🔒 นโยบายความเป็นส่วนตัว

1. ขอบเขตของนโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ sw168 ("เรา" หรือ "แพลตฟอร์ม") เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณในฐานะผู้ใช้บริการ ("คุณ" หรือ "ผู้ใช้") ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และมาตรฐานสากลที่เกี่ยวข้อง

นโยบายนี้ครอบคลุมข้อมูลที่เราเก็บรวบรวมผ่านช่องทางต่อไปนี้:

• เว็บไซต์ sw168.cam และแพลตฟอร์มออนไลน์ทั้งหมด
• แอปพลิเคชันมือถือที่เกี่ยวข้อง (หากมี)
• การสื่อสารผ่านช่องทางบริการลูกค้า เช่น ไลฟ์แชต อีเมล หรือ LINE Official
• การทำธุรกรรมทางการเงินผ่านช่องทางที่รองรับทั้งหมด

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างสมบูรณ์และปลอดภัย ดังแสดงในตารางต่อไปนี้:

3. วิธีการเก็บรวบรวมข้อมูล

3.1 ข้อมูลที่คุณให้โดยตรง

เราเก็บข้อมูลที่คุณให้ไว้โดยตรงเมื่อสมัครสมาชิก กรอกข้อมูลโปรไฟล์ ดำเนินการทางการเงิน ติดต่อฝ่ายบริการลูกค้า หรือเข้าร่วมกิจกรรมโปรโมชั่นต่างๆ บนแพลตฟอร์ม

3.2 ข้อมูลที่เก็บโดยอัตโนมัติ

เมื่อคุณเข้าใช้งานแพลตฟอร์ม sw168 ระบบจะเก็บข้อมูลทางเทคนิคบางอย่างโดยอัตโนมัติ เช่น IP Address, cookies, ข้อมูล session, และข้อมูลการใช้งานเว็บไซต์ ข้อมูลเหล่านี้ช่วยให้เราสามารถรักษาความปลอดภัยและปรับปรุงประสิทธิภาพของแพลตฟอร์มได้

3.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี เราอาจได้รับข้อมูลจากผู้ให้บริการการชำระเงิน เช่น PromptPay, TrueMoney Wallet หรือธนาคารพาณิชย์ เพื่อยืนยันธุรกรรมและตรวจสอบตัวตนของผู้ใช้ตามมาตรฐาน AML/KYC

4. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

sw168 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

1. การให้บริการหลัก — เปิดและบริหารจัดการบัญชีผู้ใช้ ดำเนินการฝาก-ถอนเงิน และให้บริการเกมต่างๆ
2. การยืนยันตัวตน (KYC) — ตรวจสอบอายุ ตัวตน และคุณสมบัติของผู้ใช้ตามกฎหมาย
3. ความปลอดภัยและการป้องกันการฉ้อโกง — ตรวจจับพฤติกรรมผิดปกติ ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และป้องกันการฟอกเงิน
4. การสื่อสารและบริการลูกค้า — ตอบคำถาม แก้ปัญหา และส่งการแจ้งเตือนที่สำคัญเกี่ยวกับบัญชีของคุณ
5. การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดทางกฎหมาย กฎระเบียบ และคำสั่งของหน่วยงานที่มีอำนาจ
6. การพัฒนาบริการ — วิเคราะห์ข้อมูลการใช้งานเพื่อปรับปรุงประสบการณ์และพัฒนาฟีเจอร์ใหม่
7. การเล่นอย่างมีความรับผิดชอบ — ติดตามพฤติกรรมการเล่นเพื่อระบุและช่วยเหลือผู้ใช้ที่อาจมีปัญหาการพนัน

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

sw168 อาจเปิดเผยข้อมูลส่วนบุคคลของคุณต่อบุคคลที่สามในกรณีจำกัด ดังต่อไปนี้เท่านั้น:

5.1 ผู้ให้บริการที่ได้รับมอบหมาย

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ช่วยดำเนินงานของแพลตฟอร์ม เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการเซิร์ฟเวอร์ และผู้ให้บริการ KYC ทั้งนี้ผู้รับข้อมูลเหล่านี้ถูกผูกพันตามสัญญาให้ปกป้องข้อมูลและใช้เพื่อวัตถุประสงค์ที่กำหนดเท่านั้น

5.2 การปฏิบัติตามกฎหมาย

เราอาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานราชการหรือศาลที่มีอำนาจตามกฎหมาย หรือเมื่อมีความจำเป็นเร่งด่วนเพื่อป้องกันอาชญากรรมหรืออันตรายต่อบุคคล

5.3 สิ่งที่เราไม่ทำ

6. คุกกี้และเทคโนโลยีการติดตาม

6.1 คุกกี้ที่จำเป็น (Essential Cookies)

คุกกี้ประเภทนี้จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน

6.2 คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies)

เราใช้คุกกี้เพื่อวิเคราะห์พฤติกรรมการใช้งาน เช่น หน้าที่เข้าชมบ่อย เวลาใช้งานเฉลี่ย และเส้นทางการนำทาง ข้อมูลนี้ใช้ในรูปแบบรวม (Aggregated) เพื่อพัฒนาประสบการณ์ผู้ใช้

6.3 การจัดการคุกกี้

คุณสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธหรือลบคุกกี้ได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้ฟีเจอร์บางอย่างของแพลตฟอร์มไม่ทำงานตามปกติ

7. ระยะเวลาการเก็บรักษาข้อมูล

sw168 เก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นต่อการปฏิบัติตามวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางหลักดังนี้:

• ข้อมูลบัญชีที่ยังใช้งานอยู่ — เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลทางการเงินและประวัติธุรกรรม — เก็บขั้นต่ำ 5 ปีหลังการทำธุรกรรมครั้งสุดท้าย ตามข้อกำหนด AML
• ข้อมูล KYC และเอกสารยืนยันตัวตน — เก็บขั้นต่ำ 5 ปีหลังปิดบัญชี
• ข้อมูลการสื่อสารกับบริการลูกค้า — เก็บ 2 ปีเพื่อวัตถุประสงค์การปรับปรุงบริการ
• บัญชีที่ปิดแล้ว — ข้อมูลส่วนใหญ่จะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 2 ปี ยกเว้นข้อมูลที่ต้องเก็บตามกฎหมาย

8. มาตรการความปลอดภัยของข้อมูล

sw168 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูล เพื่อปกป้องข้อมูลส่วนบุคคลของผู้ใช้จากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัสข้อมูลด้วยโปรโตคอล SSL/TLS สำหรับการรับส่งข้อมูลทุกครั้ง
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at rest) สำหรับข้อมูลสำคัญ
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Need-to-know
• การตรวจสอบและทดสอบระบบความปลอดภัยเป็นประจำ
• การฝึกอบรมพนักงานด้านการรักษาความปลอดภัยของข้อมูล

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ดังต่อไปนี้:

10. การโอนข้อมูลระหว่างประเทศ

การให้บริการของ sw168 อาจเกี่ยวข้องกับการโอนหรือประมวลผลข้อมูลในต่างประเทศผ่านเซิร์ฟเวอร์หรือผู้ให้บริการระบบคลาวด์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว เราจะดำเนินการให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ ซึ่งรวมถึงการทำสัญญาตามมาตรฐาน Standard Contractual Clauses (SCCs) หรือมาตรการอื่นที่กฎหมายยอมรับ

11. ผู้เยาว์และข้อกำหนดด้านอายุ

กระบวนการยืนยันอายุของเราประกอบด้วยการตรวจสอบเอกสารประจำตัวในขั้นตอน KYC และการตรวจสอบข้อมูลวันเกิดที่ลงทะเบียนไว้ เราถือว่าการปกป้องผู้เยาว์จากการพนันออนไลน์เป็นความรับผิดชอบสำคัญของแพลตฟอร์ม

12. การแก้ไขนโยบายความเป็นส่วนตัว

sw168 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา โดยจะแสดงวันที่อัปเดตล่าสุดไว้ที่ด้านบนของหน้าเสมอ การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งให้ผู้ใช้ทราบล่วงหน้าผ่านการแจ้งเตือนในระบบหรือทางอีเมลที่ลงทะเบียนไว้

การที่คุณยังคงใช้บริการของ sw168 ต่อไปหลังจากที่นโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าคุณยอมรับการเปลี่ยนแปลงดังกล่าว หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลงใดๆ คุณมีสิทธิ์ขอปิดบัญชีและหยุดใช้บริการได้ทันที

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ sw168 ได้ผ่านช่องทางต่อไปนี้:

• 📧 อีเมล: [email protected]
• 💬 ไลฟ์แชตในแพลตฟอร์ม: พร้อมให้บริการตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• 📱 LINE Official ของ sw168: สำหรับผู้ใช้งานที่สะดวกใช้ LINE

เราจะดำเนินการตอบกลับคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ ตามที่กฎหมาย PDPA กำหนด ในกรณีที่คำขอมีความซับซ้อน เราอาจขยายระยะเวลาออกไปได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า