ปกป้องข้อมูลของคุณ
ด้วยมาตรฐาน win8sa

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย win8sa เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกและผู้เยี่ยมชมแพลตฟอร์ม win8sa ซึ่งเข้าถึงได้ที่ win8sa.app และช่องทางที่เกี่ยวข้องทั้งหมด

การใช้งานบริการของ win8sa ไม่ว่าจะเป็นการเยี่ยมชมเว็บไซต์ การลงทะเบียนสมาชิก การฝาก-ถอนเงิน หรือการวางเดิมพันในเกมใดๆ ถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับนโยบายใดๆ ที่ระบุไว้ กรุณาหยุดการใช้บริการโดยทันที

win8sa ดำเนินงานภายใต้หลักการ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งกำหนดให้ผู้ควบคุมข้อมูลส่วนบุคคลต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เข้มงวดและโปร่งใส

win8sa เก็บรวบรวมข้อมูลส่วนบุคคลในหลายประเภทเพื่อให้สามารถให้บริการได้อย่างครบถ้วนและปลอดภัย โดยแบ่งออกเป็นประเภทหลักดังนี้

win8sa ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชัดเจน ได้แก่ การปฏิบัติตามสัญญา ความยินยอมโดยชัดแจ้ง ประโยชน์โดยชอบด้วยกฎหมาย และการปฏิบัติตามกฎหมาย โดยมีวัตถุประสงค์หลักดังนี้

• การให้บริการและจัดการบัญชี: ใช้สำหรับสร้าง ยืนยัน และจัดการบัญชีสมาชิก รวมถึงดำเนินการฝาก-ถอนเงิน และบันทึกประวัติการเดิมพันทั้งหมด
• การยืนยันตัวตน (KYC): ตรวจสอบอายุ (20 ปีขึ้นไปเท่านั้น) และตัวตนของสมาชิกเพื่อป้องกันการฉ้อโกงและการฟอกเงินตามกฎหมายที่บังคับใช้
• การรักษาความปลอดภัย: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การทุจริต และการใช้งานที่ละเมิดข้อกำหนด เพื่อปกป้องสมาชิกทุกคน
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ ปรับปรุงฟีเจอร์ และแนะนำโปรโมชันที่เหมาะสมกับแต่ละบุคคล
• การสื่อสารกับสมาชิก: แจ้งข่าวสาร อัปเดตระบบ โปรโมชันพิเศษ และข้อมูลที่เกี่ยวข้องกับบัญชีของท่าน ผ่านช่องทางที่ท่านเลือก
• การปฏิบัติตามกฎหมาย: เก็บบันทึกข้อมูลตามที่กฎหมายกำหนด เช่น กฎหมายภาษี กฎหมายป้องกันการฟอกเงิน และคำสั่งศาลหรือหน่วยงานกำกับดูแล

win8sa ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีกรณีที่จำเป็นต้องเปิดเผยข้อมูลบางส่วนแก่บุคคลที่สาม ดังนี้

• ผู้ให้บริการระบบชำระเงิน: ข้อมูลที่จำเป็นสำหรับการดำเนินการธุรกรรมทางการเงิน เช่น ธนาคารพาณิชย์ไทย PromptPay TrueMoney Wallet และผู้ให้บริการ USDT โดยข้อมูลจะถูกส่งในรูปแบบเข้ารหัสเท่านั้น
• ผู้ให้บริการโครงสร้างพื้นฐาน: บริษัทที่ดูแลระบบเซิร์ฟเวอร์ คลาวด์ และระบบรักษาความปลอดภัย ซึ่งทำสัญญาปกป้องข้อมูลกับ win8sa อย่างชัดแจ้ง
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: ในกรณีที่มีคำสั่งศาล หมายศาล หรือคำขอจากหน่วยงานรัฐบาลที่มีอำนาจตามกฎหมาย win8sa มีหน้าที่ต้องเปิดเผยข้อมูลตามที่กฎหมายกำหนด
• ผู้ให้บริการวิเคราะห์ข้อมูล: ข้อมูลที่ไม่ระบุตัวตน (Anonymized Data) อาจถูกแชร์กับผู้ให้บริการวิเคราะห์เพื่อปรับปรุงประสบการณ์การใช้งาน โดยไม่สามารถระบุตัวตนของสมาชิกได้

win8sa เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นต่อการปฏิบัติตามวัตถุประสงค์ที่ระบุไว้เท่านั้น และเป็นไปตามกฎหมายที่บังคับใช้ โดยระยะเวลาการเก็บข้อมูลในแต่ละประเภทเป็นดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งาน: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งานอยู่ และต่อเนื่องไปอีก 5 ปีหลังจากยกเลิกบัญชี เพื่อการตรวจสอบย้อนหลังตามกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: เก็บไว้ไม่น้อยกว่า 5 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดกฎหมายป้องกันการฟอกเงิน (AML)
• บันทึกการสื่อสาร: ประวัติการแชทและการติดต่อกับซัพพอร์ตเก็บไว้ 2 ปี เพื่อการอ้างอิงและการแก้ไขข้อพิพาท
• ข้อมูลการใช้งานและ Log Files: เก็ บไว้ 12 เดือน เพื่อวัตถุประสงค์ด้านความปลอดภัยและการวิเคราะห์ระบบ
• ข้อมูลคุกกี้และการติดตาม: ขึ้นอยู่กับประเภทคุกกี้ โดยคุกกี้เซสชันจะถูกลบเมื่อปิดเบราว์เซอร์ ส่วนคุกกี้ถาวรจะมีอายุสูงสุด 12 เดือน

เมื่อครบกำหนดระยะเวลาการเก็บรักษา win8sa จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยโดยใช้วิธีการที่ไม่สามารถกู้คืนได้ หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนของเจ้าของข้อมูลได้อีกต่อไป

win8sa ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการที่ดีขึ้นและปรับแต่งประสบการณ์การใช้งานให้เหมาะสมกับท่าน คุกกี้คือไฟล์ขนาดเล็กที่จัดเก็บบนอุปกรณ์ของท่านเมื่อเยี่ยมชมเว็บไซต์ของเรา

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะเข้าสู่ระบบ การจัดการเซสชัน และความปลอดภัย ไม่สามารถปิดใช้งานได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับแพลตฟอร์ม เพื่อปรับปรุงการออกแบบและฟีเจอร์ต่างๆ ท่านสามารถเลือกปิดได้
• คุกกี้ปรับแต่ง (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา การแสดงผล และเกมที่ชื่นชอบ เพื่อประสบการณ์ที่สะดวกยิ่งขึ้น

win8sa ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่ส่งผ่านเครือข่ายถูกเข้ารหัสด้วยมาตรฐานสูงสุด ป้องกันการดักจับข้อมูลระหว่างการส่ง
• ระบบไฟร์วอลล์และ IDS/IPS: ระบบตรวจจับและป้องกันการบุกรุกทำงานตลอด 24 ชั่วโมง เพื่อสกัดกั้นภัยคุกคามจากภายนอก
• การควบคุมการเข้าถึงภายใน: พนักงาน win8sa เข้าถึงข้อมูลสมาชิกได้เฉพาะในขอบเขตที่จำเป็นสำหรับงานของตนเท่านั้น โดยใช้ระบบ Role-Based Access Control (RBAC)
• การตรวจสอบและบันทึก Log: กิจกรรมทั้งหมดบนระบบถูกบันทึกและตรวจสอบอย่างสม่ำเสมอเพื่อตรวจจับความผิดปกติ
• การสำรองข้อมูล: ข้อมูลถูกสำรองไว้ในหลายตำแหน่งทางภูมิศาสตร์เพื่อให้มั่นใจว่าจะไม่สูญหายแม้เกิดเหตุการณ์ฉุกเฉิน

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์หลายประการที่ win8sa พร้อมให้การสนับสนุนอย่างเต็มที่

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอตรวจสอบข้อมูลส่วนบุคคลของตนที่ win8sa เก็บไว้ได้ทุกเมื่อ โดยยื่นคำขอผ่านช่องทางซัพพอร์ต เราจะดำเนินการภายใน 30 วัน
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): หากข้อมูลของท่านไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัย ท่านสามารถขอให้ win8sa แก้ไขได้ทันที
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านสามารถขอให้ลบข้อมูลส่วนบุคคลของตน เว้นแต่ win8sa มีหน้าที่ตามกฎหมายที่ต้องเก็บข้อมูลนั้นไว้
• สิทธิ์ในการระงับการใช้ข้อมูล (Right to Restriction): ท่านสามารถขอให้ระงับการประมวลผลข้อมูลของท่านชั่วคราวในระหว่างที่มีการตรวจสอบหรือข้อพิพาท
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านสามารถขอรับสำเนาข้อมูลส่วนบุคคลของตนในรูปแบบที่อ่านได้ด้วยเครื่อง (Machine-Readable Format) เพื่อนำไปใช้กับผู้ให้บริการอื่น
• สิทธิ์ในการคัดค้าน (Right to Object): ท่านสามารถคัดค้านการประมวลผลข้อมูลของท่านในกรณีที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย โดยเฉพาะการรับข้อมูลการตลาดโดยตรง

เพื่อใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อทีมงาน win8sa ผ่านช่องทางซัพพอร์ตออนไลน์ หรืออีเมล [email protected] โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลที่เกี่ยวข้อง เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

เนื่องจาก win8sa ใช้บริการโครงสร้างพื้นฐานและผู้ให้บริการจากหลายประเทศ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย อย่างไรก็ตาม win8sa ดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับเดียวกับที่กฎหมายไทยกำหนด

• ผู้รับข้อมูลในต่างประเทศต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ที่มีมาตรฐานไม่ต่ำกว่า PDPA ของไทย
• การโอนข้อมูลไปยังประเทศที่มีมาตรฐานคุ้มครองข้อมูลต่ำกว่า จะดำเนินการโดยใช้กลไกทางกฎหมายที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)
• ท่านมีสิทธิ์ขอทราบข้อมูลเกี่ยวกับการโอนข้อมูลและมาตรการที่ใช้ได้ตลอดเวลาโดยติดต่อทีมงาน win8sa

win8sa ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ win8sa จะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนแพลตฟอร์มก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ วันที่มีผลบังคับใช้ล่าสุดจะระบุไว้ที่ส่วนหัวของนโยบายนี้เสมอ

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ของท่านเกี่ยวกับข้อมูลส่วนบุคคล ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ win8sa ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] — ระบุหัวข้อว่า "คำขอด้านข้อมูลส่วนบุคคล / PDPA Request" (แสดงเป็นข้อความธรรมดา ไม่สามารถคลิกได้)
• ช่องทางแชทสดบนแพลตฟอร์ม win8sa พร้อมให้บริการตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• win8sa จะตอบกลับคำขอด้านข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำขอ หากคำขอมีความซับซ้อน อาจขยายเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า