นโยบายความเป็นส่วนตัว
ของ win22

win22 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลดังนี้

ข้อมูลที่คุณให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขบัตรประชาชน
• ข้อมูลการติดต่อ: หมายเลขโทรศัพท์มือถือ อีเมล ที่อยู่สำหรับส่งเอกสาร
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร (Kasikorn, SCB, Krungthai, Bangkok Bank, Krungsri, TMB) และที่อยู่กระเป๋า Crypto (USDT/BTC)
• เอกสาร KYC: สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารยืนยันตัวตนอื่น ๆ ที่ร้องขอ

ข้อมูลที่เก็บโดยอัตโนมัติ

win22 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ระบุไว้อย่างชัดเจนต่อไปนี้เท่านั้น และจะไม่นำข้อมูลไปใช้ในทางอื่นโดยไม่ได้รับความยินยอมจากคุณก่อน

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 การประมวลผลข้อมูลส่วนบุคคลของ win22 อ้างอิงฐานทางกฎหมาย 4 ประเภทหลัก ได้แก่

• ฐานสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นต่อการปฏิบัติตามสัญญาระหว่าง win22 กับสมาชิก เช่น การสมัครสมาชิก การฝาก-ถอนเงิน และการให้บริการเกม
• ฐานกฎหมาย (Legal Obligation): การประมวลผลเพื่อปฏิบัติตามกฎหมายที่ใช้บังคับ รวมถึงกฎหมาย AML กฎหมายภาษี และข้อกำหนดด้านการรายงานทางการเงิน
• ประโยชน์อันชอบธรรม (Legitimate Interest): การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ การตรวจจับทุจริต และการดูแลความปลอดภัยของระบบ
• ความยินยอม (Consent): การส่งสื่อการตลาด โปรโมชัน และการวิเคราะห์พฤติกรรมเพิ่มเติมที่เกินกว่าความจำเป็น สมาชิกสามารถถอนความยินยอมได้ทุกเมื่อผ่านการตั้งค่าบัญชี

win22 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ไม่ว่ากรณีใดทั้งสิ้น อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการ Payment Gateway: TrueMoney Wallet, PromptPay, K PLUS (Kasikorn), SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB และผู้ให้บริการ Crypto เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการซอฟต์แวร์เกม: ผู้ผลิตเกมบุคคลที่สามที่ต้องการข้อมูล Session เพื่อให้บริการเกมได้อย่างถูกต้อง
• หน่วยงานรัฐและกฎหมาย: เมื่อมีคำสั่งศาล คำสั่งเจ้าพนักงาน หรือข้อกำหนดทางกฎหมายที่บังคับให้ต้องเปิดเผย
• บริษัทในเครือ: บริษัทในกลุ่มเดียวกับ win22 ที่ให้บริการส่วนหนึ่งของแพลตฟอร์ม ภายใต้นโยบายคุ้มครองข้อมูลเดียวกัน

บางส่วนของโครงสร้างพื้นฐานและผู้ให้บริการซอฟต์แวร์เกมของ win22 ตั้งอยู่นอกประเทศไทย ดังนั้นข้อมูลบางส่วนอาจถูกถ่ายโอนไปยังเซิร์ฟเวอร์ในต่างประเทศ โดย win22 ดำเนินการดังนี้เพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการคุ้มครองเทียบเท่าหรือสูงกว่ามาตรฐาน PDPA

• ถ่ายโอนข้อมูลเฉพาะไปยังประเทศหรือผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ใช้ Standard Contractual Clauses (SCCs) กับผู้รับข้อมูลในต่างประเทศทุกราย
• การเข้ารหัสข้อมูลทั้ง In-Transit และ At-Rest ก่อนและระหว่างการถ่ายโอน
• จำกัดข้อมูลที่ถ่ายโอนเฉพาะที่จำเป็นต่อการให้บริการนั้น ๆ เท่านั้น (Data Minimization)

win22 เก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุ และจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) ภายหลังจากพ้นระยะเวลาดังกล่าว

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตาม PDPA พ.ศ. 2562 ดังต่อไปนี้ และ win22 พร้อมดำเนินการตามคำร้องขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำร้อง

win22 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้อง และเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ โดยแบ่งประเภทดังนี้

• คุกกี้ที่จำเป็น (Strictly Necessary): ใช้เพื่อการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบ การรักษา Session และการรักษาความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้วิเคราะห์ (Analytics): ติดตามจำนวนผู้เข้าชม หน้าที่ได้รับความนิยม และรูปแบบการใช้งาน เพื่อปรับปรุงเนื้อหาและประสิทธิภาพแพลตฟอร์ม
• คุกกี้ฟังก์ชัน (Functional): จดจำการตั้งค่าของคุณ เช่น ภาษา สกุลเงิน และธีมการแสดงผล เพื่อให้การใช้งานครั้งต่อไปสะดวกยิ่งขึ้น
• คุกกี้การตลาด (Marketing): ใช้เพื่อแสดงโฆษณาที่ตรงกับความสนใจของคุณ เปิดใช้งานเฉพาะเมื่อได้รับความยินยอมจากคุณ

คุณสามารถจัดการการตั้งค่าคุกกี้ได้จากแบนเนอร์ Cookie Consent เมื่อเข้าใช้เว็บไซต์เป็นครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้บางส่วนของแพลตฟอร์มใช้งานไม่ได้

win22 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• SSL/TLS 256-bit Encryption: การรับส่งข้อมูลทั้งหมดระหว่างเบราว์เซอร์ของคุณและเซิร์ฟเวอร์ win22 ถูกเข้ารหัสเต็มรูปแบบ
• AES-256 At-Rest Encryption: ข้อมูลที่จัดเก็บในฐานข้อมูลทั้งหมดถูกเข้ารหัสก่อนบันทึก รวมถึงข้อมูล KYC และบัญชีธนาคาร
• Multi-Factor Authentication (MFA): ระบบยืนยันตัวตนหลายชั้นสำหรับการเข้าถึงบัญชีสมาชิกและระบบหลังบ้าน
• Real-time Threat Detection: ระบบตรวจจับภัยคุกคามและกิจกรรมผิดปกติตลอด 24 ชั่วโมงโดยทีม Security Operations Center (SOC)
• Penetration Testing: การทดสอบเจาะระบบโดยบุคคลที่สามอิสระเป็นประจำทุกปีเพื่อระบุและแก้ไขช่องโหว่ที่อาจเกิดขึ้น

win22 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer — DPO) ตามที่กฎหมาย PDPA กำหนด เพื่อดูแลการปฏิบัติตามนโยบายคุ้มครองข้อมูลส่วนบุคคลและรับเรื่องร้องเรียนจากสมาชิก

• ช่องทาง Live Chat: ติดต่อโดยตรงผ่านระบบ Live Chat บนแพลตฟอร์ม win22 ตลอด 24 ชั่วโมงทุกวัน ระบุหัวเรื่อง "DPO / PDPA"
• อีเมล: [email protected] ระบุหัวเรื่อง "PDPA Request" หรือ "Data Privacy"
• ระยะเวลาตอบกลับ: win22 จะตอบกลับคำร้องทุกฉบับภายใน 7 วันทำการ และดำเนินการให้แล้วเสร็จภายใน 30 วันนับจากวันที่ได้รับคำร้อง
• หน่วยงานกำกับดูแล: หากคุณไม่พอใจกับการตอบสนองของ win22 คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย