นโยบายความเป็นส่วนตัว WIN37 – ปกป้องข้อมูลของคุณ

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย WIN37 เพื่อแจ้งให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ win37.biz ทราบถึงแนวทางการดูแลและปกป้องข้อมูลส่วนตัวที่ได้รับมอบหมายให้เก็บรักษา

นโยบายนี้ครอบคลุมการดำเนินการทั้งหมดที่เกี่ยวข้องกับข้อมูลส่วนตัวของคุณ ไม่ว่าจะเป็นการสมัครสมาชิก การเข้าสู่ระบบ การทำธุรกรรมทางการเงิน การใช้งานฟีเจอร์ต่าง ๆ บนแพลตฟอร์ม หรือการติดต่อกับทีมซัพพอร์ตของ WIN37

WIN37 ตระหนักดีว่าข้อมูลส่วนตัวของคุณมีคุณค่าและควรได้รับการปกป้องอย่างจริงจัง เราจึงได้วางระบบและกระบวนการที่รัดกุมเพื่อให้มั่นใจว่าข้อมูลของคุณจะถูกใช้เฉพาะในวัตถุประสงค์ที่ได้รับอนุญาตเท่านั้น ไม่มีการนำไปขายหรือเปิดเผยแก่บุคคลที่สามโดยไม่ได้รับความยินยอมจากคุณ

2 ข้อมูลที่เราเก็บรวบรวม

WIN37 เก็บรวบรวมข้อมูลส่วนตัวของคุณเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังนี้

WIN37 จะไม่เก็บข้อมูลที่อ่อนไหวโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลชีวมิติ เว้นแต่กฎหมายกำหนดให้ต้องดำเนินการเพื่อวัตถุประสงค์ด้านการยืนยันตัวตน

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนตัว

WIN37 ใช้ข้อมูลส่วนตัวของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส โดยมีรายละเอียดดังนี้

• การสมัครสมาชิกและยืนยันตัวตน – เพื่อสร้างบัญชีผู้ใช้ ยืนยันอายุและตัวตน ป้องกันการสร้างบัญชีซ้ำซ้อน รวมถึงปฏิบัติตามข้อกำหนดด้าน KYC (Know Your Customer)
• การให้บริการแพลตฟอร์ม – เพื่อให้คุณสามารถเล่นเกม ฝาก-ถอนเงิน รับโบนัส และใช้ฟีเจอร์ต่าง ๆ บน WIN37 ได้อย่างราบรื่น
• การป้องกันการฉ้อโกงและการฟอกเงิน – เพื่อตรวจสอบและป้องกันกิจกรรมที่ผิดกฎหมาย การใช้บัญชีโดยไม่ได้รับอนุญาต และธุรกรรมที่น่าสงสัย
• การปรับปรุงประสบการณ์ผู้ใช้ – เพื่อวิเคราะห์รูปแบบการใช้งาน ปรับปรุงฟีเจอร์ และนำเสนอเนื้อหาที่ตรงกับความต้องการของคุณมากขึ้น
• การสื่อสารและการแจ้งเตือน – เพื่อส่งข้อมูลเกี่ยวกับโปรโมชั่น อัปเดตระบบ และการแจ้งเตือนด้านความปลอดภัยที่เกี่ยวข้องกับบัญชีของคุณ
• การปฏิบัติตามกฎหมาย – เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือคำร้องจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การวิเคราะห์และสถิติ – เพื่อจัดทำรายงานภายในและพัฒนาแพลตฟอร์ม WIN37 ให้ตอบโจทย์ผู้เล่นชาวไทยได้ดียิ่งขึ้น โดยข้อมูลในส่วนนี้จะถูก Anonymize ก่อนนำไปใช้งาน

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

WIN37 ไม่ขายข้อมูลส่วนตัวของคุณให้แก่บุคคลที่สามในเชิงพาณิชย์ไม่ว่ากรณีใดทั้งสิ้น อย่างไรก็ตาม เราอาจจำเป็นต้องแบ่งปันข้อมูลบางส่วนในสถานการณ์ต่อไปนี้

• ผู้ให้บริการชำระเงิน – เช่น TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT เพื่อดำเนินการธุรกรรมทางการเงินของคุณ ผู้ให้บริการเหล่านี้ผูกพันตามสัญญาในการปกป้องข้อมูลและใช้ข้อมูลเฉพาะเพื่อดำเนินการธุรกรรมเท่านั้น
• ผู้ให้บริการเทคโนโลยี – ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ระบบคลาวด์ และบริการรักษาความปลอดภัยที่ช่วยให้ WIN37 สามารถให้บริการได้อย่างต่อเนื่อง
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย – เมื่อได้รับคำร้องขอตามกฎหมาย คำสั่งศาล หรือในกรณีที่จำเป็นต้องป้องกันความเสียหายร้ายแรง
• บริษัทในเครือ – พาร์ทเนอร์ทางธุรกิจที่ร่วมให้บริการบนแพลตฟอร์ม WIN37 โดยอยู่ภายใต้ข้อกำหนดการรักษาความลับที่เข้มงวด

ในทุกกรณีที่มีการแบ่งปันข้อมูล WIN37 จะใช้มาตรการทางสัญญาและเทคนิคที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการปกป้องในระดับที่ไม่ต่ำกว่ามาตรฐานที่เรากำหนด

5 คุกกี้และเทคโนโลยีการติดตาม

WIN37 ใช้คุกกี้ (Cookies) และเทคโนโลยีการติดตามที่คล้ายกัน เพื่อเพิ่มประสิทธิภาพการให้บริการและปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์มของเรา

ประเภทของคุกกี้ที่ WIN37 ใช้

• คุกกี้ที่จำเป็น (Essential Cookies) – ช่วยให้ระบบทำงานได้ปกติ เช่น การจดจำสถานะการล็อกอิน การรักษาความปลอดภัยของเซสชั่น และการป้องกัน CSRF ไม่สามารถปิดใช้งานได้เนื่องจากเป็นส่วนสำคัญของการให้บริการ
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) – เก็บข้อมูลการใช้งานแบบรวม เพื่อวิเคราะห์ว่าผู้ใช้งานโต้ตอบกับแพลตฟอร์มอย่างไร ช่วยให้เราปรับปรุงการออกแบบและฟีเจอร์ได้ตรงจุดมากขึ้น
• คุกกี้เพื่อปรับแต่ง (Functional Cookies) – จดจำการตั้งค่าส่วนตัวของคุณ เช่น ภาษา รูปแบบการแสดงผล และเกมที่เล่นล่าสุด เพื่อให้ประสบการณ์การใช้งานราบรื่นขึ้น
• คุกกี้การตลาด (Marketing Cookies) – ใช้เพื่อนำเสนอโปรโมชั่นที่เกี่ยวข้องกับความสนใจของคุณ คุณสามารถปฏิเสธการใช้คุกกี้ประเภทนี้ได้ผ่านการตั้งค่าเบราว์เซอร์

คุณสามารถจัดการหรือลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อความสามารถในการใช้งานฟีเจอร์บางอย่างบน WIN37

6 มาตรการรักษาความปลอดภัยของข้อมูล

WIN37 ลงทุนในระบบรักษาความปลอดภัยระดับองค์กรเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกทุกราย มาตรการหลักที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูล SSL/TLS 256-bit – ข้อมูลทุกชิ้นที่รับ-ส่งระหว่างเบราว์เซอร์ของคุณกับเซิร์ฟเวอร์ WIN37 ถูกเข้ารหัสอย่างสมบูรณ์ ป้องกันการดักจับข้อมูลระหว่างทาง
• การเข้ารหัสรหัสผ่าน – รหัสผ่านของคุณถูกจัดเก็บในรูปแบบ Hash ที่ไม่สามารถถอดรหัสย้อนกลับได้ แม้แต่ทีมงาน WIN37 ก็ไม่สามารถเข้าถึงรหัสผ่านจริงของคุณ
• การยืนยันตัวตนสองชั้น (2FA) – ระบบ OTP ผ่าน SMS เพิ่มชั้นการป้องกันสำหรับการเข้าสู่ระบบและการถอนเงิน
• ระบบตรวจจับการบุกรุก (IDS/IPS) – ตรวจสอบและบล็อกการเข้าถึงที่ผิดปกติแบบเรียลไทม์ตลอด 24 ชั่วโมง
• การสำรองข้อมูล – ข้อมูลถูกสำรองอย่างสม่ำเสมอในระบบที่แยกออกจากกัน เพื่อป้องกันการสูญหายของข้อมูลจากเหตุการณ์ไม่คาดคิด
• การจำกัดการเข้าถึงข้อมูล – พนักงาน WIN37 สามารถเข้าถึงข้อมูลส่วนตัวของสมาชิกได้เฉพาะในระดับที่จำเป็นต่อการทำงานเท่านั้น ภายใต้ระบบ Role-based Access Control

แม้เราจะใช้มาตรการที่รัดกุมที่สุด แต่ไม่มีระบบใดในโลกที่ปลอดภัยสมบูรณ์แบบ 100% หากคุณพบพฤติกรรมผิดปกติในบัญชีของคุณ กรุณาแจ้งทีมซัพพอร์ตทันที

