นโยบายความเป็นส่วนตัว
Tonowin คุ้มครองข้อมูลของคุณ

Tonowin ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส โดยทุกการใช้งานข้อมูลมีฐานทางกฎหมายรองรับ ดังนี้

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินธุรกรรมทางการเงิน และให้บริการเกมออนไลน์อย่างต่อเนื่อง
• การยืนยันตัวตน: เพื่อตรวจสอบและยืนยันว่าสมาชิกมีคุณสมบัติตรงตามเกณฑ์ที่กำหนด รวมถึงการปฏิบัติตามกฎหมาย KYC
• การป้องกันการทุจริต: เพื่อตรวจจับและป้องกันพฤติกรรมที่ผิดปกติ การฉ้อโกง และการฟอกเงินบนแพลตฟอร์ม
• การสื่อสารและการสนับสนุน: เพื่อติดต่อสมาชิกเกี่ยวกับบัญชี โปรโมชัน การอัปเดตระบบ และการให้ความช่วยเหลือ
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์การเล่นให้ดียิ่งขึ้น
• การปฏิบัติตามกฎหมาย: เพื่อตอบสนองต่อคำร้องขอจากหน่วยงานราชการและศาลตามที่กฎหมายกำหนด

Tonowin จะไม่ใช้ข้อมูลส่วนบุคคลของสมาชิกนอกเหนือจากวัตถุประสงค์ที่ระบุไว้ข้างต้น และจะขอความยินยอมใหม่หากต้องการใช้ข้อมูลเพื่อวัตถุประสงค์อื่นใด

Tonowin ไม่ขาย ให้เช่า หรือแจกจ่ายข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังนี้

• ผู้ให้บริการที่เชื่อถือได้: เราทำงานร่วมกับผู้ให้บริการภายนอกที่ช่วยดำเนินงานแพลตฟอร์ม เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี โดยผู้ให้บริการเหล่านี้ผูกพันตามสัญญาการรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแล: หากได้รับคำสั่งที่ถูกต้องตามกฎหมายจากหน่วยงานราชการ ศาล หรือหน่วยงานกำกับดูแล เราอาจต้องเปิดเผยข้อมูลตามที่กฎหมายกำหนด
• กรณีป้องกันการทุจริต: ในกรณีที่มีการสืบสวนเกี่ยวกับการฉ้อโกง การฟอกเงิน หรืออาชญากรรมทางการเงิน อาจมีการแบ่งปันข้อมูลกับหน่วยงานที่เกี่ยวข้อง
• การโอนกิจการ: หาก Tonowin มีการควบรวมกิจการหรือขายธุรกิจ ข้อมูลสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ โดยสมาชิกจะได้รับแจ้งล่วงหน้า

ในทุกกรณีที่มีการแบ่งปันข้อมูล Tonowin จะดำเนินการเท่าที่จำเป็นเท่านั้น และกำหนดให้ผู้รับข้อมูลต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับของเรา

Tonowin ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การใช้งาน การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลระหว่างการรับส่งด้วย TLS/SSL ระดับ 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่มีความละเอียดอ่อน
• ระบบไฟร์วอลล์และระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลสำหรับพนักงานตามหลัก Need-to-Know
• การสำรองข้อมูลอัตโนมัติและการทดสอบระบบฟื้นฟูข้อมูลสม่ำเสมอ
• การตรวจสอบระบบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ

แม้ว่าเราจะใช้มาตรการรักษาความปลอดภัยอย่างเข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% ดังนั้นสมาชิกควรรักษาความลับของรหัสผ่านและข้อมูลเข้าสู่ระบบของตัวเองอย่างระมัดระวังด้วย

