นโยบายความเป็นส่วนตัว
ของ thwim

thwim ("เรา", "ของเรา") ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกคนอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ thwim เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณ เมื่อคุณใช้บริการผ่านเว็บไซต์ thwim.net และช่องทางที่เกี่ยวข้องทั้งหมด

นโยบายฉบับนี้มีผลบังคับใช้กับบุคคลทุกคนที่เข้าเยี่ยมชม สมัครสมาชิก หรือใช้บริการใดๆ ของ thwim รวมถึงผู้ที่ใช้บริการผ่านอุปกรณ์มือถือ แท็บเล็ต คอมพิวเตอร์ หรืออุปกรณ์ดิจิทัลอื่นๆ การใช้บริการ thwim ถือว่าคุณยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

thwim ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งเป็นกฎหมายหลักที่กำกับดูแลการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคลในประเทศไทย หากคุณมีข้อสงสัยใดๆ เกี่ยวกับนโยบายฉบับนี้ สามารถติดต่อเราได้ที่ [email protected]

thwim เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการและการปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทต่างๆ ดังนี้

thwim เก็บรวบรวมข้อมูลส่วนบุคคลของคุณผ่านช่องทางต่างๆ ดังต่อไปนี้

• การสมัครสมาชิก: คุณให้ข้อมูลตัวตนและข้อมูลติดต่อโดยตรงขณะกรอกแบบฟอร์มสมัครสมาชิก
• กระบวนการยืนยันตัวตน (KYC): thwim อาจขอเอกสารเพิ่มเติม เช่น สำเนาบัตรประชาชนหรือสมุดบัญชีธนาคาร เพื่อยืนยันตัวตนตามมาตรฐาน AML
• การทำธุรกรรมทางการเงิน: ข้อมูลทางการเงินถูกบันทึกอัตโนมัติทุกครั้งที่มีการฝากหรือถอนเงิน
• การใช้งานแพลตฟอร์ม: ระบบบันทึกข้อมูลการใช้งาน พฤติกรรมการเล่น และข้อมูลอุปกรณ์โดยอัตโนมัติ
• คุกกี้และเทคโนโลยีติดตาม: thwim ใช้คุกกี้และเครื่องมือวิเคราะห์เพื่อปรับปรุงประสบการณ์การใช้งาน
• การติดต่อฝ่ายซัพพอร์ต: บันทึกการสื่อสารระหว่างคุณกับทีมงาน thwim ในทุกช่องทาง
• แหล่งข้อมูลภายนอก: ในบางกรณี thwim อาจได้รับข้อมูลจากพาร์ทเนอร์ผู้ให้บริการที่ได้รับความยินยอมจากคุณแล้ว

thwim ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นต่อการให้บริการ ดังรายละเอียดต่อไปนี้

• เพื่อสร้างและบริหารจัดการบัญชีสมาชิกของคุณ และยืนยันตัวตนเมื่อเข้าสู่ระบบ
• เพื่อดำเนินการฝาก-ถอนเงินและธุรกรรมทางการเงินอื่นๆ อย่างถูกต้องและปลอดภัย
• เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงการยืนยันตัวตน (KYC) และการป้องกันการฟอกเงิน (AML)
• เพื่อตรวจจับและป้องกันการทุจริต การใช้บัญชีซ้ำซ้อน และกิจกรรมที่น่าสงสัย
• เพื่อให้บริการซัพพอร์ตและแก้ไขปัญหาที่คุณแจ้งมา
• เพื่อปรับปรุงคุณภาพของแพลตฟอร์มและพัฒนาฟีเจอร์ใหม่ๆ ให้ตรงกับความต้องการของสมาชิก
• เพื่อส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะสมาชิกที่ยินยอมรับ)
• เพื่อวิเคราะห์พฤติกรรมการใช้งานเพื่อสนับสนุนการพนันอย่างมีความรับผิดชอบ

thwim ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าเด็ดขาด อย่างไรก็ตาม ในบางสถานการณ์ thwim อาจจำเป็นต้องเปิดเผยข้อมูลแก่บุคคลที่สาม ดังนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงิน เช่น TrueMoney, PromptPay เพื่อดำเนินการธุรกรรม โดยได้รับเฉพาะข้อมูลที่จำเป็นเท่านั้น
• ผู้ให้บริการเกม: ผู้พัฒนาเกมที่ให้บริการบนแพลตฟอร์ม thwim อาจได้รับข้อมูลที่จำเป็นเพื่อให้เกมทำงานได้อย่างถูกต้อง
• ผู้ให้บริการด้านเทคนิค: บริษัทที่ให้บริการโครงสร้างพื้นฐาน การรักษาความปลอดภัย และการวิเคราะห์ข้อมูล ทั้งหมดต้องผ่านข้อตกลงการรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อ thwim มีพันธะต้องเปิดเผยตามคำสั่งศาลหรือตามที่กฎหมายกำหนด
• หน่วยงานป้องกันการทุจริต: เพื่อรายงานธุรกรรมที่น่าสงสัยหรือกิจกรรมผิดกฎหมายตามมาตรฐาน AML

บุคคลที่สามทุกรายที่ thwim ร่วมงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล และต้องปฏิบั ติตามมาตรฐานการคุ้มครองข้อมูลในระดับเดียวกับ thwim

thwim ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณบนแพลตฟอร์ม คุกกี้คือไฟล์ขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของคุณเมื่อเข้าเยี่ยมชมเว็บไซต์

คุณสามารถปรับการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้ฟีเจอร์บางส่วนของแพลตฟอร์ม thwim ไม่ทำงานอย่างถูกต้อง

thwim ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปลี่ยนแปลง การเปิดเผย หรือการลบโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ thwim ถูกเข้ารหัสด้วย TLS/SSL 256-bit
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูกแปลงด้วย bcrypt hashing ที่ไม่สามารถถอดรหัสกลับได้
• การยืนยันตัวตนสองชั้น (2FA): thwim สนับสนุนให้สมาชิกเปิดใช้งาน 2FA เพื่อเพิ่มชั้นความปลอดภัย
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ทีมงานด้านความปลอดภัยทำ Penetration Testing และ Security Audit เป็นประจำ
• การจำกัดการเข้าถึงภายใน: พนักงาน thwim เข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นต่อหน้าที่งานของตนเท่านั้น
• ระบบสำรองข้อมูล: ข้อมูลถูกสำรองโดยอัตโนมัติและจัดเก็บในเซิร์ฟเวอร์สำรองที่มีระบบรักษาความปลอดภัยแยกต่างหาก

thwim เก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาข้อมูลแตกต่างกันตามประเภท ดังนี้

เมื่อครบกำหนดระยะเวลา thwim จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ อย่างปลอดภัยและไม่สามารถกู้คืนได้

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณมีสิทธิ์ต่างๆ เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง ดังนี้

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อ thwim ที่ [email protected] thwim จะตอบสนองต่อคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับ

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลหรือจัดเก็บบนเซิร์ฟเวอร์ที่อยู่นอกประเทศไทย เช่น เพื่อรองรับระบบสำรองข้อมูลหรือการให้บริการของพาร์ทเนอร์ระหว่างประเทศ

ในกรณีดังกล่าว thwim ดำเนินการตามขั้นตอนที่เหมาะสมเพื่อให้มั่นใจว่า ข้อมูลของคุณยังคงได้รับการคุ้มครองในระดับที่ไม่ต่ำกว่ามาตรฐาน PDPA ของไทย โดยกำหนดให้บุคคลที่สามที่รับโอนข้อมูลต้องปฏิบัติตามข้อกำหนดการคุ้มครองข้อมูลที่เท่าเทียมกัน

thwim อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการให้บริการ

• thwim จะแจ้งการเปลี่ยนแปลงสำคัญผ่านทางอีเมลที่คุณลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน
• วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบันจะแสดงไว้ที่ส่วนหัวของเอกสาร
• การใช้บริการ thwim ต่อเนื่องหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้น
• หากคุณไม่ยอมรับนโยบายที่แก้ไขแล้ว คุณสามารถปิดบัญชีและหยุดใช้บริการ thwim ได้ตลอดเวลา

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ thwim ได้ดังนี้

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2569 และจัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย thwim ขอสงวนสิทธิ์ปรับปรุงนโยบายนี้ได้ตลอดเวลาโดยจะแจ้งให้ทราบล่วงหน้าผ่านช่องทางที่กำหนด