นโยบายความเป็นส่วนตัว thawin

1บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย thawin เพื่ออธิบายให้สมาชิกและผู้ใช้งานทุกคนเข้าใจว่าแพลตฟอร์มของเราดำเนินการกับข้อมูลส่วนตัวอย่างไร ตั้งแต่ขั้นตอนการเก็บรวบรวม การนำไปใช้ การเก็บรักษา ไปจนถึงการลบข้อมูลเมื่อถึงเวลาที่เหมาะสม

nโยบายนี้มีผลบังคับใช้กับทุกบริการและทุกช่องทางที่ thawin ให้บริการ ไม่ว่าจะเป็นเว็บไซต์หลัก แอปพลิเคชันบนมือถือ ช่องทางการสื่อสาร และบริการสนับสนุนลูกค้า thawin ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และมาตรฐานสากลที่เกี่ยวข้อง

2ข้อมูลที่ thawin เก็บรวบรวม

thawin เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น ไม่มีการเก็บข้อมูลเกินความจำเป็น โดยแบ่งประเภทข้อมูลที่เก็บได้ดังนี้

thawin ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรองซึ่งมีระบบรักษาความปลอดภัยของตนเองแยกต่างหาก

3วัตถุประสงค์ในการใช้ข้อมูล

thawin ใช้ข้อมูลของสมาชิกอย่างมีวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ไม่มีการนำข้อมูลไปใช้นอกเหนือจากที่ระบุไว้โดยไม่ได้รับความยินยอม

• ดำเนินการบัญชีสมาชิก รวมถึงการสมัคร การล็อกอิน และการจัดการโปรไฟล์
• ประมวลผลธุรกรรมทางการเงิน การฝากเงิน การถอนเงิน และการตรวจสอบประวัติ
• ยืนยันตัวตนและอายุตามมาตรฐาน KYC เพื่อป้องกันการใช้งานโดยผู้เยาว์
• ให้บริการซัพพอร์ตและแก้ไขปัญหาเมื่อสมาชิกร้องขอ
• ส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชี เช่น การฝากถอนสำเร็จ การเปลี่ยนแปลงรหัสผ่าน
• ส่งโปรโมชั่นและข้อเสนอพิเศษ โดยสมาชิกสามารถยกเลิกรับได้ตลอดเวลา
• วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์และแก้ไขข้อบกพร่องของระบบ
• ป้องกันการทุจริต การฟอกเงิน และการใช้งานที่ผิดกฎหมาย

4การเปิดเผยข้อมูลให้บุคคลที่สาม

thawin มีนโยบายที่เข้มงวดในการไม่เปิดเผย ขาย หรือแลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกกับบุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์ อย่างไรก็ตาม มีกรณีที่ thawin อาจต้องแบ่งปันข้อมูลดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: เฉพาะข้อมูลที่จำเป็นสำหรับดำเนินการธุรกรรม เช่น ชื่อและหมายเลขบัญชี ภายใต้ข้อตกลงการรักษาความลับ
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ช่วยดูแลระบบ เช่น hosting และ analytics จะสามารถเข้าถึงข้อมูลได้เท่าที่จำเป็นและอยู่ภายใต้ NDA เสมอ
• หน่วยงานของรัฐ: เมื่อมีคำสั่งศาล หมายเรียก หรือกฎหมายกำหนด thawin จะปฏิบัติตามภายขอบเขตที่กฎหมายอนุญาต
• การป้องกันการทุจริต: thawin อาจแบ่งปันข้อมูลกับหน่วยงานป้องกันการฟอกเงินหรือหน่วยงานที่เกี่ยวข้องเมื่อมีข้อสงสัยที่มีเหตุผล

ในทุกกรณีที่ต้องแบ่งปันข้อมูล thawin จะแบ่งปันเฉพาะข้อมูลที่จำเป็นขั้นต่ำเท่านั้น และจะแจ้งให้สมาชิกทราบเมื่อทำได้ตามกฎหมาย

5คุกกี้และเทคโนโลยีการติดตาม

thawin ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและเพื่อปรับปรุงประสบการณ์ของสมาชิก โดยแบ่งประเภทคุกกี้ที่ใช้ได้ดังนี้

• คุกกี้ที่จำเป็น (Necessary Cookies): ใช้เพื่อให้ระบบล็อกอินและการนำทางทำงานได้ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้การวิเคราะห์ (Analytics Cookies): ใช้เก็บข้อมูลการใช้งานแบบ Anonymous เพื่อพัฒนาประสิทธิภาพเว็บไซต์ สมาชิกสามารถปิดได้จากการตั้งค่าเบราว์เซอร์
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของสมาชิก เช่น ภาษา และธีมที่เลือก เพื่อไม่ต้องตั้งค่าซ้ำทุกครั้ง
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยระบุการเข้าถึงที่ผิดปกติและป้องกันการโจมตีบัญชีสมาชิก

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน แต่การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บน thawin

6มาตรการรักษาความปลอดภัยของข้อมูล

thawin ลงทุนกับระบบรักษาความปลอดภัยของข้อมูลอย่างต่อเนื่อง เพราะเราเชื่อว่าการปกป้องข้อมูลสมาชิกไม่ใช่ต้นทุน แต่คือความรับผิดชอบที่ขาดไม่ได้

7ระยะเวลาในการเก็บรักษาข้อมูล

thawin เก็บรักษาข้อมูลส่วนตัวของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีหลักการดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ จะเก็บตลอดระยะเวลาที่บัญชียังมีสถานะ Active
• ข้อมูลธุรกรรมทางการเงินจะเก็บไว้อย่างน้อย 7 ปีตามข้อกำหนดทางบัญชีและภาษี
• ข้อมูลการยืนยันตัวตน (KYC) จะเก็บไว้ 5 ปีหลังจากปิดบัญชี ตามมาตรฐาน AML
• Log การเข้าถึงและการใช้งานจะเก็บไว้ 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัย
• หลังจากหมดระยะเวลาที่กำหนด thawin จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย สมาชิก thawin ทุกคนมีสิทธิ์ดังต่อไปนี้ และ thawin พร้อมดำเนินการตามคำขอภายใน 30 วัน

9นโยบายเกี่ยวกับเด็กและผู้เยาว์

thawin มีนโยบายที่เข้มงวดในการไม่ให้บริการแก่ผู้ที่มีอายุต่ำกว่า 18 ปีบริบูรณ์ เราไม่เก็บรวบรวมข้อมูลส่วนตัวจากผู้เยาว์โดยตั้งใจ และมีระบบตรวจสอบอายุในขั้นตอนการสมัครสมาชิก

หากปรากฏว่ามีผู้เยาว์ได้สมัครสมาชิกโดยการให้ข้อมูลเท็จ thawin จะระงับบัญชีและลบข้อมูลที่เกี่ยวข้องทันทีที่ทราบ หากผู้ปกครองพบว่าบุตรหลานได้ใช้บริการ thawin กรุณาติดต่อ support@thawin.click เพื่อดำเนินการโดยเร็วที่สุด

10การแก้ไขนโยบายความเป็นส่วนตัว

thawin อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือบริการที่เราให้ โดยวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้จะสะท้อนการเปลี่ยนแปลงล่าสุดเสมอ

เมื่อมีการเปลี่ยนแปลงที่สำคัญ thawin จะแจ้งสมาชิกผ่านอีเมลหรือการแจ้งเตือนในระบบก่อนที่จะมีผลบังคับใช้ การใช้บริการต่อเนื่องหลังการประกาศถือว่ายอมรับนโยบายที่เปลี่ยนแปลง

11การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

thawin มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) ที่รับผิดชอบดูแลเรื่องนโยบายความเป็นส่วนตัวโดยเฉพาะ สามารถติดต่อได้ผ่านช่องทางต่อไปนี้

• อีเมลทีมคุ้มครองข้อมูล: privacy@thawin.click
• อีเมลซัพพอร์ตทั่วไป: support@thawin.click
• ไลฟ์แชทบนเว็บไซต์: พร้อมให้บริการตลอด 24 ชั่วโมง

สมาชิกที่ไม่พอใจกับการจัดการข้อมูลส่วนตัวของ thawin มีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย ซึ่งเป็นหน่วยงานกำกับดูแลที่เกี่ยวข้อง