1. ข้อมูลที่ trwin เก็บรวบรวม
trwin เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการและปฏิบัติตามกฎหมายที่เกี่ยวข้องเท่านั้น ไม่มีการเก็บข้อมูลที่ไม่จำเป็นหรือเกินกว่าที่ระบุไว้ในนโยบายนี้ ข้อมูลที่ trwin เก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้
ข้อมูลที่คุณให้โดยตรง
- ชื่อ-นามสกุล ที่อยู่ และหมายเลขบัตรประชาชน (สำหรับการยืนยันตัวตน KYC)
- ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือที่ใช้ลงทะเบียน
- ข้อมูลบัญชีธนาคารหรือกระเป๋าเงินดิจิทัลที่ใช้ในการฝากและถอนเงิน
- รหัสผ่านในรูปแบบเข้ารหัส (trwin ไม่เก็บรหัสผ่านในรูปแบบข้อความธรรมดา)
- ข้อมูลที่คุณให้ผ่านการติดต่อทีมซัพพอร์ต เช่น บันทึกการสนทนา
ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
- ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึงแพลตฟอร์ม trwin
- ประวัติการใช้งาน เช่น หน้าที่เยี่ยมชม เวลาที่ใช้ และการดำเนินการต่าง ๆ ในระบบ
- ประวัติการเดิมพันและธุรกรรมทางการเงินทั้งหมดบนแพลตฟอร์ม
- ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันตามที่ระบุในหมวดคุกกี้
- ข้อมูลตำแหน่งโดยประมาณจาก IP address เพื่อป้องกันการเข้าถึงจากพื้นที่ที่ไม่ได้รับอนุญาต
trwin ไม่เก็บข้อมูลบัตรเครดิตหรือเดบิตของสมาชิกโดยตรง การชำระเงินทุกช่องทางดำเนินการผ่านผู้ให้บริการการชำระเงินที่ได้รับการรับรองซึ่งมีมาตรฐานความปลอดภัย PCI DSS
2. วัตถุประสงค์การใช้ข้อมูลของ trwin
trwin ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการ ดังต่อไปนี้
- การยืนยันตัวตนและความปลอดภัย: ตรวจสอบว่าผู้ใช้งานเป็นบุคคลจริงที่มีอายุ 18 ปีขึ้นไป และป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
- การดำเนินการทางการเงิน: ประมวลผลการฝาก-ถอนเงิน ตรวจสอบธุรกรรม และป้องกันการทุจริตทางการเงิน
- การให้บริการและปรับปรุงประสบการณ์: ทำให้แพลตฟอร์ม trwin ทำงานได้อย่างถูกต้องและปรับปรุงฟีเจอร์ให้ตรงกับความต้องการของสมาชิก
- การสื่อสารกับสมาชิก: ส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชัน และข้อมูลสำคัญผ่านอีเมลหรือ SMS ตามที่คุณยินยอม
- การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง รวมถึงการป้องกันการฟอกเงินและการระงับข้อพิพาท
- การเดิมพันอย่างรับผิดชอบ: ตรวจสอบพฤติกรรมการเล่นเพื่อระบุสมาชิกที่อาจต้องการความช่วยเหลือและนำเสนอเครื่องมือจำกัดการเล่นที่เหมาะสม
trwin จะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น หากเราจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้ทราบและขอความยินยอมจากคุณก่อนเสมอ
3. การเปิดเผยข้อมูลแก่บุคคลที่สาม
trwin ไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม มีกรณีที่ trwin อาจจำเป็นต้องเปิดเผยข้อมูลบางส่วนแก่บุคคลที่สาม ดังนี้
- ผู้ให้บริการการชำระเงิน: ข้อมูลที่จำเป็นสำหรับการดำเนินธุรกรรมจะถูกส่งไปยังผู้ให้บริการ TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT โดยเป็นข้อมูลขั้นต่ำที่จำเป็นเท่านั้น
- ผู้ให้บริการเทคโนโลยี: trwin อาจใช้บริการจากผู้ให้บริการภายนอกในด้านการโฮสติ้ง การวิเคราะห์ข้อมูล และการรักษาความปลอดภัย ซึ่งมีข้อตกลงรักษาความลับที่เข้มงวด
- หน่วยงานภาครัฐ: trwin อาจเปิดเผยข้อมูลหากได้รับคำสั่งตามกฎหมาย คำสั่งศาล หรือคำสั่งจากหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
- การป้องกันการทุจริต: ในกรณีที่จำเป็นต้องสืบสวนการฉ้อโกงหรือกิจกรรมที่ผิดกฎหมาย trwin อาจแบ่งปันข้อมูลกับหน่วยงานที่เกี่ยวข้องเพื่อปกป้องสมาชิกและแพลตฟอร์ม
ในทุกกรณีที่ต้องเปิดเผยข้อมูลแก่บุคคลที่สาม trwin จะดำเนินการเพื่อให้แน่ใจว่าผู้รับข้อมูลมีมาตรการปกป้องข้อมูลที่เพียงพอและใช้ข้อมูลเฉพาะในขอบเขตที่จำเป็นเท่านั้น
4. มาตรการรักษาความปลอดภัยของข้อมูล
trwin ลงทุนอย่างต่อเนื่องในระบบและกระบวนการรักษาความปลอดภัยของข้อมูล โดยใช้มาตรการทั้งด้านเทคนิคและองค์กรเพื่อปกป้องข้อมูลของสมาชิกจากการเข้าถึง การเปลี่ยนแปลง การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต
- ระบบเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกประเภทที่ส่งผ่านเครือข่าย
- การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญในฐานข้อมูล
- การยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
- การตรวจสอบและทดสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกอย่างสม่ำเสมอ
- การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege (เฉพาะพนักงานที่จำเป็นเท่านั้น)
- ระบบตรวจสอบและแจ้งเตือนกิจกรรมผิดปกติแบบเรียลไทม์ตลอด 24 ชั่วโมง
- การสำรองข้อมูลอย่างสม่ำเสมอในระบบที่แยกออกจากกัน เพื่อป้องกันการสูญหายของข้อมูล
แม้ว่า trwin จะใช้มาตรการที่ดีที่สุดในการปกป้องข้อมูลของคุณ แต่ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์ 100% หากคุณสงสัยว่าบัญชีของคุณถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมซัพพอร์ต trwin ทันที
ทีมงาน trwin จะไม่ขอรหัสผ่านหรือข้อมูลที่ละเอียดอ่อนจากคุณผ่านอีเมลหรือโซเชียลมีเดีย หากได้รับการติดต่อลักษณะนี้ อย่าให้ข้อมูลและรายงานมาที่ trwin ทันที
5. คุกกี้และเทคโนโลยีการติดตาม
trwin ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์การใช้งานของคุณ คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บในอุปกรณ์ของคุณเมื่อเยี่ยมชมแพลตฟอร์ม trwin
ประเภทคุกกี้ที่ trwin ใช้
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและการรักษาความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลว่าคุณใช้งานส่วนใดของแพลตฟอร์มมากที่สุด เพื่อช่วย trwin ปรับปรุงการออกแบบและความเร็วของระบบ
- คุกกี้เพื่อการปรับแต่ง (Functional Cookies): จดจำการตั้งค่าที่คุณเลือก เช่น ภาษา และค่ากำหนดการแสดงผล เพื่อให้ไม่ต้องตั้งค่าใหม่ทุกครั้งที่เยี่ยมชม
- คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วย trwin เข้าใจว่าสมาชิกมาจากไหนและใช้งานแพลตฟอร์มอย่างไร เพื่อพัฒนาประสบการณ์ให้ดียิ่งขึ้น
คุณสามารถตั้งค่าเบราว์เซอร์ให้ปฏิเสธคุกกี้ได้ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้คุณสมบัติบางอย่างของแพลตฟอร์ม trwin ทำงานไม่สมบูรณ์
6. สิทธิ์ของคุณในฐานะเจ้าของข้อมูล
ในฐานะสมาชิก trwin คุณมีสิทธิ์หลายประการเกี่ยวกับข้อมูลส่วนตัวของคุณ trwin เคารพและให้ความสำคัญกับสิทธิ์เหล่านี้อย่างจริงจัง หากต้องการใช้สิทธิ์ใด สามารถติดต่อทีมงานผ่านช่องทางที่ระบุในหมวดการติดต่อ
- สิทธิ์ในการเข้าถึงข้อมูล: คุณมีสิทธิ์ขอสำเนาข้อมูลส่วนตัวทั้งหมดที่ trwin เก็บรวบรวมเกี่ยวกับคุณ trwin จะดำเนินการตามคำขอภายใน 30 วัน
- สิทธิ์ในการแก้ไขข้อมูล: หากข้อมูลของคุณไม่ถูกต้องหรือไม่ครบถ้วน คุณสามารถขอให้ trwin แก้ไขหรือเพิ่มเติมข้อมูลนั้นได้
- สิทธิ์ในการลบข้อมูล: คุณสามารถขอให้ trwin ลบข้อมูลส่วนตัวของคุณในกรณีที่ข้อมูลนั้นไม่จำเป็นอีกต่อไป หรือคุณถอนความยินยอม โดยขึ้นอยู่กับข้อกำหนดทางกฎหมายที่ trwin ต้องปฏิบัติตาม
- สิทธิ์ในการโอนย้ายข้อมูล: คุณมีสิทธิ์ขอรับข้อมูลส่วนตัวของคุณในรูปแบบที่สามารถอ่านได้ด้วยเครื่องเพื่อนำไปใช้กับบริการอื่น
- สิทธิ์ในการคัดค้าน: คุณสามารถคัดค้านการใช้ข้อมูลของคุณเพื่อวัตถุประสงค์บางประการ เช่น การส่งข้อมูลการตลาดโดยตรง
- สิทธิ์ในการถอนความยินยอม: ในกรณีที่การประมวลผลข้อมูลอาศัยความยินยอมของคุณ คุณสามารถถอนความยินยอมได้ตลอดเวลา โดยไม่กระทบต่อการประมวลผลที่ผ่านมาก่อนการถอนความยินยอม
7. ระยะเวลาการเก็บรักษาข้อมูล
trwin เก็บรักษาข้อมูลส่วนตัวของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาข้อมูลแตกต่างกันตามประเภทของข้อมูล
- ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดอายุบัญชีและอีก 5 ปีหลังจากบัญชีถูกปิด เพื่อวัตถุประสงค์ทางกฎหมายและการระงับข้อพิพาท
- ประวัติธุรกรรมทางการเงิน: เก็บรักษาอย่างน้อย 7 ปีตามข้อกำหนดด้านการป้องกันการฟอกเงินและกฎหมายภาษีอากร
- บันทึกการสื่อสาร: บันทึกการสนทนากับทีมซัพพอร์ตจะเก็บรักษาเป็นระยะเวลา 2 ปีเพื่อการปรับปรุงบริการ
- ข้อมูลคุกกี้และการใช้งาน: ข้อมูลเชิงวิเคราะห์ที่ไม่สามารถระบุตัวตนจะเก็บรักษาสูงสุด 2 ปี
- เอกสารยืนยันตัวตน: เก็บรักษาตลอดอายุบัญชีและอีก 5 ปีหลังจากการปิดบัญชีตามข้อกำหนด KYC
เมื่อข้อมูลไม่จำเป็นอีกต่อไป trwin จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานที่กำหนด
