การคุ้มครองข้อมูลส่วนบุคคลของคุณ

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำโดย u33win ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการและสมาชิก ("ท่าน") ที่เข้าใช้งานเว็บไซต์ u33win.org และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้ครอบคลุมข้อมูลส่วนบุคคลที่ท่านให้แก่เราโดยตรง ข้อมูลที่เราเก็บรวบรวมโดยอัตโนมัติเมื่อท่านใช้บริการ และข้อมูลที่เราได้รับจากบุคคลที่สาม โดย u33win ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

บริการของ u33win ให้บริการเฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามที่กำหนดไว้ในข้อกำหนดการใช้บริการ การส่งข้อมูลส่วนบุคคลใดๆ แก่เราถือเป็นการยืนยันว่าท่านมีอายุครบ 20 ปีบริบูรณ์แล้ว

u33win เก็บรวบรวมข้อมูลส่วนบุคคลเพียงเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมาย โดยแบ่งออกเป็นประเภทดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

2.2 ข้อมูลที่เราเก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม เวลาที่ใช้บนเว็บไซต์ ประวัติการเดิมพัน ลำดับการคลิก
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันเบราว์เซอร์ ความละเอียดหน้าจอ
• ข้อมูลเครือข่าย: IP Address, ISP, ประเทศและเมืองที่เชื่อมต่อ
• ข้อมูลคุกกี้: ข้อมูล Session, การตั้งค่าที่ท่านบันทึกไว้, ข้อมูลการวิเคราะห์

u33win ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ถูกต้องตาม PDPA เท่านั้น ได้แก่ ความจำเป็นในการปฏิบัติตามสัญญา การปฏิบัติตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมาย และความยินยอม โดยมีวัตถุประสงค์ดังต่อไปนี้

• การให้บริการและบริหารบัญชี: สร้างบัญชีสมาชิก ยืนยันตัวตน ดำเนินการฝาก-ถอนเงิน และให้บริการเดิมพันออนไลน์
• การป้องกันการฉ้อโกงและการฟอกเงิน: ตรวจสอบและยืนยันธุรกรรมทางการเงิน ปฏิบัติตามข้อกำหนด AML/KYC
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งาน พัฒนาประสบการณ์ผู้ใช้ และแก้ไขข้อบกพร่องทางเทคนิค
• การสื่อสารและสนับสนุน: ตอบข้อสงสัย ส่งการแจ้งเตือนสำคัญ และให้บริการ Customer Support
• การตลาดและโปรโมชัน: ส่งข้อเสนอพิเศษและโปรโมชันที่ตรงกับความสนใจ (เฉพาะเมื่อได้รับความยินยอม)
• การปฏิบัติตามกฎหมาย: เก็บบันทึกตามที่กฎหมายกำหนด รายงานต่อหน่วยงานกำกับดูแลเมื่อจำเป็น
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อตรวจจับสัญญาณการพนันที่มีปัญหาและให้ความช่วยเหลือ

u33win จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามโดยไม่ได้รับความยินยอม เว้นแต่กรณีที่จำเป็นดังต่อไปนี้

4.1 ผู้ให้บริการที่เราว่าจ้าง (Data Processors)

u33win อาจแบ่งปันข้อมูลกับผู้ให้บริการที่เราว่าจ้างเพื่อดำเนินการในนามของเรา เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการ Cloud Hosting ระบบวิเคราะห์ข้อมูล และบริการยืนยันตัวตน โดยผู้ให้บริการเหล่านี้มีหน้าที่รักษาความลับและมีข้อตกลงการคุ้มครองข้อมูลที่เหมาะสม

4.2 กรณีที่กฎหมายกำหนด

• คำสั่งศา ล หมายเรียก หรือคำสั่งของหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• การปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และการต่อต้านการสนับสนุนทางการเงินแก่การก่อการร้าย (CFT)
• การสืบสวนสอบสวนกรณีทุจริต ฉ้อโกง หรือการกระทำที่ผิดกฎหมาย
• การปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ u33win สมาชิก หรือสาธารณะ

u33win ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์ผู้ใช้

5.1 ประเภทของคุกกี้ที่เราใช้

5.2 การจัดการคุกกี้

ท่านสามารถปรับการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้ที่จำเป็น (Essential Cookies) อาจทำให้บางส่วนของเว็บไซต์ทำงานไม่ถูกต้อง หรือท่านไม่สามารถเข้าสู่ระบบบัญชีได้

u33win ลงทุนในระบบความปลอดภัยของข้อมูลอย่างต่อเนื่อง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ได้รับอนุญาต

• การเข้ารหัส SSL 256-bit: ข้อมูลทั้งหมดที่ส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสตลอดเวลา
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของท่านถูกเข้ารหัสด้วย bcrypt และ salt แบบสุ่ม เราไม่เก็บรหัสผ่านในรูปแบบ Plain Text
• การยืนยันตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยให้บัญชี
• การตรวจสอบความปลอดภัยสม่ำเสมอ: เราดำเนินการ Penetration Testing และ Security Audit เป็นประจำโดยทีมผู้เชี่ยวชาญอิสระ
• การควบคุมการเข้าถึงภายใน: พนักงานของ u33win เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเมื่อจำเป็นสำหรับงานที่รับผิดชอบ และต้องผ่านการตรวจสอบประวัติ
• แผนรับมือเหตุการณ์ด้านความปลอดภัย: หากเกิดการละเมิดข้อมูล เราจะแจ้งเตือนสมาชิกที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องภายใน 72 ชั่วโมง ตามที่กฎหมาย PDPA กำหนด

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง u33win พร้อมให้ความร่วมมืออย่างเต็มที่

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราผ่านอีเมล [email protected] โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลที่เพียงพอสำหรับการยืนยันตัวตน เราจะดำเนินการตอบกลับภายใน 30 วัน

u33win เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีกำหนดระยะเวลาดังนี้

เมื่อครบกำหนดระยะเวลา u33win จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย ตามมาตรฐานการทำลายข้อมูลที่เหมาะสม

ในบางกรณี u33win อาจโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น บริการ Cloud Computing หรือระบบวิเคราะห์ข้อมูล

u33win จะดำเนินการโอนข้อมูลระหว่างประเทศเฉพาะเมื่อ ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อตกลงการประมวลผลข้อมูล (DPA) ตามมาตรฐานสากล เพื่อให้ข้อมูลของท่านได้รับการคุ้มครองในระดับเดียวกับที่ PDPA กำหนด

หากเราพบหรือได้รับแจ้งว่ามีการเก็บข้อมูลของบุคคลอายุต่ำกว่า 20 ปี เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง หากท่านเป็นผู้ปกครองหรือผู้ดูแลและเชื่อว่าบุตรหลานของท่านได้ให้ข้อมูลแก่เรา กรุณาติดต่อเราที่ [email protected] ทันที

u33win อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ กฎหมาย หรือแนวปฏิบัติที่ดีที่สุด โดยจะระบุวันที่อัปเดตล่าสุดไว้ที่ด้านบนของเอกสารนี้เสมอ

สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งเตือนท่านผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนในระบบก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้อย่างน้อย 30 วัน การที่ท่านใช้บริการต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ u33win ได้ดังนี้

หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย