woowin ปกป้องข้อมูลส่วนตัว
ของคุณอย่างจริงจัง
เราเชื่อว่าความเป็นส่วนตัวของสมาชิกทุกคนคือสิทธิขั้นพื้นฐาน เอกสารฉบับนี้อธิบายอย่างละเอียดและโปร่งใสว่า woowin เก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนตัวของคุณอย่างไร ด้วยมาตรฐานความปลอดภัยระดับสูงสุด
หลักการคุ้มครองข้อมูลส่วนตัวของ woowin
6 หลักการสำคัญที่ woowin ยึดถือในการดูแลข้อมูลสมาชิกทุกคนทั่วประเทศไทย
woowin เก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการจริงๆ เท่านั้น ไม่เก็บข้อมูลส่วนเกินที่ไม่มีความจำเป็นต่อการดำเนินบัญชีและธุรกรรม
ข้อมูลทั้งหมดถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit ทั้งระหว่างรับส่งและเมื่อจัดเก็บ รับประกันว่าแม้ข้อมูลจะถูกดักจับก็ไม่สามารถอ่านได้
สมาชิกมีสิทธิ์เข้าถึง แก้ไข ลบ และโอนย้ายข้อมูลส่วนตัวของตนเองได้ตลอดเวลา สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA)
woowin ไม่เคยและจะไม่ขาย ให้เช่า หรือส่งต่อข้อมูลส่วนตัวของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด
ข้อมูลสมาชิกจัดเก็บบนเซิร์ฟเวอร์ที่มีระบบรักษาความปลอดภัยหลายชั้น ผ่านการตรวจสอบและทดสอบการเจาะระบบเป็นประจำ พร้อมระบบสำรองข้อมูลอัตโนมัติ
หากเกิดเหตุละเมิดข้อมูลที่อาจส่งผลกระทบต่อสมาชิก woowin จะแจ้งเตือนโดยเร็วที่สุดตามที่กฎหมาย PDPA กำหนด พร้อมมาตรการแก้ไขที่ชัดเจน
1 คำนำและขอบเขตของนโยบาย
woowin ในฐานะแพลตฟอร์มคาสิโนออนไลน์สำหรับผู้เล่นชาวไทย ตระหนักดีว่าข้อมูลส่วนตัวของสมาชิกทุกท่านเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้จึงถูกจัดทำขึ้นเพื่ออธิบายอย่างละเอียดและโปร่งใสถึงวิธีที่เราดำเนินการกับข้อมูลส่วนตัวของท่าน
นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนตัวทั้งหมดที่เกี่ยวข้องกับ woowin.org รวมถึงการสมัครสมาชิก การเข้าสู่ระบบ การฝาก-ถอนเงิน การเล่นเกม การรับโปรโมชัน และการติดต่อทีมสนับสนุน
woowin ดำเนินการภายใต้หลักการของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง เรายึดมั่นในความโปร่งใส ความรับผิดชอบ และการให้สมาชิกมีอำนาจควบคุมข้อมูลของตนเองอย่างเต็มที่
2 ข้อมูลที่เราเก็บรวบรวม
woowin เก็บรวบรวมข้อมูลส่วนตัวของท่านผ่านช่องทางต่างๆ ดังต่อไปนี้ โดยยึดหลักการเก็บเฉพาะสิ่งที่จำเป็นต่อการให้บริการเท่านั้น
ข้อมูลที่ท่านให้โดยตรง
| ประเภทข้อมูล | รายละเอียด | ความจำเป็น |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเกิด, หมายเลขบัตรประชาชน (เฉพาะเมื่อยืนยันตัวตน) | จำเป็น |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์, อีเมล (ถ้ามี) | จำเป็น |
| ข้อมูลการเงิน | ชื่อบัญชีธนาคาร, เลขบัญชี, ประเภทธนาคาร | จำเป็น |
| ข้อมูลการล็อกอิน | ชื่อผู้ใช้, รหัสผ่าน (เข้ารหัสแบบ hash เท่านั้น) | จำเป็น |
| ข้อมูลการสื่อสาร | บันทึกการสนทนากับทีมสนับสนุน, คำร้องเรียน | บางส่วน |
ข้อมูลที่เก็บโดยอัตโนมัติ
- หมายเลข IP และข้อมูลตำแหน่งโดยประมาณ (ระดับเมือง เช่น กรุงเทพ เชียงใหม่ ขอนแก่น)
- ประเภทและรุ่นของอุปกรณ์ที่ใช้เข้าถึง
- ระบบปฏิบัติการและเว็บเบราว์เซอร์
- ประวัติการเข้าถึงหน้าเว็บและระยะเวลาการใช้งาน
- บันทึกธุรกรรมฝาก-ถอนเงินและประวัติการเดิมพัน
3 วัตถุประสงค์ในการใช้ข้อมูลส่วนตัว
woowin ใช้ข้อมูลส่วนตัวของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดดังต่อไปนี้เท่านั้น โดยมีฐานทางกฎหมายรองรับการประมวลผลในแต่ละกรณี
- การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมฝาก-ถอนผ่าน PromptPay, TrueMoney, K PLUS, SCB Easy และช่องทางอื่นๆ รวมถึงการให้บริการเกมทุกประเภท
- การยืนยันตัวตน: เพื่อป้องกันการสวมรอยและตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามที่กำหนด
- การป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การใช้บัญชีซ้ำซ้อน หรือการฟอกเงิน
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย การรายงานธุรกรรม และการตอบสนองต่อคำสั่งของหน่วยงานรัฐ
- การปรับปรุงบริการ: เพื่อวิเคราะห์การใช้งาน ปรับปรุงประสบการณ์ผู้ใช้ และพัฒนาฟีเจอร์ใหม่ๆ โดยใช้ข้อมูลในรูปแบบที่ไม่ระบุตัวตน
- การสื่อสารด้านบริการ: เพื่อแจ้งข้อมูลสำคัญเกี่ยวกับบัญชี ธุรกรรม และการเปลี่ยนแปลงบริการ
- การตลาด (เมื่อได้รับความยินยอม): เพื่อส่งโปรโมชันและข้อเสนอพิเศษ โดยท่านสามารถยกเลิกได้ตลอดเวลา
4 การเปิดเผยข้อมูลแก่บุคคลที่สาม
woowin ไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนตัวของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องแบ่งปันข้อมูลดังต่อไปนี้
ผู้ให้บริการที่ร่วมงาน
woowin อาจใช้บริการของผู้ให้บริการภายนอกที่ผ่านการตรวจสอบและมีสัญญาคุ้มครองข้อมูลอย่างเข้มงวด ซึ่งรวม ถึง
- ผู้ให้บริการประมวลผลการชำระเงิน: ธนาคารและผู้ให้บริการกระเป๋าเงินดิจิทัล เช่น PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank เพื่อดำเนินธุรกรรมทางการเงิน
- ผู้ให้บริการซอฟต์แวร์เกม: ผู้พัฒนาเกมที่ woowin ใช้บริการ ซึ่งอาจได้รับข้อมูลที่จำเป็นเพื่อการตรวจสอบผลเกมและการป้องกันการโกง
- ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการเซิร์ฟเวอร์และระบบคลาวด์ที่ผ่านการรับรองมาตรฐานความปลอดภัยสากล
- ผู้ให้บริการยืนยันตัวตน: บริษัทที่ช่วยตรวจสอบความถูกต้องของเอกสารและยืนยันอายุของสมาชิก
หน่วยงานภาครัฐและกฎหมาย
woowin อาจจำเป็นต้องเปิดเผยข้อมูลแก่หน่วยงานภาครัฐหรือหน่วยงานบังคับใช้กฎหมายในกรณีต่อไปนี้
- เมื่อได้รับหมายศาลหรือคำสั่งทางกฎหมายที่ถูกต้องตามกฎหมาย
- เมื่อจำเป็นต้องรายงานธุรกรรมที่น่าสงสัยตามกฎหมายป้องกันการฟอกเงิน
- เมื่อมีเหตุฉุกเฉินที่เกี่ยวกับความปลอดภัยของบุคคล
5 คุกกี้และเทคโนโลยีติดตาม
woowin ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานเว็บไซต์ โดยคุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก
| ประเภทคุกกี้ | วัตถุประสงค์ | สามารถปฏิเสธได้ |
|---|---|---|
| คุกกี้ที่จำเป็น | รักษาสถานะการล็อกอิน ความปลอดภัยของเซสชัน และการตั้งค่าภาษา | ไม่ได้ (จำเป็นสำหรับการทำงาน) |
| คุกกี้เพื่อประสิทธิภาพ | วิเคราะห์จำนวนผู้เข้าชม หน้าที่ได้รับความนิยม และเวลาที่ใช้บนเว็บไซต์ | ได้ |
| คุกกี้การทำงาน | จดจำการตั้งค่าส่วนตัว เช่น ธีม ภาษา และค่าเริ่มต้นการเดิมพัน | ได้ |
| คุกกี้การตลาด | นำเสนอโปรโมชันที่ตรงกับความสนใจของท่าน | ได้ (ต้องให้ความยินยอมก่อน) |
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่านตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้บางฟีเจอร์ของเว็บไซต์ไม่ทำงานอย่างถูกต้อง
6 ระยะเวลาในการเก็บรักษาข้อมูล
woowin เก็บรักษาข้อมูลส่วนตัวของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด ดังนี้
- ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
- บันทึกธุรกรรมทางการเงิน: 7 ปี นับจากวันที่ทำธุรกรรม ตามข้อกำหนดทางกฎหมายการเงิน
- บันทึกการยืนยันตัวตน (KYC): 5 ปี หลังจากปิดบัญชีหรือสิ้นสุดความสัมพันธ์
- บันทึกการสนทนาและการสนับสนุน: 2 ปี นับจากวันที่สนทนาครั้งสุดท้าย
- ข้อมูลคุกกี้: ตั้งแต่ 1 วัน ถึง 2 ปี ขึ้นอยู่กับประเภทคุกกี้
- ข้อมูลบัญชีที่ปิดแล้ว: ลบหรือทำให้ไม่ระบุตัวตนภายใน 90 วัน ยกเว้นส่วนที่กฎหมายกำหนดให้เก็บต่อ
7 มาตรการความปลอดภัยของข้อมูล
woowin ลงทุนอย่างต่อเนื่องในระบบและกระบวนการรักษาความปลอดภัยข้อมูล เพื่อปกป้องข้อมูลส่วนตัวของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย
- การเข้ารหัสข้อมูล: SSL/TLS 256-bit สำหรับข้อมูลระหว่างการส่ง และ AES-256 สำหรับข้อมูลที่จัดเก็บ
- การยืนยันตัวตนสองขั้นตอน (2FA): ระบบ OTP ผ่านหมายเลขโทรศัพท์สำหรับธุรกรรมสำคัญ
- Firewall และระบบตรวจจับการบุกรุก: ป้องกันการโจมตีจากภายนอกตลอด 24 ชั่วโมง
- การควบคุมการเข้าถึงภายใน: พนักงานสามารถเข้าถึงข้อมูลเฉพาะที่จำเป็นต่อหน้าที่ตาม Least Privilege Principle
- การตรวจสอบและทดสอบความปลอดภัย: การทดสอบเจาะระบบ (Penetration Testing) เป็นประจำทุกปี
- การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติแบบ encrypted หลายตำแหน่ง
8 สิทธิ์ของเจ้าของข้อมูลส่วนตัว
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก woowin ทุกคนมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนตัวของตน
ขอดูข้อมูลส่วนตัวที่ woowin เก็บรักษาไว้ของท่านได้ทุกเมื่อ
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ได้
ขอให้ลบข้อมูลของท่านเมื่อไม่มีความจำเป็นต้องเก็บต่อ
ขอให้หยุดประมวลผลข้อมูลของท่านชั่วคราวได้
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการได้
ขอรับสำเนาข้อมูลในรูปแบบที่สามารถโอนย้ายได้
ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลาโดยไม่มีเงื่อนไข
ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้
ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อ woowin ได้ที่อีเมล [email protected] โดยระบุรายละเอียดคำขอของท่านอย่างชัดเจน woowin จะดำเนินการตอบกลับภายใน 30 วัน นับจากวันที่ได้รับคำขอ
9 การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนตัวของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย ซึ่งอาจเกิดขึ้นเมื่อเราใช้บริการของผู้ให้บริการซอฟต์แวร์เกมหรือโครงสร้างพื้นฐานที่มีเซิร์ฟเวอร์อยู่ในต่างประเทศ
woowin จะดำเนินการโอนข้อมูลระหว่างประเทศเฉพาะเมื่อมั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีกลไกทางกฎหมายที่รองรับการโอนข้อมูลอย่างถูกต้อง เช่น สัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกอื่นที่กฎหมาย PDPA กำหนด
10 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
woowin ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการเปลี่ยนแปลงที่สำคัญ woowin จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้อย่างน้อย 30 วัน ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้
- การแสดงประกาศบนหน้าเว็บไซต์หลักของ woowin
- การส่งข้อความแจ้งเตือนผ่านระบบของ woowin
- การอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้
การใช้งาน woowin ต่อไปหลังจากที่การเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขใหม่แล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและหยุดใช้บริการของเราได้
11 ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนตัว
woowin แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนตัว (Data Protection Officer — DPO) เพื่อดูแลและรับผิดชอบในการปฏิบัติตามนโยบายความเป็นส่วนตัวและกฎหมาย PDPA อย่างเคร่งครัด
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อทีมงาน woowin ได้ที่
สมาชิกยังมีสิทธิ์ยื่นคำร้องต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่า woowin ไม่ได้ปฏิบัติตามกฎหมาย PDPA อย่างถูกต้อง
ข้อมูลของคุณปลอดภัยกับ woowin
เราปกป้องข้อมูลส่วนตัวของคุณด้วยมาตรฐานสูงสุด เข้าร่วมกับสมาชิกกว่า 100,000 คนทั่วประเทศไทยที่ไว้วางใจ woowin สำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น