Tonowin ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้บริการทำงานได้อย่างมีประสิทธิภาพและเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก โดยแบ่งประเภทคุกกี้ที่เราใช้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเก็บสถานะเข้าสู่ระบบและการตั้งค่าความปลอดภัย ไม่สามารถปิดได้หากต้องการใช้บริการ
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานส่วนไหนของแพลตฟอร์มบ้าง เพื่อนำมาปรับปรุงประสิทธิภาพของระบบ
• คุกกี้เพื่อการปรับแต่ง (Preference Cookies): จดจำการตั้งค่าที่คุณเลือก เช่น ภาษาและรูปแบบการแสดงผล เพื่อให้ประสบการณ์การใช้งานสอดคล้องกับความต้องการของคุณ
• คุกกี้วิเคราะห์ (Analytics Cookies): ใช้เพื่อรวบรวมข้อมูลสถิติการใช้งานในรูปแบบที่ไม่สามารถระบุตัวตนได้ เพื่อพัฒนาบริการในอนาคต

คุณสามารถปรับการตั้งค่าคุกกี้ได้ในเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม Tonowin

Tonowin เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด หลักเกณฑ์การเก็บรักษาข้อมูลของเรามีดังนี้

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บรักษาตลอดอายุการใช้งานบัญชีและต่อเนื่องตามที่กฎหมายกำหนด
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาเป็นระยะเวลา 5 ปีนับจากวันที่ทำธุรกรรม ตามกฎหมายการเงินและการบัญชีของไทย
• ข้อมูลการยืนยันตัวตน (KYC): เก็บรักษาเป็นระยะเวลา 5 ปีหลังจากปิดบัญชี ตามกฎหมายป้องกันการฟอกเงิน
• บันทึกการสื่อสาร: เก็บรักษาเป็นระยะเวลา 2 ปีเพื่อการอ้างอิงและการแก้ไขข้อพิพาท
• ข้อมูลคุกกี้และการใช้งาน: เก็บรักษาตามอายุของคุกกี้แต่ละประเภท ซึ่งโดยทั่วไปไม่เกิน 2 ปี

เมื่อหมดระยะเวลาการเก็บรักษา Tonowin จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย หากสมาชิกต้องการปิดบัญชีและขอให้ลบข้อมูล สามารถติดต่อทีมงานได้ตามช่องทางที่กำหนด โดยเราจะดำเนินการตามที่ขอภายในขอบเขตที่กฎหมายอนุญาต

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก Tonowin ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง

• สิทธิ์รับทราบ: สิทธิ์ในการรับทราบว่าเราเก็บข้อมูลอะไรบ้างและใช้เพื่อวัตถุประสงค์อะไร
• สิทธิ์เข้าถึง: สิทธิ์ในการขอสำเนาข้อมูลส่วนบุคคลของตัวเองที่เราเก็บไว้
• สิทธิ์แก้ไข: สิทธิ์ในการขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบข้อมูล: สิทธิ์ในการขอให้ลบข้อมูลส่วนบุคคลของตัวเอง ในกรณีที่ไม่มีเหตุผลทางกฎหมายที่ต้องเก็บต่อไป
• สิทธิ์ระงับการใช้: สิทธิ์ในการขอให้ระงับการประมวลผลข้อมูลชั่วคราว ในกรณีที่อยู่ระหว่างการตรวจสอบความถูกต้อง
• สิทธิ์คัดค้าน: สิทธิ์ในการคัดค้านการประมวลผลข้อมูลในบางกรณี เช่น การตลาดทางตรง
• สิทธิ์โอนย้ายข้อมูล: สิทธิ์ในการขอรับข้อมูลในรูปแบบที่สามารถนำไปใช้ต่อได้ (Data Portability)

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น สมาชิกสามารถส่งคำขอมาที่ support@tonowin.app โดยแนบหลักฐานยืนยันตัวตน Tonowin จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของคุณบน Tonowin สามารถติดต่อเราได้ดังนี้

• อีเมลหลัก: support@tonowin.app (ตอบกลับภายใน 24–48 ชั่วโมงในวันทำการ)
• เรื่องการคุ้มครองข้อมูล: ระบุหัวข้ออีเมลว่า "PDPA Request" เพื่อให้ทีมงานดูแลเรื่องข้อมูลดำเนินการโดยตรง
• เวลาทำการ: ทีมงานพร้อมให้บริการตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด

หากคุณไม่พอใจกับการตอบสนองของเรา คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย