นโยบายความเป็นส่วนตัว spwin การคุ้มครองและปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่าน

1ข้อมูลส่วนบุคคลที่ spwin เก็บรวบรวม

เมื่อท่านสมัครสมาชิกและใช้บริการ spwin เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านในประเภทต่างๆ ดังต่อไปนี้ ทั้งนี้ขึ้นอยู่กับลักษณะการใช้งานและบริการที่ท่านเลือกใช้:

ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุลจริง วันเกิด และเพศ (สำหรับการยืนยันตัวตนและการตรวจสอบอายุ)
• หมายเลขโทรศัพท์มือถือที่ใช้งานอยู่ในประเทศไทย
• อีเมล (ถ้ามี) สำหรับการสื่อสารและการแจ้งเตือน
• ข้อมูลบัญชีธนาคารไทย เช่น เลขบัญชีและชื่อบัญชี สำหรับการฝาก-ถอนเงิน
• สำเนาเอกสารยืนยันตัวตน เช่น บัตรประชาชน เมื่อ spwin ร้องขอเพื่อกระบวนการ KYC

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ:

• IP Address อุปกรณ์ที่ใช้งาน (iOS, Android, PC) เบราว์เซอร์ และระบบปฏิบัติการ
• ประวัติการเข้าสู่ระบบ วันเวลา และตำแหน่งโดยประมาณจาก IP
• ประวัติการเดิมพัน การฝาก-ถอน และกิจกรรมบัญชีทั้งหมด
• ข้อมูล Cookies และ Local Storage ในเบราว์เซอร์

2วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

spwin ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังนี้:

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมฝาก-ถอน และให้บริการเกมคาสิโนออนไลน์บน spwin
• การยืนยันตัวตน: เพื่อตรวจสอบอายุ ยืนยันตัวตน และป้องกันการสร้างบัญชีซ้ำซ้อนหรือการทุจริต
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง รวมถึงการป้องกันการฟอกเงิน (AML)
• การสนับสนุนลูกค้า: เพื่อติดต่อสื่อสาร ตอบคำถาม และแก้ไขปัญหาให้แก่สมาชิก spwin
• การรักษาความปลอดภัย: เพื่อตรวจจับ ป้องกัน และสอบสวนกิจกรรมที่น่าสงสัยหรือผิดปกติ
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้บน spwin ให้ดียิ่งขึ้น
• การสื่อสารทางการตลาด: เพื่อส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง (สมาชิกสามารถยกเลิกได้ตลอดเวลา)

3ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

spwin ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังนี้:

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาดและการใช้คุกกี้ที่ไม่จำเป็น spwin จะขอความยินยอมจากท่านอย่างชัดแจ้ง
• ผลประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการรักษาความปลอดภัย การป้องกันการทุจริต และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการยืนยันตัวตน การเก็บบันทึกธุรกรรม และการปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

spwin ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม spwin อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับมอบหมาย: เช่น ผู้ให้บริการระบบชำระเงิน (PromptPay, TrueMoney), ผู้ให้บริการเกม (ค่ายเกมต่างๆ), และผู้ให้บริการ Cloud ที่ spwin ใช้งาน ซึ่งทุกรายต้องปฏิบัติตามนโยบายความเป็นส่วนตัวที่เทียบเท่าหรือเข้มงวดกว่า
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้ spwin ต้องเปิดเผยข้อมูล
• การป้องกันการทุจริตและฟอกเงิน: spwin อาจแบ่งปันข้อมูลกับหน่วยงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) ตามที่กฎหมายกำหนด
• การควบรวมกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือปรับโครงสร้าง ข้อมูลสมาชิกอาจถูกโอนให้แก่ผู้รับช่วงกิจการซึ่งมีพันธกรณีในการคุ้มครองข้อมูลเช่นเดียวกัน

5มาตรการรักษาความปลอดภัยของข้อมูล

spwin ลงทุนอย่างสม่ำเสมอในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ มาตรการที่ spwin ใช้ประกอบด้วย:

• การเข้ารหัสข้อมูลในระหว่างการส่งผ่าน HTTPS/TLS 1.3 และ SSL 256-bit
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest)
• การควบคุมการเข้าถึงตามหลักการ Least Privilege — พนักงาน spwin เข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น
• ระบบ 2FA (Two-Factor Authentication) สำหรับการเข้าถึงระบบหลังบ้าน
• การตรวจสอบความปลอดภัยและทดสอบ Penetration Testing อย่างสม่ำเสมอ
• การฝึกอบรมพนักงาน spwin เกี่ยวกับแนวปฏิบัติด้านความปลอดภัยและการคุ้มครองข้อมูล

แม้ว่า spwin จะใช้มาตรการอันเหมาะสมทุกอย่าง แต่ไม่มีระบบใดที่ปลอดภัย 100% spwin ขอแนะนำให้สมาชิกใช้รหัสผ่านที่แข็งแกร่ง เปิด 2FA และไม่แชร์ข้อมูลการเข้าสู่ระบบกับผู้อื่น

6ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

spwin เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามระยะเวลาที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดอายุบัญชี
• ประวัติธุรกรรมและการเดิมพัน: เก็บอย่างน้อย 5 ปีตามข้อกำหนดทางกฎหมาย AML
• บันทึกการสื่อสารกับซัพพอร์ต: เก็บ 2 ปีนับจากการสื่อสารครั้งสุดท้าย
• หลังปิดบัญชี: ข้อมูลที่จำเป็นตามกฎหมายจะถูกเก็บไว้ตามระยะเวลาที่กฎหมายกำหนด จากนั้นจะถูกลบหรือทำให้เป็น Anonymous อย่างปลอดภัย

7คุกกี้และเทคโนโลยีการติดตาม

spwin ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้อง และเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้ที่ spwin ใช้แบ่งเป็น:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ spwin เช่น การรักษา Session หลังล็อกอิน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ใช้เพื่อทำความเข้าใจว่าสมาชิกใช้งาน spwin อย่างไร เพื่อพัฒนาบริการ สมาชิกสามารถปฏิเสธได้
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่น spwin ที่เกี่ยวข้องกับความสนใจของท่าน สมาชิกสามารถปฏิเสธได้ผ่านการตั้งค่าเบราว์เซอร์

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางฟีเจอร์ของ spwin ทำงานไม่ได้ตามปกติ

8สิทธิ์ของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลที่ spwin เก็บรักษาไว้:

ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อ spwin ผ่านช่องทางที่ระบุในหัวข้อที่ 11 spwin จะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

9การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ในบางกรณี spwin อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการ Cloud Computing หรือค่ายเกมระดับสากล

ในกรณีเช่นนี้ spwin จะดำเนินการเพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามกฎหมาย PDPA โดยใช้มาตรการที่เหมาะสม เช่น การทำสัญญาคุ้มครองข้อมูลกับผู้รับข้อมูลในต่างประเทศ และการโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเทียบเท่าประเทศไทยเท่านั้น

10การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

spwin อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือบริการของ spwin เมื่อมีการเปลี่ยนแปลงสาระสำคัญ spwin จะแจ้งให้สมาชิกทราบผ่านทางเว็บไซต์ spwin.co หรือช่องทางการสื่อสารอื่นๆ ที่เหมาะสม

วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของนโยบายนี้เสมอ การที่ท่านยังคงใช้บริการ spwin หลังจากที่นโยบายได้รับการปรับปรุงแล้ว ถือว่าท่านได้รับทราบและยอมรับการเปลี่ยนแปลงดังกล่าว

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล spwin

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ spwin เก็บรักษาไว้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ spwin ได้ผ่านช่องทางดังนี้: