ข้อมูลส่วนบุคคลของท่านถูกเข้ารหัสด้วยเทคโนโลยี SSL 256-bit และจัดเก็บในเซิร์ฟเวอร์ที่ปลอดภัยตลอด 24 ชั่วโมง
saowin ไม่เคยและจะไม่มีวันขาย แลกเปลี่ยน หรือเปิดเผยข้อมูลส่วนตัวของสมาชิกให้กับองค์กรภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์
ท่านมีสิทธิ์เต็มในการเข้าถึง แก้ไข ลบ และขอสำเนาข้อมูลส่วนบุคคลของตนเองได้ตลอดเวลาตามกฎหมาย PDPA
นโยบายนี้จัดทำขึ้นให้สอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทยทุกประการ
ท่านสามารถควบคุมการตั้งค่าคุกกี้ได้อย่างอิสระ และเลือกปฏิเสธคุกกี้ที่ไม่จำเป็นได้จากการตั้งค่าเบราว์เซอร์ของท่าน
saowin มีทีมงานเฉพาะด้านคุ้มครองข้อมูลส่วนบุคคลที่พร้อมรับเรื่องร้องเรียนและข้อสงสัยตลอด 24 ชั่วโมง 7 วัน
- 1ข้อมูลที่เราเก็บรวบรวม
- 2วิธีการเก็บข้อมูล
- 3วัตถุประสงค์การใช้ข้อมูล
- 4ฐานทางกฎหมายในการประมวลผล
- 5การเปิดเผยข้อมูลต่อบุคคลที่สาม
- 6การโอนข้อมูลระหว่างประเทศ
- 7ระยะเวลาการจัดเก็บข้อมูล
- 8สิทธิ์ของเจ้าของข้อมูล
- 9นโยบายคุกกี้
- 10ความปลอดภัยของข้อมูล
- 11การคุ้มครองผู้เยาว์
- 12การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
เพื่อให้สามารถให้บริการแพลตฟอร์มพนันออนไลน์ที่ปลอดภัย สะดวก และตรงกับความต้องการของสมาชิกได้อย่างเต็มประสิทธิภาพ saowin จำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลบางประเภทจากสมาชิก ซึ่งเราแบ่งประเภทข้อมูลออกเป็น 3 กลุ่มหลัก ดังนี้
ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลยืนยันตัวตน: ชื่อ-นามสกุลจริง วันเดือนปีเกิด หมายเลขบัตรประชาชน (สำหรับการยืนยันตัวตน KYC)
- ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ อีเมล และที่อยู่ในประเทศไทย
- ข้อมูลทางการเงิน: เลขบัญชีธนาคาร ชื่อธนาคาร ข้อมูล TrueMoney Wallet หรือ PromptPay ที่ผูกกับบัญชี saowin
- ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ (Username) รหัสผ่านในรูปแบบที่เข้ารหัสแล้ว
ข้อมูลที่เก็บโดยอัตโนมัติ
- หมายเลข IP Address และข้อมูลตำแหน่งโดยประมาณ
- ประเภทอุปกรณ์และระบบปฏิบัติการ เบราว์เซอร์ที่ใช้
- ประวัติการเข้าชมหน้าเว็บภายใน saowin และระยะเวลาการใช้งาน
- ประวัติการเดิมพัน การฝาก-ถอนเงิน และกิจกรรมทางการเงินบนแพลตฟอร์ม
ข้อมูลที่ได้รับจากแหล่งอื่น
- ข้อมูลการยืนยันตัวตนจากบริการพิสูจน์ตัวตนที่ได้รับการรับรอง (เช่น การตรวจสอบกับฐานข้อมูลธนาคาร)
- ข้อมูลจากระบบป้องกันการฉ้อโกงและการฟอกเงิน (AML/CFT)
saowin เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังต่อไปนี้ โดยในทุกกรณี เราจะแจ้งวัตถุประสงค์ให้ท่านทราบก่อนหรือในขณะที่เก็บข้อมูลเสมอ
| ช่องทาง | ประเภทข้อมูลที่เก็บ | เวลาที่เก็บ |
|---|---|---|
| แบบฟอร์มสมัครสมาชิก | ชื่อ, เบอร์โทร, อีเมล, บัญชีธนาคาร | ขณะสมัคร |
| กระบวนการ KYC | เลขบัตรประชาชน, ภาพถ่ายเอกสาร | เมื่อยืนยันตัวตน |
| การใช้งานแพลตฟอร์ม | IP Address, Log การใช้งาน, ประวัติเดิมพัน | ต่อเนื่องระหว่างใช้งาน |
| คุกกี้และเทคโนโลยีติดตาม | Preference, Session ID, Analytics | ขณะเข้าชมเว็บไซต์ |
| การติดต่อฝ่ายซัพพอร์ต | บทสนทนา, ข้อร้องเรียน, ไฟล์แนบ | เมื่อติดต่อทีมงาน |
| ระบบการเงินอัตโนมัติ | ประวัติธุรกรรมฝาก-ถอน | ทุกครั้งที่ทำธุรกรรม |
saowin ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ไม่มีการนำข้อมูลของท่านไปใช้นอกเหนือจากที่ระบุไว้ในนโยบายฉบับนี้ วัตถุประสงค์หลักได้แก่
- การให้บริการและจัดการบัญชี: เพื่อสร้างและบริหารบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์ สล็อต บาคาร่า และแทงบอลออนไลน์
- การยืนยันตัวตนและป้องกันการฉ้อโกง: เพื่อตรวจสอบอายุและตัวตนของสมาชิก ป้องกันการเปิดบัญชีซ้ำ และตรวจจับกิจกรรมที่ผิดปกติ
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) การระบุตัวตนลูกค้า (KYC) และข้อกำหนดทางกฎหมายอื่นๆ ที่บังคับใช้
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งาน พัฒนาประสบการณ์ผู้ใช้ และปรับแต่งเนื้อหาให้เหมาะสมกับความต้องการของท่าน
- การสื่อสารและการตลาด: เพื่อส่งข้อมูลโปรโมชัน โบนัส และข่าวสารที่เกี่ยวข้อง โดยท่านสามารถยกเลิกการรับข้อมูลเหล่านี้ได้ตลอดเวลา
- การสนับสนุนลูกค้า: เพื่อให้ความช่วยเหลือและแก้ไขปัญหาต่างๆ อย่างมีประสิทธิภาพ
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ของประเทศไทย saowin ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่อไปนี้
- ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด โปรโมชัน และการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อการใช้บริการหลัก
- การปฏิบัติตามสัญญา (Contract): เพื่อให้บริการตามที่ท่านได้ตกลงเมื่อสมัครสมาชิก เช่น การดำเนินการทางการเงิน การจัดการบัญชี
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เพื่อป้องกันการฉ้อโกง รักษาความปลอดภัยของระบบ และพัฒนาคุณภาพบริการ
- การปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามข้อกำหนดด้าน KYC, AML และกฎหมายที่บังคับใช้อื่นๆ
saowin ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม มีกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สาม ดังนี้
- ผู้ให้บริการทางเทคนิค: บริษัทที่ให้บริการโครงสร้างพื้นฐาน Cloud Server, ระบบชำระเงิน และบริการด้านความปลอดภัย ซึ่งทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูล (DPA) กับ saowin
- สถาบันการเงิน: ธนาคารพาณิชย์ในไทย ผู้ให้บริการ TrueMoney Wallet และ PromptPay เพื่อดำเนินการธุรกรรมฝาก-ถอนเงิน
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: ในกรณีที่มีคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมายร้องขอข้อมูล
- บริษัทในเครือ: บริษัทที่ดำเนินงานภายใต้กลุ่มเดียวกับ saowin เพื่อวัตถุประสงค์ด้านการดำเนินงานภายใน
ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปประมวลผลในต่างประเทศ เช่น บนเซิร์ฟเวอร์ Cloud ที่ตั้งอยู่ในภูมิภาคเอเชียแปซิฟิก ในกรณีเช่นนี้ saowin จะดำเนินการให้แน่ใจว่า
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยกำหนด
- มีการทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
- ข้อมูลที่โอนจะถูกเข้ารหัสในทุกขั้นตอนของการส่งผ่านเครือข่าย
- สมาชิกจะได้รับการแจ้งเตือนหากมีการเปลี่ยนแปลงนโยบายการโอนข้อมูลที่อาจกระทบสิทธิ์ของท่าน
saowin จัดเก็บข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่จำเป็นเท่านั้น โดยมีนโยบายการเก็บรักษาข้อมูลที่ชัดเจน ดังนี้
| ประเภทข้อมูล | ระยะเวลาจัดเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย AML |
| ประวัติธุรกรรมการเงิน | 10 ปีหลังธุรกรรมสุดท้าย | กฎหมายการเงินและภาษี |
| ประวัติการเดิมพัน | 5 ปีหลังปิดบัญชี | การตรวจสอบและข้อพิพาท |
| บันทึกการติดต่อซัพพอร์ต | 3 ปี | คุณภาพบริการและข้อพิพาท |
| Log การเข้าใช้งาน (IP, Session) | 1 ปี | ความปลอดภัยและการตรวจสอบ |
| ข้อมูลการตลาด (ที่ยินยอม) | จนกว่าจะถอนความยินยอม | ตามความยินยอมของท่าน |
เมื่อครบกำหนดระยะเวลาดังกล่าว saowin จะดำเนินการลบหรือทำให้ข้อมูลอยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้ (Anonymization) โดยอัตโนมัติ
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมาย PDPA ของประเทศไทยที่ครอบคลุมและสำคัญ ดังต่อไปนี้
ขอดูข้อมูลที่เราเก็บเกี่ยวกับท่าน
แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
ขอให้ลบข้อมูลส่วนบุคคลของท่าน
คัดค้านการประมวลผลข้อมูลในบางกรณี
ขอระงับการประมวลผลข้อมูลชั่วคราว
ขอรับข้อมูลในรูปแบบที่ใช้งานได้ทั่วไป
ยกเลิกความยินยอมได้ทุกเวลา
ร้องเรียนต่อหน่วยงานกำกับดูแล PDPA
ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ saowin ผ่านทางอีเมล [email protected] saowin จะตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
saowin ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกันเพื่อเพิ่มประสิทธิภาพการทำงานของเว็บไซต์และมอบประสบการณ์การใช้งานที่ดียิ่งขึ้น คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท ได้แก่
- คุกกี้ที่จำเป็น (Strictly Necessary Cookies): คุกกี้เหล่านี้จำเป็นต่อการทำงานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน และการรักษาความปลอดภัย ท่านไม่สามารถปิดการใช้งานคุกกี้เหล่านี้ได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ใช้เก็บข้อมูลสถิติการใช้งานเว็บไซต์แบบไม่ระบุตัวตน เพื่อช่วยให้เราปรับปรุงบริการได้อย่างตรงจุด
- คุกกี้เพื่อฟังก์ชันการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา สกุลเงิน และการตั้งค่าเกม เพื่อให้ประสบการณ์การใช้งานราบรื่นยิ่งขึ้น
- คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้แสดงโฆษณาและโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน คุกกี้ประเภทนี้ต้องการความยินยอมจากท่านก่อน
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้จากแบนเนอร์คุกกี้เมื่อเข้าชมเว็บไซต์ครั้งแรก หรือเปลี่ยนแปลงการตั้งค่าในเบราว์เซอร์ของท่านได้ตลอดเวลา การปิดคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานบางส่วนของเว็บไซต์
saowin ลงทุนอย่างจริงจังในมาตรการความปลอดภัยทางไซเบอร์เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้ครอบคลุมทั้งด้านเทคนิค กระบวนการ และบุคลากร ดังนี้
- การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่ส่งผ่านระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ saowin จะถูกเข้ารหัสอย่างสมบูรณ์
- การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วยอัลกอริทึม AES-256
- การยืนยันตัวตนสองขั้นตอน (2FA): ระบบสนับสนุน 2FA เพื่อเพิ่มความปลอดภัยในการเข้าถึงบัญชีสมาชิก
- การตรวจสอบความปลอดภัยสม่ำเสมอ: saowin ดำเนินการทดสอบ Penetration Testing และตรวจสอบช่องโหว่ความปลอดภัยอย่างสม่ำเสมอโดยบริษัทภายนอกที่ได้รับการรับรอง
- การควบคุมการเข้าถึง: พนักงาน saowin เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นสำหรับหน้าที่งานของตนเท่านั้น (Principle of Least Privilege)
- แผนรับมือเหตุการณ์ละเมิดข้อมูล: หากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจกระทบสิทธิ์ของท่าน saowin จะแจ้งให้ท่านทราบภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด
saowin ให้บริการสำหรับ ผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราดำเนินมาตรการอย่างเข้มงวดเพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงแพลตฟอร์มและเกมการพนันออนไลน์ของเรา
- กระบวนการ KYC ที่บังคับยืนยันอายุก่อนการเปิดใช้บัญชีเต็มรูปแบบ
- การตรวจสอบวันเกิดในขั้นตอนการสมัครสมาชิก
- การระงับบัญชีทันทีหากตรวจพบว่าสมาชิกมีอายุต่ำกว่าเกณฑ์ที่กำหนด
- saowin ไม่เก็บข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยตั้งใจ หากเราพบว่าเก็บข้อมูลดังกล่าวโดยไม่ได้ตั้งใจ จะดำเนินการลบออกทันที
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ saowin ได้โดยตรง
ช่องทางการติดต่อ DPO: อีเมล [email protected] โดยระบุหัวข้ออีเมลว่า "PDPA Request — [ประเภทคำขอ]" เพื่อให้ทีมงานสามารถดำเนินการได้อย่างรวดเร็ว
saowin จะยืนยันการได้รับคำขอของท่านภายใน 3 วันทำการ และดำเนินการให้แล้วเสร็จภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่ต้องใช้เวลามากกว่านั้น เราจะแจ้งให้ท่านทราบพร้อมเหตุผลและกรอบเวลาใหม่
การปรับปรุงนโยบาย: saowin ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายและการปรับปรุงบริการ การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งให้สมาชิกทราบล่วงหน้าไม่น้อยกว่า 7 วันผ่านทางอีเมลหรือประกาศบนเว็บไซต์
ข้อมูลของท่านปลอดภัยกับ saowin
เมื่อท่านมั่นใจในมาตรการคุ้มครองข้อมูลส่วนบุคคลของเราแล้ว ก็ถึงเวลาสนุกกับเกมคาสิโนออนไลน์ สล็อต บาคาร่า และแทงบอลชั้นนำบนแพลตฟอร์มที่ปลอดภัยที่สุดสำหรับคนไทย
อายุ 20 ปีขึ้นไปเท่านั้น | เล่นอย่างมีความรับผิดชอบ