นโยบายความเป็นส่วนตัว Tawin – เราปกป้องข้อมูลของคุณอย่างจริงจัง

คำนำ

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ Tawin (tawin.app) เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ทุกคน เราเขียนนโยบายนี้ด้วยภาษาที่เข้าใจได้ง่ายโดยเจตนา เพราะเราเชื่อว่าคุณมีสิทธิ์รู้ว่าเกิดอะไรขึ้นกับข้อมูลของตัวเอง

Tawin ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 อย่างเคร่งครัด การใช้งานแพลตฟอร์ม Tawin ต่อเนื่องหลังจากอ่านนโยบายนี้ถือว่าคุณให้ความยินยอมในการประมวลผลข้อมูลตามที่ระบุไว้

1 ข้อมูลที่ Tawin เก็บรวบรวมจากคุณ

Tawin เก็บข้อมูลส่วนบุคคลเฉพาะที่จำเป็นสำหรับการให้บริการและการปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

1.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ–นามสกุลและวันเกิด ที่ใช้ยืนยันตัวตนและอายุ
• ที่อยู่อีเมลและเบอร์โทรศัพท์สำหรับการสื่อสาร
• ข้อมูลบัญชีธนาคาร (ชื่อเจ้าของบัญชี เลขบัญชี ธนาคาร) สำหรับธุรกรรมการเงิน
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่นๆ ในกรณีที่จำเป็น
• รหัสผ่านที่เข้ารหัสแล้ว (Tawin ไม่สามารถอ่านรหัสผ่านจริงของคุณได้)

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลอุปกรณ์ (ประเภท รุ่น ระบบปฏิบัติการ)
• ข้อมูลเบราว์เซอร์และการตั้งค่าภาษา
• ประวัติการเข้าสู่ระบบ วันเวลา และระยะเวลาการใช้งาน
• ประวัติการเดิมพันและธุรกรรมทางการเงินทั้งหมด
• ข้อมูลคุกกี้และพฤติกรรมการใช้งานเว็บไซต์

2 วิธีที่ Tawin เก็บรวบรวมข้อมูล

Tawin เก็บข้อมูลของคุณผ่านช่องทางต่างๆ ดังนี้

• การสมัครสมาชิก: คุณกรอกข้อมูลโดยตรงในแบบฟอร์มสมัครบนแพลตฟอร์ม
• การใช้งานแพลตฟอร์ม: ระบบบันทึกพฤติกรรมการใช้งานโดยอัตโนมัติผ่าน Log ของเซิร์ฟเวอร์
• การทำธุรกรรม: ข้อมูลการฝาก–ถอนเงินและการเดิมพันถูกบันทึกเพื่อความถูกต้องและความปลอดภัย
• คุกกี้: ไฟล์ขนาดเล็กที่บันทึกไว้ในเบราว์เซอร์เพื่อจดจำการตั้งค่าและปรับปรุงประสบการณ์การใช้งาน
• การติดต่อซัพพอร์ต: บทสนทนาและข้อร้องเรียนที่ส่งมายัง Tawin

3 วัตถุประสงค์ในการใช้ข้อมูลของคุณ

Tawin ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังต่อไปนี้เท่านั้น

Tawin ไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ Tawin จะแจ้งให้คุณทราบและขอความยินยอมเพิ่มเติมก่อน

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

Tawin ไม่ขาย ไม่ให้เช่า และไม่แบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม มีกรณีที่ Tawin อาจจำเป็นต้องเปิดเผยข้อมูลดังนี้

• ผู้ให้บริการที่จำเป็น: เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการ Cloud ที่เก็บข้อมูล โดยมีสัญญาคุ้มครองข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานรัฐหรือกระบวนการทางกฎหมาย Tawin ต้องปฏิบัติตาม
• การป้องกันการฉ้อโกง: ในกรณีที่จำเป็นเพื่อตรวจสอบหรือป้องกันกิจกรรมที่ผิดกฎหมาย

5 การเก็บรักษาและมาตรการความปลอดภัย

Tawin ลงทุนในระบบความปลอดภัยอย่างจริงจังเพื่อปกป้องข้อมูลของสมาชิกทุกคน มาตรการที่เราใช้ในปัจจุบัน ได้แก่

• การเข้ารหัสข้อมูลทั้งหมดด้วย SSL/TLS 256-bit ระหว่างการส่งข้อมูล
• การเข้ารหัสรหัสผ่านด้วย bcrypt ที่ไม่สามารถถอดรหัสกลับได้
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นเท่านั้น (Least Privilege)
• การสำรองข้อมูลอัตโนมัติในหลายศูนย์ข้อมูลเพื่อป้องกันการสูญหาย
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำ

แม้ว่า Tawin จะใช้มาตรการความปลอดภัยระดับสูงสุด แต่ไม่มีระบบใดในโลกที่ปลอดภัย 100% เราจึงแนะนำให้สมาชิกใช้รหัสผ่านที่แข็งแกร่งและไม่แบ่งปันกับผู้อื่น

6 คุกกี้และเทคโนโลยีติดตาม

Tawin ใช้คุกกี้เพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การทำงานของแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งเป็น 3 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐาน เช่น การรักษาสถานะล็อกอิน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เข้าใจว่าสมาชิกใช้งานส่วนไหนของแพลตฟอร์มมากที่สุด เพื่อนำไปพัฒนาปรับปรุง
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าส่วนตัว เช่น ภาษา ขนาดหน้าจอ เพื่อประสบการณ์ที่ดีขึ้น

คุณสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของฟีเจอร์บางส่วนบน Tawin

7 สิทธิ์ของคุณในฐานะเจ้าของข้อมูล

ภายใต้ PDPA คุณมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของตัวเองที่ Tawin ถือครองอยู่ ดังต่อไปนี้

8 ระยะเวลาการเก็บรักษาข้อมูล

Tawin เก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังเปิดอยู่ และอีก 5 ปีหลังจากปิดบัญชี
• ประวัติธุรกรรมทางการเงิน: เก็บอย่างน้อย 7 ปีตามข้อกำหนดทางบัญชีและภาษี
• ข้อมูลการใช้งานและ Log: เก็บไม่เกิน 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
• บทสนทนาซัพพอร์ต: เก็บ 2 ปีเพื่อการอ้างอิงและการปรับปรุงคุณภาพบริการ
• เอกสารยืนยันตัวตน: เก็บตามที่กฎหมาย AML/KYC กำหนด ไม่เกิน 10 ปี

เมื่อพ้นระยะเวลาที่กำหนด Tawin จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

9 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

Tawin อาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา การเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิ์ของคุณจะมีการแจ้งล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลที่ลงทะเบียนและการแจ้งเตือนในระบบ

เราแนะนำให้สมาชิกตรวจสอบนโยบายนี้เป็นประจำ โดยดูที่วันที่อัปเดตล่าสุดที่ระบุไว้ด้านบน การใช้งาน Tawin ต่อเนื่องหลังจากการแจ้งเปลี่ยนแปลงถือว่ายอมรับนโยบายที่แก้ไขแล้ว

10 ช่องทางการติดต่อเรื่องความเป็นส่วนตัว

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายความเป็นส่วนตัวนี้ ติดต่อ Tawin ได้ผ่านช่องทางต่อไปนี้

• อีเมล: privacy@tawin.app (ทีมงานคุ้มครองข้อมูลโดยเฉพาะ)
• Live Chat: ในระบบแพลตฟอร์ม Tawin ตลอด 24 ชั่วโมง
• คำถามที่พบบ่อย: คำถามที่พบบ่อย

Tawin จะตอบสนองต่อคำขอเกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำขอ สำหรับคำขอที่ซับซ้อนอาจขยายเวลาได้อีกไม่เกิน 60 วัน แต่จะแจ้งให้ทราบล่วงหน้า

นโยบายความเป็นส่วนตัวนี้อยู่ภายใต้บังคับของกฎหมายไทย รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 และกฎหมายที่เกี่ยวข้องอื่นๆ