การคุ้มครองข้อมูลส่วนบุคคล
ของ surewin

surewin ("เรา", "ของเรา") ตระหนักดีว่าความเป็นส่วนตัวเป็นสิทธิขั้นพื้นฐานของบุคคลทุกคน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายแนวทางที่ surewin ใช้ในการเก็บรวบรวม จัดเก็บ ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านเข้าใช้บริการผ่านแพลตฟอร์ม surewin.today และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้มีผลบังคับใช้กับบุคคลทุกท่านที่

• เข้าเยี่ยมชมหรือใช้งานเว็บไซต์ surewin.today
• สมัครสมาชิกและสร้างบัญชีผู้ใช้งานบนแพลตฟอร์ม
• ใช้บริการเกมคาสิโนออนไลน์ สล็อต บาคาร่า หรือแทงบอลบน surewin
• ติดต่อทีมซัพพอร์ตของ surewin ไม่ว่าผ่านช่องทางใดก็ตาม
• เข้าร่วมโปรโมชันหรือกิจกรรมทางการตลาดของ surewin

นโยบายนี้ไม่ครอบคลุมเว็บไซต์หรือบริการของบุคคลที่สามที่อาจมีลิงก์เชื่อมต่อมายังแพลตฟอร์มของเรา เราแนะนำให้ท่านอ่านนโยบายความเป็นส่วนตัวของแต่ละบริการด้วยตนเอง

surewin เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการที่ครบถ้วนและปลอดภัย โดยแบ่งออกเป็นหมวดหมู่ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

2.3 ข้อมูลที่ได้จากบุคคลที่สาม

ในบางกรณี เราอาจได้รับข้อมูลของท่านจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อยืนยันธุรกรรมทางการเงิน รวมถึงข้อมูลจากบริการยืนยันตัวตนภายนอกตามกระบวนการ KYC

surewin ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังนี้

• การให้บริการหลัก: การสร้างและจัดการบัญชีสมาชิก การประมวลผลธุรกรรมฝาก-ถอนเงิน การให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกให้เป็นไปตามข้อกำหนด เพื่อป้องกันการเข้าถึงโดยผู้เยาว์และการทุจริต
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การฟอกเงิน และการใช้บัญชีโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย AML: รายงานธุรกรรมต้องสงสัยต่อหน่วยงานที่มีอำนาจตามที่กฎหมายกำหนด
• การสื่อสารและซัพพอร์ต: ตอบคำถาม แก้ไขปัญหา และแจ้งข้อมูลสำคัญเกี่ยวกับบัญชีของท่าน
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
• การตลาด (เมื่อได้รับความยินยอม): ส่งข้อมูลโปรโมชัน โบนัส และข่าวสารที่เกี่ยวข้องกับ surewin

ตาม PDPA การประมวลผลข้อมูลส่วนบุคคลทุกครั้งต้องมีฐานทางกฎหมายรองรับ surewin ดำเนินการบนฐานดังต่อไปนี้

• ความยินยอม (Consent): การส่งข้อมูลการตลาด การเก็บข้อมูลคุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลอ่อนไหว ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านยอมรับ เช่น การดำเนินธุรกรรมทางการเงิน
• ประโยชน์อันชอบธรรม (Legitimate Interest): การตรวจจับการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การรายงานธุรกรรมต้องสงสัย การเก็บบันทึกตามกฎหมาย AML/CFT และการปฏิบัติตามคำสั่งของหน่วยงานรัฐ

surewin อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีที่จำเป็นและชอบด้วยกฎหมายเท่านั้น ดังนี้

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ไทยและผู้ให้บริการอิเล็กทรอนิกส์ เช่น PromptPay และ TrueMoney Wallet เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ให้บริการ KYC เพื่อตรวจสอบความถูกต้องของเอกสารและอายุของสมาชิก
• ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการโฮสติ้ง คลาวด์ และซอฟต์แวร์ที่จำเป็นสำหรับการให้บริการแพลตฟอร์ม โดยทุกรายต้องลงนามในสัญญาคุ้มครองข้อมูล
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งตามกฎหมาย หรือเมื่อจำเป็นต้องรายงานตามข้อบังคับ AML
• ผู้สอบบัญชีและที่ปรึกษากฎหมาย: ภายใต้ข้อตกลงรักษาความลับที่เคร่งครัด

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย เช่น เซิร์ฟเวอร์ที่ตั้งอยู่ในประเทศที่มีมาตรฐานความปลอดภัยสูง surewin รับประกันว่าการโอนข้อมูลดังกล่าวจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ได้แก่

• การใช้สัญญามาตรฐานที่ได้รับการอนุมัติตามกฎหมาย PDPA
• การโอนไปยังประเทศที่มีระดับการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
• การได้รับความยินยอมอย่างชัดแจ้งจากท่านในกรณีที่จำเป็น

ท่านสามารถขอรับข้อมูลเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองที่ใช้ในการโอนข้อมูลได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ surewin

surewin เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน บวก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปี ตามข้อกำหนดทางกฎหมายด้านการเงินและ AML
• เอกสาร KYC: 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่ติดต่อ
• ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอม หรือ 3 ปีหลังจากการใช้งานครั้งสุดท้าย
• ข้อมูล Log การใช้งาน: 90 วัน สำหรับการตรวจสอบความปลอดภัย

เมื่อครบกำหนดระยะเวลาการเก็บรักษา surewin จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization)

surewin ลงทุนอย่างจริงจังในด้านความปลอดภัยของข้อมูล โดยใช้มาตรการทางเทคนิคและองค์กรที่ครอบคลุมหลายชั้น ดังนี้

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่ส่งผ่านอินเทอร์เน็ตถูกเข้ารหัสด้วย TLS 1.3 และ SSL 256-bit ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256
• การควบคุมการเข้าถึ ง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่ได้รับอนุญาตเท่านั้น พร้อมระบบบันทึก Audit Log ทุกการเข้าถึง
• การยืนยันตัวตนสองชั้น: พนักงานทุกคนต้องใช้ Multi-Factor Authentication (MFA) ในการเข้าถึงระบบภายใน
• การทดสอบความปลอดภัย: มีการทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบช่องโหว่เป็นประจำทุกปี
• ศูนย์ข้อมูลที่ได้มาตรฐาน: เซิร์ฟเวอร์ของ surewin ตั้งอยู่ในศูนย์ข้อมูลที่ได้รับการรับรองมาตรฐานความปลอดภัยระดับสากล
• การสำรองข้อมูล: มีระบบสำรองข้อมูลอัตโนมัติทุกวันและเก็บไว้ในสถานที่แยกต่างหากเพื่อรองรับเหตุการณ์ฉุกเฉิน

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ surewin ผ่านอีเมล [email protected] หรือ LINE Official: @surewin เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

surewin ใช้คุกกี้ (Cookies) และเทคโนโลยีการติดตามที่คล้ายคลึงกันเพื่อยกระดับประสบการณ์การใช้งานของท่าน โดยแบ่งประเภทคุกกี้ได้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อช่วยให้เราปรับปรุงประสิทธิภาพของแพลตฟอร์ม โดยข้อมูลจะถูกรวบรวมในรูปแบบนิรนาม
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา รูปแบบการแสดงผล เพื่อประสบการณ์ที่เป็นส่วนตัวมากขึ้น
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน ใช้งานเฉพาะเมื่อได้รับความยินยอมเท่านั้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเมนูการตั้งค่าของเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

surewin ดำเนินมาตรการยืนยันอายุอย่างเข้มงวดผ่านกระบวนการ KYC เพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการ หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง

หากท่านเป็นผู้ปกครองหรือผู้ดูแลและทราบว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลแก่ surewin กรุณาติดต่อเราทันทีที่ [email protected] เพื่อดำเนินการลบข้อมูลโดยเร็วที่สุด

surewin ขอสงวนสิทธิ์ในการแก้ไขปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยเราจะแจ้งให้ท่านทราบผ่านช่องทางดังนี้

• ประกาศบนหน้าเว็บไซต์หลักของ surewin พร้อมวันที่อัปเดตล่าสุด
• การแจ้งเตือนผ่านอีเมลที่ท่านลงทะเบียนไว้ กรณีที่มีการเปลี่ยนแปลงสาระสำคัญ
• การแสดง Pop-up แจ้งเตือนเมื่อท่านเข้าสู่ระบบครั้งแรกหลังมีการเปลี่ยนแปลง

การที่ท่านยังคงใช้บริการ surewin หลังจากที่นโยบายได้รับการอัปเดตถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ยุติการใช้บริการและขอลบบัญชีได้

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) ของ surewin ได้ดังนี้

• อีเมล: [email protected]
• LINE Official: @surewin
• Telegram: @surewinthai

เราจะตอบกลับคำร้องทุกรายการภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากกรณีมีความซับซ้อนอาจขยายระยะเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า