นโยบายความเป็นส่วนตัว thwip

1.บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย thwip ผู้ดำเนินการแพลตฟอร์มรีวิวและข้อมูลคาสิโนออนไลน์ที่ thwip.asia เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งาน

นโยบายนี้บังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ thwip เก็บรวบรวมผ่านช่องทางต่อไปนี้

• เว็บไซต์ thwip.asia และหน้าเว็บทั้งหมดภายใต้โดเมนนี้
• แอปพลิเคชันมือถือ (ถ้ามีในอนาคต)
• การสื่อสารทางอีเมลและช่องทางสนับสนุนลูกค้า
• บริการและฟีเจอร์ต่างๆ ที่ thwip จัดให้แก่สมาชิก

thwip ดำเนินการภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย พ.ศ. 2562 และพระราชบัญญัติที่เกี่ยวข้อง

2.ประเภทของข้อมูลที่ thwip เก็บรวบรวม

thwip อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหมวดหมู่ดังต่อไปนี้

thwip ไม่เก็บข้อมูลทางการเงิน เช่น หมายเลขบัตรเครดิต รายละเอียดบัญชีธนาคาร หรือข้อมูล PromptPay / TrueMoney ของท่านโดยตรง

3.วิธีที่ thwip เก็บรวบรวมข้อมูล

thwip เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่อไปนี้

• การลงทะเบียนบัญชี thwip Login: เมื่อท่านสมัครสมาชิกหรือเข้าสู่ระบบ
• การใช้งานแพลตฟอร์ม: ข้อมูลที่เกิดขึ้นโดยอัตโนมัติเมื่อท่านเรียกดูเนื้อหา
• การติดต่อสื่อสาร: เมื่อท่านส่งข้อความมายัง [email protected]
• คุกกี้และเทคโนโลยีติดตาม: ตามที่อธิบายในมาตรา 7
• บุคคลที่สาม: อาจได้รับข้อมูลบางส่วนจากผู้ให้บริการวิเคราะห์เว็บไซต์ที่เชื่อถือได้

4.วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

thwip ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• จัดให้มีและปรับปรุงบริการของ thwip ให้ดียิ่งขึ้น
• ยืนยันตัวตนและอายุของผู้ใช้ (ต้องมีอายุ 20 ปีขึ้นไป)
• ปรับแต่งประสบการณ์การใช้งานตามความชอบส่วนตัว
• ส่งการแจ้งเตือนและเนื้อหาที่เกี่ยวข้องให้แก่สมาชิกที่ยินยอม
• วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาเนื้อหาและฟีเจอร์
• ป้องกันการฉ้อโกงและรักษาความปลอดภัยของแพลตฟอร์ม
• ปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
• ตอบสนองต่อคำถามและข้อร้องเรียนของผู้ใช้

5.การเปิดเผยข้อมูลแก่บุคคลที่สาม

thwip ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม thwip อาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการที่ได้รับอนุญาต: บริษัทที่ช่วย thwip ให้บริการ เช่น ผู้ให้บริการโฮสติ้ง บริการอีเมล และเครื่องมือวิเคราะห์ ซึ่งผูกพันโดยข้อตกลงการรักษาความลับ
• ข้อกำหนดทางกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานรัฐหรือศาลที่มีอำนาจ
• การปกป้องสิทธิ์: เมื่อจำเป็นต้องป้องกันการฉ้อโกงหรือภัยคุกคามต่อความปลอดภัย
• การโอนธุรกิจ: ในกรณีการควบรวมกิจการ โดยจะแจ้งให้ท่านทราบล่วงหน้า

ผู้ให้บริการที่สามทุกรายที่ thwip ใช้งานได้รับการคัดเลือกอย่างรอบคอบและต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับ thwip

6.มาตรการรักษาความปลอดภัยของข้อมูล

thwip ใช้มาตรการทางเทคนิคและการบริหารจัดการหลายชั้นเพื่อคุ้มครองข้อมูลส่วนบุคคลของท่าน

• การเข้ารหัส SSL 256-bit สำหรับการส่งข้อมูลทั้งหมด
• การเข้ารหัสรหัสผ่านด้วย bcrypt algorithm ก่อนจัดเก็บ
• การควบคุมการเข้าถึงข้อมูลตามระดับสิทธิ์ (Role-based Access Control)
• การตรวจสอบและ Audit Log กิจกรรมที่น่าสงสัยอย่างต่อเนื่อง
• การสำรองข้อมูลอย่างสม่ำเสมอในสถานที่ที่ปลอดภัย
• การฝึกอบรมพนักงานเกี่ยวกับการปฏิบัติด้านความปลอดภัยข้อมูล

7.คุกกี้และเทคโนโลยีติดตาม

thwip ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์ของท่านบนแพลตฟอร์ม ประเภทของคุกกี้ที่ใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบและการตั้งค่าภาษา ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วย thwip เข้าใจว่าผู้ใช้ใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงเนื้อหาและฟีเจอร์
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าและความชอบของท่านเพื่อให้ประสบการณ์ที่ดียิ่งขึ้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

8.ระยะเวลาการเก็บรักษาและการลบข้อมูล

thwip จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ บวกเพิ่ม 3 ปีหลังจากปิดบัญชี
• บันทึกการเข้าสู่ระบบ: 12 เดือน
• ประวัติการติดต่อ: 3 ปีนับจากวันที่ติดต่อครั้งสุดท้าย
• ข้อมูลคุกกี้: ตามอายุของคุกกี้แต่ละประเภท (30 วัน ถึง 2 ปี)

เมื่อครบกำหนดระยะเวลาการเก็บรักษา thwip จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

9.สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านมีสิทธิ์ดังต่อไปนี้

เพื่อใช้สิทธิ์เหล่านี้ กรุณาติดต่อ thwip ที่ [email protected] thwip จะตอบกลับภายใน 30 วันทำการนับจากวันที่ได้รับคำร้อง

10.ข้อมูลของผู้เยาว์

หาก thwip ทราบว่าได้เก็บรวบรวมข้อมูลจากผู้เยาว์โดยไม่ตั้งใจ thwip จะดำเนินการลบข้อมูลดังกล่าวทันที และปิดบัญชีที่เกี่ยวข้อง

หากท่านเป็นผู้ปกครองหรือผู้ดูแลและพบว่าบุตรหลานของท่านอายุต่ำกว่า 20 ปีได้ให้ข้อมูลส่วนบุคคลแก่ thwip โปรดติดต่อเราที่ [email protected] ทันที

11.การแก้ไขนโยบายความเป็นส่วนตัว

thwip ขอสงวนสิทธิ์ในการแก้ไขนโยบายนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของ thwip

การเปลี่ยนแปลงสำคัญจะถูกแจ้งให้ทราบผ่าน

• การแจ้งเตือนบนหน้าเว็บไซต์ thwip
• อีเมลแจ้งเตือนสำหรับสมาชิกที่ลงทะเบียนไว้

การที่ท่านใช้งาน thwip ต่อไปหลังจากการเปลี่ยนแปลงมีผล ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว วันที่อัพเดทจะแสดงอยู่ที่ด้านบนของเอกสารนี้เสมอ

12.ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อ thwip ผ่านช่องทางดังนี้

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ในกรณีที่เชื่อว่า thwip ไม่ปฏิบัติตาม PDPA