นโยบายความเป็นส่วนตัว — 37win

1. บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายแนวทางที่ 37win ("บริษัท" หรือ "เรา") เก็บรวบรวม ใช้งาน เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน ("เจ้าของข้อมูล" หรือ "สมาชิก") ในฐานะผู้ใช้บริการแพลตฟอร์มเดิมพันออนไลน์ 37win.one และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งเป็นกฎหมายหลักด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย 37win มุ่งมั่นในการปฏิบัติตามกฎหมายนี้อย่างเคร่งครัด เพื่อปกป้องสิทธิ์และความเป็นส่วนตัวของสมาชิกชาวไทยทุกคน

การสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใดๆ ของ 37win ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

37win เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหมวดหมู่ดังต่อไปนี้:

ข้อมูลที่ท่านให้โดยตรง

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

ข้อมูลธุรกรรม

37win ไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลทางพันธุกรรม เว้นแต่จะได้รับความยินยอมอย่างชัดแจ้งจากท่านและมีความจำเป็นตามกฎหมาย

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

37win ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้ โดยมีฐานกฎหมายรองรับในแต่ละกรณี:

• การให้บริการและจัดการบัญชี — สร้างและดูแลบัญชีสมาชิก ตรวจสอบตัวตน และให้บริการที่ท่านร้องขอ (ฐาน: การปฏิบัติตามสัญญา)
• การประมวลผลธุรกรรม — ดำเนินการฝาก-ถอนเงิน และบันทึกประวัติการเดิมพัน (ฐาน: การปฏิบัติตามสัญญา)
• การปฏิบัติตามกฎหมาย — ยืนยันตัวตน ป้องกันการฟอกเงิน และปฏิบัติตามข้อกำหนด KYC/AML (ฐาน: พันธะทางกฎหมาย)
• ความปลอดภัยและการป้องกันการฉ้อโกง — ตรวจสอบกิจกรรมที่ผิดปกติ และปกป้องระบบจากการโจมตี (ฐาน: ประโยชน์อันชอบด้วยกฎหมาย)
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้ใช้ (ฐาน: ประโยชน์อันชอบด้วยกฎหมาย)
• การสื่อสารและการตลาด — ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารของ 37win ที่ท่านสนใจ (ฐาน: ความยินยอม ซึ่งท่านสามารถเพิกถอนได้ตลอดเวลา)
• การพนันอย่างมีความรับผิดชอบ — ติดตามรูปแบบการเดิมพันเพื่อระบุพฤติกรรมเสี่ยงและให้ความช่วยเหลือที่เหมาะสม (ฐาน: ประโยชน์อันชอบด้วยกฎหมาย)

4. การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สาม

37win ไม่ขาย ไม่ให้เช่า และไม่แบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอมจากท่านก่อน อย่างไรก็ตาม 37win อาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการที่รับจ้าง (Processors) — บริษัทที่ช่วย 37win ดำเนินการ เช่น ผู้ให้บริการการชำระเงิน (PromptPay, TrueMoney, ธนาคารต่างๆ) ผู้ให้บริการโฮสติ้ง และบริษัทตรวจสอบตัวตน โดยผู้รับจ้างเหล่านี้ผูกพันด้วยสัญญาไม่ให้ใช้ข้อมูลเกินกว่าที่จำเป็น
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อมีคำสั่งทางกฎหมาย หมายศาล หรือมีการสอบสวนทางอาญาที่ถูกต้องตามกฎหมาย
• การโอนกิจการ — ในกรณีที่ 37win ควบรวมกิจการ ขายสินทรัพย์ หรือมีการเปลี่ยนแปลงโครงสร้างองค์กร โดยสมาชิกจะได้รับการแจ้งล่วงหน้า

37win กำหนดให้ผู้รับข้อมูลทุกรายต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่า PDPA

5. คุกกี้และเทคโนโลยีการติดตาม

37win ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น:

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session การล็อกอิน และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตน เพื่อวิเคราะห์และปรับปรุงแพลตฟอร์ม
• คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา รูปแบบการแสดงผล

ท่านสามารถจัดการหรือลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้บางฟีเจอร์ของ 37win ทำงานไม่สมบูรณ์

6. มาตรการความปลอดภัยของข้อมูล

37win ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปลี่ยนแปลง การเปิดเผย หรือการทำลาย ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit สำหรับข้อมูลทุกชิ้นที่รับส่งผ่านเครือข่าย
• การเข้ารหัสรหัสผ่านด้วย bcrypt algorithm ที่มีความแข็งแรงสูง
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ที่ทันสมัย
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงาน
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• การสำรองข้อมูลในระบบที่ปลอดภัยเพื่อความต่อเนื่องทางธุรกิจ

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน 37win จะแจ้งให้ท่านทราบภายใน 72 ชั่วโมงหลังตรวจพบ ตามที่กฎหมาย PDPA กำหนด

7. ระยะเวลาการเก็บรักษาข้อมูล

37win เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้เท่านั้น โดยมีแนวทางดังนี้:

• ข้อมูลบัญชีสมาชิก — เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากบัญชีถูกปิด เพื่อวัตถุประสงค์ทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน — เก็บเป็นเวลา 7 ปี ตามข้อกำหนด AML และกฎหมายภาษี
• บันทึกการใช้งาน (Log Files) — เก็บเป็นเวลา 1 ปี เพื่อความปลอดภัยและการตรวจสอบ
• ข้อมูลการตลาด — เก็บจนกว่าท่านจะเพิกถอนความยินยอม หรือตามที่กฎหมายกำหนด

เมื่อครบระยะเวลาที่กำหนด หรือเมื่อหมดความจำเป็น 37win จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ 37win เก็บรักษาอยู่:

เพื่อใช้สิทธิ์เหล่านี้ ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ 37win ผ่าน Live Chat หรืออีเมล [email protected] 37win จะตอบสนองต่อคำร้องของท่านภายใน 30 วันตามที่ PDPA กำหนด

9. การโอนข้อมูลระหว่างประเทศ

บางครั้ง 37win อาจต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการในต่างประเทศ เช่น ผู้ให้บริการ Cloud Computing หรือผู้ให้บริการซอฟต์แวร์เกม ในกรณีเช่นนี้ 37win จะดำเนินการดังนี้:

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
• ทำสัญญากับผู้รับข้อมูลเพื่อให้มั่นใจว่าข้อมูลได้รับการคุ้มครองในระดับที่เทียบเท่า PDPA
• ขอความยินยอมจากท่านในกรณีที่จำเป็นตามกฎหมาย

10. การแก้ไขนโยบายความเป็นส่วนตัว

37win ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย หรือแนวปฏิบัติของเรา การเปลี่ยนแปลงที่สำคัญจะแจ้งให้ท่านทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าไม่น้อยกว่า 30 วัน

วันที่ "ปรับปรุงล่าสุด" ที่ระบุไว้ด้านบนของเอกสารนี้จะบ่งบอกถึงเวอร์ชันปัจจุบันของนโยบาย การที่ท่านยังคงใช้บริการหลังจากการแก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 37win ได้ดังนี้: