นโยบายความเป็นส่วนตัว
thwin

thwin เก็บรวบรวมข้อมูลส่วนตัวของท่านเฉพาะในกรณีที่จำเป็นต่อการให้บริการแพลตฟอร์มคาสิโนออนไลน์ และการเดิมพันกีฬาอย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริงตามบัตรประชาชน
• วันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• ที่อยู่อาศัยปัจจุบัน
• หมายเลขโทรศัพท์มือถือ
• ที่อยู่อีเมล
• ชื่อผู้ใช้และรหัสผ่าน (เก็บในรูปแบบเข้ารหัสเท่านั้น)
• ข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอนเงิน
• สำเนาเอกสารยืนยันตัวตน (เมื่อจำเป็น)

1.2 ข้อมูลที่เกิดจากการใช้งาน

• ประวัติการเดิมพันและผลการเล่นเกม
• ประวัติการทำธุรกรรมทางการเงิน (ฝาก-ถอน)
• ข้อมูลการเข้าสู่ระบบ (วันเวลา อุปกรณ์ที่ใช้)
• การตั้งค่าและความชอบส่วนตัวบนแพลตฟอร์ม
• บันทึกการติดต่อกับทีมซัพพอร์ต

1.3 ข้อมูลทางเทคนิค

• หมายเลข IP address
• ประเภทและเวอร์ชันของเบราว์เซอร์
• ระบบปฏิบัติการของอุปกรณ์
• ข้อมูลคุกกี้และ session
• ข้อมูลตำแหน่งโดยประมาณ (จาก IP)

thwin เก็บรวบรวมข้อมูลส่วนตัวของท่านผ่านช่องทางต่างๆ ดังนี้

• การสมัครสมาชิก — เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิกบนแพลตฟอร์ม thwin
• การยืนยันตัวตน (KYC) — เมื่อท่านส่งเอกสารยืนยันตัวตนตามที่กำหนด
• การทำธุรกรรม — เมื่อท่านฝากหรือถอนเงินผ่านช่องทางต่างๆ
• การใช้งานแพลตฟอร์ม — ระบบบันทึกกิจกรรมการใช้งานโดยอัตโนมัติ
• การติดต่อซัพพอร์ต — เมื่อท่านส่งอีเมลหรือแชทกับทีมงาน
• คุกกี้และเทคโนโลยีติดตาม — ผ่านการเยี่ยมชมเว็บไซต์ thwin.bid

thwin ใช้ข้อมูลส่วนตัวของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยมีฐานทางกฎหมายรองรับในทุกกรณี ดังนี้

thwin จะไม่นำข้อมูลส่วนตัวของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

thwin อาจเปิดเผยข้อมูลส่วนตัวของท่านในกรณีต่อไปนี้เท่านั้น

4.1 ผู้ให้บริการที่เกี่ยวข้อง

thwin ทำงานร่วมกับผู้ให้บริการที่ผ่านการคัดเลือกอย่างเข้มงวด เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ผู้ให้บริการเหล่านี้ได้รับข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการ และต้องปฏิบัติตามมาตรฐานความปลอดภัยของข้อมูลที่ thwin กำหนด

4.2 หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

thwin อาจเปิดเผยข้อมูลต่อหน่วยงานรัฐบาลหรือหน่วยงานบังคับใช้กฎหมาย เมื่อมีคำสั่งศาลหรือข้อกำหนดทางกฎหมายที่ต้องปฏิบัติตาม รวมถึงการรายงานธุรกรรมที่น่าสงสัยตามกฎหมายป้องกันการฟอกเงิน

4.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการหรือการโอนสินทรัพย์ ข้อมูลส่วนตัวของสมาชิก อาจถูกโอนไปยังผู้รับโอนกิจการ โดย thwin จะแจ้งให้สมาชิกทราบล่วงหน้า และผู้รับโอนต้องปฏิบัติตามนโยบายความเป็นส่วนตัวฉบับนี้

thwin ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน และวิเคราะห์พฤติกรรมการใช้งานบนแพลตฟอร์ม

5.1 ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — ช่วยให้เราเข้าใจว่าผู้ใช้มีปฏิสัมพันธ์กับเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพและความเร็วของแพลตฟอร์ม
• คุกกี้เพื่อการทำงาน (Functional Cookies) — จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล

thwin ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลระดับสูงสุด เพื่อปกป้องข้อมูลส่วนตัวของสมาชิกทุกคนจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกครั้ง
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำ
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege
• การสำรองข้อมูลอย่างสม่ำเสมอและการทดสอบการกู้คืนข้อมูล
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ

thwin เก็บรักษาข้อมูลส่วนตัวของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บข้อมูลและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาเก็บรักษา thwin จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ อย่างปลอดภัยตามมาตรฐานสากล ท่านสามารถขอลบข้อมูลก่อนกำหนดได้ โดยติดต่อทีมงานของเรา ทั้งนี้ขึ้นอยู่กับข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ thwin พร้อมอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านี้ได้อย่างเต็มที่

ในบางกรณี thwin อาจจำเป็นต้องโอนข้อมูลส่วนตัวของท่านไปยังเซิร์ฟเวอร์ หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ หรือผู้ให้บริการเกมระดับนานาชาติ

ในกรณีดังกล่าว thwin จะดำเนินการให้มั่นใจว่าการโอนข้อมูลเป็นไปตามมาตรฐาน การคุ้มครองข้อมูลที่เหมาะสม โดยใช้กลไกทางกฎหมายที่รับรองแล้ว เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือการโอนไปยังประเทศ ที่มีระดับการคุ้มครองข้อมูลที่เพียงพอ

thwin มีกระบวนการยืนยันอายุที่เข้มงวดในขั้นตอนการสมัครสมาชิก หากเราพบว่าได้เก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีทันที

หากท่านเป็นผู้ปกครองและเชื่อว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนตัวแก่ thwin โปรดติดต่อเราที่ [email protected] เพื่อให้เราดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด

thwin ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ thwin จะแจ้งให้สมาชิกทราบผ่านทางอีเมล ที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนแพลตฟอร์ม อย่างน้อย 7 วันก่อนที่ การเปลี่ยนแปลงจะมีผลบังคับใช้ วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของเอกสารนี้เสมอ

การที่ท่านยังคงใช้งานแพลตฟอร์ม thwin ต่อไปหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านได้ยอมรับนโยบายฉบับที่แก้ไขแล้ว

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนตัวของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ thwin ได้ดังนี้