นโยบายความเป็นส่วนตัว 2thewin

1 ข้อมูลที่ 2thewin เก็บรวบรวม

เพื่อให้บริการที่ดีที่สุดแก่สมาชิก 2thewin จำเป็นต้องเก็บรวบรวมข้อมูลบางประเภทจากคุณ โดยข้อมูลทั้งหมดจะถูกจัดเก็บอย่างปลอดภัยและใช้เฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังนี้

2 วิธีการเก็บรวบรวมข้อมูลของ 2thewin

2thewin เก็บรวบรวมข้อมูลของคุณผ่านช่องทางต่างๆ ดังต่อไปนี้ ทั้งนี้เราจะแจ้งให้คุณทราบในทุกครั้งที่มีการขอข้อมูล และจะขอความยินยอมอย่างชัดเจนก่อนเก็บรวบรวมข้อมูลที่มีความอ่อนไหว

• การสมัครสมาชิก — เมื่อคุณกรอกแบบฟอร์มสมัครสมาชิกบน 2thewin เราจะเก็บข้อมูลที่คุณระบุ เช่น ชื่อ อีเมล เบอร์โทร และข้อมูลบัญชีธนาคาร
• การยืนยันตัวตน KYC — เมื่อคุณส่งเอกสารยืนยันตัวตนเพื่อผ่านกระบวนการ KYC ก่อนการถอนเงินครั้งแรก
• การใช้งานแพลตฟอร์ม — ระบบจะบันทึกข้อมูลการใช้งานโดยอัตโนมัติ เช่น เกมที่เล่น ยอดเดิมพัน เวลาเข้า-ออก
• การทำธุรกรรมทางการเงิน — ทุกครั้งที่ฝากหรือถอนเงิน ระบบจะบันทึกรายละเอียดธุรกรรมเพื่อความปลอดภัยและการตรวจสอบย้อนหลัง
• คุกกี้และเทคโนโลยีติดตาม — เมื่อคุณเยี่ยมชมเว็บไซต์ 2thewin ระบบจะเก็บข้อมูลผ่านคุกกี้เพื่อปรับปรุงประสบการณ์การใช้งาน
• การติดต่อฝ่ายบริการลูกค้า — บทสนทนาทั้งหมดทางไลฟ์แชท อีเมล หรือโทรศัพท์จะถูกบันทึกเพื่อการพัฒนาคุณภาพบริการ
• แหล่งข้อมูลบุคคลที่สาม — ในบางกรณี 2thewin อาจได้รับข้อมูลจากพันธมิตรด้านการตรวจสอบตัวตน บริษัทป้องกันการฉ้อโกง หรือระบบชำระเงินที่ได้รับการรับรอง

3 วัตถุประสงค์ในการใช้ข้อมูลของ 2thewin

2thewin ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส โดยจะไม่นำข้อมูลของคุณไปใช้นอกเหนือจากที่ระบุในนโยบายนี้ วัตถุประสงค์หลักในการใช้ข้อมูลของเราได้แก่

• การยืนยันตัวตนและการเข้าถึงบัญชีสมาชิกได้อย่างปลอดภัย
• การประมวลผลธุรกรรมการฝาก-ถอนเงิน และการจัดการบัญชี
• การตรวจสอบและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามกฎหมายและข้อกำหนดของหน่วยงานกำกับดูแล รวมถึงการรายงาน AML/KYC
• การส่งการแจ้งเตือน โปรโมชั่น และข้อมูลข่าวสารที่เกี่ยวข้องกับบัญชีของคุณ (เฉพาะสมาชิกที่ยินยอม)
• การปรับปรุงและพัฒนาบริการของ 2thewin บนพื้นฐานของข้อมูลการใช้งานโดยรวม
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อมอบประสบการณ์ที่เป็นส่วนตัวมากขึ้น
• การดำเนินโครงการ Responsible Gaming เช่น การตรวจจับพฤติกรรมการเล่นที่มีความเสี่ยง

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

2thewin ตระหนักดีว่าการแชร์ข้อมูลส่วนตัวเป็นเรื่องที่ต้องระมัดระวังอย่างยิ่ง เราจะเปิดเผยข้อมูลของคุณแก่บุคคลที่สามเฉพาะในกรณีที่จำเป็นอย่างแท้จริงดังต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน — PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT จำเป็นต้องได้รับข้อมูลที่เกี่ยวข้องกับธุรกรรมเพื่อประมวลผลการฝาก-ถอนเงิน
• ผู้ให้บริการยืนยันตัวตน — บริษัทที่ได้รับการรับรองซึ่งทำหน้าที่ตรวจสอบเอกสารและยืนยันตัวตนตามข้อกำหนด KYC
• ผู้ให้บริการเกม — ค่ายเกมที่ 2thewin ร่วมมือด้วยจำเป็นต้องได้รับ User ID และข้อมูลการเล่นขั้นพื้นฐานเพื่อให้บริการเกมได้อย่างถูกต้อง
• หน่วยงานกฎหมายและกำกับดูแล — เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น ปปง. หรือหน่วยงานออกใบอนุญาต
• ผู้ให้บริการระบบป้องกันการฉ้อโกง — เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัยซึ่งอาจเป็นภัยต่อสมาชิกท่านอื่น

พันธมิตรทุกรายของ 2thewin ต้องลงนามในข้อตกลงการประมวลผลข้อมูลที่เข้มงวด และมีมาตรการรักษาความปลอดภัยข้อมูลที่เทียบเท่ากับมาตรฐานของ 2thewin เอง เราไม่อนุญาตให้พันธมิตรนำข้อมูลของคุณไปใช้นอกเหนือจากที่ได้ตกลงกันไว้

5 มาตรการรักษาความปลอดภัยข้อมูลของ 2thewin

2thewin ลงทุนในระบบรักษาความปลอดภัยข้อมูลอย่างต่อเนื่อง เพื่อให้มั่นใจว่าข้อมูลส่วนตัวของสมาชิกได้รับการปกป้องในทุกระดับ ระบบความปลอดภัยของเราประกอบด้วย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในทุกการรับส่งข้อมูล
• การจัดเก็บรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสกลับได้
• การยืนยันตัวตนสองชั้น (2FA) สำหรับการเข้าถึงบัญชีและการถอนเงิน
• ระบบตรวจจับการบุกรุกและการโจมตีทางไซเบอร์แบบเรียลไทม์
• การสำรองข้อมูลอัตโนมัติทุก 6 ชั่วโมง บนเซิร์ฟเวอร์ที่แยกจากกันทางภูมิศาสตร์
• การตรวจสอบระบบความปลอดภัย (Security Audit) โดยบุคคลที่สามที่เป็นอิสระทุกปี
• การควบคุมสิทธิ์การเข้าถึงข้อมูลของพนักงาน ใช้หลัก Least Privilege Access
• การฝึกอบรมด้านความปลอดภัยข้อมูลสำหรับพนักงาน 2thewin ทุกคนเป็นประจำ

6 คุกกี้และเทคโนโลยีการติดตาม

2thewin ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์มของเรา คุกกี้ช่วยให้ระบบจดจำการตั้งค่าของคุณ รักษาสถานะการล็อกอิน และวิเคราะห์การใช้งานเพื่อพัฒนาบริการ

คุณสามารถปรับการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ แต่โปรดทราบว่าการปิดใช้งานคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของ 2thewin ทำงานไม่ถูกต้อง

7 สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย สมาชิก 2thewin ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนตัวของตน

ในการใช้สิทธิ์ข้างต้น คุณสามารถส่งคำร้องมาที่ privacy@2thewin.ws หรือติดต่อผ่านไลฟ์แชทบนเว็บไซต์ 2thewin จะดำเนินการตามคำร้องภายใน 30 วันนับจากวันที่ได้รับ

8 ระยะเวลาการเก็บรักษาข้อมูล

2thewin เก็บรักษาข้อมูลส่วนตัวของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยทั่วไปมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่จะถูกเก็บรักษาตลอดอายุการใช้งานบัญชี
• ข้อมูลการทำธุรกรรมทางการเงินจะถูกเก็บรักษาเป็นเวลา 5 ปีหลังปิดบัญชี ตามข้อกำหนด AML
• เอกสาร KYC จะถูกเก็บรักษาเป็นเวลา 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ
• บันทึกการสื่อสารกับฝ่ายบริการลูกค้าจะถูกเก็บ 2 ปีหลังการสนทนา
• ข้อมูลคุกกี้จะถูกลบตามอายุที่กำหนดในตารางคุกกี้
• บัญชีที่ไม่มีการใช้งานเกิน 3 ปีอาจถูกปิดและข้อมูลจะถูกลบหลังแจ้งสมาชิก

เมื่อครบระยะเวลาที่กำหนด ข้อมูลจะถูกลบอย่างถาวรหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อนำไปใช้วิเคราะห์ในเชิงสถิติต่อไป

9 การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี 2thewin อาจถ่ายโอนข้อมูลส่วนตัวของคุณไปยังเซิร์ฟเวอร์หรือพันธมิตรที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการระบบคลาวด์ หรือค่ายเกมที่มีสำนักงานในต่างประเทศ การถ่ายโอนดังกล่าวจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ได้แก่

• การทำข้อตกลงการโอนข้อมูลที่ปฏิบัติตามมาตรฐาน PDPA และ GDPR
• การตรวจสอบให้แน่ใจว่าประเทศปลายทางมีระดับการคุ้มครองข้อมูลที่เพียงพอ
• การใช้ Standard Contractual Clauses (SCCs) ที่ได้รับการรับรอง
• การเข้ารหัสข้อมูลก่อนส่งในทุกกรณี

คุณมีสิทธิ์ขอทราบรายละเอียดเกี่ยวกับการถ่ายโอนข้อมูลและมาตรการคุ้มครองที่ใช้ได้ตลอดเวลาโดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ 2thewin

10 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ2thewin

2thewin แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และตอบคำถามเกี่ยวกับการคุ้มครองข้อมูลของสมาชิกโดยเฉพาะ หากคุณมีข้อสงสัย ต้องการใช้สิทธิ์ตาม PDPA หรือพบเหตุการณ์ที่น่ากังวลเกี่ยวกับข้อมูลส่วนตัวของคุณ ติดต่อเราได้ผ่านช่องทางดังนี้

• อีเมล DPO: privacy@2thewin.ws
• อีเมลทั่วไป: support@2thewin.ws
• ไลฟ์แชท: ผ่านหน้าเว็บไซต์ 2thewin ตลอด 24 ชั่วโมง

เราจะตอบกลับคำร้องทุกรายภายใน 30 วันนับจากวันที่ได้รับ หากกรณีมีความซับซ้อนอาจใช้เวลาสูงสุด 60 วัน และเราจะแจ้งให้คุณทราบล่วงหน้าหากจำเป็นต้องขยายเวลา

2thewin ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนหน้าเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน