นโยบายความเป็นส่วนตัว
thwin11 ที่คุณวางใจได้

01ข้อมูลส่วนตัวที่ thwin11 เก็บรวบรวม

เพื่อให้บริการที่มีคุณภาพและปลอดภัยแก่สมาชิกทุกท่าน thwin11 จำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลบางประเภท โดยข้อมูลที่เก็บได้มีเพียงเท่าที่จำเป็นต่อการให้บริการเท่านั้น ไม่มีการเก็บข้อมูลที่เกินความจำเป็นแต่อย่างใด

ข้อมูลที่ละเอียดอ่อน เช่น หมายเลขบัตรประชาชนและข้อมูลบัญชีธนาคาร จะถูกเข้ารหัสและจัดเก็บในระบบที่แยกออกจากข้อมูลทั่วไป มีเพียงเจ้าหน้าที่ที่ได้รับอนุญาตเท่านั้นที่เข้าถึงได้ และต้องผ่านการตรวจสอบตัวตนสองชั้นทุกครั้ง

02วิธีการเก็บรวบรวมข้อมูลของ thwin11

thwin11 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านหลายช่องทาง โดยทุกช่องทางมีมาตรการความปลอดภัยที่เหมาะสมรองรับ สมาชิกจะได้รับแจ้งทุกครั้งที่มีการขอข้อมูลใหม่

• การสมัครสมาชิก: เมื่อคุณกรอกแบบฟอร์มสมัครสมาชิกบนเว็บไซต์ thwin11 ข้อมูลที่คุณให้จะถูกเก็บและใช้เพื่อสร้างบัญชีของคุณ
• การยืนยันตัวตน KYC: เมื่อ thwin11 ขอให้คุณยืนยันตัวตน คุณจะต้องส่งสำเนาเอกสารที่ทางราชการออกให้ ซึ่งจะถูกเก็บอย่างปลอดภัยตามกระบวนการ KYC มาตรฐาน
• การทำธุรกรรม: ทุกครั้งที่คุณฝากหรือถอนเงินผ่าน TrueMoney Wallet, PromptPay, K PLUS, SCB EASY หรือ Krungthai NEXT ระบบจะบันทึกข้อมูลธุรกรรมโดยอัตโนมัติ
• การใช้งานเว็บไซต์: ระบบของ thwin11 จะบันทึกข้อมูลการใช้งานโดยอัตโนมัติ เช่น IP Address เวลาเข้าใช้งาน และหน้าที่เข้าชม เพื่อวิเคราะห์และปรับปรุงบริการ
• การติดต่อซัพพอร์ต: เมื่อคุณติดต่อทีมงาน thwin11 ผ่านแชทสดหรืออีเมล บทสนทนาจะถูกบันทึกเพื่อใช้ในการพัฒนาคุณภาพบริการ
• คุกกี้และเทคโนโลยีติดตาม: thwin11 ใช้คุกกี้เพื่อจดจำการตั้งค่าของคุณและปรับปรุงประสบการณ์การใช้งาน รายละเอียดอยู่ในส่วนที่ 6

03วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

thwin11 นำข้อมูลส่วนบุคคลของสมาชิกไปใช้ภายใต้วัตถุประสงค์ที่ชัดเจนและโปร่งใส โดยไม่นำข้อมูลไปใช้นอกเหนือจากวัตถุประสงค์ที่แจ้งไว้โดยเด็ดขาด

• เพื่อสร้างและจัดการบัญชีสมาชิก thwin11 ของคุณ รวมถึงการยืนยันตัวตนและการรักษาความปลอดภัยของบัญชี
• เพื่อดำเนินการธุรกรรมฝาก-ถอนเงินได้อย่างถูกต้องและรวดเร็ว และตรวจสอบย้อนหลังในกรณีมีข้อพิพาท
• เพื่อให้บริการโบนัสและโปรโมชั่นที่เหมาะสมกับพฤติกรรมการใช้งานของคุณ
• เพื่อป้องกันการทุจริต การฟอกเงิน และการใช้งานที่ผิดกฎหมายบนแพลตฟอร์ม thwin11
• เพื่อส่งการแจ้งเตือนที่สำคัญ เช่น ข้อมูลความปลอดภัยของบัญชี การอัปเดตข้อกำหนด หรือโปรโมชั่นพิเศษ
• เพื่อวิเคราะห์และพัฒนาบริการ thwin11 ให้ตอบโจทย์ความต้องการของสมาชิกชาวไทยได้ดียิ่งขึ้น
• เพื่อปฏิบัติตามพันธกรณีทางกฎหมายที่เกี่ยวข้อง รวมถึงการตอบสนองต่อคำสั่งหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย

04การเปิดเผยข้อมูลต่อบุคคลที่สาม

thwin11 ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกสูงสุด โดยหลักการแล้ว thwin11 จะไม่เปิดเผยข้อมูลส่วนบุคคลของคุณต่อบุคคลที่สามโดยไม่ได้รับความยินยอมจากคุณก่อน ยกเว้นกรณีดังต่อไปนี้เท่านั้น

• ผู้ให้บริการที่เป็นพันธมิตร: thwin11 อาจแบ่งปันข้อมูลที่จำเป็นกับผู้ให้บริการระบบชำระเงิน เช่น TrueMoney Wallet และ PromptPay เพื่อดำเนินธุรกรรมของคุณ ผู้ให้บริการเหล่านี้ผูกพันด้วยสัญญาการรักษาความลับและมาตรฐานความปลอดภัยที่เทียบเท่ากับ thwin11
• หน่วยงานบังคับใช้กฎหมาย: ในกรณีที่ได้รับคำสั่งศาลหรือคำร้องจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย thwin11 มีหน้าที่ต้องเปิดเผยข้อมูลตามที่ถูกร้องขอ โดยจะแจ้งให้คุณทราบหากสามารถทำได้ตามกฎหมาย
• การป้องกันการทุจริต: หากมีเหตุอันควรสงสัยว่าบัญชีของคุณเกี่ยวข้องกับกิจกรรมการทุจริตหรือการฟอกเงิน thwin11 อาจแบ่งปันข้อมูลที่จำเป็นกับหน่วยงานที่เกี่ยวข้องเพื่อการตรวจสอบ
• การควบรวมกิจการ: ในกรณีที่ thwin11 มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ โดยจะแจ้งให้ทราบล่วงหน้าและยังคงได้รับการคุ้มครองตามนโยบายนี้

05มาตรการรักษาความปลอดภัยของข้อมูล

thwin11 ลงทุนในระบบรักษาความปลอดภัยข้อมูลอย่างจริงจัง เพราะเราเข้าใจว่าข้อมูลส่วนตัวและข้อมูลทางการเงินของสมาชิกคือสิ่งที่ต้องได้รับการปกป้องสูงสุด มาตรการที่ thwin11 ใช้ประกอบด้วยทั้งด้านเทคโนโลยีและด้านองค์กร

• การเข้ารหัส SSL 256-bit สำหรับข้อมูลทุกชิ้นที่ส่งผ่านระบบ ทั้งข้อมูลส่วนตัวและธุรกรรมทางการเงิน
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชีสมาชิกและระบบหลังบ้านของ thwin11
• การจัดเก็บรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสกลับได้ ทำให้แม้แต่เจ้าหน้าที่ thwin11 เองก็ไม่ทราบรหัสผ่านของคุณ
• ระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง เฝ้าระวังและสกัดกั้นความพยายามเข้าถึงระบบโดยไม่ได้รับอนุญาต
• การสำรองข้อมูล (Backup) แบบเข้ารหัสในศูนย์ข้อมูลหลายแห่ง เพื่อป้องกันการสูญหายของข้อมูลในกรณีฉุกเฉิน
• การตรวจสอบระบบความปลอดภัย (Security Audit) โดยผู้เชี่ยวชาญภายนอกอย่างสม่ำเสมอ เพื่อค้นหาและแก้ไขช่องโหว่ก่อนที่จะถูกนำไปใช้ประโยชน์
• การฝึกอบรมด้านความปลอดภัยข้อมูลสำหรับพนักงาน thwin11 ทุกคน รวมถึงนโยบาย Need-to-Know ที่จำกัดการเข้าถึงข้อมูลเฉพาะผู้ที่จำเป็นต้องใช้เท่านั้น

06คุกกี้และเทคโนโลยีติดตามการใช้งาน

thwin11 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณบนแพลตฟอร์ม คุกกี้คือไฟล์ข้อความขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของคุณเมื่อคุณเข้าชมเว็บไซต์

คุณสามารถปิดการใช้งานคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ แต่โปรดทราบว่าการปิดคุกกี้จำเป็นอาจทำให้บางฟีเจอร์ของ thwin11 ทำงานได้ไม่สมบูรณ์ โดยเฉพาะระบบการเข้าสู่ระบบและการทำธุรกรรม

07ระยะเวลาการเก็บรักษาข้อมูล

thwin11 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณเพียงตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดอายุการใช้งานบัญชีและอีก 5 ปีหลังจากที่บัญชีถูกปิด เพื่อให้เป็นไปตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: เก็บเป็นระยะเวลา 7 ปี ตามข้อกำหนดของกฎหมายป้องกันการฟอกเงินและกฎหมายภาษีอากร
• ข้อมูล KYC และเอกสารยืนยันตัวตน: เก็บตามอายุการใช้งานบัญชีและอีก 5 ปีหลังจากปิดบัญชี
• บันทึกการสนทนากับซัพพอร์ต: เก็บเป็นระยะเวลา 2 ปีเพื่อการอ้างอิงและพัฒนาคุณภาพบริการ
• ข้อมูลคุกกี้และการวิเคราะห์: เก็บตามระยะเวลาที่ระบุในตารางคุกกี้ในส่วนที่ 6

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลของคุณจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย ตามมาตรฐานการลบข้อมูลที่ไม่สามารถกู้คืนได้

08สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิก thwin11 ทุกคนมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้ thwin11 จะดำเนินการตามคำร้องขอของคุณภายใน 30 วันนับจากวันที่รับคำร้อง

09การโอนข้อมูลระหว่างประเทศ

ในบางกรณี thwin11 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังประเทศอื่น เช่น เมื่อใช้บริการเซิร์ฟเวอร์หรือผู้ให้บริการเทคโนโลยีในต่างประเทศ thwin11 จะดำเนินการดังกล่าวเฉพาะเมื่อมีมาตรการคุ้มครองที่เพียงพอเท่านั้น

• thwin11 จะโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยกำหนด
• ในกรณีที่จำเป็นต้องโอนข้อมูลไปยังประเทศที่ยังไม่มีมาตรฐานเพียงพอ thwin11 จะจัดให้มีสัญญาคุ้มครองข้อมูลที่เหมาะสมกับผู้รับข้อมูลก่อนเสมอ
• thwin11 จะแจ้งให้คุณทราบหากมีการโอนข้อมูลข้ามพรมแดนที่กระทบต่อสิทธิ์ของคุณอย่างมีนัยสำคัญ

10การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

thwin11 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือรูปแบบการให้บริการ

• เมื่อมีการเปลี่ยนแปลงที่สำคัญ thwin11 จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลที่ลงทะเบียนไว้และการแจ้งเตือนบนหน้าเว็บไซต์
• การเปลี่ยนแปลงเล็กน้อยที่ไม่กระทบสิทธิ์ของคุณอย่างมีนัยสำคัญ อาจมีผลบังคับใช้ทันทีโดยไม่ต้องแจ้งล่วงหน้า แต่จะแสดงวันที่อัปเดตล่าสุดไว้ที่ด้านบนของหน้านี้เสมอ
• การที่คุณยังคงใช้งาน thwin11 ต่อไปหลังจากนโยบายมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายที่ปรับปรุงแล้ว
• หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและขอลบข้อมูลของคุณตามที่ระบุในส่วนที่ 8

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ thwin11 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: support@thwin11.app (ทีมงานตอบกลับภายใน 24 ชั่วโมงในวันทำการ)
• แชทสด: ผ่านหน้าเว็บไซต์ thwin11 ให้บริการตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• กรุณาระบุหัวข้อว่า "PDPA Request" หรือ "ขอใช้สิทธิ์ข้อมูลส่วนตัว" เพื่อให้ทีมงานดำเนินการได้รวดเร็วยิ่งขึ้น
• thwin11 จะตอบกลับและดำเนินการตามคำร้องของคุณภายใน 30 วันนับจากวันที่รับคำร้อง