นโยบายความเป็นส่วนตัว winner98

1. บทนำ

winner98 ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเต็มที่ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายให้สมาชิกทราบอย่างชัดเจนว่า winner98 เก็บรวบรวมข้อมูลอะไรบ้าง นำข้อมูลไปใช้ทำอะไร และมีมาตรการป้องกันอย่างไรเพื่อให้ข้อมูลของสมาชิกปลอดภัยที่สุด

นโยบายนี้บังคับใช้กับสมาชิกทุกคนที่เข้าใช้งานแพลตฟอร์ม winner98 ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางอื่นๆ ที่ winner98 เปิดให้บริการ การสมัครสมาชิกหรือการใช้งานบริการใดๆ ของ winner98 ถือว่าสมาชิกได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

หาก winner98 ปรับปรุงนโยบายความเป็นส่วนตัว จะแจ้งให้สมาชิกทราบผ่านทางเว็บไซต์หลักพร้อมระบุวันที่มีผลบังคับใช้อย่างชัดเจน winner98 แนะนำให้สมาชิกตรวจสอบหน้านี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด

2. ข้อมูลที่ winner98 เก็บรวบรวม

เพื่อให้สมาชิกได้รับบริการที่ดีที่สุดจาก winner98 มีการเก็บรวบรวมข้อมูลหลายประเภทตามวัตถุประสงค์ที่ชัดเจน ดังนี้

winner98 เก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น ไม่มีการเก็บข้อมูลที่อ่อนไหวเกินความจำเป็น เช่น ข้อมูลสุขภาพหรือความเชื่อทางศาสนา เว้นแต่กฎหมายกำหนดให้ต้องเก็บ

winner98 อาจได้รับข้อมูลของสมาชิกจากแหล่งอื่นนอกเหนือจากที่สมาชิกกรอกโดยตรง เช่น ผู้ให้บริการชำระเงิน TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT รวมถึงแหล่งตรวจสอบตัวตนที่ได้รับการรับรอง ทั้งนี้เพื่อประโยชน์ในการยืนยันความถูกต้องของข้อมูลเท่านั้น

3. วัตถุประสงค์การใช้ข้อมูลของ winner98

winner98 ใช้ข้อมูลส่วนบุคคลของสมาชิกภายใต้วัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายเท่านั้น โดยแบ่งออกเป็นหมวดหมู่ดังนี้

• การให้บริการและจัดการบัญชี: winner98 ใช้ข้อมูลเพื่อสร้างและบริหารบัญชีสมาชิก ยืนยันตัวตน ประมวลผลการฝาก-ถอนเงิน และดูแลกิจกรรมการเดิมพันทุกประเภทบนแพลตฟอร์ม
• การป้องกันการทุจริตและความปลอดภัย: winner98 ตรวจสอบพฤติกรรมการใช้งานเพื่อระบุและป้องกันกิจกรรมที่ผิดปกติ การฉ้อโกง การฟอกเงิน และการเข้าถึงโดยไม่ได้รับอนุญาต
• การสื่อสารกับสมาชิก: winner98 ส่งข้อมูลเกี่ยวกับบัญชี การอัปเดตระบบ โปรโมชั่นพิเศษ และข่าวสารที่เป็นประโยชน์ สมาชิกสามารถเลือกยกเลิกการรับข้อมูลการตลาดได้ตลอดเวลา
• การปรับปรุงบริการ: winner98 วิเคราะห์ข้อมูลการใช้งานเพื่อพัฒนาประสบการณ์การเล่น ปรับปรุงอินเตอร์เฟซ และนำเสนอโปรโมชั่นที่ตรงกับความต้องการของสมาชิกแต่ละคน
• การปฏิบัติตามกฎหมาย: winner98 อาจต้องเปิดเผยข้อมูลตามที่กฎหมายไทยหรือหน่วยงานกำกับดูแลกำหนด รวมถึงเพื่อการดำเนินคดีทางกฎหมายหากจำเป็น

4. การเปิดเผยข้อมูลให้บุคคลที่สาม

winner98 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อผลประโยชน์ทางการค้าในทุกกรณี อย่างไรก็ตาม winner98 อาจต้องเปิดเผยข้อมูลให้กับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการระบบ: winner98 ทำงานร่วมกับผู้ให้บริการซอฟต์แวร์เกม ระบบชำระเงิน และโครงสร้างพื้นฐานด้านไอที ซึ่งทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความเป็นส่วนตัวเดียวกันกับ winner98
• หน่วยงานป้องกันการฉ้อโกง: winner98 อาจแบ่งปันข้อมูลที่จำเป็นกับระบบตรวจจับการฉ้อโกงเพื่อปกป้องสมาชิกทุกคนจากกิจกรรมที่ไม่ชอบด้วยกฎหมาย
• หน่วยงานรัฐและกฎหมาย: winner98 จะเปิดเผยข้อมูลตามที่กฎหมายกำหนดหรือตามคำสั่งศาล เจ้าหน้าที่บังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจ
• การโอนกิจการ: ในกรณีที่ winner98 มีการควบรวมหรือโอนกิจการ ข้อมูลสมาชิกอาจถูกโอนไปพร้อมกัน โดยผู้รับโอนต้องปฏิบัติตามนโยบายความเป็นส่วนตัวฉบับนี้ต่อไป

ในทุกกรณีที่ winner98 ต้องเปิดเผยข้อมูล จะเปิดเผยเฉพาะข้อมูลที่จำเป็นอย่างน้อยที่สุดเท่านั้น และจะดำเนินการภายใต้กรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด

5. คุกกี้และเทคโนโลยีติดตามของ winner98

winner98 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้อง ปรับแต่งประสบการณ์การใช้งาน และวิเคราะห์พฤติกรรมเพื่อพัฒนาบริการ โดยแบ่งประเภทคุกกี้ที่ winner98 ใช้ดังนี้

สมาชิกสามารถตั้งค่าการยอมรับคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ได้ตลอดเวลา อย่างไรก็ตาม การปฏิเสธคุกกี้จำเป็นอาจทำให้บางฟีเจอร์ของ winner98 ทำงานได้ไม่สมบูรณ์

นอกจากคุกกี้ winner98 อาจใช้ Local Storage และ Session Storage เพื่อเก็บข้อมูลชั่วคราวในเบราว์เซอร์ของสมาชิก ซึ่งช่วยให้การโหลดหน้าเว็บรวดเร็วขึ้นและประสบการณ์การใช้งานราบรื่นขึ้น

6. ความปลอดภัยของข้อมูลบน winner98

winner98 ลงทุนด้านโครงสร้างพื้นฐานด้านความปลอดภัยอย่างต่อเนื่องเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนได้รับการปกป้องจากภัยคุกคามทุกรูปแบบ มาตรการที่ winner98 ใช้ประกอบด้วย

• การเข้ารหัสข้อมูลทั้งในขณะส่ง (in transit) และขณะจัดเก็บ (at rest) ด้วย AES-256
• ระบบไฟร์วอลล์หลายชั้นและการตรวจจับการบุกรุก (IDS/IPS) ตลอด 24 ชั่วโมง
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบภายในของ winner98
• การทดสอบความปลอดภัย (Penetration Testing) โดยผู้เชี่ยวชาญอิสระเป็นประจำทุกปี
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอในหลายสถานที่เพื่อป้องกันการสูญหาย
• ข้อตกลงการรักษาความลับ (NDA) สำหรับพนักงานและผู้รับเหมาทุกรายที่เข้าถึงข้อมูลสมาชิก

หาก winner98 ตรวจพบหรือได้รับแจ้งว่าเกิดการรั่วไหลของข้อมูล จะดำเนินการแจ้งสมาชิกที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด พร้อมดำเนินมาตรการแก้ไขโดยเร็วที่สุด

7. สิทธิ์ของสมาชิก winner98 ภายใต้ PDPA

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก winner98 ทุกคนมีสิทธิ์เต็มที่ในการจัดการข้อมูลส่วนตัวของตนเอง ดังนี้

สมาชิกที่ต้องการใช้สิทธิ์ใดๆ ข้างต้น สามารถติดต่อ winner98 ได้ที่ support@winner98.app winner98 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ โดยไม่คิดค่าใช้จ่ายสำหรับการร้องขอที่สมเหตุสมผล

8. ระยะเวลาการเก็บรักษาข้อมูล

winner98 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเฉพาะในช่วงเวลาที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บตลอดอายุบัญชีและอีก 5 ปีหลังจากปิดบัญชี เพื่อการตรวจสอบทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: เก็บ 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายภาษีของประเทศไทย
• บันทึกการใช้งาน (Logs): เก็บ 12 เดือนเพื่อการตรวจสอบความปลอดภัย
• ข้อมูลการตลาด: เก็บจนกว่าสมาชิกจะขอยกเลิกการรับข้อมูล
• ข้อมูลการยืนยันตัวตน (KYC): เก็บตามที่กฎหมายกำหนดหรืออย่างน้อย 5 ปีหลังสิ้นสุดความสัมพันธ์

เมื่อครบกำหนดระยะเวลาการเก็บรักษา winner98 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัยและเป็นระบบ

9. การโอนข้อมูลระหว่างประเทศ

winner98 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในประเทศอื่น เช่น ผู้ให้บริการ Cloud Computing หรือระบบเกมระดับนานาชาติ ในกรณีดังกล่าว winner98 จะดำเนินการดังนี้

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญาคุ้มครองข้อมูลกับผู้รับโอนทุกราย โดยกำหนดมาตรการรักษาความปลอดภัยที่ชัดเจน
• ใช้มาตรการมาตรฐานการถ่ายโอนข้อมูลที่ได้รับการยอมรับในระดับสากล เช่น Standard Contractual Clauses (SCCs)
• แจ้งให้สมาชิกทราบหากมีการโอนข้อมูลในลักษณะที่อาจส่งผลต่อสิทธิ์ของสมาชิก

winner98 ให้ความสำคัญกับการคุ้มครองข้อมูลของสมาชิกไม่ว่าข้อมูลนั้นจะถูกประมวลผลอยู่ที่ใดในโลก มาตรฐานการปกป้องข้อมูลของ winner98 ยังคงระดับเดิมทุกกรณี

10. การติดต่อและร้องเรียน

หากสมาชิกมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับนโยบายความเป็นส่วนตัวของ winner98 สามารถติดต่อได้ผ่านช่องทางดังนี้

• อีเมล: support@winner98.app
• เว็บไซต์: winner98.app
• เวลาทำการ: ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์

winner98 มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) คอยรับผิดชอบดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวโดยเฉพาะ หากสมาชิกต้องการติดต่อ DPO โดยตรง สามารถระบุในหัวเรื่องอีเมลว่า "DPO Request"

หากสมาชิกเห็นว่า winner98 ไม่ได้ปฏิบัติตามนโยบายนี้หรือกฎหมาย PDPA สมาชิกมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย winner98 จะพิจารณาทุกข้อร้องเรียนอย่างจริงจังและดำเนินการแก้ไขโดยเร็วที่สุด