หลักการคุ้มครองข้อมูลของเรา
swd55 ยึดมั่นในหลักการคุ้มครองข้อมูลส่วนบุคคลตามมาตรฐานสากล เพื่อให้ผู้เล่นทุกคนมั่นใจได้ว่าข้อมูลของตนอยู่ในมือที่ปลอดภัย
ความปลอดภัยระดับสูง
เราใช้การเข้ารหัสข้อมูล SSL/TLS และระบบรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของผู้เล่นทุกคนตลอด 24 ชั่วโมง
เก็บข้อมูลเท่าที่จำเป็น
swd55 เก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น ไม่มีการเก็บข้อมูลส่วนเกินหรือนำไปใช้โดยไม่ได้รับอนุญาต
ความโปร่งใสเต็มรูปแบบ
เราแจ้งให้ท่านทราบอย่างชัดเจนว่าข้อมูลใดที่เราเก็บ เพื่ออะไร และนานแค่ไหน โดยไม่มีข้อซ่อนเร้นใด ๆ
สิทธิ์ควบคุมข้อมูลของท่าน
ผู้เล่นมีสิทธิ์เข้าถึง แก้ไข ลบ หรือขอสำเนาข้อมูลส่วนบุคคลของตนเองได้ตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด
ไม่ขายข้อมูลให้บุคคลที่สาม
swd55 ไม่เคยและจะไม่มีวันขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า
สอดคล้องกฎหมาย PDPA
นโยบายฉบับนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และมาตรฐานสากลที่เกี่ยวข้อง
- 1. บทนำและขอบเขต
- 2. ข้อมูลที่เราเก็บรวบรวม
- 3. วัตถุประสงค์การใช้ข้อมูล
- 4. ฐานทางกฎหมาย
- 5. การเปิดเผยข้อมูล
- 6. ระยะเวลาเก็บรักษาข้อมูล
- 7. มาตรการความปลอดภัย
- 8. คุกกี้และเทคโนโลยีติดตาม
- 9. สิทธิ์ของเจ้าของข้อมูล
- 10. การคุ้มครองผู้เยาว์
- 11. การโอนข้อมูลระหว่างประเทศ
- 12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
1 บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย swd55 ("เรา" หรือ "swd55") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย โอน และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้งานแพลตฟอร์ม swd55.cam
นโยบายนี้ใช้บังคับกับผู้ใช้งานทุกคนที่เข้าถึงหรือใช้บริการของ swd55 ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางอื่นใดที่เชื่อมโยงกับแพลตฟอร์มของเรา การเข้าถึงหรือใช้งานแพลตฟอร์มของเราถือว่าท่านได้อ่าน เข้าใจ และยินยอมต่อนโยบายนี้อย่างครบถ้วน
เราจัดทำนโยบายฉบับนี้ให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย รวมถึงมาตรฐานสากลด้านการคุ้มครองข้อมูลที่เกี่ยวข้อง เพื่อให้ผู้เล่นชาวไทยทุกคนมั่นใจได้ในความโปร่งใสและความรับผิดชอบของเรา
2 ข้อมูลที่เราเก็บรวบรวม
swd55 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งต่าง ๆ ดังนี้:
ก. ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลตัวตน: ชื่อ-นามสกุล วันเดือนปีเกิด เพศ หมายเลขบัตรประชาชน
- ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่จัดส่งเอกสาร
- ข้อมูลการเงิน: หมายเลขบัญชีธนาคาร ประเภทบัญชี ชื่อเจ้าของบัญชี (ไม่เก็บข้อมูลบัตรเครดิตโดยตรง)
- เอกสาร KYC: สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารยืนยันตัวตนอื่น ๆ
- การสื่อสาร: ข้อความที่ส่งผ่านระบบแชทหรืออีเมลสนับสนุน
ข. ข้อมูลที่เก็บโดยอัตโนมัติ
- ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
- ประเภทและเวอร์ชันของเบราว์เซอร์และอุปกรณ์
- ประวัติการเข้าชมหน้าต่าง ๆ บนแพลตฟอร์ม
- ประวัติการเดิมพัน การฝาก และการถอนเงิน
- ข้อมูลเซสชันและการลงชื่อเข้าใช้
- ข้อมูลจากคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน
ค. ข้อมูลจากบุคคลที่สาม
- ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ภายนอก
- ข้อมูลจากฐานข้อมูลป้องกันการฉ้อโกงและการฟอกเงิน
- ข้อมูลจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet
| ประเภทข้อมูล | ตัวอย่าง | จำเป็นหรือไม่ |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ, เลขบัตรประชาชน | จำเป็น |
| ข้อมูลติดต่อ | อีเมล, เบอร์โทรศัพท์ | จำเป็น |
| ข้อมูลการเงิน | เลขบัญชีธนาคาร | จำเป็น |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, IP | อัตโนมัติ |
| ข้อมูลอุปกรณ์ | เบราว์เซอร์, OS | อัตโนมัติ |
3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
swd55 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:
- การให้บริการ: เปิดและจัดการบัญชีผู้ใช้งาน ดำเนินธุรกรรมการเงิน และให้บริการเกมต่าง ๆ
- การยืนยันตัวตน: ตรวจสอบอายุและตัวตนของผู้ใช้งานตามกระบวนการ KYC เพื่อป้องกันการใช้งานโดยผู้เยาว์ที่มีอายุต่ำกว่า 20 ปี
- ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมผิดกฎหมายอื่น ๆ
- การสนับสนุนลูกค้า: ตอบสนองต่อการร้องขอความช่วยเหลือ แก้ไขปัญหา และดูแลบัญชีของท่าน
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย ระเบียบข้อบังคับ และคำสั่งจากหน่วยงานที่มีอำนาจ
- การพัฒนาบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงประสบการณ์ผู้เล่นและพัฒนาฟีเชอร์ใหม่
- การสื่อสาร: แจ้งข้อมูลเกี่ยวกับบัญชี การเปลี่ยนแปลงนโยบาย และข้อมูลบริการที่สำคัญ
- การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุความเสี่ยงและสนับสนุนเครื่องมือจัดการการเล่นพนัน
4 ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้ PDPA swd55 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:
- การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นต่อการดำเนินการตามข้อตกลงระหว่างท่านและ swd55 เช่น การเปิดบัญชี การประมวลผลธุรกรรม และการให้บริการเกม
- ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ การวิเคราะห์การใช้งาน และการปรับปรุงบริการ โดยไม่กระทบต่อสิทธิ์และผลประโยชน์ของท่านอย่างไม่สมควร
- การปฏิบัติตามข้อกำหนดทางกฎหมาย (Legal Obligation): การปฏิบัติตาม PDPA กฎหมายป้องกันการฟอกเงิน และกฎระเบียบอื่น ๆ ที่บังคับใช้
- ความยินยอม (Consent): การส่งการสื่อสารทางการตลาด การใช้คุกกี้บางประเภท และการประมวลผลข้อมูลที่ละเอียดอ่อนในกรณีจำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา
5 การเปิดเผยและแบ่งปันข้อมูล
swd55 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:
- ผู้ให้บริการที่เป็นพันธมิตร: บริษัทผู้ให้บริการเกม ผู้ให้บริการชำระเงิน ผู้ให้บริการ KYC และผู้ให้บริการโครงสร้างพื้นฐานด้านเทคนิค ซึ่งล้วนผูกพันด้วยข้อตกลงรักษาความลับที่เข้มงวด
- หน่วยงานของรัฐและกฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือการร้องขอจากหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมายไทย
- การป้องกันการฉ้อโกง: กับระบบและฐานข้อมูลตรวจสอบการฉ้อโกงและการฟอกเงินที่ได้รับการยอมรับในอุตสาหกรรม
- การโอนกิจการ: ในกรณีที่ swd55 ควบรวมกิจการ ขายสินทรัพย์ หรือปรับโครงสร้าง โดยผู้รับโอนจะต้องปฏิบัติตามนโยบายนี้ต่อไป
6 ระยะเวลาเก็บรักษาข้อมูล
swd55 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้:
- ข้อมูลบัญชีที่ใช้งานอยู่: เก็บตลอดอายุบัญชีและเพิ่มเติมอย่างน้อย 5 ปีหลังปิดบัญชีตามข้อกำหนดกฎหมายไทย
- ข้อมูล KYC และเอกสารยืนยันตัวตน: เก็บอย่างน้อย 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ
- ประวัติธุรกรรมทางการเงิน: เก็บอย่างน้อย 5 ปีตามกฎหมายบัญชีและภาษี
- บันทึกการสื่อสาร: เก็บ 2 ปีหลังการติดต่อครั้งสุดท้าย
- ข้อมูลการใช้งานและล็อก: เก็บ 12 เดือนสำหรับวัตถุประสงค์ด้านความปลอดภัยและการพัฒนา
- ข้อมูลการตลาด: เก็บจนกว่าท่านจะถอนความยินยอม
เมื่อครบกำหนดระยะเวลาเก็บรักษา ข้อมูลของท่านจะถูก ลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymized) อย่างปลอดภัยตามมาตรฐานที่กำหนด
7 มาตรการความปลอดภัยของข้อมูล
swd55 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลายโดยมิชอบ มาตรการที่เราใช้ ได้แก่:
- การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเราได้รับการเข้ารหัสด้วยโปรโตคอล TLS 1.2 ขึ้นไป
- การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านและข้อมูลการเงิน ถูกเข้ารหัสก่อนจัดเก็บ
- การตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA): สำหรับการเข้าถึงระบบภายในและบัญชีผู้ใช้งาน
- การควบคุมการเข้าถึง: เจ้าหน้าที่สามารถเข้าถึงข้อมูลผู้ใช้งานได้เฉพาะในขอบเขตที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น
- การตรวจสอบและติดตาม: ระบบตรวจจับการบุกรุกและติดตามกิจกรรมที่ผิดปกติตลอด 24 ชั่วโมง
- การสำรองข้อมูล: สำรองข้อมูลอย่างสม่ำเสมอในสถานที่ที่ปลอดภัยหลายแห่ง
- การทดสอบความปลอดภัย: ตรวจสอบช่องโหว่และทดสอบระบบเป็นประจำโดยผู้เชี่ยวชาญด้านความปลอดภัย
8 คุกกี้และเทคโนโลยีติดตาม
swd55 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการที่มีประสิทธิภาพและมอบประสบการณ์ที่ดีขึ้นแก่ท่าน คุกกี้ที่เราใช้แบ่งออกเป็น:
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานของเว็บไซต์ เช่น การรักษาเซสชันการเข้าสู่ระบบ ความปลอดภัย CSRF และการตั้งค่าภาษา ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบรวม เช่น หน้าที่เยี่ยมชมบ่อย เวลาโหลด เพื่อช่วยให้เราปรับปรุงบริการ
- คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าที่ท่านเลือก เช่น ธีม ภาษา และขีดจำกัดการเดิมพันที่ตั้งไว้
- คุกกี้วิเคราะห์ (Analytics Cookies): ใช้เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ผู้เล่น โดยต้องได้รับความยินยอมจากท่านก่อน
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นบางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม
9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง swd55 ให้ความเคารพและปฏิบัติตามอย่างเคร่งครัด:
- สิทธิ์เข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับท่าน
- สิทธิ์แก้ไขข้อมูล (Right to Rectification): ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- สิทธิ์ลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ลบข้อมูลของท่านในกรณีที่ไม่มีฐานทางกฎหมายในการเก็บรักษาต่อไป
- สิทธิ์จำกัดการประมวลผล (Right to Restriction): ท่านมีสิทธิ์ขอให้จำกัดการใช้ข้อมูลของท่านในบางกรณีระหว่างการตรวจสอบ
- สิทธิ์โอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อส่งต่อไปยังผู้ให้บริการอื่น
- สิทธิ์คัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลที่อ้างฐานประโยชน์อันชอบด้วยกฎหมายหรือการตลาดตรง
- สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า
ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเราผ่านอีเมล [email protected] เราจะดำเนินการตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง
10 การคุ้มครองผู้เยาว์
swd55 ให้บริการเฉพาะบุคคลที่มี อายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทย เราไม่รับสมัครหรือให้บริการแก่ผู้ที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด
เราใช้มาตรการยืนยันอายุที่เข้มงวดในกระบวนการ KYC เพื่อป้องกันการเข้าถึงโดยผู้เยาว์ หากเราพบหรือสงสัยว่าบุคคลใดมีอายุต่ำกว่าที่กำหนด เราจะระงับบัญชีทันทีและดำเนินการตามขั้นตอนที่กำหนด
หากท่านเป็นผู้ปกครองหรือผู้ดูแลและกังวลเกี่ยวกับการใช้งานของบุตรหลาน โปรดอ่านข้อมูลเพิ่มเติมเกี่ยวกับเครื่องมือปกป้องผู้เยาว์ได้ที่หน้า การพนันอย่างมีความรับผิดชอบ
11 การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยัง ประมวลผล หรือจัดเก็บในประเทศอื่นนอกเหนือจากประเทศไทย เช่น เซิร์ฟเวอร์ cloud ของผู้ให้บริการเกม หรือระบบตรวจสอบ KYC ระหว่างประเทศ
เมื่อโอนข้อมูลระหว่างประเทศ swd55 จะดำเนินมาตรการเพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการปกป้องในระดับที่เทียบเท่ากับมาตรฐาน PDPA ซึ่งรวมถึง:
- การโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรอง
- การทำสัญญาโอนข้อมูลที่มีข้อกำหนดการคุ้มครองมาตรฐาน (Standard Contractual Clauses)
- การตรวจสอบว่าผู้รับโอนข้อมูลมีนโยบายและมาตรการความปลอดภัยที่เหมาะสม
12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุในนโยบายฉบับนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ swd55 ได้ดังนี้:
อีเมล: [email protected]
เวลาทำการ: ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
ภาษาที่ให้บริการ: ภาษาไทย
เราจะตอบกลับคำร้องเรียนหรือคำถามของท่านภายใน 30 วัน นับจากวันที่ได้รับ หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามขั้นตอนที่กฎหมายกำหนด
swd55 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสม วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบันระบุไว้ที่ด้านบนของเอกสาร
มีคำถามเกี่ยวกับการคุ้มครองข้อมูลของเรา?
ทีมงาน swd55 พร้อมตอบทุกข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวและการคุ้มครองข้อมูลของท่านตลอด 24 ชั่วโมง