1 บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย towin9 เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่านที่เข้าถึงเว็บไซต์ แอปพลิเคชัน หรือบริการใด ๆ ของ towin9 นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดที่เกี่ยวข้องกับแพลตฟอร์ม towin9 ไม่ว่าจะเป็นการเล่นเกมคาสิโนออนไลน์ สล็อต บาคาร่า แทงบอล หวย หรือคาสิโนสด
การใช้บริการของ towin9 ถือว่าคุณรับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้ หากคุณไม่เห็นด้วยกับแนวปฏิบัติที่ระบุไว้ กรุณายุติการใช้งานแพลตฟอร์มของเรา
2 ข้อมูลที่เราเก็บรวบรวม
towin9 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณในหลายรูปแบบ ขึ้นอยู่กับประเภทของการโต้ตอบกับแพลตฟอร์มของเรา ซึ่งสามารถจำแนกได้ดังนี้:
2.1 ข้อมูลที่คุณให้โดยตรง
- ชื่อ-นามสกุล หมายเลขบัตรประชาชน หรือหนังสือเดินทาง
- วันเดือนปีเกิด (เพื่อยืนยันว่าอายุครบ 20 ปีบริบูรณ์)
- ที่อยู่ทางไปรษณีย์ จังหวัด รหัสไปรษณีย์
- หมายเลขโทรศัพท์มือถือ และที่อยู่อีเมล
- ข้อมูลบัญชีธนาคาร เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai NEXT, Bangkok Bank, Krungsri
- เอกสารยืนยันตัวตน (KYC) ที่ส่งมาในกระบวนการตรวจสอบ
2.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- หมายเลข IP Address และข้อมูลตำแหน่งโดยประมาณ
- ประเภทอุปกรณ์ ระบบปฏิบัติการ และเวอร์ชันเบราว์เซอร์
- ประวัติการเข้าสู่ระบบ เวลา และระยะเวลาการใช้งาน
- ข้อมูลการเดิมพัน ประวัติการทำธุรกรรม ยอดฝาก-ถอน
- ข้อมูลคุกกี้และ Local Storage (อ่านรายละเอียดในหัวข้อ 8)
2.3 ข้อมูลจากบุคคลที่สาม
- ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ที่ได้รับอนุญาต
- ข้อมูลการชำระเงินจากผู้ให้บริการ Payment Gateway ที่เป็นพันธมิตร
- ข้อมูลความเสี่ยงจากระบบป้องกันการฉ้อโกง (Fraud Prevention)
| ประเภทข้อมูล | ตัวอย่าง | จำเป็นหรือไม่ |
|---|---|---|
| ข้อมูลระบุตัวตน | ชื่อ, บัตรประชาชน, วันเกิด | จำเป็น (KYC) |
| ข้อมูลการติดต่อ | อีเมล, เบอร์โทรศัพท์, ที่อยู่ | จำเป็น |
| ข้อมูลการเงิน | บัญชีธนาคาร, PromptPay | จำเป็น (ฝาก-ถอน) |
| ข้อมูลการใช้งาน | ประวัติการเล่น, IP, อุปกรณ์ | อัตโนมัติ |
| ข้อมูลการสื่อสาร | ประวัติแชท, อีเมลติดต่อ | เมื่อติดต่อเรา |
3 วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
towin9 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:
- การให้บริการ: เปิดและบริหารบัญชีผู้เล่น ดำเนินการฝาก-ถอนเงิน และมอบประสบการณ์การเล่นเกมที่ราบรื่น
- การยืนยันตัวตน: ตรวจสอบว่าผู้เล่นมีอายุครบ 20 ปีบริบูรณ์ตามกฎหมาย และป้องกันการสวมรอยตัวตน
- ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับและระงับกิจกรรมที่ผิดปกติ ฟอกเงิน หรือการทุจริต
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนด AML/KYC และรายงานต่อหน่วยงานที่มีอำนาจตามกฎหมายเมื่อจำเป็น
- การสื่อสาร: ส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชี ธุรกรรม หรือการเปลี่ยนแปลงนโยบาย
- การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้เล่น
- การสนับสนุนลูกค้า: ตอบสนองต่อคำถามและข้อร้องเรียนของผู้เล่นอย่างมีประสิทธิภาพ
4 ฐานทางกฎหมายในการประมวลผลข้อมูล
towin9 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายที่ชัดเจนตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังนี้:
| ฐานทางกฎหมาย | กรณีที่ใช้ |
|---|---|
| การปฏิบัติตามสัญญา | การให้บริการตามที่ผู้เล่นร้องขอ เช่น ฝาก-ถอนเงิน เปิดบัญชี |
| ความยินยอม | การส่งข้อมูลโปรโมชั่น การเก็บคุกกี้ที่ไม่จำเป็น |
| ประโยชน์โดยชอบด้วยกฎหมาย | การป้องกันการฉ้อโกง การรักษาความปลอดภัยระบบ |
| การปฏิบัติตามกฎหมาย | การรายงาน AML/KYC ตามข้อกำหนดของหน่วยงานรัฐ |
6 มาตรการความปลอดภัยของข้อมูล
towin9 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของคุณได้รับการปกป้องอย่างเต็มที่ มาตรการที่เราใช้ประกอบด้วย:
- SSL/TLS 256-bit Encryption: ข้อมูลทุกอย่างที่รับ-ส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสตลอดเวลา
- การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256 เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
- การยืนยันตัวตนสองขั้นตอน (2FA): รองรับการใช้ OTP ผ่านแอปพลิเคชันหรือ SMS เพื่อเพิ่มชั้นความปลอดภัยในการเข้าสู่ระบบ
- การตรวจสอบระบบอย่างสม่ำเสมอ: ทีมรักษาความปลอดภัยของเราดำเนินการตรวจสอบช่องโหว่ (Penetration Testing) และ Security Audit อยู่เสมอ
- การควบคุมการเข้าถึงภายใน: พนักงาน towin9 สามารถเข้าถึงข้อมูลผู้เล่นได้เฉพาะส่วนที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น (Principle of Least Privilege)
- ระบบสำรองข้อมูล: มีการสำรองข้อมูลอย่างสม่ำเสมอเพื่อป้องกันข้อมูลสูญหายจากเหตุการณ์ที่ไม่คาดคิด
7 ระยะเวลาการเก็บรักษาข้อมูล
towin9 เก็บรักษาข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บข้อมูลโดยทั่วไปมีดังนี้:
| ประเภทข้อมูล | ระยะเวลาเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีผู้เล่น | ตลอดอายุบัญชี + 5 ปี | กฎหมาย AML และภาษี |
| ประวัติธุรกรรม | 5 ปี นับจากวันทำรายการ | ข้อกำหนดทางการเงิน |
| เอกสาร KYC | 5 ปี หลังปิดบัญชี | กฎหมาย AML |
| ประวัติการแชทและติดต่อ | 2 ปี | การแก้ไขข้อพิพาท |
| ข้อมูลคุกกี้ | ไม่เกิน 1 ปี | การวิเคราะห์การใช้งาน |
| Log ระบบ | 90 วัน | ความปลอดภัยและการตรวจสอบ |
เมื่อหมดความจำเป็นในการเก็บข้อมูล towin9 จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัยตามมาตรฐานที่กำหนด
8 คุกกี้และเทคโนโลยีติดตาม
towin9 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์การใช้งานที่ดีขึ้น คุกกี้ที่เราใช้แบ่งออกเป็น:
คุกกี้ที่จำเป็น (Strictly Necessary)
คุกกี้ประเภทนี้จำเป็นต่อการทำงานของเว็บไซต์และไม่สามารถปิดได้ ได้แก่ การรักษา Session การเข้าสู่ระบบ และการรักษาความปลอดภัย
คุกกี้เพื่อประสิทธิภาพ (Performance)
ช่วยให้เราเข้าใจว่าผู้เล่นใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสิทธิภาพของระบบ ข้อมูลที่เก็บจะถูก Anonymize ทั้งหมด
คุกกี้เพื่อการทำงาน (Functional)
จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม และการตั้งค่าการแสดงผล เพื่อให้คุณไม่ต้องตั้งค่าซ้ำทุกครั้งที่เข้าใช้งาน
9 สิทธิ์ของเจ้าของข้อมูลตาม PDPA
ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้ ซึ่ง towin9 พร้อมดำเนินการตามคำร้องของคุณภายใน 30 วัน:
ขอรับสำเนาข้อมูลส่วนบุคคลที่เราเก็บรวบรวมเกี่ยวกับคุณ
ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ให้เป็นปัจจุบัน
ขอให้ลบข้อมูลส่วนบุคคลเมื่อหมดความจำเป็น (ภายใต้ข้อจำกัดทางกฎหมาย)
ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในกรณีที่กฎหมายอนุญาต
ขอรับข้อมูลในรูปแบบที่อ่านได้โดยเครื่องเพื่อโอนไปยังผู้ควบคุมข้อมูลรายอื่น
คัดค้านการประมวลผลข้อมูลเพื่อการตลาดหรือกรณีอื่นตามที่กฎหมายกำหนด
หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราตามช่องทางที่ระบุในหัวข้อ 12 เราจะตอบสนองคำร้องของคุณภายในกรอบเวลาที่กฎหมายกำหนด
10 การคุ้มครองผู้เยาว์
towin9 ให้ความสำคัญสูงสุดกับการคุ้มครองผู้เยาว์จากบริการการพนันออนไลน์ บริการทั้งหมดของเราจำกัดเฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น
มาตรการที่เราใช้เพื่อป้องกันการเข้าถึงโดยผู้เยาว์ ได้แก่:
- กระบวนการยืนยันตัวตน (KYC) ที่ต้องแสดงเอกสารระบุวันเกิดที่ถูกต้อง
- ระบบตรวจสอบอายุอัตโนมัติเมื่อสมัครสมาชิก
- การฝึกอบรมพนักงานให้รายงานกรณีที่น่าสงสัยทันที
- ความร่วมมือกับองค์กรป้องกันการพนันในกลุ่มเด็กและเยาวชน
หากคุณทราบว่ามีผู้เยาว์กำลังใช้งานแพลตฟอร์มของเรา กรุณาแจ้งทีมงานของเราทันทีผ่านอีเมล [email protected]
11 การแก้ไขและปรับปรุงนโยบาย
towin9 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การแก้ไขที่มีนัยสำคัญจะแจ้งให้ผู้เล่นทราบผ่านช่องทางต่อไปนี้:
- การแจ้งเตือนในหน้าเว็บไซต์หลักเมื่อเข้าสู่ระบบ
- การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
- การแสดงวันที่อัปเดตล่าสุดที่ด้านบนของหน้านโยบายนี้
การใช้บริการของ towin9 ต่อไปหลังจากวันที่นโยบายฉบับแก้ไขมีผลบังคับใช้ ถือว่าคุณยอมรับการเปลี่ยนแปลงดังกล่าว หากคุณไม่เห็นด้วยกับการแก้ไข กรุณาหยุดใช้บริการและติดต่อเราเพื่อดำเนินการปิดบัญชี
12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ towin9 ได้ดังนี้:
📧 อีเมล: [email protected]
🕐 เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน
⏱️ ระยะเวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่รับคำร้อง
🌐 ภาษา: ไทย (Thai) — บริการเต็มรูปแบบ
🛡️ ทำไม towin9 ถึงปกป้องข้อมูลคุณได้ดี
มาตรฐานความเป็นส่วนตัวที่เราตั้งมั่นปฏิบัติทุกวัน
เข้ารหัส SSL 256-bit
ข้อมูลทุกชิ้นที่รับ-ส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ถูกเข้ารหัสด้วยมาตรฐานระดับธนาคาร ทำให้บุคคลที่สามไม่สามารถดักอ่านข้อมูลได้
สอดคล้อง PDPA ไทย
แนวปฏิบัติทั้งหมดของ towin9 ออกแบบมาให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ที่บังคับใช้ในประเทศไทย
ไม่ขายข้อมูลผู้เล่น
towin9 มีนโยบายเด็ดขาดที่ไม่ขาย ให้เช่า หรือแจกจ่ายข้อมูลส่วนบุคคลของผู้เล่นแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าใด ๆ
สิทธิ์เจ้าของข้อมูลครบถ้วน
คุณมีสิทธิ์เข้าถึง แก้ไข ลบ และโอนย้ายข้อมูลของคุณได้ตลอดเวลา ทีม DPO ของเราพร้อมตอบสนองคำร้องภายใน 30 วัน
ตรวจสอบความปลอดภัยสม่ำเสมอ
ทีมรักษาความปลอดภัยของเราทำการ Penetration Testing และ Security Audit อย่างสม่ำเสมอ เพื่อรับมือกับภัยคุกคามใหม่ ๆ
คุ้มครองผู้เยาว์เต็มรูปแบบ
ระบบ KYC และกระบวนการยืนยันตัวตนที่เข้มงวดของเราช่วยให้มั่นใจว่าบริการเข้าถึงได้เฉพาะผู้ที่อายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น
มีคำถามเกี่ยวกับความเป็นส่วนตัว?
อ่านข้อมูลเพิ่มเติมเกี่ยวกับข้อกำหนดการใช้งาน หรือดูคำถามที่พบบ่อย เพื่อความเข้าใจที่ครบถ้วน
อ่านข้อกำหนดและเงื่อนไข ดูคำถามที่พบบ่อย เรียนรู้การเล่นอย่างมีความรับผิดชอบ