นโยบายความเป็นส่วนตัว inw99 – การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายแนวปฏิบัติของ inw99 ("เรา", "บริษัท") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ inw99 ทุกราย รวมถึงข้อมูลที่เก็บรวบรวมผ่านเว็บไซต์ แอปพลิเคชัน และช่องทางบริการลูกค้าของ inw99 การใช้บริการ inw99 ถือว่าท่านยินยอมให้เราประมวลผลข้อมูลส่วนบุคคลของท่านตามนโยบายนี้

2. ข้อมูลที่เราเก็บรวบรวม

inw99 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ดังนี้:

ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน (สำหรับการยืนยันตัวตน)
• ที่อยู่อีเมล เบอร์โทรศัพท์
• ข้อมูลบัญชีธนาคาร หมายเลขบัญชี TrueMoney หรือ PromptPay
• รูปถ่ายหรือสำเนาเอกสารยืนยันตัวตน (เช่น บัตรประชาชน)
• ข้อมูลที่ส่งผ่านช่องทางบริการลูกค้า

ข้อมูลที่เก็บอัตโนมัติ:

• ที่อยู่ IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ความละเอียดหน้าจอ
• ประวัติการเข้าชมหน้าเว็บ เวลาที่ใช้งาน และหน้าที่เข้าชม
• ประวัติการเดิมพัน ยอดฝาก-ถอน และธุรกรรมทางการเงินทั้งหมด
• ข้อมูลจากคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

inw99 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: สร้างและบริหารบัญชีสมาชิก ประมวลผลธุรกรรม และให้บริการเกม
• การยืนยันตัวตน (KYC): ยืนยันอายุและตัวตนของสมาชิกตามข้อกำหนดทางกฎหมาย
• การป้องกันการทุจริต: ตรวจสอบและป้องกันการฟอกเงิน การโกง และกิจกรรมที่ผิดกฎหมาย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม โปรโมชัน และข้อมูลที่เป็นประโยชน์
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามพันธกรณีทางกฎหมายและข้อบังคับของหน่วยงานกำกับดูแล

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

inw99 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ ตาม PDPA มาตรา 24 และมาตรา 26:

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาดและโปรโมชัน ท่านมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contract): จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการทุจริตและความปลอดภัยของแพลตฟอร์ม
• พันธกรณีทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามข้อกำหนด AML/KYC และข้อบังคับของหน่วยงานกำกับดูแล

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

inw99 ไม่ขาย ไม่แลกเปลี่ยน และไม่เช่าข้อมูลส่วนบุคคลของสมาชิกให้บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่เป็นพาร์ตเนอร์: ผู้ให้บริการซอฟต์แวร์เกม ระบบชำระเงิน และผู้ให้บริการด้านเทคนิค ภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายค้น หรือข้อบังคับทางกฎหมายที่ inw99 ต้องปฏิบัติตาม
• หน่วยงานป้องกันการฉ้อโกง: เพื่อตรวจสอบและป้องกันกิจกรรมที่ผิดกฎหมาย

ผู้รับข้อมูลทุกรายต้องปฏิบัติตามมาตรฐานการปกป้องข้อมูลที่ไม่ต่ำกว่ามาตรฐานของ inw99

6. การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย เช่น เมื่อใช้เซิร์ฟเวอร์คลาวด์หรือผู้ให้บริการระหว่างประเทศ inw99 จะดำเนินการถ่ายโอนดังกล่าวเฉพาะเมื่อ:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการ PDPA กำหนด
• มีสัญญาการประมวลผลข้อมูลที่มีมาตรการคุ้มครองที่เหมาะสมกับผู้รับข้อมูล
• ท่านให้ความยินยอมอย่างชัดแจ้งสำหรับการถ่ายโอนนั้น

7. ระยะเวลาการเก็บรักษาข้อมูล

inw99 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์แต่ละประเภท:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังปิดบัญชี
• ประวัติธุรกรรม: อย่างน้อย 5 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนด AML
• ข้อมูลการยืนยันตัวตน (KYC): 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ
• ข้อมูลคุกกี้: ตามระยะเวลาที่กำหนดในนโยบายคุกกี้แต่ละประเภท

เมื่อครบกำหนดระยะเวลา inw99 จะลบหรือทำลายข้อมูลด้วยวิธีที่ปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ติดต่อทีมงาน inw99 ผ่านอีเมล [email protected] เราจะตอบสนองภายใน 30 วันนับแต่วันที่ได้รับคำร้อง

9. คุกกี้และเทคโนโลยีติดตาม

inw99 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อเพิ่มประสิทธิภาพการใช้งาน โดยแบ่งเป็น:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การจดจำสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ inw99 เข้าใจพฤติกรรมการใช้งานเพื่อปรับปรุงบริการ
• คุกกี้การตลาด (Marketing Cookies): ใช้สำหรับแสดงโฆษณาที่เกี่ยวข้องและติดตามประสิทธิภาพแคมเปญ

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งาน

10. มาตรการความปลอดภัยของข้อมูล

inw99 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลระหว่างรับส่งด้วย TLS/SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บสำหรับข้อมูลที่มีความอ่อนไหวสูง
• การควบคุมการเข้าถึงตามบทบาทหน้าที่ (Role-Based Access Control)
• การตรวจสอบและบันทึกกิจกรรมระบบอย่างต่อเนื่อง
• การทดสอบความปลอดภัยและการประเมินความเสี่ยงเป็นประจำ

11. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ของท่านภายใต้นโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ inw99 ได้ดังนี้:

• อีเมล: [email protected] (หัวเรื่อง: Privacy / PDPA)
• แชทสดผ่านเว็บไซต์ inw99 ตลอด 24 ชั่วโมง

inw99 จะพยายามตอบสนองคำร้องของท่านภายใน 30 วันนับแต่วันที่ได้รับ หากคำร้องมีความซับซ้อน อาจขยายเวลาได้ไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

12. การแก้ไขนโยบายความเป็นส่วนตัว

inw99 สงวนสิทธิ์แก้ไขนโยบายนี้ได้ตลอดเวลา เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้และ/หรือผ่านประกาศที่ชัดเจนบนเว็บไซต์ inw99 ก่อนการเปลี่ยนแปลงจะมีผลบังคับใช้

วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบันระบุไว้ที่ส่วนต้นของหน้านี้ การใช้บริการ inw99 ต่อไปหลังจากวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับใหม่