นโยบายความเป็นส่ว นตัว winboss

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย winboss เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ winboss.one ทุกคน

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ winboss เก็บรวบรวมผ่านช่องทางต่างๆ ได้แก่ เว็บไซต์หลัก แอปพลิเคชันมือถือ Live Chat และการสื่อสารทางอีเมล รวมถึงข้อมูลที่ได้รับจากบุคคลที่สามที่ได้รับอนุญาต

การใช้บริการ winboss ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยินยอมให้ winboss ประมวลผลข้อมูลส่วนบุคคลตามที่ระบุในนโยบายนี้ กรุณาหยุดใช้บริการและติดต่อทีมงานเพื่อขอลบข้อมูลของท่านออกจากระบบ

winboss เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังต่อไปนี้

winboss ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้

• การให้บริการและจัดการบัญชี: สร้างและบริหารบัญชีสมาชิก ยืนยันตัวตน ประมวลผลธุรกรรมฝาก-ถอนเงิน และให้บริการสนับสนุนลูกค้า
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมาย รวมถึงการป้องกันการฟอกเงิน (AML) การยืนยันตัวตน (KYC) และการรายงานต่อหน่วยงานกำกับดูแล
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัยบนแพลตฟอร์ม
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ ปรับปรุงฟีเจอร์ และแก้ไขปัญหาทางเทคนิค
• การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง เฉพาะสมาชิกที่ให้ความยินยอมเท่านั้น
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเดิมพันเพื่อระบุสัญญาณของปัญหาการพนัน และให้ความช่วยเหลือที่เหมาะสม

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 winboss ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ละเอียดอ่อน ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านยอมรับ รวมถึงการประมวลผลธุรกรรมและการจัดการบัญชี
• ภาระผูกพันทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมาย AML, KYC และข้อกำหนดของหน่วยงานกำกับดูแล
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการรักษาความปลอดภัยของแพลตฟอร์ม การป้องกันการฉ้อโกง และการปรับปรุงคุณภาพบริการ

winboss ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอก เพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: TrueMoney Wallet, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อประมวลผลธุรกรรมทางการเงิน
• ผู้ให้บริการเกม: ผู้พัฒนาเกมสล็อต บาคาร่า และเกมอื่นๆ ที่ให้บริการบนแพลตฟอร์ม เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกมเท่านั้น
• ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐาน Cloud, ระบบรักษาความปลอดภัย และเครื่องมือวิเคราะห์ข้อมูลที่ผ่านการคัดเลือกอย่างเข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้เปิดเผยข้อมูล

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย เช่น เซิร์ฟเวอร์ที่ตั้งอยู่ในภูมิภาคเอเชียแปซิฟิก

winboss รับประกันว่าการโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ได้แก่

• การโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทย
• การใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการรับรอง
• การเข้ารหัสข้อมูลก่อนการโอนทุกครั้ง
• การจำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้น

winboss เก็บรักษาข้อมูลส่วนบุคคลเฉพาะในระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดัง ต่อไปนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา winboss จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคล อย่างปลอดภัยโดยใช้วิธีการที่ไม่สามารถกู้คืนได้ เช่น การเขียนทับข้อมูลหลายชั้น หรือการทำลายสื่อบันทึกข้อมูลทางกายภาพ

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ดังต่อไปนี้

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อ winboss ได้ผ่านอีเมล [email protected] หรือ Live Chat ตลอด 24 ชั่วโมง winboss จะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

winboss ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน และวิเคราะห์การใช้งานเว็บไซต์ โดยแบ่งประเภทคุกกี้ออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ และการรักษาความปลอดภัยของเซสชัน ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเว็บไซต์แบบไม่ระบุตัวตน เพื่อช่วยให้เราเข้าใจว่าผู้ใช้ โต้ตอบกับเว็บไซต์อย่างไร และปรับปรุงประสิทธิภาพ
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา สกุลเงิน และการตั้งค่าการแสดงผล เพื่อมอบประสบการณ์ที่เป็นส่วนตัวมากขึ้น
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน ต้องได้รับความยินยอมจากท่านก่อนเปิดใช้งาน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน หรือผ่านแบนเนอร์การตั้งค่าคุกกี้บนเว็บไซต์ของเรา โปรดทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

winboss ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคล ของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ถูกเข้ารหัสด้วย SSL/TLS 256-bit ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะ บุคลากรที่ได้รับอนุญาตและจำเป็นต้องใช้งานเท่านั้น
• การตรวจสอบและติดตาม: ระบบ SIEM ตรวจสอบกิจกรรมที่น่าสงสัยตลอด 24 ชั่วโมง พร้อมทีมรักษาความปลอดภัยที่พร้อมตอบสนองต่อเหตุการณ์
• การทดสอบความปลอดภัย: ดำเนินการทดสอบการเจาะระบบ (Penetration Testing) และการตรวจสอบช่องโหว่ อย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ
• การสำรองข้อมูล: สำรองข้อมูลอัตโนมัติทุกวันและจัดเก็บในสถานที่ที่แยกจากกันทางภูมิศาสตร์ เพื่อรับประกันความต่อเนื่องของบริการ

winboss ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติทางธุรกิจ

เมื่อมีการแก้ไขที่มีนัยสำคัญ winboss จะดำเนินการดังต่อไปนี้

• แสดงประกาศที่เด่นชัดบนหน้าเว็บไซต์หลักอย่างน้อย 30 วันก่อนมีผลบังคับใช้
• ส่งอีเมลแจ้งเตือนไปยังสมาชิกที่ลงทะเบียนทุกคน
• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้
• เก็บรักษาเวอร์ชันก่อนหน้าไว้เพื่อให้สมาชิกสามารถเปรียบเทียบได้

winboss ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และรับเรื่องร้องเรียนที่เกี่ยวข้องกับข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ winboss ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected] (ระบุหัวข้อว่า "คำขอเกี่ยวกับข้อมูลส่วนบุคคล — PDPA")
• Live Chat: เปิดให้บริการตลอด 24 ชั่วโมง ทุกวัน ผ่านหน้าเว็บไซต์

winboss จะตอบกลับคำขอทุกรายการภายใน 30 วันนับจากวันที่ได้รับ สำหรับคำขอที่ซับซ้อน อาจขยายระยะเวลาได้อีก 60 วัน โดย winboss จะแจ้งให้ท่านทราบล่วงหน้า