นโยบายความเป็นส่วนตัว 1win1

หมวด 1บทนำและวัตถุประสงค์ของนโยบาย

1win1 ("แพลตฟอร์ม", "เรา", "บริษัท") มุ่งมั่นปกป้องนโยบายความเป็นส่วนตัวของสมาชิกทุกรายที่ใช้บริการบนเว็บไซต์ 1win1.ws รวมถึงแอปพลิเคชันและช่องทางดิจิทัลอื่นๆ ที่เกี่ยวข้อง เอกสารฉบับนี้อธิบายอย่างละเอียดว่า 1win1 เก็บรวบรวมข้อมูลส่วนบุคคลประเภทใด นำไปใช้อย่างไร และปกป้องข้อมูลเหล่านั้นด้วยมาตรการอะไรบ้าง

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย เพื่อให้สมาชิกชาวไทยมั่นใจได้ว่าข้อมูลของตนอยู่ในมือที่ปลอดภัยและได้รับการดูแลตามมาตรฐานสากล

1win1 ตระหนักดีว่าข้อมูลส่วนบุคคลเป็นสิ่งสำคัญ เราจึงออกแบบระบบและกระบวนการทำงานให้เก็บข้อมูลเท่าที่จำเป็นเท่านั้น ไม่มีการเก็บข้อมูลส่วนเกินที่ไม่เกี่ยวข้องกับการให้บริการ

หมวด 2ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เพื่อให้บริการได้อย่างมีประสิทธิภาพและถูกต้องตามกฎหมาย 1win1 จำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหลายประเภท โดยแบ่งออกเป็นกลุ่มหลักดังนี้

ข้อมูลที่ละเอียดอ่อน

1win1 ไม่มีนโยบายเก็บข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลเชื้อชาติ ศาสนา ความเชื่อทางการเมือง หรือข้อมูลสุขภาพ ยกเว้นในกรณีที่จำเป็นตามกฎหมายหรือได้รับความยินยอมโดยชัดแจ้งจากสมาชิก

หมวด 3วิธีการเก็บรวบรวมข้อมูล

1win1 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางและวิธีการที่หลากหลาย เพื่อให้แน่ใจว่าข้อมูลที่ได้รับมีความถูกต้องและครบถ้วนสำหรับการให้บริการที่ดีที่สุด

ช่องทางการเก็บข้อมูลหลัก

• การสมัครสมาชิก — เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิกบนเว็บไซต์ 1win1.ws ข้อมูลพื้นฐานทั้งหมดจะถูกบันทึกในระบบที่เข้ารหัสอย่างปลอดภัย
• การยืนยันตัวตน (KYC) — เมื่อท่านส่งเอกสารยืนยันตัวตนเพื่อปลดล็อกวงเงิน ข้อมูลจากเอกสารจะถูกตรวจสอบและบันทึกตามข้อกำหนดทางกฎหมาย
• การทำธุรกรรมทางการเงิน — ข้อมูลการฝาก-ถอนเงินทุกรายการจะถูกบันทึกเพื่อความถูกต้องและการตรวจสอบย้อนหลัง
• การใช้งานแพลตฟอร์ม — ระบบบันทึกข้อมูลการใช้งานโดยอัตโนมัติ เช่น IP address, ประเภทเบราว์เซอร์, หน้าที่เยี่ยมชม และระยะเวลาการใช้งาน
• การติดต่อซัพพอร์ต — ข้อความและบันทึกการสนทนากับทีมซัพพอร์ตจะถูกเก็บเพื่อปรับปรุงคุณภาพบริการ
• คุกกี้และเทคโนโลยีติดตาม — ดูรายละเอียดเพิ่มเติมในหมวด 7

หมวด 4วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

1win1 นำข้อมูลส่วนบุคคลของสมาชิกไปใช้เฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายความเป็นส่วนตัวฉบับนี้เท่านั้น โดยอ้างอิงฐานทางกฎหมายที่เหมาะสมในแต่ละกรณี ดังนี้

• การตรวจสอบและยืนยันตัวตนของสมาชิกก่อนการใช้บริการ เพื่อป้องกันการฉ้อโกงและการเข้าถึงโดยไม่ได้รับอนุญาต
• การดำเนินธุรกรรมทางการเงิน ฝาก-ถอนเงิน และการจัดการบัญชีของสมาชิก
• การให้บริการซัพพอร์ตและแก้ไขปัญหาที่เกิดขึ้นในระหว่างการใช้งาน
• การส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชี โปรโมชั่น หรือการเปลี่ยนแปลงนโยบาย
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ของสมาชิกบนแพลตฟอร์ม
• การปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น การรายงานธุรกรรมตามกฎหมาย AML (Anti-Money Laundering)
• การตรวจจับและป้องกันการทุจริต การใช้งานที่ผิดปกติ และการละเมิดข้อกำหนดของ 1win1
• การส่งข้อมูลโปรโมชั่นและข่าวสาร (เฉพาะกรณีที่สมาชิกยินยอม)

หมวด 5การเปิดเผยข้อมูลแก่บุคคลที่สาม

1win1 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องแบ่งปันข้อมูลบางส่วนกับบุคคลที่สามภายใต้เงื่อนไขที่ควบคุมอย่างเข้มงวด

กรณีที่อาจเปิดเผยข้อมูล

• ผู้ให้บริการภายนอกที่เชื่อถือได้ — เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการคลาวด์ และผู้พัฒนาซอฟต์แวร์ ซึ่งทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูลและปฏิบัติตามมาตรฐาน PDPA
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับหมายศาลหรือคำสั่งทางกฎหมายที่ถูกต้อง 1win1 มีหน้าที่ต้องให้ความร่วมมือตามกฎหมาย
• การป้องกันการฉ้อโกง — ในกรณีที่จำเป็นเพื่อสืบสวนหรือป้องกันการทุจริตที่ส่งผลต่อสมาชิกหรือระบบ
• การโอนกิจการ — หากมีการควบรวมหรือโอนกิจการ ข้อมูลสมาชิกอาจถูกโอนให้กับผู้รับโอน แต่สมาชิกจะได้รับแจ้งล่วงหน้า

ผู้ให้บริการภายนอกทุกรายที่ 1win1 ทำงานด้วยได้รับการคัดกรองอย่างเข้มงวด และต้องรักษาความลับของข้อมูลสมาชิกในระดับเดียวกับที่ 1win1 ปฏิบัติ ไม่อนุญาตให้นำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ตกลงกันไว้

หมวด 6มาตรการรักษาความปลอดภัยของข้อมูล

1win1 ลงทุนอย่างจริงจังในระบบความปลอดภัยทางไซเบอร์ เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย

มาตรการด้านเทคนิค

• การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) สำหรับข้อมูลที่จัดเก็บ
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยระบบเป็นประจำโดยผู้เชี่ยวชาญอิสระ
• การยืนยันตัวตนสองชั้น (2FA) สำหรับการเข้าถึงระบบภายใน

มาตรการด้านองค์กร

• การควบคุมการเข้าถึงข้อมูลตามหลักการ "Need to Know" — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับหน้าที่ของตน
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและการคุ้มครองความเป็นส่วนตัวอย่างสม่ำเสมอ
• ขั้นตอนการรับมือเหตุการณ์ความปลอดภัย (Incident Response Plan) ที่พร้อมใช้งานตลอดเวลา
• การสำรองข้อมูลอย่างสม่ำเสมอและการทดสอบกู้คืนระบบ

หมวด 7คุกกี้และเทคโนโลยีการติดตาม

1win1 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่ดีขึ้นและวิเคราะห์พฤติกรรมการใช้งาน โดยแบ่งคุกกี้ออกเป็น 4 ประเภทหลัก

ประเภทของคุกกี้ที่ใช้

• คุกกี้ที่จำเป็น (Essential Cookies) — ใช้เพื่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies) — จดจำค่าตั้งค่าของสมาชิก เช่น ภาษา สกุลเงิน เพื่อประสบการณ์ที่ดีขึ้น
• คุกกี้วิเคราะห์ (Analytics Cookies) — เก็บข้อมูลสถิติการใช้งานแบบไม่ระบุตัวตน เพื่อปรับปรุงแพลตฟอร์ม
• คุกกี้การตลาด (Marketing Cookies) — ใช้แสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของสมาชิก ต้องได้รับความยินยอมก่อน

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์คุกกี้ที่แสดงเมื่อเข้าเว็บไซต์ครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของตน การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานบางส่วนของแพลตฟอร์ม

หมวด 8สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิกทุกรายมีสิทธิ์ที่ได้รับการรับรองตามกฎหมาย ดังต่อไปนี้

การใช้สิทธิ์ตามที่ระบุข้างต้น สามารถแจ้งมาได้ที่ support@1win1.ws 1win1 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง ในบางกรณีอาจมีการขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนก่อนดำเนินการ

หมวด 9ระยะเวลาการเก็บรักษาและการลบข้อมูล

1win1 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด ดังนี้

• ข้อมูลบัญชีและการยืนยันตัวตน — เก็บไว้ตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี (ตามกฎหมาย AML)
• ประวัติธุรกรรมทางการเงิน — เก็บไว้ 5 ปีตามข้อกำหนดทางบัญชีและกฎหมายภาษี
• ข้อมูลการสนทนาซัพพอร์ต — เก็บไว้ 2 ปีเพื่อคุณภาพการบริการ
• ข้อมูลการเข้าใช้งานและ Log — เก็บไว้ 1 ปีเพื่อความปลอดภัยและการสืบสวน
• ข้อมูลคุกกี้วิเคราะห์ — เก็บไว้ไม่เกิน 13 เดือนตามมาตรฐานสากล

เมื่อครบกำหนดระยะเวลาการเก็บรักษา 1win1 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย โดยใช้วิธีที่ไม่สามารถกู้คืนข้อมูลต้นฉบับได้

หมวด 10การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

1win1 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ โดยมีขั้นตอนการแจ้งเตือนดังนี้

• การเปลี่ยนแปลงที่มีนัยสำคัญ — 1win1 จะแจ้งสมาชิกผ่านอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 30 วันก่อนมีผลบังคับใช้
• การเปลี่ยนแปลงเล็กน้อย — จะแสดงประกาศบนหน้าเว็บไซต์และอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้
• การเปลี่ยนแปลงฉุกเฉินตามกฎหมาย — อาจมีผลทันทีโดยไม่ต้องแจ้งล่วงหน้า แต่จะแจ้งสมาชิกโดยเร็วที่สุด

สมาชิกควรตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นระยะ การใช้บริการ 1win1 ต่อไปหลังจากนโยบายได้รับการแก้ไขถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว

หมวด 11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 1win1 ได้ผ่านช่องทางดังนี้

1win1 มุ่งมั่นตอบสนองต่อทุกคำร้องด้านความเป็นส่วนตัวอย่างจริงจังและโปร่งใส หากไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามขั้นตอนที่กำหนด