สมาชิกที่ต้องการ

3 คุกกี้และเทคโนโลยีติดตาม

thwin8 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างมีประสิทธิภาพและมอบประสบการณ์ที่ดีขึ้นแก่ผู้ใช้

ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของตนเอง อย่างไรก็ตาม การปิดการใช้งานคุกกี้จำเป็นบางประเภทอาจส่งผลให้บางฟังก์ชันของเว็บไซต์ไม่ทำงานอย่างสมบูรณ์ โดยเฉพาะระบบเข้าสู่ระบบและธุรกรรมทางการเงิน

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

thwin8 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า ยกเว้นในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการระบบชำระเงิน: ข้อมูลที่จำเป็นสำหรับดำเนินธุรกรรมจะถูกส่งให้แก่ผู้ให้บริการชำระเงินที่ได้รับอนุญาต เช่น ธนาคารไทย, TrueMoney, PromptPay ภายใต้ข้อตกลงการรักษาความลับ
• ผู้ให้บริการเกมและซอฟต์แวร์: ข้อมูลการเล่นเกมที่จำเป็นจะถูกส่งให้แก่ผู้ให้บริการซอฟต์แวร์เกมที่เป็นพาร์ทเนอร์ของ thwin8 เพื่อให้บริการเกมได้อย่างถูกต้อง
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: thwin8 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• การป้องกันการทุจริตและฟอกเงิน: ข้อมูลที่จำเป็นอาจถูกแชร์กับหน่วยงาน AML และองค์กรป้องกันการทุจริตที่เกี่ยวข้องตามข้อกำหนดของกฎหมาย
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการเปลี่ยนแปลงโครงสร้างธุรกิจ ข้อมูลสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ ภายใต้นโยบายความเป็นส่วนตัวที่เท่าเทียมหรือเข้มงวดกว่านี้

5 ความปลอดภัยของข้อมูล

thwin8 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit ในการส่งผ่านข้อมูลทั้งหมด
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบ Firewall หลายชั้นและการตรวจสอบการเข้าถึงแบบเรียลไทม์
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับบัญชีสมาชิกและระบบภายใน
• การตรวจสอบความปลอดภัยโดยบริษัทภายนอกอิสระเป็นประจำ (Penetration Testing)
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงานตามหลัก Need-to-Know Principle
• ระบบ DDoS Protection และ Web Application Firewall (WAF)
• การสำรองข้อมูล (Backup) ทุกวันและการทดสอบการกู้คืนข้อมูลสม่ำเสมอ

6 ระยะเวลาการเก็บรักษาข้อมูล

thwin8 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา thwin8 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยด้วยวิธีการที่ไม่สามารถกู้คืนได้ หรืออาจทำให้ข้อมูลเป็นนิรนาม (Anonymize) เพื่อใช้ในการวิเคราะห์ทางสถิติต่อไป

7 สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก thwin8 ทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง

8 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนหรือเข้าถึงจากประเทศอื่นนอกจากประเทศไทย เช่น เมื่อใช้บริการเกมจากผู้ให้บริการต่างประเทศ หรือเมื่อใช้บริการโครงสร้างพื้นฐานระบบคลาวด์

• thwin8 โอนข้อมูลไปยังต่างประเทศเฉพาะในกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการรักษาความปลอดภัยที่เหมาะสม
• การโอนข้อมูลระหว่างประเทศทุกครั้งดำเนินการภายใต้ข้อตกลงการประมวลผลข้อมูล (DPA) และข้อกำหนดสัญญามาตรฐาน (Standard Contractual Clauses)
• thwin8 ใช้การเข้ารหัสข้อมูลสำหรับการส่งผ่านข้อมูลระหว่างประเทศทุกครั้ง เพื่อให้มั่นใจว่าข้อมูลจะปลอดภัยระหว่างการส่งผ่าน

9 การคุ้มครองผู้เยาว์

กระบวนการยืนยันอายุของ thwin8 ประกอบด้วยการตรวจสอบวันเกิดในขั้นตอนการสมัครสมาชิก และการยืนยันตัวตนด้วยเอกสารราชการเมื่อมีการถอนเงินหรือเมื่อระบบตรวจพบความผิดปกติ หากท่านทราบว่าบุตรหลานหรือผู้เยาว์กำลังใช้บัญชีของท่านหรือสมัครบัญชีใหม่โดยไม่ได้รับอนุญาต กรุณาติดต่อทีมซัพพอร์ต thwin8 ทันทีที่ [email protected]

10 การเปลี่ยนแปลงนโยบาย

thwin8 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 14 วันก่อนมีผลบังคับใช้
• การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขคำผิด การปรับปรุงความชัดเจน จะอัปเดตบนเว็บไซต์โดยตรงพร้อมระบุวันที่อัปเดต
• การที่สมาชิกยังคงใช้บริการหลังจากนโยบายได้รับการปรับปรุงถือว่าสมาชิกยอมรับนโยบายฉบับใหม่แล้ว
• ท่านสามารถตรวจสอบนโยบายฉบับปัจจุบันได้ที่หน้านี้ตลอดเวลา โดยดูจากวันที่ "อัปเดตล่าสุด" ที่แสดงด้านบน

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

thwin8 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และรับเรื่องร้องเรียนจากสมาชิก

หากท่านเห็นว่า thwin8 ไม่ได้ปฏิบัติตามสิทธิ์ของท่านอย่างเหมาะสม ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย