นโยบายความเป็นส่วนตัว Sahawin
คุ้มครองข้อมูลของคุณอย่างจริงจัง

1. บทนำ

Sahawin ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนคือสิ่งที่ต้องได้รับการดูแลอย่างรอบคอบและโปร่งใส นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้สมาชิก Sahawin ทุกคนเข้าใจอย่างชัดเจนว่า Sahawin เก็บข้อมูลอะไรบ้าง นำไปใช้เพื่อวัตถุประสงค์ใด และมีมาตรการอย่างไรเพื่อปกป้องข้อมูลเหล่านั้น

นโยบายนี้บังคับใช้กับข้อมูลทั้งหมดที่ Sahawin เก็บรวบรวมจากสมาชิกผ่านทุกช่องทาง ไม่ว่าจะเป็นเว็บไซต์ sahawin.im แอปพลิเคชัน หรือช่องทางการสื่อสารอื่นๆ ที่ Sahawin ดำเนินการ การที่คุณสมัครสมาชิกหรือใช้บริการ Sahawin ถือว่าคุณรับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

Sahawin ดำเนินการภายใต้กรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคล พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งเป็นกฎหมายที่ให้ความคุ้มครองสิทธิ์ของเจ้าของข้อมูลอย่างครอบคลุม Sahawin มุ่งมั่นปฏิบัติตามกฎหมายดังกล่าวอย่างเคร่งครัดในทุกขั้นตอนของการประมวลผลข้อมูลส่วนบุคคล

2. ข้อมูลที่ Sahawin เก็บรวบรวม

Sahawin เก็บรวบรวมข้อมูลของสมาชิกเฉพาะเท่าที่จำเป็นสำหรับการให้บริการที่ดีที่สุดเท่านั้น โดยแบ่งประเภทข้อมูลที่ Sahawin เก็บได้ดังนี้

Sahawin ไม่เก็บข้อมูลบัตรเครดิต/เดบิต หรือรหัส PIN ของช่องทางชำระเงินใดๆ ทั้งสิ้น ธุรกรรมทางการเงินทั้งหมดผ่านระบบของผู้ให้บริการชำระเงินที่ได้รับการรับรองโดยตรง Sahawin รับทราบเพียงผลการทำธุรกรรมเท่านั้น

3. วัตถุประสงค์การใช้ข้อมูล

Sahawin ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยไม่นำข้อมูลไปใช้ในทางที่เกินกว่าที่สมาชิกได้ให้ความยินยอมไว้

• การให้บริการ: Sahawin ใช้ข้อมูลเพื่อสร้างและดูแลบัญชีสมาชิก ประมวลผลธุรกรรมการฝาก-ถอนเงิน และให้บริการเกมเดิมพันออนไลน์ได้อย่างถูกต้องและต่อเนื่อง
• การยืนยันตัวตน (KYC): Sahawin ต้องยืนยันตัวตนสมาชิกเพื่อป้องกันการสมัครบัญชีปลอม การฟอกเงิน และการใช้บริการโดยผู้ที่ไม่มีสิทธิ์
• ความปลอดภัยของบัญชี: Sahawin ใช้ข้อมูล IP และอุปกรณ์เพื่อตรวจจับการเข้าถึงที่ผิดปกติและแจ้งเตือนสมาชิกเมื่อพบความเสี่ยง
• การปรับปรุงบริการ: Sahawin วิเคราะห์ข้อมูลการใช้งานโดยรวม (ไม่ระบุตัวตน) เพื่อพัฒนาประสบการณ์การใช้งานของสมาชิกให้ดียิ่งขึ้น
• การสื่อสารทางการตลาด: Sahawin ส่งข้อมูลโปรโมชั่นและข่าวสารให้สมาชิกที่ให้ความยินยอม ซึ่งสมาชิกสามารถยกเลิกได้ทุกเมื่อ
• การปฏิบัติตามกฎหมาย: Sahawin ใช้และเปิดเผยข้อมูลเมื่อมีความจำเป็นตามที่กฎหมายกำหนดหรือตามคำสั่งของหน่วยงานที่มีอำนาจ
• การป้องกันการฉ้อโกง: Sahawin ตรวจสอบรูปแบบพฤติกรรมที่ผิดปกติเพื่อปกป้องสมาชิกทุกคนจากการโกงและการใช้บริการโดยมิชอบ

Sahawin จะไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอก ไม่ว่ากรณีใดทั้งสิ้น นั่นคือสิ่งที่ Sahawin ยึดมั่นมาตั้งแต่วันแรกและจะยังคงเป็นเช่นนี้ตลอดไป

4. การจัดเก็บและความปลอดภัยของข้อมูล

Sahawin ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูลเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนได้รับการปกป้องในระดับสูงสุด มาตรการรักษาความปลอดภัยที่ Sahawin ใช้งานอยู่ ได้แก่

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit ในทุกการรับส่งข้อมูลระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์ Sahawin
• การจัดเก็บรหัสผ่านในรูปแบบ Hash ที่ไม่สามารถย้อนกลับได้ ทีมงาน Sahawin เองก็ไม่สามารถดูรหัสผ่านของสมาชิกได้
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูลอัตโนมัติทุกวัน เก็บไว้ในศูนย์ข้อมูลสำรองที่แยกต่างหาก
• การจำกัดสิทธิ์เข้าถึงข้อมูลสมาชิก เฉพาะทีมงาน Sahawin ที่มีความจำเป็นเท่านั้นที่สามารถเข้าถึงได้ และทุกการเข้าถึงถูกบันทึกไว้
• การตรวจสอบความปลอดภัยระบบเป็นประจำโดยทีมผู้เชี่ยวชาญด้าน Cybersecurity อิสระ

ข้อมูลของสมาชิก Sahawin ทั้งหมดจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่ในศูนย์ข้อมูลที่ได้รับมาตรฐานระดับสากล มีระบบป้องกันทางกายภาพและระบบไฟฟ้าสำรองเพื่อให้บริการไม่หยุดชะงัก

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

Sahawin ไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกโดยไม่จำเป็น อย่างไรก็ตาม มีกรณีที่ Sahawin อาจต้องแบ่งปันข้อมูลดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: Sahawin ส่งข้อมูลที่จำเป็นขั้นต่ำไปยังผู้ให้บริการอย่าง PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT เพื่อประมวลผลธุรกรรมเท่านั้น
• ผู้ให้บริการเกม: Sahawin อาจแบ่งปันข้อมูลบัญชีที่จำเป็นกับผู้พัฒนาเกมบนแพลตฟอร์ม เพื่อให้สมาชิกสามารถเข้าเล่นเกมได้อย่างราบรื่น
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: Sahawin จะเปิดเผยข้อมูลเมื่อได้รับคำสั่งที่ถูกต้องตามกฎหมายจากหน่วยงานที่มีอำนาจ เช่น ตำรวจ ศาล หรือหน่วยงานป้องกันการฟอกเงิน
• ผู้ให้บริการระบบ IT: Sahawin ใช้บริการบริษัทภายนอกในการดูแลระบบบางส่วน โดยบริษัทเหล่านั้นถูกผูกพันด้วยสัญญาไม่ใช้ข้อมูลนอกเหนือจากที่ Sahawin กำหนด

บุคคลที่สามทุกรายที่ Sahawin ทำงานด้วยต้องผ่านการตรวจสอบด้านความปลอดภัยและลงนามในข้อตกลงการประมวลผลข้อมูลที่เป็นไปตามมาตรฐาน PDPA ก่อนที่จะได้รับข้อมูลใดๆ จาก Sahawin

6. คุกกี้และการติดตามการใช้งาน

Sahawin ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกันเพื่อให้บริการทำงานได้อย่างมีประสิทธิภาพและมอบประสบการณ์ที่ดีที่สุดแก่สมาชิก คุกกี้ที่ Sahawin ใช้แบ่งออกเป็นประเภทหลักๆ ได้แก่

• คุกกี้ที่จำเป็น (Essential Cookies): คุกกี้ที่จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ Sahawin เช่น การรักษาสถานะการล็อกอิน ระบบความปลอดภัย และการตั้งค่าภาษา ไม่สามารถปิดการทำงานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้ Sahawin เข้าใจว่าสมาชิกใช้งานส่วนใดของเว็บไซต์มากที่สุด เพื่อปรับปรุงประสิทธิภาพของระบบ ข้อมูลที่เก็บไม่ระบุตัวตน
• คุกกี้เพื่อความสะดวก (Functional Cookies): จดจำการตั้งค่าและความชอบของสมาชิก เช่น หน้าเกมโปรด หรือการตั้งค่าการแสดงผล เพื่อให้ไม่ต้องตั้งค่าใหม่ทุกครั้ง
• คุกกี้การตลาด (Marketing Cookies): ใช้เฉพาะเมื่อสมาชิกให้ความยินยอม เพื่อนำเสนอโปรโมชั่น Sahawin ที่เหมาะกับความสนใจของสมาชิกแต่ละคน

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นบางประเภทอาจส่งผลให้บางฟังก์ชันของเว็บไซต์ Sahawin ทำงานได้ไม่สมบูรณ์

7. สิทธิ์ของเจ้าของข้อมูลสมาชิก Sahawin

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก Sahawin ทุกคนมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของตนดังต่อไปนี้ Sahawin พร้อมดำเนินการตามคำร้องของสมาชิกในทุกข้อโดยไม่ล่าช้า

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น สมาชิกสามารถติดต่อ Sahawin ผ่านไลฟ์แชทหรืออีเมล support@sahawin.im โดย Sahawin จะดำเนินการตามคำร้องภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากมีความซับซ้อน Sahawin จะแจ้งขยายเวลาไม่เกิน 90 วัน

8. ระยะเวลาการเก็บรักษาข้อมูล

Sahawin เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยมีกรอบเวลาที่ชัดเจนสำหรับข้อมูลแต่ละประเภทดังนี้

เมื่อหมดระยะเวลาการเก็บรักษาที่กำหนด Sahawin จะลบหรือทำให้ข้อมูลเป็นนิรนามโดยอัตโนมัติ เพื่อให้ไม่สามารถระบุตัวตนของเจ้าของข้อมูลได้อีกต่อไป

9. การคุ้มครองผู้เยาว์

Sahawin ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่กำหนดอายุขั้นต่ำสำหรับการเล่นการพนัน Sahawin มีมาตรการที่เข้มแข็งในการป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการ ได้แก่

• กระบวนการยืนยันตัวตน (KYC) ที่ตรวจสอบอายุของสมาชิกทุกคนก่อนอนุมัติบัญชี
• การตรวจสอบเอกสารประจำตัวเพิ่มเติมเมื่อพบความไม่สอดคล้องของข้อมูล
• ระงับบัญชีทันทีหากพบว่าสมาชิกมีอายุต่ำกว่าเกณฑ์ที่กำหนด โดยไม่คืนยอดคงเหลือในบัญชี
• ไม่เก็บข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่ได้ตั้งใจ Sahawin จะลบข้อมูลนั้นทันที

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

Sahawin อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของ Sahawin เมื่อมีการเปลี่ยนแปลงสาระสำคัญ Sahawin จะแจ้งสมาชิกล่วงหน้าผ่านช่องทางดังต่อไปนี้

• อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่สมาชิกลงทะเบียนไว้กับ Sahawin
• ประกาศแบนเนอร์บนหน้าเว็บไซต์ Sahawin เป็นระยะเวลาไม่น้อยกว่า 30 วันก่อนการเปลี่ยนแปลงมีผล
• การแจ้งเตือนในแอปพลิเคชัน Sahawin (หากมี)

วันที่อัปเดตล่าสุดของนโยบายจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ หากสมาชิกยังคงใช้บริการ Sahawin หลังจากนโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายฉบับใหม่โดยปริยาย หากสมาชิกไม่เห็นด้วยกับการเปลี่ยนแปลง สมาชิกมีสิทธิ์ปิดบัญชีและขอลบข้อมูลได้ตามขั้นตอนที่ระบุไว้ในหัวข้อที่ 7

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล Sahawin

หากสมาชิกมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของตน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ Sahawin ได้ผ่านช่องทางต่อไปนี้

Sahawin มุ่งมั่นตอบสนองต่อคำร้องทุกข้อเกี่ยวกับความเป็นส่วนตัวอย่างรวดเร็วและโปร่งใส หากสมาชิกไม่พอใจกับการตอบสนองของ Sahawin สมาชิกมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลในประเทศไทยได้เช่นกัน