7 สิทธิ์ของเจ้าของข้อมูลส่วนตัว

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์เต็มในการจัดการข้อมูลส่วนตัวของตนเองดังต่อไปนี้

• สิทธิ์ในการเข้าถึงข้อมูล – คุณสามารถขอดูข้อมูลส่วนตัวที่ WIN37 เก็บรักษาเกี่ยวกับคุณได้ตลอดเวลา โดยส่งคำร้องผ่านอีเมล support@win37.biz
• สิทธิ์ในการแก้ไขข้อมูล – หากข้อมูลของคุณไม่ถูกต้องหรือล้าสมัย คุณสามารถขอให้ WIN37 ทำการแก้ไขได้โดยไม่มีค่าใช้จ่าย
• สิทธิ์ในการลบข้อมูล – คุณสามารถขอให้ลบข้อมูลส่วนตัวของคุณออกจากระบบ WIN37 ได้ ยกเว้นกรณีที่กฎหมายกำหนดให้ต้องเก็บรักษาข้อมูลไว้ระยะเวลาหนึ่ง
• สิทธิ์ในการระงับการประมวลผล – คุณสามารถขอให้ WIN37 หยุดประมวลผลข้อมูลของคุณชั่วคราว ในขณะที่มีการตรวจสอบหรือร้องเรียนอยู่
• สิทธิ์ในการพกพาข้อมูล – คุณสามารถขอรับข้อมูลส่วนตัวของคุณในรูปแบบที่อ่านได้โดยเครื่อง (Machine-readable Format) เพื่อโอนย้ายไปยังบริการอื่น
• สิทธิ์ในการคัดค้าน – คุณสามารถคัดค้านการนำข้อมูลของคุณไปใช้เพื่อการตลาดโดยตรงหรือการวิเคราะห์เชิงพฤติกรรมได้ทุกเมื่อ

8 ระยะเวลาการเก็บรักษาข้อมูล

WIN37 เก็บรักษาข้อมูลส่วนตัวของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด หลักเกณฑ์การเก็บรักษาข้อมูลมีดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ – เก็บตลอดอายุบัญชี
• ประวัติธุรกรรมทางการเงิน – เก็บรักษาเป็นเวลาอย่างน้อย 5 ปี ตามข้อกำหนดทางกฎหมาย
• บันทึกการติดต่อกับทีมซัพพอร์ต – เก็บรักษา 2 ปี
• ข้อมูลการใช้งานและ Log Files – เก็บรักษา 12 เดือน
• ข้อมูลบัญชีที่ถูกระงับหรือยกเลิก – เก็บรักษา 5 ปีหลังจากยกเลิกบัญชี เพื่อวัตถุประสงค์ด้านการป้องกันการฉ้อโกงและการปฏิบัติตามกฎหมาย

เมื่อพ้นระยะเวลาการเก็บรักษาที่กำหนด WIN37 จะดำเนินการลบหรือทำ Anonymization ข้อมูลของคุณอย่างปลอดภัย โดยใช้วิธีที่ไม่สามารถกู้คืนได้

9 การโอนข้อมูลระหว่างประเทศ

เพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพ บางครั้ง WIN37 อาจจำเป็นต้องโอนข้อมูลส่วนตัวของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในประเทศอื่น

ในกรณีที่มีการโอนข้อมูลไปยังต่างประเทศ WIN37 จะดำเนินการดังนี้

• โอนข้อมูลเฉพาะไปยังประเทศที่มีกฎหมายคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอ
• ทำสัญญาโอนข้อมูลกับผู้รับที่กำหนดมาตรการคุ้มครองข้อมูลที่เท่าเทียมกัน
• ใช้การเข้ารหัสข้อมูลตลอดเส้นทางการโอนเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

คุณสามารถสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้ที่ support@win37.biz

10 การติดต่อเรื่องความเป็นส่วนตัว

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนตัวของคุณบน WIN37 สามารถติดต่อเราได้ผ่านช่องทางต่อไปนี้

• อีเมล: support@win37.biz (ทีมความเป็นส่วนตัวและข้อมูล)
• เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน
• ภาษาที่รองรับ: ภาษาไทย

WIN37 จะตอบกลับคำร้องทุกรายภายใน 3 วันทำการ และดำเนินการให้เสร็จสิ้นภายใน 30 วันทำการ หากการดำเนินการต้องใช้เวลานานกว่านั้น เราจะแจ้งให้คุณทราบพร้อมเหตุผลที่ชัดเจน