นโยบายความเป็นส่วนตัว
edm2win

1บทนำและขอบเขต

edm2win ตระหนักดีว่าความเป็นส่วนตัวของสมาชิกเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างจริงจัง นโยบายฉบับนี้ครอบคลุมข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บรวบรวมจากสมาชิกผ่านช่องทางต่างๆ ได้แก่ เว็บไซต์หลัก แอปพลิเคชัน การสื่อสารทางอีเมล และการติดต่อกับทีมซัพพอร์ต

นโยบายนี้ใช้บังคับกับสมาชิกทุกคนที่ใช้บริการ edm2win ไม่ว่าจะเป็นการสมัครสมาชิก การเข้าสู่ระบบ การฝาก-ถอนเงิน การเล่นเกม หรือการติดต่อฝ่ายบริการลูกค้า รวมถึงผู้เยี่ยมชมเว็บไซต์ที่ยังไม่ได้สมัครสมาชิกด้วย

2ข้อมูลที่เราเก็บรวบรวม

edm2win เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บรวบรวมออกเป็นหมวดหมู่ดังต่อไปนี้

2.1 ข้อมูลที่คุณให้โดยตรง

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลการใช้งาน เช่น หน้าที่เข้าชม เวลาที่ใช้ และเส้นทางการนำทาง
• ข้อมูลธุรกรรม เช่น ประวัติการฝาก-ถอน ประวัติการเดิมพัน
• ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน
• บันทึกการเข้าสู่ระบบ วันเวลา และอุปกรณ์ที่ใช้

2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

ในบางกรณี เราอาจได้รับข้อมูลจากผู้ให้บริการชำระเงิน เช่น TrueMoney, PromptPay หรือธนาคารพาณิชย์ เพื่อยืนยันธุรกรรมทางการเงิน ข้อมูลดังกล่าวจะถูกใช้เฉพาะเพื่อ วัตถุประสงค์ในการยืนยันและป้องกันการฉ้อโกงเท่านั้น

3วัตถุประสงค์การใช้ข้อมูล

edm2win ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอนเงิน และให้บริการเกมและการพนันกีฬาตามที่ร้องขอ
• การยืนยันตัวตน (KYC): เพื่อยืนยันอายุและตัวตนของสมาชิก โดยเฉพาะการตรวจสอบว่าสมาชิกมีอายุ 20 ปีบริบูรณ์ขึ้นไป ตามข้อกำหนดทางกฎหมาย
• การป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และการใช้งานที่ผิดกฎหมาย
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสารและการตลาด: เพื่อส่งข้อมูลโปรโมชัน ข่าวสาร และการแจ้งเตือนที่เกี่ยวข้อง (เฉพาะสมาชิกที่ให้ความยินยอมเท่านั้น)
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแล
• การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเล่นและช่วยเหลือสมาชิกที่อาจมีความเสี่ยงด้านการพนัน

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

edm2win ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอก เพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

4.1 ผู้ให้บริการที่ได้รับอนุญาต

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ทำงานในนามของเรา เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการระบบยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี ผู้ให้บริการเหล่านี้ถูกผูกพันด้วยสัญญาการรักษาความลับและต้องปฏิบัติตามมาตรฐาน การคุ้มครองข้อมูลที่เทียบเท่ากับของเรา

4.2 ข้อกำหนดทางกฎหมาย

เราอาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย รวมถึงการรายงานธุรกรรมที่น่าสงสัย ตามกฎหมายป้องกันการฟอกเงิน (AML)

4.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ การซื้อกิจการ หรือการโอนสินทรัพย์ ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ โดยสมาชิกจะได้รับการแจ้งเตือนล่วงหน้าและมีสิทธิ์ปฏิเสธการโอนดังกล่าว

5คุกกี้และเทคโนโลยีติดตาม

edm2win ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน วิเคราะห์การใช้งานเว็บไซต์ และรักษาความปลอดภัยของบัญชีสมาชิก

5.1 ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ และความปลอดภัยของเซสชัน ไม่สามารถปิดได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพ ต้องได้รับความยินยอมก่อนใช้งาน
• คุกกี้เพื่อการตลาด (Marketing Cookies) : ใช้เพื่อแสดงโฆษณาและโปรโมชันที่เกี่ยวข้องกับความสนใจของสมาชิก ต้องได้รับความยินยอมก่อนใช้งาน และสมาชิกสามารถถอนความยินยอมได้ตลอดเวลา
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของสมาชิก เช่น ภาษา และการตั้งค่าการแสดงผล

5.2 การจัดการคุกกี้

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางฟังก์ชันของเว็บไซต์ทำงานไม่ถูกต้อง เราแนะนำให้สมาชิกศึกษาวิธีการจัดการคุกกี้จากคู่มือของเบราว์เซอร์ที่ใช้งาน

6ระยะเวลาการเก็บรักษาข้อมูล

edm2win เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ อย่างปลอดภัยตามมาตรฐานที่กำหนด

7สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก edm2win มีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น สมาชิกสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ edm2win ได้ที่อีเมล [email protected] เราจะดำเนินการตอบสนองต่อคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ

8ความปลอดภัยของข้อมูล

edm2win ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูล ส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการแก้ไขโดยมิชอบ

8.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทั้งหมด
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ตลอด 24 ชั่วโมง
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบภายใน
• การสำรองข้อมูลอัตโนมัติและการทดสอบการกู้คืนข้อมูลสม่ำเสมอ
• การสแกนช่องโหว่และการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ

8.2 มาตรการทางองค์กร

• การจำกัดการเข้าถึงข้อมูลตามหลักการ "need-to-know" เฉพาะพนักงานที่จำเป็น
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและการคุ้มครองความเป็นส่วนตัว
• นโยบายการจัดการอุปกรณ์และการเข้าถึงระยะไกลที่เข้มงวด
• กระบวนการตรวจสอบและตอบสนองต่อเหตุการณ์ละเมิดข้อมูลที่ชัดเจน

9การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนหรือประมวลผลในประเทศอื่น เช่น เมื่อเราใช้บริการโครงสร้างพื้นฐานด้านเทคโนโลยีจากผู้ให้บริการระดับโลก

เมื่อมีการโอนข้อมูลไปยังต่างประเทศ edm2win จะดำเนินการให้มั่นใจว่า ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการทำสัญญา ที่กำหนดมาตรการคุ้มครองข้อมูลที่เทียบเท่ากับมาตรฐานของประเทศไทย ตามที่กำหนดไว้ใน พ.ร.บ. PDPA

10การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

edm2win ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและกฎหมาย PDPA หากสมาชิกมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อได้ดังนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "คำขอด้านความเป็นส่วนตัว / PDPA Request")
• เวลาทำการ: ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ

หากสมาชิกไม่พอใจกับการตอบสนองของเรา มีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย

edm2win ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนแพลตฟอร์ม การใช้งานแพลตฟอร์มต่อเนื่องหลังจากการแจ้งเตือน ถือเป็นการยอมรับนโยบายที่แก้ไขแล้ว