นโยบายความเป็นส่วนตัว
38win — ข้อมูลของคุณอยู่ในมือที่ไว้วางใจได้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย 38win ("บริษัท" หรือ "เรา") เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ 38win.bid ("ท่าน") ทราบถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน

38win ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลเป็นสิ่งสำคัญอย่างยิ่ง โดยเฉพาะในยุคดิจิทัลที่ข้อมูลส่วนบุคคลมีคุณค่าและต้องได้รับการดูแลอย่างรัดกุม เราจึงกำหนดนโยบายนี้ขึ้นเพื่อให้ท่านสามารถตัดสินใจอย่างมีข้อมูลเกี่ยวกับการใช้บริการของเรา

38win ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่เก็บรวบรวมผ่านแพลตฟอร์ม 38win.bid ในฐานะผู้ควบคุมข้อมูล เรามีหน้าที่กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของท่านตามที่กฎหมายกำหนด

38win แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถติดต่อ DPO ได้ผ่านอีเมล [email protected]

38win เก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามความจำเป็นในการให้บริการ โดยแบ่งประเภทข้อมูลได้ดังนี้

ข้อมูลที่ท่านให้โดยตรง

ข้อมูลที่เก็บอัตโนมัติ

38win ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจน โปร่งใส และชอบด้วยกฎหมาย ดังตารางต่อไปนี้

38win ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

• ฐานสัญญา (Contract): การประมวลผลที่จำเป็นเพื่อปฏิบัติตามสัญญาการให้บริการระหว่าง 38win และท่าน เช่น การยืนยันตัวตน การดำเนินการธุรกรรม
• ฐานหน้าที่ตามกฎหมาย (Legal Obligation): การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง เช่น กฎหมาย AML กฎหมายภาษี
• ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การประมวลผลเพื่อปกป้องธุรกิจและสมาชิกจากการฉ้อโกง และการปรับปรุงคุณภาพบริการ
• ฐานความยินยอม (Consent): กรณีที่ต้องการความยินยอมโดยชัดแจ้ง เช่น การรับข้อมูลการตลาด ท่านมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อ

38win จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ เราอาจเปิดเผยข้อมูลเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับมอบหมาย (Processors): บุคคลที่สามที่ช่วยดำเนินงานของเรา เช่น ผู้ให้บริการประมวลผลการชำระเงิน ผู้ให้บริการคลาวด์ และผู้ให้บริการซอฟต์แวร์เกม ทุกรายต้องลงนามในสัญญาคุ้มครองข้อมูลและต้องปฏิบัติตามมาตรฐานความปลอดภัยของ 38win
• หน่วยงานกำกับดูแล: หน่วยงานของรัฐหรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายในการร้องขอข้อมูล
• การดำเนินคดีทางกฎหมาย: เมื่อจำเป็นต้องใช้เพื่อปกป้องสิทธิ์ของ 38win หรือสมาชิกในกระบวนการทางกฎหมาย
• ความยินยอมของท่าน: ในกรณีอื่นๆ ที่ท่านให้ความยินยอมอย่างชัดแจ้ง

ในบางกรณี 38win อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว 38win จะดำเนินการให้มั่นใจว่าประเทศหรือองค์กรปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เหมาะสม หรือมีการทำสัญญาคุ้มครองข้อมูลที่ครอบคลุม

38win เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ และตามข้อกำหนดของกฎหมายที่เกี่ยวข้อง

• ข้อมูลบัญชีและการยืนยันตัวตน: เก็บตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี
• ประวัติธุรกรรมการเงิน: เก็บอย่างน้อย 5 ปีตามข้อกำหนด AML
• ประวัติการเดิมพัน: เก็บ 2 ปีนับจากวันที่ทำรายการ
• ข้อมูลคุกกี้และการใช้งาน: เก็บตามอายุคุกกี้แต่ละประเภท สูงสุด 2 ปี
• บันทึกการติดต่อซัพพอร์ต: เก็บ 3 ปีนับจากวันที่ติดต่อ

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างถาวร

38win ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การแก้ไข การเปิดเผย หรือการทำลาย

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกรายการที่รับส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ 38win ถูกเข้ารหัสตลอดเวลา
• การควบคุมการเข้าถึง: พนักงานของ 38win สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะตามบทบาทหน้าที่ที่กำหนด
• การตรวจสอบความปลอดภัย: ระบบได้รับการทดสอบและตรวจสอบความปลอดภัยอย่างสม่ำเสมอ
• การสำรองข้อมูล: ข้อมูลสำรองถูกจัดเก็บในระบบที่แยกต่างหากและปลอดภัย
• การตรวจสอบสองขั้น (2FA): รองรับและแนะนำให้สมาชิกทุกคนเปิดใช้งาน

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

เว็บไซต์ 38win ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งประเภทคุกกี้ได้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การล็อกอินและการรักษาความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): จำข้อมูลการตั้งค่าของท่าน เช่น ภาษา และรูปแบบการแสดงผล
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์เพื่อปรับปรุงบริการ
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับท่าน ต้องได้รับความยินยอมก่อน

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ทุกเมื่อ อย่างไรก็ตามการปิดบางคุกกี้อาจส่งผลต่อการทำงานของเว็บไซต์

บริการ 38win ไม่ได้มีไว้สำหรับบุคคลที่มีอายุต่ำกว่า 20 ปี 38win ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่อายุต่ำกว่า 20 ปีโดยเจตนา หากเราพบว่าได้เก็บข้อมูลของบุคคลที่อายุต่ำกว่าเกณฑ์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีทันที

38win ขอสงวนสิทธิ์ในการปรับปรุงหรือเปลี่ยนแปลงนโยบายนี้ได้ตามความจำเป็น เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วันผ่านทางอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม

วันที่มีผลบังคับใช้และเวอร์ชันของนโยบายจะแสดงอยู่ที่ด้านบนของเอกสารนี้เสมอ การใช้บริการต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับ ถือว่าท่านยอมรับนโยบายฉบับใหม่

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามที่ระบุในนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ 38win ผ่านช่องทางด้านล่าง