นโยบายความเป็นส่วนตัว winber

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่ winber ("บริษัท" หรือ "เรา") เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("สมาชิก" หรือ "ผู้ใช้งาน") เมื่อท่านใช้บริการผ่านเว็บไซต์ winber.app หรือช่องทางดิจิทัลอื่นๆ ของ winber

winber ตระหนักดีว่าความเป็นส่วนตัวคือสิทธิขั้นพื้นฐานของทุกคน นโยบายฉบับนี้จัดทำขึ้นสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องในประเทศไทย การใช้งานบริการ winber ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

2. ข้อมูลที่ winber เก็บรวบรวม

winber เก็บรวบรวมข้อมูลเท่าที่จำเป็นสำหรับการให้บริการ แบ่งเป็นประเภทดังนี้:

ข้อมูลที่ท่านให้แก่เราโดยตรง:

• ข้อมูลการสมัครสมาชิก ได้แก่ ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสแล้ว) หมายเลขโทรศัพท์
• ข้อมูลยืนยันตัวตน เช่น สำเนาบัตรประชาชน เพื่อการตรวจสอบอายุและ KYC
• ข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอนเงิน
• การติดต่อสื่อสารกับทีมซัพพอร์ต winber

ข้อมูลที่เก็บโดยอัตโนมัติเมื่อท่านใช้บริการ:

• ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึงบริการ
• ประวัติการเข้าสู่ระบบและกิจกรรมบนแพลตฟอร์ม
• ประวัติการทำธุรกรรม การฝาก ถอน และการเดิมพัน
• ข้อมูลคุกกี้และการตั้งค่าการใช้งาน

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

winber ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้ โดยอาศัยฐานทางกฎหมายที่เหมาะสมในแต่ละกรณี:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมทางการเงิน และให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป) และป้องกันการสร้างบัญชีซ้ำซ้อน
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของผู้ใช้
• การสื่อสาร: ส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชั่น และข่าวสารสำคัญ
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมายและคำสั่งจากหน่วยงานที่มีอำนาจ

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

winber ไม่ขาย ข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก winber อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับอนุญาต: ผู้ประมวลผลข้อมูลที่ winber ว่าจ้าง เช่น ผู้ให้บริการระบบการชำระเงิน PromptPay, TrueMoney, ธนาคารพาณิชย์ ซึ่งทุกรายมีข้อตกลงคุ้มครองข้อมูลกับ winber
• ผู้ให้บริการเกม: ข้อมูลที่จำเป็นสำหรับการให้บริการเกมจากค่ายต่างๆ เฉพาะเท่าที่จำเป็น
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: เปิดเผยข้อมูลที่จำเป็นต่อหน่วยงานที่เกี่ยวข้องเพื่อป้องกันการฉ้อโกงหรืออาชญากรรมทางการเงิน

5. การเก็บรักษาและความปลอดภัยของข้อมูล

winber ใช้มาตรการรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับทุกการสื่อสารระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• รหัสผ่านถูกเข้ารหัสด้วยอัลกอริทึม bcrypt ไม่มีการเก็บรหัสผ่านในรูปแบบ plain text
• การจำกัดสิทธิ์การเข้าถึงข้อมูล เฉพาะพนักงาน winber ที่ได้รับอนุญาตเท่านั้น
• การสำรองข้อมูลอย่างสม่ำเสมอและระบบกู้คืนฉุกเฉิน
• การตรวจสอบระบบความปลอดภัยอย่างสม่ำเสมอโดยผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์

แม้ winber จะใช้มาตรการที่เหมาะสมทั้งหมด แต่ไม่มีระบบใดที่ปลอดภัย 100% หากท่านสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมซัพพอร์ต winber ทันที

6. คุกกี้และเทคโนโลยีติดตาม

winber ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน แบ่งเป็น:

• คุกกี้ที่จำเป็น (Necessary Cookies): รักษาสถานะการ Login และการตั้งค่าพื้นฐาน ไม่สามารถปิดใช้งานได้
• คุกกี้วิเคราะห์ (Analytics Cookies): วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์ม
• คุกกี้ความปลอดภัย (Security Cookies): ตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการฉ้อโกง

ท่านสามารถปิดใช้งานคุกกี้บางประเภทผ่านการตั้งค่าเบราว์เซอร์ แต่อาจส่งผลให้บางฟีเจอร์ของ winber ไม่สามารถทำงานได้อย่างสมบูรณ์

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. PDPA ท่านมีสิทธิต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ winber ถือครอง:

หากต้องการใช้สิทธิใดๆ ข้างต้น กรุณาติดต่อทีมงาน winber ผ่านช่องทางที่ระบุในข้อ 11 winber จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

8. ระยะเวลาการเก็บรักษาข้อมูล

winber เก็บรักษาข้อมูลส่วนบุคคลของท่านในระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุ โดยมีกรอบเวลาดังนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งาน: ตลอดอายุการใช้งานบัญชีบวกเพิ่มอีก 5 ปี
• บันทึกธุรกรรมทางการเงิน: อย่างน้อย 5 ปีตามข้อกำหนดทางกฎหมาย
• บันทึกการสื่อสารกับซัพพอร์ต: 2 ปีนับจากวันที่ปิดเรื่อง
• Log การเข้าสู่ระบบและความปลอดภัย: 1 ปี

เมื่อครบกำหนดระยะเวลาหรือเมื่อไม่มีความจำเป็นต้องเก็บข้อมูลอีกต่อไป winber จะทำลายหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย

9. การโอนข้อมูลระหว่างประเทศ

ในกรณีที่จำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังประเทศอื่น winber จะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสมอื่นๆ เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)

ผู้ให้บริการเกมบางรายอาจมีเซิร์ฟเวอร์ในต่างประเทศ ในกรณีดังกล่าว winber จะดำเนินการให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองอย่างเหมาะสมตลอดเวลา

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

winber ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือเทคโนโลยี หากมีการเปลี่ยนแปลงที่สำคัญ winber จะแจ้งให้ท่านทราบล่วงหน้าผ่านทาง SMS, หน้าเว็บไซต์ หรือช่องทางที่เหมาะสมอื่นๆ

วันที่ "อัปเดตล่าสุด" ที่ระบุด้านบนคือวันที่นโยบายฉบับปัจจุบันมีผลบังคับใช้ แนะนำให้ท่านตรวจสอบนโยบายฉบับนี้เป็นระยะๆ

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ winber ได้ผ่านช่องทางต่อไปนี้:

• Live Chat ในหน้าเว็บ winber.app (ช่องทางที่ตอบรับเร็วที่สุด)
• อีเมล DPO: [email protected]

winber จะดำเนินการตอบสนองต่อคำร้องที่เกี่ยวข้องกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับ