นโยบายความเป็นส่วนตัว
22wim — ข้อมูลของคุณอยู่ในมือที่ปลอดภัย

1คำนิยามและขอบเขต

เพื่อความเข้าใจที่ถูกต้องและตรงกัน นโยบายความเป็นส่วนตัวฉบับนี้ใช้คำนิยามดังต่อไปนี้ตลอดทั้งเอกสาร

• "22wim" หมายถึง บริษัทและแพลตฟอร์มการพนันออนไลน์ที่ให้บริการภายใต้ชื่อ 22wim รวมถึงเว็บไซต์ แอปพลิเคชัน และระบบที่เกี่ยวข้องทั้งหมด
• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่ระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล อีเมล หมายเลขโทรศัพท์ ข้อมูลบัญชีธนาคาร หรือข้อมูลอุปกรณ์
• "เจ้าของข้อมูล" หมายถึง บุคคลธรรมดาที่เป็นเจ้าของข้อมูลส่วนบุคคลนั้น ซึ่งในที่นี้ได้แก่สมาชิกและผู้ใช้งาน 22wim ทุกคน
• "ผู้ควบคุมข้อมูล" หมายถึง 22wim ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
• "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล รวมถึงการเก็บรวบรวม บันทึก จัดเก็บ ใช้ เปิดเผย โอน หรือลบทำลาย
• "PDPA" หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย ซึ่ง 22wim ดำเนินการให้สอดคล้องกับบทบัญญัติดังกล่าวอย่างเคร่งครัด

นโยบายนี้มีผลบังคับใช้กับผู้ใช้งานทุกคนที่เข้าถึงบริการของ 22wim จากประเทศไทยหรือจากทุกที่ในโลก โดยครอบคลุมข้อมูลที่เก็บรวบรวมผ่านเว็บไซต์หลัก แอปพลิเคชัน และทุกช่องทางการติดต่อสื่อสารระหว่างสมาชิกกับ 22wim

2ข้อมูลที่เราเก็บรวบรวม

22wim เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมออกเป็นหมวดหมู่ดังนี้

3วัตถุประสงค์การใช้ข้อมูล

22wim ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ไม่นำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้โดยไม่แจ้งให้ทราบล่วงหน้า

• การให้บริการ: ใช้เพื่อสร้างและบริหารจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมต่างๆ บนแพลตฟอร์ม
• การยืนยันตัวตน (KYC): ใช้เพื่อตรวจสอบอายุและยืนยันตัวตนของสมาชิกตามข้อกำหนดของแพลตฟอร์มและกฎหมายที่เกี่ยวข้อง
• การป้องกันการทุจริต: วิเคราะห์รูปแบบการใช้งานเพื่อตรวจจับและป้องกันพฤติกรรมฉ้อโกง การฟอกเงิน หรือกิจกรรมที่ผิดกฎหมาย
• การปรับปรุงบริการ: วิเคราะห์ข้อมูลการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ ปรับปรุงระบบ และนำเสนอเนื้อหาที่ตรงกับความสนใจ
• การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชัน โบนัส และข่าวสารที่เกี่ยวข้อง (สมาชิกสามารถยกเลิกได้ตลอดเวลา)
• การปฏิบัติตามกฎหมาย: เก็บรักษาและเปิดเผยข้อมูลตามที่กฎหมายหรือคำสั่งศาลกำหนด
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุสมาชิกที่อาจต้องการความช่วยเหลือด้าน Responsible Gaming

4ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) 22wim อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของสมาชิก

1. ความยินยอม (Consent): สำหรับการส่งข้อความทางการตลาด การส่งอีเมลโปรโมชัน และการใช้คุกกี้ที่ไม่จำเป็น 22wim จะขอความยินยอมจากสมาชิกก่อนเสมอ และสมาชิกมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อ
2. การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการประมวลผลที่จำเป็นต่อการให้บริการตามข้อกำหนดและเงื่อนไขที่สมาชิกตกลงไว้ เช่น การสร้างบัญชี การดำเนินการธุรกรรม และการให้บริการเกม
3. ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการวิเคราะห์ความปลอดภัย การป้องกันการทุจริต และการปรับปรุงบริการ โดยผ่านการทดสอบสมดุลระหว่างประโยชน์ของ 22wim และสิทธิ์ของเจ้าของข้อมูลแล้ว
4. การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการเปิดเผยข้อมูลต่อหน่วยงานกำกับดูแลหรือตามคำสั่งของหน่วยงานรัฐที่มีอำนาจ

5การเปิดเผยข้อมูลต่อบุคคลที่สาม

22wim ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด การเปิดเผยข้อมูลต่อบุคคลที่สามจะเกิดขึ้นเฉพาะในกรณีดังต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับการแต่งตั้ง (Service Providers): บริษัทผู้ให้บริการระบบชำระเงิน เช่น ธนาคารพาณิชย์ไทย PromptPay และ TrueMoney Wallet ซึ่งจำเป็นต้องรับข้อมูลเพื่อดำเนินการธุรกรรมฝาก-ถอนเงิน บุคคลที่สามเหล่านี้ผูกพันตามสัญญาให้ใช้ข้อมูลเฉพาะเพื่อวัตถุประสงค์ที่ระบุเท่านั้น
• ผู้ให้บริการเทคโนโลยี: ผู้พัฒนาซอฟต์แวร์เกม ผู้ให้บริการ Cloud Computing และระบบรักษาความปลอดภัยทางไซเบอร์ ที่ผ่านการคัดเลือกและมีข้อตกลงการรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและหน่วยงานรัฐ: เมื่อกฎหมายกำหนดหรือมีคำสั่งศาล 22wim จะปฏิบัติตามอย่างเคร่งครัด แต่จะแจ้งให้สมาชิกทราบในกรณีที่กฎหมายอนุญาต
• การควบรวมกิจการ: ในกรณีที่มีการควบรวม โอนกิจการ หรือการเปลี่ยนแปลงโครงสร้างองค์กร ข้อมูลสมาชิกอาจถูกโอนไปยังผู้สืบทอดกิจการ โดยนโยบายนี้ยังคงมีผลบังคับใช้ต่อไป

6การโอนข้อมูลระหว่างประเทศ

เนื่องจาก 22wim ใช้โครงสร้างพื้นฐานระบบคลาวด์และผู้ให้บริการเทคโนโลยีที่อาจตั้งอยู่ในหลายประเทศ ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนไปเก็บรักษาหรือประมวลผลนอกราชอาณาจักรไทย

ในกรณีที่มีการโอนข้อมูลไปยังต่างประเทศ 22wim จะดำเนินการตามมาตรการดังนี้

• โอนข้อมูลเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอ
• จัดทำสัญญาคุ้มครองข้อมูลส่วนบุคคล (Data Processing Agreement) กับผู้รับข้อมูลทุกราย
• ใช้มาตรการรักษาความปลอดภัยทางเทคนิคที่ได้มาตรฐานสากล เช่น การเข้ารหัสข้อมูล AES-256 ในระหว่างการโอน
• แจ้งให้สมาชิกทราบล่วงหน้าหากมีการเปลี่ยนแปลงนโยบายการโอนข้อมูลอย่างมีนัยสำคัญ

7ระยะเวลาการเก็บรักษาข้อมูล

22wim เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นต่อการบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น และสอดคล้องกับข้อกำหนดทางกฎหมายที่บังคับใช้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา 22wim จะดำเนินการลบทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อใช้เพื่อวัตถุประสงค์ทางสถิติต่อไป

8มาตรการรักษาความปลอดภัยข้อมูล

22wim ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยข้อมูลทั้งทางเทคนิคและองค์กร เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญ าต การรั่วไหล การแก้ไข หรือการสูญหาย

• การเข้ารหัสข้อมูล SSL/TLS: ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์ 22wim ถูกเข้ารหัสด้วยโปรโตคอล TLS 1.3 มาตรฐานอุตสาหกรรม
• การเข้ารหัสข้อมูลในที่เก็บ (Encryption at Rest): ข้อมูลสำคัญที่เก็บบนเซิร์ฟเวอร์ถูกเข้ารหัสด้วย AES-256 ตลอดเวลา
• การยืนยันตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้งาน Two-Factor Authentication เพื่อเพิ่มความปลอดภัยให้บัญชีของตน
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก: 22wim ใช้ระบบ WAF (Web Application Firewall) และ IDS/IPS ที่ทันสมัยเพื่อตรวจสอบและบล็อกภัยคุกคามแบบเรียลไทม์
• การตรวจสอบความปลอดภัยเป็นประจำ: ดำเนินการทดสอบ Penetration Testing และ Vulnerability Assessment โดยผู้เชี่ยวชาญอิสระอย่างน้อยปีละครั้ง
• การจำกัดสิทธิ์การเข้าถึง: พนักงาน 22wim เข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นต่อการปฏิบัติหน้าที่ตามหลัก Least Privilege
• การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติทุกวันและจัดเก็บในศูนย์ข้อมูลสำรองที่แยกจากกันทางภูมิศาสตร์

9คุกกี้และเทคโนโลยีติดตาม

22wim ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์ใช้งานของสมาชิก และวิเคราะห์การใช้งานแพลตฟอร์ม คุกกี้ที่ใช้แบ่งออกเป็นประเภทดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session การล็อกอิน และการรักษาความปลอดภัย คุกกี้ประเภทนี้ไม่สามารถปิดได้โดยไม่ส่งผลต่อการใช้งาน
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของสมาชิก เช่น ภาษา หน้าจอ และการตั้งค่าส่วนตัวอื่นๆ เพื่อให้ประสบการณ์ใช้งานสอดคล้องกับความต้องการ
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานในรูปแบบไม่ระบุตัวตน เพื่อช่วยให้ 22wim เข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร และนำไปปรับปรุงบริการ
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อนำเสนอโปรโมชันและโบนัสที่ตรงกับความสนใจของสมาชิก คุกกี้ประเภทนี้จะถูกใช้เฉพาะเมื่อได้รับความยินยอมจากสมาชิกเท่านั้น

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของตน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนของแพลตฟอร์มทำงานได้ไม่สมบูรณ์

10สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA สมาชิก 22wim ทุกคนมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของตนดังนี้

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่ 22wim เก็บรักษาไว้ได้ทุกเมื่อ
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้ทันที
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูลส่วนบุคคลได้ในกรณีที่ไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป ทั้งนี้ขึ้นอยู่กับข้อกำหนดทางกฎหมายที่กำหนดให้ต้องเก็บรักษาข้อมูล
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลส่วนบุคคลในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ให้บริการรายอื่น
• สิทธิ์ในการคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย รวมถึงการประมวลผลเพื่อวัตถุประสงค์ทางการตลาดโดยตรง
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ขอให้จำกัดการประมวลผลข้อมูลในระหว่างที่มีการตรวจสอบความถูกต้องหรือข้อพิพาท
• สิทธิ์ในการร้องเรียน: ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่า 22wim ละเมิดสิทธิ์ของท่าน

11การคุ้มครองผู้เยาว์

บริการของ 22wim มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น 22wim ไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด

กระบวนการยืนยันอายุ (Age Verification) เป็นส่วนหนึ่งของขั้นตอน KYC ของ 22wim หากผู้ปกครองหรือผู้ดูแลพบว่าบุตรหลานของตนได้ลงทะเบียนใช้บริการโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมซัปพอร์ตทันทีที่ [email protected]

12การแก้ไขนโยบายความเป็นส่วนตัว

22wim ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ 22wim จะแจ้งให้สมาชิกทราบผ่านการแจ้งเตือนบนแพลตฟอร์มหรืออีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 30 วัน
• วันที่มีผลบังคับใช้ของนโยบายฉบับปรับปรุงจะระบุไว้ที่ด้านบนของเอกสาร
• การใช้บริการต่อเนื่องหลังจากวันที่มีผลบังคับใช้ถือเป็นการยอมรับนโยบายฉบับปรับปรุงโดยปริยาย
• หากสมาชิกไม่เห็นด้วยกับการเปลี่ยนแปลง สามารถปิดบัญชีและขอลบข้อมูลได้ก่อนวันที่มีผลบังคับใช้

13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

22wim ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลและรับผิดชอบในการปฏิบัติตามนโยบายนี้และกฎหมาย PDPA อย่างเคร่งครัด

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุไว้ในนโยบายนี้ กรุณาติดต่อทีมงานของ 22wim ได้ตลอด 24 ชั่วโมงทุกวันไม่มีวันหยุด

สำหรับข้อร้องเรียนที่ไม่ได้รับการแก้ไขจาก 22wim ภายในระยะเวลาที่กำหนด ท่านมีสิทธิ์ยื่นเรื่องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย