นโยบายความเป็นส่วนตัว awawin — ข้อมูลของคุณปลอดภัยกับเรา

1 ขอบเขตการบังคับใช้และคำนิยาม

นโยบายความเป็นส่วนตัวฉบับนี้กำหนดวิธีที่ awawin ("เรา" หรือ "แพลตฟอร์ม") เก็บรวบรวม ใช้งาน เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้งานทุกคนที่เข้าถึงบริการของ awawin ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางดิจิทัลอื่นใด

"ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม ได้แก่ ชื่อ นามสกุล เบอร์โทรศัพท์ ที่อยู่อีเมล ข้อมูลทางการเงิน และข้อมูลการใช้งานบนแพลตฟอร์ม "ผู้ใช้" หมายถึงบุคคลธรรมดาที่สมัครสมาชิก awawin หรือเข้าใช้งานแพลตฟอร์มในฐานะผู้เยี่ยมชม awawin ดำเนินการภายใต้บทบัญญัติของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด

2 ข้อมูลที่ awawin เก็บรวบรวม

awawin เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการ โดยแบ่งเป็นประเภทต่อไปนี้

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

awawin ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การยืนยันตัวตน อายุ (ต้องมีอายุ 20 ปีบริบูรณ์ขึ้นไป) และความถูกต้องของบัญชีสมาชิก
• การให้บริการและดำเนินการธุรกรรมทางการเงิน (ฝาก-ถอน) บนแพลตฟอร์ม awawin
• การป้องกันการฉ้อโกง การฟอกเงิน และการใช้งานที่ผิดกฎหมายทุกรูปแบบ
• การปรับปรุงประสบการณ์ผู้ใช้งานและพัฒนาฟีเจอร์ใหม่ของ awawin
• การส่งข้อมูลโปรโมชั่น (เฉพาะสมาชิกที่ยินยอมรับการแจ้งเตือน)
• การปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของเจ้าหน้าที่รัฐที่มีอำนาจ
• การจัดการโปรแกรมการพนันอย่างมีความรับผิดชอบ เช่น การระงับบัญชีตามคำขอของสมาชิก

awawin จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

4 การเปิดเผยข้อมูลต่อบุคคลที่สาม

awawin ไม่ขาย ไม่ให้เช่า และไม่เผยแพร่ข้อมูลส่วนบุคคลของสมาชิกต่อบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม awawin อาจแบ่งปันข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการที่ไว้วางใจ — ผู้ประมวลผลการชำระเงิน บริษัทยืนยันตัวตน และผู้ให้บริการเทคโนโลยีที่ผ่านสัญญาเก็บรักษาความลับ
• หน่วยงานกฎหมาย — เมื่อได้รับคำสั่งจากเจ้าหน้าที่รัฐหรือตามที่กฎหมายกำหนด awawin จะเปิดเผยเฉพาะข้อมูลที่จำเป็นเท่านั้น
• การป้องกันการฉ้อโกง — ในกรณีที่จำเป็นต้องตรวจสอบพฤติกรรมที่น่าสงสัยร่วมกับผู้ให้บริการด้านความปลอดภัยทางไซเบอร์
• การโอนกิจการ — หาก awawin มีการควบรวมหรือโอนกิจการ ข้อมูลสมาชิกอาจโอนให้กับบริษัทที่รับช่วงซึ่งต้องปฏิบัติตามนโยบายนี้ต่อไป

5 ระยะเวลาการเก็บรักษาและการลบข้อมูล

awawin เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บข้อมูลโดยทั่วไปมีดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดอยู่ และอีก 5 ปีหลังปิดบัญชี
• บันทึกธุรกรรมทางการเงิน: 7 ปี ตามข้อกำหนดทางบัญชีและภาษีของไทย
• ข้อมูลการสื่อสารกับฝ่ายซัพพอร์ต: 3 ปีนับจากวันที่สนทนา
• Log การเข้าถึงระบบและข้อมูล IP: 12 เดือน

เมื่อพ้นระยะเวลาที่กำหนด awawin จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

6 คุกกี้และเทคโนโลยีติดตามพฤติกรรม

awawin ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกัน เช่น Local Storage และ Session Storage เพื่อวัตถุประสงค์ดังนี้

• คุกกี้จำเป็น (Essential Cookies) — ช่วยให้ฟังก์ชันพื้นฐานของเว็บไซต์ awawin ทำงานได้ถูกต้อง เช่น การรักษาสถานะล็อกอิน ไม่สามารถปิดใช้งานได้
• คุกกี้วิเคราะห์ (Analytics Cookies) — รวบรวมข้อมูลสถิติการใช้งานแบบไม่ระบุตัวตน เพื่อปรับปรุงประสบการณ์ผู้ใช้งาน awawin
• คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษาและธีม

ท่านสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของบางฟีเจอร์บน awawin

7 สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิดังต่อไปนี้

• สิทธิเข้าถึงข้อมูล — ขอดูข้อมูลส่วนบุคคลที่ awawin เก็บรักษาอยู่ได้ทุกเมื่อ
• สิทธิแก้ไขข้อมูล — ขอแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือทำให้เกิดความเข้าใจผิด
• สิทธิลบข้อมูล — ขอให้ลบหรือทำลายข้อมูลส่วนบุคคลของท่าน เมื่อไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไปตามกฎหมาย
• สิทธิคัดค้าน — คัดค้านการประมวลผลข้อมูลที่ไม่ได้รับความยินยอม
• สิทธิถอนความยินยอม — ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่ดำเนินการไปแล้ว
• สิทธิพกพาข้อมูล — ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ควบคุมข้อมูลรายอื่น

ในการใช้สิทธิข้างต้น ติดต่อทีมงาน awawin ผ่านอีเมล [email protected] awawin จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

8 มาตรการความปลอดภัยของข้อมูล

awawin ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลายโดยมิชอบ มาตรการสำคัญได้แก่

• การเข้ารหัสข้อมูลทุกชั้นด้วย TLS/SSL 256-bit ระหว่างการรับส่งข้อมูล
• การเข้ารหัสข้อมูลสำคัญในฐานข้อมูล (Encryption at Rest)
• การควบคุมสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege
• การตรวจสอบความปลอดภัย (Penetration Testing) เป็นประจำ
• ระบบแจ้งเตือนเหตุการณ์ผิดปกติ (Intrusion Detection System)

ในกรณีที่เกิดการละเมิดข้อมูล (Data Breach) ที่อาจส่งผลกระทบต่อสิทธิและเสรีภาพของท่าน awawin จะแจ้งให้ท่านและหน่วยงานที่เกี่ยวข้องทราบโดยเร็วที่สุด ตามที่กฎหมาย PDPA กำหนด

9 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี การให้บริการของ awawin อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์ที่ตั้งอยู่ต่างประเทศ เช่น ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ awawin จะดำเนินการดังกล่าวก็ต่อเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือมีสัญญาคุ้มครองข้อมูลที่ผ่านการรับรอง awawin ไม่โอนข้อมูลไปยังประเทศที่ไม่มีกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม

10 การแก้ไขนโยบายความเป็นส่วนตัว

awawin ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็น เพื่อสะท้อนการเปลี่ยนแปลงในกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการแก้ไขที่มีนัยสำคัญ awawin จะแจ้งสมาชิกผ่านอีเมลหรือการแจ้งเตือนในระบบล่วงหน้าไม่น้อยกว่า 14 วัน วันที่มีผลบังคับใช้ของนโยบายฉบับล่าสุดจะแสดงไว้ที่ส่วนบนของเอกสารนี้เสมอ

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล