นโยบายความเป็นส่วนตัว 98win1

1 ผู้ควบคุมข้อมูลส่วนบุคคล

ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) 98win1 มีหน้าที่รับผิดชอบต่อการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่านที่ใช้บริการบนแพลตฟอร์ม 98win1.lat

หากมีคำถามหรือข้อร้องเรียนเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 98win1 ได้ที่อีเมล [email protected]

2 ข้อมูลที่เราเก็บรวบรวม

98win1 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหลายรูปแบบ ดังนี้:

2.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุลจริงที่ใช้ในการสมัครสมาชิก
• วันเดือนปีเกิด (เพื่อยืนยันว่ามีอายุ 20 ปีบริบูรณ์ขึ้นไป)
• หมายเลขโทรศัพท์มือถือสำหรับยืนยันตัวตนและรับ OTP
• ที่อยู่อีเมล (หากมีการลงทะเบียน)
• ข้อมูลบัญชีธนาคารหรือกระเป๋าเงินอิเล็กทรอนิกส์ที่ใช้ฝาก-ถอน
• สำเนาเอกสารยืนยันตัวตน (เช่น บัตรประชาชน) เมื่อมีการร้องขอ

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึงบริการ
• ข้อมูลเบราว์เซอร์ ระบบปฏิบัติการ และความละเอียดหน้าจอ
• ประวัติการเข้าถึงและการใช้งานบนแพลตฟอร์ม 98win1
• ประวัติการเดิมพัน การฝาก-ถอน และกิจกรรมทางการเงินทั้งหมด
• ข้อมูลคุกกี้และเซสชันการใช้งาน
• เวลาและสถานที่เข้าใช้งาน (โดยประมาณจาก IP)

3 วัตถุประสงค์การใช้ข้อมูล

98win1 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การยืนยันตัวตนและการสมัครสมาชิก — เพื่อสร้างและบริหารจัดการบัญชีผู้ใช้ รวมถึงตรวจสอบว่าผู้สมัครมีอายุ 20 ปีขึ้นไป
• การให้บริการและการประมวลผลธุรกรรม — เพื่อดำเนินการฝาก-ถอนเงิน การเดิมพัน และการจัดการโบนัส
• การรักษาความปลอดภัย — เพื่อตรวจสอบและป้องกันการทุจริต การฟอกเงิน และการเข้าถึงโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง รวมถึงการป้องกันการฟอกเงิน
• การให้บริการลูกค้า — เพื่อตอบสนองการสอบถาม แก้ปัญหา และปรับปรุงประสบการณ์การใช้งาน
• การวิเคราะห์และปรับปรุงบริการ — เพื่อทำความเข้าใจพฤติกรรมผู้ใช้และพัฒนาแพลตฟอร์มให้ดีขึ้น
• การสื่อสารด้านการตลาด — เพื่อส่งข้อมูลโปรโมชั่นที่เกี่ยวข้อง เฉพาะกรณีที่ได้รับความยินยอมจากสมาชิกเท่านั้น

4 ฐานกฎหมายในการประมวลผลข้อมูล

98win1 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• การปฏิบัติตามสัญญา (Contractual Necessity) — การประมวลผลที่จำเป็นสำหรับการให้บริการตามสัญญาการสมัครสมาชิก
• ความยินยอม (Consent) — สำหรับการส่งข้อความการตลาดและการใช้คุกกี้ที่ไม่จำเป็น
• ผลประโยชน์อันชอบธรรม (Legitimate Interest) — สำหรับการรักษาความปลอดภัย การตรวจจับการทุจริต และการวิเคราะห์ระบบ
• การปฏิบัติตามกฎหมาย (Legal Obligation) — สำหรับการปฏิบัติตามข้อกำหนดทางกฎหมาย กฎระเบียบ AML และคำสั่งศาล

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

98win1 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยน ข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม 98win1 อาจเปิดเผยข้อมูลให้แก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน — เพื่อประมวลผลการฝาก-ถอนเงิน เช่น PromptPay, TrueMoney, ธนาคารพาณิชย์ไทย
• ผู้ให้บริการเกม — เพื่อให้บริการเกมที่ต้องการข้อมูลบัญชีผู้ใช้สำหรับการบันทึกประวัติเดิมพัน
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อมีคำสั่งศาลหรือหน้าที่ตามกฎหมายที่ต้องเปิดเผย
• ผู้ให้บริการด้านเทคโนโลยี — เช่น บริการ cloud hosting และการวิเคราะห์ข้อมูล ซึ่งทุกรายลงนามในสัญญาการประมวลผลข้อมูลกับ 98win1

6 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกโอนหรือประมวลผลในต่างประเทศ โดยเฉพาะในกรณีที่ผู้ให้บริการซอฟต์แวร์หรือโครงสร้างพื้นฐานของ 98win1 มีเซิร์ฟเวอร์อยู่นอกประเทศไทย ในกรณีดังกล่าว 98win1 จะดำเนินการเพื่อให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการป้องกันที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)

7 ระยะเวลาเก็บรักษาข้อมูล

98win1 เก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาดังต่อไปนี้:

• ข้อมูลบัญชีสมาชิก — ตลอดช่วงเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี
• ประวัติธุรกรรมทางการเงิน — ไม่น้อยกว่า 5 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดทางกฎหมาย
• บันทึกการสื่อสารกับฝ่ายดูแลลูกค้า — 2 ปีนับจากวันที่ปิดการสนทนา
• ข้อมูล Log การเข้าถึง — 1 ปีนับจากวันที่บันทึก
• เอกสารยืนยันตัวตน — ตลอดช่วงเวลาที่บัญชียังใช้งานอยู่ และตามที่กฎหมาย AML กำหนด

เมื่อครบกำหนดระยะเวลาเก็บรักษา 98win1 จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8 ความปลอดภัยของข้อมูล

98win1 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง เปิดเผย เปลี่ยนแปลง หรือทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลทุกชิ้นที่ส่งผ่านเครือข่าย
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชี
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงาน 98win1 ตามหลักการ "need-to-know"
• การตรวจสอบความปลอดภัยและการทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ
• ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS) แบบเรียลไทม์
• การสำรองข้อมูลอย่างสม่ำเสมอและการมีแผนรับมือกรณีข้อมูลรั่วไหล

แม้ว่า 98win1 จะดำเนินมาตรการอย่างเต็มที่ แต่ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์ 100% ผู้ใช้จึงควรรักษาความลับของรหัสผ่านและไม่แชร์ข้อมูลล็อกอินกับผู้อื่น

9 คุกกี้และเทคโนโลยีติดตาม

98win1 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันบนเว็บไซต์ โดยแบ่งออกเป็นประเภทต่อไปนี้:

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจว่าผู้เยี่ยมชมใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงบริการ
• คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าของคุณ เช่น ภาษา และการตั้งค่าการแสดงผล

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งาน

10 สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA คุณมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ 98win1 เก็บรักษาไว้:

11 การเปลี่ยนแปลงนโยบาย

98win1 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ การเปลี่ยนแปลงที่สำคัญจะมีการแจ้งสมาชิกผ่านการแจ้งเตือนบนแพลตฟอร์มหรือทางอีเมล วันที่ "ปรับปรุงล่าสุด" ที่ด้านบนของหน้านี้จะสะท้อนถึงเวอร์ชันล่าสุดเสมอ

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ของเจ้าของข้อมูลตาม PDPA สามารถติดต่อ 98win1 ได้ผ่านช่องทางต่อไปนี้:

• Live Chat: พร้อมตอบกลับตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด
• อีเมล DPO: [email protected] — ตอบกลับภายใน 2 วันทำการ

สำหรับข้อร้องเรียนที่ไม่ได้รับการแก้ไขอย่างเพียงพอจาก 98win1 คุณมีสิทธิ์ยื่นเรื่องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย