นโยบายความเป็นส่วนตัว thwim · ปกป้องข้อมูลของคุณ

นโยบายความเป็นส่วนตัว thwim ที่คุณวางใจได้ว่าข้อมูลของคุณปลอดภัย

thwim ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกคนเป็นอันดับแรก นโยบายนี้อธิบายอย่างชัดเจนว่า thwim เก็บข้อมูลอะไร นำไปใช้อย่างไร ป้องกันอย่างไร และสิทธิ์ที่สมาชิกมีเกี่ยวกับข้อมูลของตัวเองตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย

อัปเดตล่าสุด: มกราคม 2025 · เวอร์ชัน 2.4
สอดคล้อง PDPA
ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล
SSL 256-bit
เข้ารหัสทุกข้อมูลและธุรกรรม
สิทธิ์ของคุณ
เข้าถึง แก้ไข หรือลบข้อมูลได้ทุกเมื่อ
thwim

นโยบายความเป็นส่วนตัวนี้บังคับใช้กับสมาชิกและผู้เยี่ยมชมทุกคนที่เข้าใช้บริการบนแพลตฟอร์ม thwim การใช้บริการใดๆ ถือว่าท่านยอมรับนโยบายนี้แล้ว thwim ดำเนินงานสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

1

บทนำและขอบเขตของนโยบาย

thwim ในฐานะผู้ควบคุมข้อมูล

thwim ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามนิยามของ PDPA โดยเป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้บริการทุกคน thwim ตระหนักดีว่าข้อมูลส่วนบุคคลเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเคร่งครัด

ขอบเขตการบังคับใช้

นโยบายนี้บังคับใช้กับทุกกิจกรรมที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลของ thwim ไม่ว่าจะเป็นการเก็บรวบรวม การจัดเก็บ การใช้ การเปิดเผย และการลบข้อมูล ครอบคลุมทุกช่องทางการใช้บริการ ทั้งเว็บไซต์ thwim.best และช่องทางอื่นๆ ที่ thwim ดำเนินการ

ภาษาและการตีความ

นโยบายนี้จัดทำเป็นภาษาไทยเพื่อให้สมาชิกชาวไทยเข้าใจได้อย่างชัดเจน ในกรณีที่มีความขัดแย้งในการตีความ ให้ถือตามเจตนารมณ์ของนโยบายฉบับภาษาไทยนี้เป็นหลัก หากสมาชิกมีข้อสงสัยสามารถติดต่อทีมงาน thwim เพื่อขอคำอธิบายเพิ่มเติมได้ตลอดเวลา

2

ข้อมูลที่ thwim เก็บรวบรวม

ข้อมูลที่สมาชิกให้โดยตรง

เมื่อสมัครสมาชิกหรือใช้บริการ thwim จะเก็บข้อมูลต่อไปนี้:

  • ชื่อ-นามสกุลจริงตามบัตรประชาชน
  • เลขบัตรประชาชน (เก็บเฉพาะส่วนที่จำเป็นเพื่อยืนยันตัวตน)
  • วันเดือนปีเกิดเพื่อยืนยันว่าอายุครบ 18 ปี
  • เบอร์โทรศัพท์มือถือที่ใช้งานจริง
  • ชื่อบัญชีธนาคารและเลขบัญชีสำหรับฝาก-ถอน
  • ที่อยู่อีเมล (หากกรอกในการสมัคร)
ข้อมูลที่เกิดจากการใช้บริการ
  • ประวัติการเล่นเกมและการเดิมพันทุกรายการ
  • ประวัติการฝาก-ถอนเงินและธุรกรรมทางการเงิน
  • ยอดคงเหลือในบัญชีและการเคลื่อนไหว
  • โบนัสและโปรโมชั่นที่ได้รับ
  • การตั้งค่าบัญชีและความชอบส่วนตัว
ข้อมูลทางเทคนิค
  • IP Address และข้อมูลตำแหน่งโดยประมาณ
  • ประเภทและรุ่นของอุปกรณ์ที่ใช้เข้าถึง
  • เบราว์เซอร์และระบบปฏิบัติการ
  • ข้อมูลการเข้าสู่ระบบ (วันเวลา ระยะเวลาเซสชั่น)
  • หน้าเพจที่เข้าชมและลำดับการนำทางในเว็บไซต์

thwim ไม่เก็บข้อมูลบัตรเครดิตหรือเดบิต ธุรกรรมทุกรายการผ่านช่องทางธนาคารไทยโดยตรง ข้อมูลการชำระเงินถูกจัดการโดยสถาบันการเงินที่ได้รับอนุญาต ไม่ผ่านเซิร์ฟเวอร์ของ thwim โดยตรง

ตารางสรุปประเภทข้อมูลและฐานทางกฎหมาย
ประเภทข้อมูล ฐานทางกฎหมาย จำเป็นหรือไม่
ชื่อ-นามสกุล / เลขบัตรประชาชน การปฏิบัติตามสัญญา จำเป็น
เบอร์โทรศัพท์ การปฏิบัติตามสัญญา จำเป็น
ข้อมูลบัญชีธนาคาร การปฏิบัติตามสัญญา จำเป็น
ประวัติการเล่นและธุรกรรม ประโยชน์อันชอบธรรม / กฎหมาย จำเป็น
ข้อมูลทางเทคนิค / IP Address ประโยชน์อันชอบธรรม อัตโนมัติ
อีเมลและการตลาด ความยินยอม ไม่จำเป็น
3

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ยืนยันตัวตนสมาชิก

ตรวจสอบว่าผู้สมัครมีอายุครบ 18 ปีและเป็นบุคคลจริง ป้องกันการสมัครบัญชีปลอม

ดำเนินธุรกรรมการเงิน

ประมวลผลการฝาก-ถอนเงิน ตรวจสอบว่าธุรกรรมตรงกับบัญชีที่ลงทะเบียน

ให้บริการลูกค้า

ติดต่อสมาชิกเพื่อแจ้งผลธุรกรรม ตอบคำถาม และแก้ไขปัญหาต่างๆ

ป้องกันการฉ้อโกง

ตรวจจับกิจกรรมที่น่าสงสัย ป้องกันการฟอกเงินและการโกงระบบ

ปรับปรุงบริการ

วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ให้ดีขึ้นอย่างต่อเนื่อง

การสื่อสารด้านการตลาด

ส่งข้อมูลโปรโมชั่นและสิทธิพิเศษ (เฉพาะสมาชิกที่ยินยอมรับเท่านั้น)

สิ่งที่ thwim จะไม่ทำกับข้อมูลของคุณ
  • ไม่ขายข้อมูลส่วนบุคคลให้กับบุคคลหรือองค์กรภายนอกโดยเด็ดขาด
  • ไม่ใช้ข้อมูลเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุในนโยบายนี้
  • ไม่เปิดเผยข้อมูลสุขภาพ ศาสนา หรือข้อมูลอ่อนไหวอื่นๆ ของสมาชิก
  • ไม่ส่งข้อมูลให้บุคคลที่สามเพื่อจุดประสงค์ทางการตลาดโดยไม่ได้รับความยินยอม
thwim
4

การเปิดเผยข้อมูลต่อบุคคลที่สาม

กรณีที่ thwim อาจแชร์ข้อมูล

thwim อาจเปิดเผยข้อมูลส่วนบุคคลของสมาชิกในกรณีต่อไปนี้เท่านั้น และทุกกรณีอยู่ภายใต้มาตรการคุ้มครองที่เข้มงวด:

ผู้ให้บริการทางการเงิน

สถาบันการเงินและผู้ให้บริการชำระเงิน เช่น ธนาคารไทย, PromptPay, TrueMoney ได้รับข้อมูลเฉพาะที่จำเป็นสำหรับการดำเนินธุรกรรมเท่านั้น และต้องปฏิบัติตามกฎหมายธนาคารแห่งประเทศไทย

ผู้ให้บริการเกม

ผู้พัฒนาซอฟต์แวร์เกมจำเป็นต้องได้รับข้อมูลบางส่วนเพื่อการทำงานของเกม เช่น ID ผู้ใช้และยอดคงเหลือ ข้อมูลเหล่านี้ถูกส่งผ่านช่องทางที่เข้ารหัสและมีข้อตกลงการรักษาความลับ

หน่วยงานกฎหมาย

thwim มีหน้าที่ตามกฎหมายในการให้ข้อมูลแก่หน่วยงานที่มีอำนาจตามกฎหมาย เช่น กรณีการสืบสวนการฟอกเงิน หรือคำสั่งศาล thwim จะแจ้งสมาชิกให้ทราบหากกฎหมายอนุญาต

ผู้ให้บริการเทคโนโลยี

ผู้ให้บริการ Cloud, ระบบวิเคราะห์ข้อมูล และเครื่องมือความปลอดภัยที่ thwim ใช้งาน ผู้ให้บริการเหล่านี้ทำสัญญารักษาความลับและห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่น

thwim ไม่เคยและจะไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้กับนักการตลาด โบรกเกอร์ข้อมูล หรือบุคคลภายนอกใดๆ ที่ไม่เกี่ยวข้องกับการให้บริการโดยตรง

5

มาตรการรักษาความปลอดภัยของข้อมูล

การปกป้องข้อมูลระดับสากล

thwim ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การแก้ไข การเปิดเผย หรือการทำลาย มาตรการที่ใช้ครอบคลุมทั้งด้านเทคนิคและองค์กร

SSL 256-bit Encryption

ข้อมูลทุกรายการที่รับส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ thwim ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit

เข้ารหัสข้อมูลในฐานข้อมูล

ข้อมูลสำคัญในฐานข้อมูลถูกเข้ารหัสก่อนจัดเก็บ แม้แต่ผู้ดูแลระบบก็ไม่สามารถดูข้อมูลดิบได้

การยืนยันตัวตน 2 ชั้น

สมาชิกสามารถเปิดใช้ 2FA เพิ่มชั้นป้องกันบัญชีจากการเข้าถึงที่ไม่ได้รับอนุญาต

หลักการรู้น้อยที่สุด

พนักงาน thwim เข้าถึงข้อมูลสมาชิกได้เฉพาะในส่วนที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น

ตรวจสอบระบบสม่ำเสมอ

ระบบความปลอดภัยได้รับการตรวจสอบและทดสอบช่องโหว่เป็นประจำโดยผู้เชี่ยวชาญอิสระ

แจ้งเตือนเหตุละเมิด

หากเกิดการละเมิดข้อมูลที่กระทบสมาชิก thwim จะแจ้งภายใน 72 ชั่วโมงตามที่ PDPA กำหนด

6

สิทธิ์ของเจ้าของข้อมูลตาม PDPA

สิทธิ์ของสมาชิก thwim ตามกฎหมาย PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิก thwim ทุกคนมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้ สามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อ support@thwim.best

สิทธิ์เข้าถึงข้อมูล

ขอดูข้อมูลส่วนบุคคลของตนเองที่ thwim เก็บรวบรวมไว้ได้ทุกเมื่อ พร้อมทราบว่านำไปใช้ทำอะไรบ้าง

สิทธิ์แก้ไขข้อมูล

ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ thwim จะดำเนินการภายใน 30 วัน

สิทธิ์ลบข้อมูล

ขอให้ลบข้อมูลส่วนบุคคลได้เมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไปหรือเพิกถอนความยินยอม

สิทธิ์ระงับการใช้

ขอระงับการประมวลผลข้อมูลชั่วคราวได้ในระหว่างที่ thwim กำลังตรวจสอบคำร้องของคุณ

สิทธิ์คัดค้าน

คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ด้านการตลาดได้ทุกเมื่อโดยไม่ต้องให้เหตุผล

สิทธิ์โอนย้ายข้อมูล

ขอรับข้อมูลส่วนบุคคลของตนในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อส่งต่อไปยังผู้ควบคุมอื่น

เพื่อใช้สิทธิ์ใดๆ ข้างต้น ส่งคำร้องมาที่ support@thwim.best พร้อมระบุสิทธิ์ที่ต้องการใช้และข้อมูลยืนยันตัวตน thwim จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

thwim
7

คุกกี้และการติดตามการใช้งาน

thwim ใช้คุกกี้อย่างไร

คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บบนอุปกรณ์ของท่านเมื่อเข้าใช้งาน thwim ใช้คุกกี้เพื่อให้บริการทำงานได้อย่างถูกต้อง จดจำการตั้งค่าของท่าน และวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ

คุกกี้จำเป็น

คุกกี้ที่จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษาเซสชั่นการเข้าสู่ระบบ ไม่สามารถปิดได้เนื่องจากเว็บไซต์จะไม่ทำงาน ไม่เก็บข้อมูลส่วนตัวใดๆ

คุกกี้วิเคราะห์

ช่วยให้ thwim เข้าใจว่าสมาชิกใช้งานส่วนใดมากที่สุด ข้อมูลนี้ถูกประมวลผลในรูปแบบรวม ไม่สามารถระบุตัวตนบุคคลได้ ท่านสามารถปิดการใช้คุกกี้นี้ได้

คุกกี้การตั้งค่า

จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา การจัดวางหน้าจอ เพื่อให้ประสบการณ์การใช้งานสม่ำเสมอ

คุกกี้การตลาด

ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน ใช้งานเฉพาะเมื่อท่านให้ความยินยอมเท่านั้น สามารถยกเลิกได้ทุกเมื่อ

การจัดการคุกกี้

ท่านสามารถจัดการและปิดการใช้งานคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นบางประเภทอาจทำให้บางฟีเจอร์ของ thwim ไม่ทำงานอย่างถูกต้อง

8

ระยะเวลาการเก็บรักษาและการลบข้อมูล

หลักการกำหนดระยะเวลาเก็บข้อมูล

thwim เก็บรักษาข้อมูลส่วนบุคคลเฉพาะในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมหรือตามที่กฎหมายกำหนด เมื่อครบกำหนดหรือเมื่อวัตถุประสงค์สิ้นสุด thwim จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้

ตารางระยะเวลาเก็บรักษาข้อมูล
ประเภทข้อมูล ระยะเวลาเก็บรักษา
ข้อมูลบัญชีสมาชิก (ระหว่างใช้งาน) ตลอดอายุบัญชี
ข้อมูลบัญชีหลังปิดบัญชี 5 ปี (ตามกฎหมายบัญชี)
ประวัติธุรกรรมทางการเงิน 5 ปี (ตามกฎหมายป้องกันฟอกเงิน)
Log การเข้าสู่ระบบและกิจกรรม 2 ปี
บันทึกการติดต่อกับซัพพอร์ต 3 ปี
ข้อมูลการตลาด (เมื่อยกเลิกความยินยอม) ลบทันทีเมื่อยกเลิก
9

การโอนข้อมูลระหว่างประเทศ

กรณีที่ข้อมูลอาจถูกโอนออกนอกประเทศ

เนื่องจากผู้ให้บริการเกมและโครงสร้างพื้นฐานบางส่วนของ thwim ตั้งอยู่นอกประเทศไทย ข้อมูลบางส่วนอาจถูกโอนและประมวลผลในต่างประเทศ thwim ดำเนินการนี้เฉพาะเมื่อมีมาตรการคุ้มครองที่เหมาะสมเท่านั้น

มาตรการคุ้มครองการโอนข้อมูล
  • ทำสัญญาตามมาตรฐานที่ได้รับการยอมรับในระดับสากลกับผู้รับข้อมูล
  • ตรวจสอบว่าประเทศปลายทางมีกฎหมายคุ้มครองข้อมูลที่เทียบเท่าหรือดีกว่า PDPA
  • ข้อมูลที่โอนถูกเข้ารหัสตลอดการเดินทาง
  • ผู้รับข้อมูลต่างประเทศถูกกำหนดให้ปฏิบัติตามข้อกำหนดของ thwim อย่างเคร่งครัด
10

ผู้เยาว์และการคุ้มครองพิเศษ

thwim ไม่ให้บริการผู้เยาว์

thwim ไม่อนุญาตให้บุคคลที่อายุต่ำกว่า 18 ปีใช้บริการโดยเด็ดขาด หากตรวจพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ thwim จะลบข้อมูลนั้นทันทีและระงับบัญชีที่เกี่ยวข้อง ผู้ปกครองที่พบว่าบุตรหลานใช้บริการ thwim สามารถแจ้งมาที่ support@thwim.best เพื่อให้ดำเนินการทันที

การยืนยันอายุ

thwim ใช้กระบวนการยืนยันอายุผ่านเลขบัตรประชาชนไทยที่สมาชิกให้ไว้ในการสมัคร ข้อมูลนี้จะถูกตรวจสอบเพื่อยืนยันว่าสมาชิกมีอายุครบ 18 ปีบริบูรณ์ก่อนที่บัญชีจะได้รับการอนุมัติ

11

การแก้ไขและปรับปรุงนโยบาย

การแจ้งเตือนการเปลี่ยนแปลง

thwim อาจแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงในการให้บริการหรือกฎหมายที่บังคับใช้ เมื่อมีการแก้ไขที่มีนัยสำคัญ thwim จะแจ้งให้สมาชิกทราบผ่านอีเมล SMS หรือการแจ้งเตือนบนแพลตฟอร์มอย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผล

การยืนยันการยอมรับ

สำหรับการเปลี่ยนแปลงที่มีผลกระทบสำคัญต่อวิธีการใช้ข้อมูล thwim อาจขอความยินยอมใหม่จากสมาชิก หากท่านไม่ยอมรับนโยบายที่แก้ไขใหม่ ท่านมีสิทธิ์ปิดบัญชีและถอนเงินคงเหลือออกได้ก่อนที่นโยบายใหม่จะมีผล

12

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

เจ้าหน้าที่คุ้มครองข้อมูล (DPO)

thwim มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ที่รับผิดชอบดูแลการปฏิบัติตาม PDPA และตอบสนองต่อคำร้องขอจากสมาชิกเกี่ยวกับข้อมูลส่วนบุคคล

ช่องทางการติดต่อ

ส่งคำร้องหรือข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวและการคุ้มครองข้อมูลมาที่ support@thwim.best ระบุหัวข้ออีเมลว่า "PDPA - [ประเภทคำร้อง]"

ระยะเวลาตอบสนอง

thwim จะตอบสนองต่อคำร้องที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับ ในกรณีซับซ้อนอาจขยายเวลาได้อีก 60 วันโดยแจ้งให้ท่านทราบ

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

หากท่านเชื่อว่า thwim ละเมิดสิทธิ์ของท่านตาม PDPA และไม่ได้รับการแก้ไขที่น่าพอใจ ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลของประเทศไทยตามกฎหมาย PDPA

สรุปสาระสำคัญของนโยบายความเป็นส่วนตัว thwim

เก็บเฉพาะข้อมูลที่จำเป็นสำหรับบริการ
ไม่ขายข้อมูลให้บุคคลที่สามโดยเด็ดขาด
ปกป้องด้วย SSL 256-bit ทุกธุรกรรม
สอดคล้องกับ PDPA ของประเทศไทย
สมาชิกมีสิทธิ์เข้าถึง แก้ไข และลบข้อมูล
คุกกี้การตลาดใช้เมื่อได้รับความยินยอมเท่านั้น
ข้อมูลเยาวชนอายุต่ำกว่า 18 ปีถูกลบทันที
ติดต่อ DPO ได้ที่ support@thwim.best

ข้อมูลของคุณปลอดภัยที่ thwim สมัครสมาชิกได้เลย

ระบบความปลอดภัยระดับสากล ฝาก-ถอนเร็ว ทีมซัพพอร์ตไทยตลอด 24 ชั่วโมง