srwin ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกท่านอย่างสูงสุด เอกสารฉบับนี้อธิบายอย่างชัดเจนว่าเราเก็บรวบรวม ใช้ และปกป้องข้อมูลของท่านอย่างไรบ้าง
ข้อมูลทั้งหมดถูกเข้ารหัสด้วย SSL 256-bit ในระหว่างการรับส่ง และจัดเก็บในระบบที่ปลอดภัยซึ่งผ่านมาตรฐานความปลอดภัยสากล
srwin ไม่เคยและจะไม่มีวันขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนตัวของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด
สมาชิกมีสิทธิ์เข้าถึง แก้ไข ลบ และขอสำเนาข้อมูลส่วนตัวของตนได้ตลอดเวลา ตามหลักการ PDPA ของประเทศไทย
ระบบ Firewall หลายชั้น การตรวจสอบสิทธิ์แบบสองขั้นตอน และการเฝ้าระวังตลอด 24 ชั่วโมงปกป้องข้อมูลของท่านจากภัยคุกคามทางไซเบอร์
นโยบายนี้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย สมาชิกได้รับการแจ้งทุกขั้นตอนอย่างชัดเจน
หากเกิดเหตุข้อมูลรั่วไหลที่ส่งผลกระทบต่อสมาชิก srwin จะแจ้งให้ท่านทราบภายใน 72 ชั่วโมงตามมาตรฐานสากล พร้อมขั้นตอนแก้ไขที่ชัดเจน
srwin เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้บริการที่มีคุณภาพและปลอดภัยเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บรวบรวมออกเป็น 3 กลุ่มหลัก ดังนี้
ก) ข้อมูลที่ท่านให้โดยตรง
ข) ข้อมูลที่เกิดจากการใช้งาน
ค) ข้อมูลจากแหล่งภายนอก
หมายเหตุ: srwin ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินผ่านบัตรจะดำเนินการผ่าน Payment Gateway ที่ได้รับมาตรฐาน PCI-DSS ทั้งหมด
srwin ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้อย่างชัดเจนและชอบด้วยกฎหมายเท่านั้น ดังต่อไปนี้
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| สร้างและจัดการบัญชีสมาชิก | ข้อมูลประจำตัว, ข้อมูลติดต่อ | การปฏิบัติตามสัญญา |
| ประมวลผลธุรกรรมการเงิน | ข้อมูลธนาคาร, ประวัติธุรกรรม | การปฏิบัติตามสัญญา |
| ยืนยันตัวตน (KYC) | เอกสารราชการ, รูปถ่าย | ข้อบังคับทางกฎหมาย |
| ป้องกันการฉ้อโกงและ AML | ข้อมูลการใช้งาน, IP Address | ประโยชน์โดยชอบด้วยกฎหมาย |
| ให้บริการซัพพอร์ตและแก้ปัญหา | ประวัติการสื่อสาร, ข้อมูลบัญชี | การปฏิบัติตามสัญญา |
| ส่งโปรโมชั่นและข่าวสาร | อีเมล, เบอร์โทรศัพท์ | ความยินยอม |
| วิเคราะห์และปรับปรุงบริการ | ข้อมูลการใช้งาน (รูปแบบ Anonymized) | ประโยชน์โดยชอบด้วยกฎหมาย |
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) srwin ดำเนินการประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายดังต่อไปนี้
srwin ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้
สิ่งที่เราไม่ทำ: srwin จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่นักการตลาดภายนอก บริษัทโฆษณา หรือบุคคลที่สามที่ไม่เกี่ยวข้องกับการให้บริการโดยเด็ดขาด ไม่ว่าในกรณีใดก็ตาม
srwin ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของเว็บไซต์
srwin เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีหลักเกณฑ์ดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี | ข้อกำหนดทางกฎหมาย |
| ประวัติธุรกรรมการเงิน | 10 ปีนับจากวันที่ธุรกรรม | กฎหมายภาษีและ AML |
| เอกสาร KYC | 5 ปีหลังสิ้นสุดความสัมพันธ์ | ข้อกำหนดป้องกันฟอกเงิน |
| บันทึกการสื่อสารซัพพอร์ต | 2 ปีนับจากการติดต่อครั้งล่าสุด | การแก้ไขข้อพิพาท |
| ข้อมูล Log การใช้งาน | 12 เดือน | ความปลอดภัยและ Debugging |
| ข้อมูลการตลาด (ด้วยความยินยอม) | จนกว่าจะถอนความยินยอม | ตามความยินยอมของท่าน |
เมื่อครบกำหนดระยะเวลาเก็บรักษา srwin จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานสากล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก srwin ทุกท่านมีสิทธิ์ดัง ต่อไปนี้
วิธีการใช้สิทธิ์: เพื่อใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อทีมเจ้าหน้าที่คุ้มครองข้อมูลของ srwin ผ่านอีเมล [email protected] หรือช่องทางแชทสดบนเว็บไซต์ srwin จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ
srwin ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสากล เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต
แม้เราจะใช้มาตรการที่เข้มแข็งที่สุดเท่าที่เป็นไปได้ แต่ไม่มีระบบใดที่ปลอดภัย 100% ดังนั้น srwin ขอแนะนำให้สมาชิกรักษาความปลอดภัยของรหัสผ่านและไม่เปิดเผยข้อมูลการเข้าสู่ระบบแก่บุคคลอื่น
ในการดำเนินธุรกิจ ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนหรือประมวลผลนอกประเทศไทย เช่น บนเซิร์ฟเวอร์ Cloud ที่ตั้งอยู่ในต่างประเทศ srwin ดำเนินการดังต่อไปนี้เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองอย่างเหมาะสม
srwin ให้บริการเฉพาะบุคคลที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราดำเนินมาตรการอย่างเข้มงวดเพื่อป้องกันผู้เยาว์จากการเข้าถึงบริการ
อายุ 20 ปีขึ้นไปเท่านั้น: srwin ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์สมัครสมาชิกหรือใช้บริการใดๆ บนแพลตฟอร์ม การให้ข้อมูลเท็จเกี่ยวกับอายุถือเป็นการละเมิดข้อกำหนดและเงื่อนไขและอาจนำไปสู่การระงับบัญชีทันที
srwin ขอสงวนสิทธิ์ในการปรับปรุงหรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ
คำแนะนำ: srwin แนะนำให้สมาชิกตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุด โดยเฉพาะอย่างยิ่งก่อนการทำธุรกรรมสำคัญใดๆ
srwin ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และตอบคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้โดยเฉพาะ
เรายินดีต้อนรับคำถาม ข้อเสนอแนะ และข้อกังวลทุกประการเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล เพราะความไว้วางใจของท่านคือสิ่งที่ srwin ให้ความสำคัญสูงสุดในทุกการตัดสินใจทางธุรกิจ
srwin ปกป้องข้อมูลส่วนตัวของสมาชิกทุกท่านด้วยมาตรฐานระดับสากล สมัครวันนี้และเพลิดเพลินกับการเล่นได้อย่างมั่นใจ
อายุ 20 ปีขึ้นไปเท่านั้น | เล่นอย่างมีความรับผิดชอบ