นโยบายความเป็นส่วนตัว winmy

winmy เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ทั้งที่ท่านให้โดยตรงและที่เกิดขึ้นโดยอัตโนมัติจากการใช้งานแพลตฟอร์ม โดยแบ่งออกเป็นประเภทดังนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน (สำหรับการยืนยันตัวตน KYC)
• ข้อมูลติดต่อ: ที่อยู่อีเมล เบอร์โทรศัพท์ ที่อยู่จัดส่งหรือที่พักอาศัย
• ข้อมูลบัญชี: ชื่อผู้ใช้ รหัสผ่าน (ถูกเข้ารหัสก่อนจัดเก็บ) การตั้งค่าบัญชีต่างๆ
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ข้อมูล TrueMoney Wallet หมายเลข PromptPay และข้อมูลการชำระเงินอื่นๆ ที่จำเป็นสำหรับการฝาก-ถอน
• เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารราชการอื่นที่ใช้ในกระบวนการ KYC

1.2 ข้อมูลที่เกิดขึ้นโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเล่นเกม ประวัติการเดิมพัน ยอดฝาก-ถอน รายการธุรกรรม และกิจกรรมทั้งหมดในบัญชี
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันเบราว์เซอร์ หมายเลข IP ที่อยู่ MAC address
• ข้อมูลตำแหน่ง: ตำแหน่งโดยประมาณที่อนุมานจาก IP Address เช่น กรุงเทพฯ เชียงใหม่ ภูเก็ต ขอนแก่น
• ข้อมูลคุกกี้: ข้อมูลการท่องเว็บไซต์ที่รวบรวมผ่านคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน
• บันทึกการสื่อสาร: ประวัติการติดต่อกับทีมสนับสนุน รวมถึงการแชทสด อีเมล และข้อความอื่นๆ

winmy ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น โดยมีรายละเอียดดังนี้

ท่านมีสิทธิ์ถอนความยินยอมในการรับโปรโมชันและข่าวสารได้ตลอดเวลาโดยไม่มีผลกระทบต่อการใช้บริการหลักของ winmy

winmy ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้

• ผู้ให้บริการการชำระเงิน: เราส่งข้อมูลที่จำเป็นให้กับผู้ให้บริการอย่าง TrueMoney, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อประมวลผลธุรกรรมทางการเงินของท่าน
• ผู้ให้บริการซอฟต์แวร์เกม: ผู้ให้บริการเกมที่เป็นพาร์ตเนอร์ของ winmy อาจได้รับข้อมูลที่จำเป็นเท่านั้น เช่น ชื่อผู้ใช้และยอดเงินในบัญชี เพื่อให้เกมทำงานได้อย่างถูกต้อง
• ผู้ให้บริการด้านความปลอดภัยและป้องกันการฉ้อโกง: เราอาจแชร์ข้อมูลบางส่วนกับบริษัทที่ช่วยตรวจจับและป้องกันกิจกรรมที่น่าสงสัยหรือผิดกฎหมาย
• หน่วยงานรัฐและหน่วยงานกำกับดูแล: winmy จะเปิดเผยข้อมูลตามที่กฎหมายกำหนดหรือเมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมายไทย
• การควบรวมหรือโอนกิจการ: หากมีการควบรวมกิจการ การซื้อกิจการ หรือการโอนสินทรัพย์ ข้อมูลของท่านอาจถูกโอนให้กับผู้รับโอน โดยจะแจ้งให้ท่านทราบล่วงหน้า

winmy ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งออกเป็นประเภทดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): คุกกี้ที่จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ และการรักษาความปลอดภัยของเซสชัน ท่านไม่สามารถปิดการใช้งานคุกกี้ประเภทนี้ได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานมีปฏิสัมพันธ์กับแพลตฟอร์มอย่างไร เพื่อพัฒนาและปรับปรุงบริการ
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา รูปแบบการแสดงผล และการตั้งค่าส่วนตัวต่างๆ
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบการใช้งานหลัก

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจทำให้ฟังก์ชันบางส่วนของแพลตฟอร์มทำงานได้ไม่สมบูรณ์

winmy ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลระดับสูง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

• การเข้ารหัส: ข้อมูลที่ส่งผ่านเครือข่ายถูกเข้ารหัสด้วย TLS 1.3 และข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256
• การควบคุมการเข้าถึง: พนักงาน winmy สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะตามความจำเป็นของงาน (Need-to-Know Basis) และต้องผ่านการยืนยันตัวตนสองชั้น
• การตรวจสอบความปลอดภัย: ระบบของ winmy ได้รับการทดสอบการเจาะระบบ (Penetration Testing) และการตรวจสอบความปลอดภัยอย่างสม่ำเสมอ
• การสำรองข้อมูล: ข้อมูลถูกสำรองในหลายตำแหน่งเพื่อป้องกันการสูญหายจากเหตุการณ์ที่ไม่คาดคิด
• การแจ้งเตือนกรณีข้อมูลรั่วไหล: หากเกิดเหตุการณ์ข้อมูลรั่วไหลที่อาจส่งผลกระทบต่อท่าน winmy จะแจ้งให้ท่านทราบภายในระยะเวลาที ่กฎหมายกำหนด

winmy เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาอย่างน้อย 5 ปี ตามข้อกำหนดของกฎหมายป้องกันการฟอกเงิน
• เอกสาร KYC: เก็บรักษาอย่างน้อย 5 ปี หลังจากปิดบัญชี ตามข้อกำหนดทางกฎหมาย
• ประวัติการสื่อสาร: เก็บรักษา 2 ปี เพื่อการแก้ไขข้อพิพาทและการปรับปรุงบริการ
• ข้อมูลคุกกี้: เก็บตามอายุของคุกกี้แต่ละประเภท โดยทั่วไปไม่เกิน 12 เดือน
• บัญชีที่ไม่ได้ใช้งาน: หากบัญชีของท่านไม่มีการใช้งานเกิน 3 ปี เราจะแจ้งให้ท่านทราบก่อนดำเนินการลบข้อมูล

เมื่อครบกำหนดระยะเวลาการเก็บรักษา winmy จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ winmy ที่อีเมล [email protected] เราจะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี winmy อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ประมวลผลข้อมูลที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการระบบคลาวด์หรือซอฟต์แวร์เกมในต่างประเทศ

ในกรณีดังกล่าว winmy จะดำเนินการให้แน่ใจว่า

• ประเทศหรือองค์กรผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• มีสัญญาประมวลผลข้อมูลที่ครอบคลุมการคุ้มครองสิทธิ์ของท่าน
• การโอนข้อมูลเป็นไปตามข้อกำหนดของ PDPA และกฎหมายที่เกี่ยวข้อง

winmy ไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปี หากเราพบว่าได้รับข้อมูลจากผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง

ในกระบวนการสมัครสมาชิก ผู้ใช้ทุกคนต้องยืนยันว่าตนมีอายุครบ 20 ปีบริบูรณ์ และ winmy อาจขอเอกสารยืนยันอายุในกระบวนการ KYC เพื่อให้มั่นใจว่าสมาชิกทุกคนเป็นผู้ที่มีสิทธิ์ใช้บริการตามกฎหมาย

winmy ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบผ่านอีเมลที่ท่านลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่ชัดเจนบนแพลตฟอร์ม
• การเปลี่ยนแปลงเล็กน้อยจะมีผลทันทีเมื่อประกาศบนเว็บไซต์
• วันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้จะระบุวันที่มีการแก้ไขล่าสุดเสมอ
• การที่ท่านยังคงใช้งานแพลตฟอร์ม winmy ต่อไปหลังจากการแก้ไข ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ winmy ได้ดังนี้

หากท่านเชื่อว่า winmy ไม่ได้ปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายในประเทศไทย