นโยบายความเป็นส่วนตัว 24thwin การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1 บทนำและขอบเขตของนโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายถึงวิธีที่ 24thwin ซึ่งดำเนินการผ่านเว็บไซต์ 24thwin.app เก็บรวบรวม ใช้งาน เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ 24thwin เก็บรวบรวมเมื่อคุณใช้บริการของเรา ไม่ว่าจะเป็นการสมัครสมาชิก การเข้าสู่ระบบ การทำธุรกรรมทางการเงิน หรือการติดต่อกับทีมซัพพอร์ตของเรา

24thwin ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล เราถือว่าความเป็นส่วนตัวของสมาชิกเป็นหนึ่งในพันธกิจหลักของเรา และเราลงทุนอย่างต่อเนื่องในระบบและกระบวนการเพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการปกป้องอย่างดีที่สุด

2 ข้อมูลส่วนบุคคลที่ 24thwin เก็บรวบรวม

เพื่อให้สามารถให้บริการได้อย่างถูกต้อง ปลอดภัย และสอดคล้องกับกฎหมาย 24thwin เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหลายประเภท ดังต่อไปนี้

นอกจากข้อมูลที่คุณให้โดยตรงแล้ว 24thwin อาจเก็บข้อมูลบางส่วนโดยอัตโนมัติเมื่อคุณใช้งานแพลตฟอร์ม เช่น ข้อมูลคุกกี้ ข้อมูลตำแหน่งทางภูมิศาสตร์ในระดับประเทศ และข้อมูลการโต้ตอบกับหน้าเว็บไซต์ ข้อมูลเหล่านี้ช่วยให้เราปรับปรุงประสบการณ์ใช้งานและเพิ่มระดับความปลอดภัยของแพลตฟอร์มได้อย่างต่อเนื่อง

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

24thwin ใช้ข้อมูลส่วนบุคคลของสมาชิกเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ดังต่อไปนี้เท่านั้น เราไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่แจ้งไว้โดยไม่ได้รับความยินยอมจากคุณก่อน

• การให้บริการและจัดการบัญชี: เพื่อสร้างและจัดการบัญชีสมาชิก ยืนยันตัวตน และให้บริการเดิมพันที่คุณร้องขอ
• การดำเนินธุรกรรมทางการเงิน: เพื่อประมวลผลการฝากและถอนเงิน ตรวจสอบความถูกต้องของธุรกรรม และป้องกันการฉ้อโกง
• การยืนยันตัวตนและอายุ: เพื่อให้มั่นใจว่าสมาชิกทุกคนมีอายุครบ 18 ปีบริบูรณ์ตามกฎหมาย
• การสื่อสารและแจ้งเตือน: เพื่อส่งการแจ้งเตือนที่สำคัญเกี่ยวกับบัญชี ธุรกรรม และการอัปเดตนโยบาย
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์บนแพลตฟอร์มให้ดียิ่งขึ้น
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย กฎระเบียบ และคำสั่งของหน่วยงานที่มีอำนาจ
• การป้องกันการทุจริต: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฉ้อโกง และการฟอกเงิน
• การตลาดและโปรโมชั่น: เพื่อแจ้งข้อมูลโปรโมชั่นและข้อเสนอพิเศษที่ตรงกับความสนใจของคุณ โดยคุณสามารถยกเลิกการรับข้อมูลนี้ได้ทุกเมื่อ

การใช้ข้อมูลเพื่อวัตถุประสงค์ด้านการตลาดจะดำเนินการเฉพาะเมื่อคุณให้ความยินยอมอย่างชัดเจนเท่านั้น หากคุณต้องการถอนความยินยอมด้านการตลาด สามารถทำได้ตลอดเวลาผ่านการตั้งค่าบัญชีหรือติดต่อทีมซัพพอร์ต

