นโยบายความเป็นส่วนตัว thwin7

1 บทนำและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย thwin7 ("เรา", "บริษัท") เพื่ออธิบายแนวทางปฏิบัติของเราในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้งาน ("ท่าน", "สมาชิก") ที่เข้าใช้บริการผ่านเว็บไซต์ thwin7.asia และบริการที่เกี่ยวข้องทั้งหมด

thwin7 ดำเนินการด้วยความตระหนักถึงความสำคัญของความเป็นส่วนตัวในยุคดิจิทัล เราไม่ใช่เพียงแค่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลเท่านั้น แต่ยังมุ่งมั่นที่จะปกป้องข้อมูลของสมาชิกให้ดีที่สุดเท่าที่ทำได้ ด้วยมาตรฐานด้านความปลอดภัยระดับสากล

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ thwin7 เก็บรวบรวมผ่านช่องทางต่างๆ รวมถึงเว็บไซต์ แอปพลิเคชัน การติดต่อกับทีมซัพพอร์ต และการทำธุรกรรมทางการเงินทั้งหมด

2 ข้อมูลที่เราเก็บรวบรวม

thwin7 เก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่างๆ ดังต่อไปนี้ เพื่อให้บริการที่ดีที่สุดแก่สมาชิก:

thwin7 จะไม่เก็บข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น และจะเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการและปฏิบัติตามกฎหมายเท่านั้น

3 วัตถุประสงค์การใช้ข้อมูล

thwin7 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: จัดการบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมต่างๆ
• การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป) ป้องกันการฉ้อโกง และปฏิบัติตามกฎหมาย KYC/AML
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิกให้ดีขึ้น
• การสื่อสาร: แจ้งข่าวสาร โปรโมชั่น และการอัปเดตระบบที่เกี่ยวข้องกับบัญชีของท่าน
• การรักษาความปลอดภัย: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัยหรือผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานกำกับดูแล
• การแก้ไขข้อพิพาท: ใช้บันทึกข้อมูลเพื่อแก้ไขข้อร้องเรียนและข้อพิพาทของสมาชิก

thwin7 จะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

4 การเปิดเผยข้อมูลต่อบุคคลที่สาม

thwin7 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้:

• ผู้ให้บริการที่ได้รับการว่าจ้าง: ผู้ประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการโครงสร้างพื้นฐานเทคโนโลยี ซึ่งทั้งหมดอยู่ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
• หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: แบ่งปันข้อมูลที่จำเป็นกับเครือข่ายป้องกันการฉ้อโกงในอุตสาหกรรม
• การโอนกิจการ: หากมีการควบรวมหรือโอนกิจการ ข้อมูลของสมาชิกอาจถูกโอนไปพร้อมกัน โดยสมาชิกจะได้รับแจ้งล่วงหน้า

5 การรักษาความปลอดภัยของข้อมูล

thwin7 ลงทุนอย่างต่อเนื่องในระบบและมาตรการรักษาความปลอดภัยของข้อมูล โดยใช้แนวทางปฏิบัติระดับมาตรฐานอุตสาหกรรมดังนี้:

• SSL 256-bit Encryption: ข้อมูลทั้งหมดที่รับ-ส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ thwin7 ถูกเข้ารหัสด้วย SSL 256-bit ซึ่งเป็นมาตรฐานเดียวกับธนาคารชั้นนำ
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกทุกท่านถูกเข้ารหัสด้วย bcrypt ก่อนจัดเก็บ thwin7 ไม่มีสิทธิ์เห็นรหัสผ่านจริงของท่าน
• ระบบ Firewall หลายชั้น: เซิร์ฟเวอร์ถูกป้องกันด้วย Firewall ขั้นสูงและระบบตรวจจับการบุกรุก (IDS/IPS)
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ทีม IT Security ดำเนินการ Penetration Testing และ Security Audit เป็นประจำ
• การจำกัดการเข้าถึงข้อมูล: พนักงาน thwin7 เข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นต่อหน้าที่งานเท่านั้น
• การสำรองข้อมูล: ข้อมูลถูกสำรองอัตโนมัติเป็นประจำในศูนย์ข้อมูลที่ปลอดภัยหลายแห่ง

แม้ว่า thwin7 จะดำเนินมาตรการรักษาความปลอดภัยสูงสุด แต่ไม่มีระบบใดที่สามารถรับประกันความปลอดภัยได้ 100% เราแนะนำให้สมาชิกตั้งรหัสผ่านที่คาดเดายาก และไม่เปิดเผยข้อมูลล็อกอินให้กับผู้อื่น

6 คุกกี้และเทคโนโลยีติดตาม

thwin7 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งออกเป็นประเภทดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานส่วนใดของเว็บไซต์มากที่สุด เพื่อพัฒนาบริการ
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา การแสดงผล
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับกิจกรรมที่ผิดปกติและป้องกันการโจมตีทางไซเบอร์

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลกระทบต่อการทำงานของบางฟังก์ชันในเว็บไซต์

7 สิทธิ์ของเจ้าของข้อมูล

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิ์ต่างๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่านดังนี้:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ thwin7 ตามช่องทางที่ระบุในหัวข้อ 11 thwin7 จะดำเนินการตามคำขอของท่านภายใน 30 วัน

8 การเก็บรักษาและลบข้อมูล

thwin7 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีที่ยังใช้งาน: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่
• ข้อมูลหลังปิดบัญชี: เก็บรักษาไว้อย่างน้อย 5 ปีเพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงินและข้อกำหนดด้านบัญชี
• บันทึกการทำธุรกรรม: เก็บรักษาไว้อย่างน้อย 7 ปีตามกฎหมายภาษีและการเงิน
• บันทึกการสื่อสาร: เก็บรักษา 2 ปีหลังจากการสื่อสารครั้งล่าสุด

เมื่อครบกำหนดระยะเวลาการเก็บรักษา thwin7 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

9 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี thwin7 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว thwin7 จะดำเนินการ:

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญา Data Processing Agreement กับผู้รับข้อมูลทุกราย
• ใช้มาตรการด้านเทคนิค เช่น การเข้ารหัสข้อมูล เพื่อปกป้องข้อมูลระหว่างการโอน
• แจ้งให้ท่านทราบหากมีการเปลี่ยนแปลงที่มีนัยสำคัญเกี่ยวกับการโอนข้อมูล

10 การแก้ไขนโยบาย

thwin7 ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา การเปลี่ยนแปลงจะมีผลทันทีเมื่อเผยแพร่บนเว็บไซต์ สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญซึ่งกระทบต่อสิทธิ์ของสมาชิก thwin7 จะแจ้งล่วงหน้าอย่างน้อย 30 วันผ่านทางอีเมลหรือการแจ้งเตือนในระบบ

การที่สมาชิกยังคงใช้งานบริการของ thwin7 ต่อไปหลังจากที่มีการเปลี่ยนแปลงนโยบาย ถือว่าสมาชิกยอมรับนโยบายที่แก้ไขแล้วนั้น

11 การติดต่อเจ้าหน้าที่

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อ thwin7 ได้ผ่านช่องทางดังนี้:

thwin7 จะตอบกลับคำขอเกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำขอ