นโยบายความเป็นส่วนตัว SBYWIN การคุ้มครองข้อมูลสมาชิก

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย SBYWIN เพื่ออธิบายให้สมาชิกและผู้ใช้งานทุกคนเข้าใจถึงวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณ เมื่อคุณใช้งานแพลตฟอร์ม SBYWIN ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางอื่นใด

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลของสมาชิกที่ลงทะเบียนใช้งาน SBYWIN รวมถึงผู้ที่เข้าชมเว็บไซต์ของเราโดยไม่ได้สมัครสมาชิก การที่คุณใช้งาน SBYWIN ต่อไปหลังจากที่นโยบายนี้มีผลบังคับใช้ ถือว่าคุณยอมรับและเข้าใจในการประมวลผลข้อมูลส่วนบุคคลของคุณตามที่ระบุไว้ในเอกสารนี้

SBYWIN ถือเป็น "ผู้ควบคุมข้อมูล" ตามความหมายของกฎหมายคุ้มครองข้อมูลส่วนบุคคล ซึ่งหมายความว่าเราเป็นผู้รับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของสมาชิกทั้งหมด

2. ข้อมูลที่ SBYWIN เก็บรวบรวม

SBYWIN เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นหมวดหมู่ดังนี้

ข้อมูลที่สมาชิกให้โดยตรง

• ชื่อ-นามสกุล วันเกิด และเพศ
• ที่อยู่อีเมล หมายเลขโทรศัพท์มือถือ
• ที่อยู่จัดส่งหรือที่อยู่ปัจจุบัน
• ข้อมูลบัญชีธนาคาร เช่น เลขบัญชีและชื่อธนาคาร สำหรับการฝาก-ถอนเงิน
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่นๆ ที่ส่งมาเพื่อการยืนยัน KYC
• รหัสผ่านและข้อมูลล็อกอิน (เก็บในรูปแบบเข้ารหัสเสมอ)

ข้อมูลที่เก็บอัตโนมัติ

• ที่อยู่ IP อุปกรณ์ที่ใช้งาน และเบราว์เซอร์
• ข้อมูลการใช้งานบนแพลตฟอร์ม เช่น หน้าที่เข้าชม เวลาที่ใช้งาน และปุ่มที่กด
• ประวัติการเดิมพันและธุรกรรมทางการเงินทั้งหมด
• ข้อมูลคุกกี้และ Local Storage ของเบราว์เซอร์
• ข้อมูลการเข้าสู่ระบบ วันเวลา และตำแหน่งโดยประมาณ

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

SBYWIN ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็น ดังนี้

การให้บริการหลัก

• การสร้างและจัดการบัญชีสมาชิก รวมถึงการยืนยันตัวตน
• การประมวลผลธุรกรรมการฝากและถอนเงินผ่านช่องทางต่างๆ เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT
• การให้บริการเดิมพันและเกมต่างๆ บนแพลตฟอร์ม
• การส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีและธุรกรรม

การปรับปรุงบริการและการตลาด

• การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• การแจ้งโปรโมชั่นและโบนัสที่เหมาะสมกับความสนใจของสมาชิก
• การส่งข้อมูลข่าวสารและการอัปเดตบริการใหม่
• การวิจัยตลาดและการพัฒนาผลิตภัณฑ์ใหม่

การปฏิบัติตามกฎหมาย

• การปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)
• การยืนยันอายุและตัวตนของสมาชิกตามกฎหมาย KYC
• การตอบสนองต่อคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจ
• การบันทึกและตรวจสอบธุรกรรมเพื่อความโปร่งใส

SBYWIN จะไม่ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากสมาชิกอย่างชัดเจนก่อน

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

SBYWIN ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าเด็ดขาด อย่างไรก็ตามในบางกรณีเราอาจแบ่งปันข้อมูลกับบุคคลที่สามที่น่าเชื่อถือเพื่อสนับสนุนการให้บริการ

ผู้ให้บริการที่ได้รับอนุญาต

• ผู้ให้บริการระบบชำระเงินและธุรกรรมทางการเงิน เช่น ผู้ให้บริการ PromptPay และ TrueMoney Wallet
• ผู้ให้บริการเกมและซอฟต์แวร์คาสิโน ซึ่งจำเป็นต้องรับข้อมูลบัญชีเพื่อการรับรองความถูกต้อง
• ผู้ให้บริการยืนยันตัวตนและตรวจสอบ KYC
• ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที เช่น ผู้ให้บริการคลาวด์และเซิร์ฟเวอร์
• ผู้ให้บริการวิเคราะห์ข้อมูลและการตลาดดิจิทัล

กรณีที่จำเป็นตามกฎหมาย

• เมื่อได้รับหมายศาลหรือคำสั่งจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• เพื่อป้องกันการฉ้อโกง การฟอกเงิน หรือกิจกรรมผิดกฎหมายอื่นๆ
• เพื่อปกป้องสิทธิ์และทรัพย์สินของ SBYWIN หรือสมาชิกคนอื่น

5. คุกกี้และเทคโนโลยีติดตาม

SBYWIN ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการที่ดีขึ้นและปรับปรุงประสบการณ์ของสมาชิก คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของคุณเมื่อเข้าชมเว็บไซต์ SBYWIN

ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น: ใช้เพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการล็อกอินและความปลอดภัยของเซสชัน
• คุกกี้ด้านฟังก์ชัน: จดจำการตั้งค่าและความชอบของสมาชิก เช่น ภาษา และธีมการแสดงผล
• คุกกี้วิเคราะห์: รวบรวมข้อมูลการใช้งานเชิงสถิติเพื่อปรับปรุงประสิทธิภาพและเนื้อหาของแพลตฟอร์ม
• คุกกี้การตลาด: ช่วยให้เราแสดงโฆษณาและโปรโมชั่นที่เกี่ยวข้องกับความสนใจของคุณ

คุณสามารถตั้งค่าเบราว์เซอร์ของคุณเพื่อปฏิเสธหรือลบคุกกี้ได้ตลอดเวลา อย่างไรก็ตามการปิดการใช้งานคุกกี้บางประเภทอาจส่งผลให้บางฟังก์ชันของ SBYWIN ทำงานไม่ถูกต้อง

6. มาตรการความปลอดภัยของข้อมูล

SBYWIN ลงทุนอย่างจริงจังในระบบความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปลี่ยนแปลง การเปิดเผย หรือการทำลายข้อมูล มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วยโปรโตคอล SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทุกครั้ง
• การเข้ารหัสข้อมูลที่เก็บอยู่บนเซิร์ฟเวอร์ (Encryption at Rest)
• ระบบยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าถึงบัญชีสมาชิก
• การตรวจสอบความปลอดภัยของระบบโดยผู้เชี่ยวชาญภายนอกเป็นประจำ
• ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS)
• การจำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่จำเป็นต้องใช้เท่านั้น (Principle of Least Privilege)
• การฝึกอบรมด้านความปลอดภัยไซเบอร์ให้กับพนักงาน SBYWIN อย่างสม่ำเสมอ

หากเกิดเหตุการณ์ละเมิดข้อมูล SBYWIN จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบโดยเร็วที่สุด และดำเนินมาตรการแก้ไขทันที

7. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะสมาชิก SBYWIN คุณมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลในการดำเนินการดังต่อไปนี้

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อทีมงาน SBYWIN ผ่านอีเมล support@sbywin.ws โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลยืนยันตัวตน เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

8. ระยะเวลาการเก็บรักษาข้อมูล

SBYWIN เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ได้ระบุไว้ หรือตามที่กฎหมายกำหนด หลักเกณฑ์การเก็บรักษาข้อมูลของเราเป็นดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่จะถูกเก็บไว้ตลอดระยะเวลาที่บัญชียังเปิดอยู่
• หลังจากปิดบัญชี ข้อมูลพื้นฐานจะถูกเก็บไว้อีก 5 ปีเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ประวัติธุรกรรมทางการเงินจะถูกเก็บไว้อย่างน้อย 7 ปีตามกฎหมายการเงิน
• ข้อมูลการยืนยันตัวตน (KYC) จะถูกเก็บไว้ตามที่กฎหมายป้องกันการฟอกเงินกำหนด
• บันทึกการสื่อสารกับทีมซัพพอร์ตจะถูกเก็บไว้ 2 ปีเพื่อการอ้างอิง
• ข้อมูลคุกกี้และการวิเคราะห์จะถูกลบอัตโนมัติภายใน 13 เดือน

เมื่อครบกำหนดระยะเวลา SBYWIN จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย ไม่ให้สามารถกู้คืนหรือระบุตัวตนได้อีก

9. การโอนข้อมูลระหว่างประเทศ

การดำเนินงานของ SBYWIN อาจเกี่ยวข้องกับการโอนข้อมูลส่วนบุคคลของสมาชิกไปยังประเทศอื่นที่เซิร์ฟเวอร์หรือพันธมิตรทางธุรกิจของเราตั้งอยู่ ในกรณีเช่นนี้ SBYWIN จะดำเนินการเพื่อให้แน่ใจว่าข้อมูลของคุณได้รับการปกป้องในระดับที่เทียบเท่ากับมาตรฐานในประเทศไทย

• การโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าจะดำเนินการได้โดยตรง
• สำหรับประเทศที่มีมาตรฐานต่างกัน SBYWIN จะใช้สัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses)
• SBYWIN จะไม่โอนข้อมูลไปยังประเทศที่ไม่มีกฎหมายคุ้มครองข้อมูลที่เพียงพอโดยไม่มีมาตรการป้องกันที่เหมาะสม

10. การคุ้มครองผู้เยาว์

SBYWIN ให้บริการเฉพาะผู้ที่มีอายุครบ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 18 ปีโดยเจตนา หากพบว่าได้รับข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง

ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่พบว่าบุตรหลานได้ให้ข้อมูลส่วนตัวแก่ SBYWIN สามารถติดต่อเราได้ที่ support@sbywin.ws เพื่อขอให้ดำเนินการลบข้อมูลดังกล่าวโดยทันที

11. การแก้ไขนโยบายความเป็นส่วนตัว

SBYWIN สงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบการให้บริการ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านทางอีเมลที่ลงทะเบียน
• การเปลี่ยนแปลงเล็กน้อยจะประกาศบนหน้านโยบายนี้โดยตรงพร้อมวันที่อัปเดต
• การใช้งาน SBYWIN ต่อเนื่องหลังจากการแก้ไขมีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้น
• หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและหยุดใช้งาน SBYWIN ได้

เราแนะนำให้สมาชิกตรวจสอบนโยบายนี้เป็นระยะเพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุด วันที่อัปเดตจะแสดงไว้ที่ด้านบนของหน้าเสมอ

12. ติดต่อเราเรื่องความเป็นส่วนตัว

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณบน SBYWIN สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของเราได้ผ่านช่องทางต่อไปนี้

• อีเมล: support@sbywin.ws (หัวเรื่อง: นโยบายความเป็นส่วนตัว)
• Live Chat: ผ่านระบบแชทบนเว็บไซต์ SBYWIN ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่ได้รับคำร้อง