4 การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สาม

24thwin เข้าใจดีว่าสมาชิกต้องการทราบว่าข้อมูลของตนอาจถูกแบ่งปันกับใครบ้าง เราให้ความโปร่งใสในเรื่องนี้อย่างเต็มที่ โดยการเปิดเผยข้อมูลต่อบุคคลที่สามจะเกิดขึ้นเฉพาะในกรณีดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ e-Wallet เช่น TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT เพื่อดำเนินธุรกรรมทางการเงิน ข้อมูลที่แบ่งปันจะมีเพียงเท่าที่จำเป็นสำหรับการทำธุรกรรมเท่านั้น
• ผู้ให้บริการเกมและซอฟต์แวร์: พันธมิตรผู้ให้บริการเกมที่จำเป็นต้องทราบข้อมูลพื้นฐานเพื่อให้บริการเกมได้อย่างถูกต้อง
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือตามข้อกำหนดทางกฎหมาย 24thwin อาจต้องเปิดเผยข้อมูลต่อหน่วยงานที่มีอำนาจตามกฎหมาย
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานและระบบคลาวด์ที่ช่วยให้แพลตฟอร์มของเราทำงานได้ โดยผู้ให้บริการเหล่านี้ผูกพันตามสัญญาในการรักษาความลับของข้อมูล

5 คุกกี้และเทคโนโลยีติดตามการใช้งาน

24thwin ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและรักษาความปลอดภัยของแพลตฟอร์ม คุกกี้คือไฟล์ข้อความขนาดเล็กที่จัดเก็บบนอุปกรณ์ของคุณเมื่อคุณเยี่ยมชมเว็บไซต์ของเรา

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการเข้าสู่ระบบและการรักษาความปลอดภัยของเซสชัน ไม่สามารถปิดการใช้งานได้
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): ช่วยให้เราทราบว่าสมาชิกใช้งานส่วนไหนของเว็บไซต์มากที่สุด เพื่อปรับปรุงประสบการณ์ใช้งาน ข้อมูลที่เก็บเป็นข้อมูลรวม ไม่ระบุตัวตน
• คุกกี้ด้านฟังก์ชัน (Functional Cookies): จำการตั้งค่าและความชอบของคุณ เช่น ภาษาที่ใช้และการตั้งค่าส่วนตัวต่างๆ เพื่อให้ประสบการณ์การใช้งานราบรื่นยิ่งขึ้น
• คุกกี้ด้านความปลอดภัย (Security Cookies): ใช้ตรวจจับและป้องกันการเข้าถึงที่ไม่ได้รับอนุญาต การฉ้อโกง และภัยคุกคามความปลอดภัยอื่นๆ

คุณสามารถควบคุมการใช้งานคุกกี้ผ่านการตั้งค่าของเบราว์เซอร์ของคุณได้ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของเว็บไซต์ โดยเฉพาะคุกกี้ที่จำเป็นสำหรับการรักษาสถานะการเข้าสู่ระบบและความปลอดภัย

6 มาตรการความปลอดภัยของข้อมูล

24thwin ลงทุนอย่างหนักในระบบรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบ มาตรการที่เราใช้ครอบคลุมทั้งด้านเทคนิคและองค์กร ดังนี้

• การเข้ารหัสข้อมูล SSL/TLS: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของคุณกับเซิร์ฟเวอร์ของ 24thwin ถูกเข้ารหัสด้วยโปรโตคอล SSL/TLS 256-bit ซึ่งเป็นมาตรฐานเดียวกับที่ธนาคารชั้นนำใช้
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลสำคัญ เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสในรูปแบบที่ไม่สามารถถอดรหัสย้อนกลับได้
• การยืนยันตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้งานการยืนยันตัวตนสองชั้นเพื่อเพิ่มความปลอดภัยให้กับบัญชี
• ระบบตรวจจับการบุกรุก: เราใช้ระบบ IDS/IPS ที่ทันสมัยเพื่อตรวจจับและบล็อกการพยายามเข้าถึงระบบโดยไม่ได้รับอนุญาตแบบเรียลไทม์
• การตรวจสอบระบบอย่างสม่ำเสมอ: 24thwin ทำการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบความปลอดภัยเป็นประจำโดยผู้เชี่ยวชาญภายนอก
• การจำกัดสิทธิ์การเข้าถึง: พนักงานสามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะในขอบเขตที่จำเป็นสำหรับการปฏิบัติหน้าที่ของตนเท่านั้น

7 ระยะเวลาการเก็บรักษาและการลบข้อมูล

24thwin เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์การใช้งานและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง ดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดระยะเวลาที่บัญชียังเปิดอยู่ และอีก 5 ปีหลังจากบัญชีถูกปิด เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาเป็นระยะเวลา 7 ปีตามข้อกำหนดของกฎหมายภาษีและการป้องกันการฟอกเงิน
• ข้อมูลการใช้งานและ Log Files: เก็บรักษาเป็นระยะเวลา 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัยและการแก้ไขปัญหา
• ข้อมูลการสื่อสาร: ประวัติการสนทนากับทีมซัพพอร์ตเก็บรักษาเป็นระยะเวลา 2 ปีเพื่อการอ้างอิงและปรับปรุงคุณภาพบริการ
• ข้อมูลการตลาด: เก็บรักษาจนกว่าคุณจะถอนความยินยอม หรือสูงสุด 3 ปีนับจากการโต้ตอบครั้งล่าสุด

เมื่อครบกำหนดระยะเวลาการเก็บรักษา หรือเมื่อไม่มีความจำเป็นต้องเก็บข้อมูลอีกต่อไป 24thwin จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย คุณสามารถร้องขอการลบข้อมูลก่อนกำหนดได้ตามสิทธิ์ที่ระบุในหัวข้อถัดไป

8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ และ 24thwin พร้อมอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้อย่างเต็มที่

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อ 24thwin ผ่านทางอีเมล support@24thwin.app พร้อมระบุสิทธิ์ที่ต้องการใช้และข้อมูลที่เพียงพอสำหรับการยืนยันตัวตนของคุณ เราจะดำเนินการตอบสนองคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับคำร้องที่ครบถ้วน

9 การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ในบางกรณี 24thwin อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์หรือผู้พัฒนาซอฟต์แวร์เกม

ในทุกกรณีที่มีการโอนข้อมูลข้ามพรมแดน 24thwin ดำเนินการอย่างรอบคอบเพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการคุ้มครองในระดับที่เทียบเท่าหรือสูงกว่ามาตรฐานของประเทศไทย โดยวิธีการที่เราใช้ ได้แก่

• การทำสัญญาการถ่ายโอนข้อมูลที่เป็นมาตรฐานสากลกับผู้รับข้อมูล
• การตรวจสอบให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• การใช้การเข้ารหัสข้อมูลในการถ่ายโอนทุกครั้ง
• การจำกัดข้อมูลที่โอนไปเฉพาะที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุเท่านั้น

10 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัวของ 24thwin คุณสามารถติดต่อเราได้ผ่านช่องทางต่อไปนี้

เราพยายามตอบสนองคำร้องทุกประเภทภายใน 30 วันนับจากวันที่ได้รับคำร้องที่ครบถ้วน หากคำร้องมีความซับซ้อน เราอาจขยายระยะเวลาได้อีก 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า

หากคุณไม่พอใจกับการตอบสนองของเรา คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย

การอัปเดตนโยบายความเป็นส่วนตัว

24thwin อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนในแพลตฟอร์มก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้

เราขอแนะนำให้คุณตรวจสอบนโยบายนี้เป็นระยะเพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุด การที่คุณยังคงใช้บริการของ 24thwin ต่อไปหลังจากที่นโยบายมีการอัปเดต ถือว่าคุณยอมรับนโยบายฉบับที่อัปเดตแล้ว