นโยบายความเป็นส่วนตัว
27win

1บทนำและขอบเขตการบังคับใช้

27win ในฐานะแพลตฟอร์มเดิมพันออนไลน์ครบวงจรที่ให้บริการนักพนันชาวไทยมาอย่างต่อเนื่องกว่า 8 ปี ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่ต้องได้รับการปกป้องอย่างเคร่งครัด นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้ท่านเข้าใจอย่างชัดเจนว่าเราดำเนินการกับข้อมูลของท่านอย่างไร และสิทธิ์ที่ท่านมีเหนือข้อมูลเหล่านั้น

นโยบายฉบับนี้ครอบคลุมการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของสมาชิกที่เกิดขึ้นผ่านทุกช่องทางของ 27win ไม่ว่าจะเป็นเว็บไซต์หลัก แอปพลิเคชันบนมือถือ Live Chat และการติดต่อกับทีมงานในทุกรูปแบบ

"ข้อมูลส่วนบุคคล" ในที่นี้หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของท่านได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ ที่อยู่ หมายเลขโทรศัพท์ อีเมล หมายเลขบัตรประชาชน ข้อมูลทางการเงิน และพฤติกรรมการใช้งาน 27win ดำเนินการตามหลักการคุ้มครองข้อมูลส่วนบุคคลที่ได้รับการยอมรับในระดับสากล

2ข้อมูลที่เราเก็บรวบรวม

27win เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นสำหรับการให้บริการที่ดีที่สุดแก่สมาชิก โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขบัตรประชาชน 13 หลัก สัญชาติ
• ข้อมูลติดต่อ: ที่อยู่อาศัย หมายเลขโทรศัพท์มือถือ อีเมล
• ข้อมูลบัญชี: ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสด้วย bcrypt) คำถามความปลอดภัย
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร ประวัติธุรกรรม
• เอกสารยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารราชการอื่นๆ

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ที่อยู่ IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ รหัสอุปกรณ์
• พฤติกรรมการใช้งาน: หน้าที่เข้าชม ระยะเวลาการใช้งาน ประเภทเกมที่เล่น ความถี่การเดิมพัน
• ข้อมูลตำแหน่ง: ประเทศและภูมิภาคที่เข้าใช้งาน (ระดับเมือง เช่น กรุงเทพ เชียงใหม่ ภูเก็ต)
• ข้อมูลคุกกี้: ค่าคุกกี้และ Local Storage ที่ใช้รักษาสถานะการเข้าสู่ระบบและการตั้งค่า

2.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ที่ได้รับการรับรอง
• ข้อมูลธุรกรรมจากสถาบันการเงินและผู้ให้บริการชำระเงิน (PromptPay, TrueMoney, ธนาคารพาณิชย์)
• ข้อมูลการตรวจสอบจากรายชื่อต้องห้ามตามกฎหมาย AML

3วัตถุประสงค์การใช้ข้อมูล

27win ใช้ข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายเท่านั้น ไม่มีการนำข้อมูลไปใช้เพื่อจุดประสงค์อื่นที่ไม่ได้รับการยินยอมจากท่าน

• การให้บริการ: ดำเนินการสมัครสมาชิก ยืนยันตัวตน ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเดิมพันออนไลน์
• ความปลอดภัยและการปฏิบัติตามกฎหมาย: ป้องกันการฉ้อโกง การฟอกเงิน และการเข้าถึงโดยไม่ได้รับอนุญาต รวมถึงปฏิบัติตามข้อกำหนด KYC/AML
• การพัฒนาและปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และเพิ่มประสิทธิภาพแพลตฟอร์ม
• การสื่อสารและการสนับสนุน: แจ้งข้อมูลบัญชี โปรโมชั่น อัปเดตระบบ และให้บริการลูกค้า
• การตลาดแบบเฉพาะบุคคล: นำเสนอโบนัสและโปรโมชั่นที่ตรงกับความสนใจของท่าน (สามารถยกเลิกได้)
• Responsible Gaming: ติดตามพฤติกรรมการเล่นเพื่อระบุและป้องกันปัญหาการพนันติด

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

27win ไม่ขาย ให้เช่า หรือแจกจ่ายข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ การเปิดเผยข้อมูลจะเกิดขึ้นเฉพาะในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับเท่านั้น

4.1 ผู้ให้บริการที่ได้รับมอบอำนาจ

27win อาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ได้รับการคัดเลือกอย่างรอบคอบและมีสัญญาการประมวลผลข้อมูลที่ชัดเจน ได้แก่ ผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน (KYC) ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการซอฟต์แวร์เกม โดยทุกรายต้องรักษาความลับและปลอดภัยของข้อมูลในระดับเดียวกับ 27win

4.2 การเปิดเผยตามกฎหมาย

27win อาจเปิดเผยข้อมูลส่วนบุคคลเมื่อมีคำสั่งศาล หมายค้น หรือคำสั่งจากหน่วยงานบังคับใช้กฎหมายที่มีอำนาจ รวมถึงการรายงานตามข้อกำหนด AML ต่อสำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.)

4.3 กรณีที่ไม่มีการเปิดเผย

• 27win ไม่แบ่งปันข้อมูลกับผู้โฆษณาหรือนักการตลาดภายนอก
• ไม่ขายหรือให้เช่าข้อมูลสมาชิกในทุกกรณี
• ไม่เปิดเผยข้อมูลแก่บริษัทในเครือโดยไม่มีเหตุผลทางธุรกิจที่ชอบด้วยกฎหมาย

5คุกกี้และเทคโนโลยีติดตาม

27win ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่มีประสิทธิภาพ ปรับแต่งประสบการณ์การใช้งาน และวิเคราะห์ข้อมูลเพื่อพัฒนาแพลตฟอร์ม

5.1 ประเภทคุกกี้ที่ใช้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการเข้าสู่ระบบ รักษาสถานะ Session และความปลอดภัยของบัญชี ไม่สามารถปิดใช้งานได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าที่ท่านเลือก เช่น ภาษา และขนาดการแสดงผล
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อพัฒนาประสบการณ์ผู้ใช้
• คุกกี้การตลาด (Marketing Cookies): ใช้สำหรับนำเสนอโปรโมชั่นที่ตรงกับความสนใจ สามารถปฏิเสธได้

5.2 การจัดการคุกกี้

ท่านสามารถปรับการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์คุกกี้เมื่อเข้าชมเว็บไซต์ครั้งแรก หรือเปลี่ยนแปลงการตั้งค่าในบัญชีสมาชิก การปฏิเสธคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของแพลตฟอร์ม นอกจากนี้ยังสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้โดยตรง

6ความปลอดภัยของข้อมูล

27win ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การใช้งาน การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

6.1 มาตรการทางเทคนิค

• การเข้ารหัส SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt + salt
• ระบบ Two-Factor Authentication (2FA) ที่สมาชิกสามารถเปิดใช้งาน
• การตรวจจับการบุกรุกแบบ Real-time (IDS/IPS)
• การทดสอบความปลอดภัยเชิงรุก (Penetration Testing) อย่างสม่ำเสมอ
• การสำรองข้อมูลแบบ Encrypted ทุกวัน

6.2 มาตรการเชิงองค์กร

• การฝึกอบรมด้านความปลอดภัยสำหรับพนักงานทุกคนอย่างสม่ำเสมอ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Need-to-Know
• กระบวนการตรวจสอบภายในด้านความปลอดภัยของข้อมูลทุกไตรมาส
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน

7ระยะเวลาการเก็บรักษาข้อมูล

27win เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด เมื่อข้อมูลไม่มีความจำเป็นอีกต่อไป จะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

เมื่อครบกำหนดระยะเวลาการเก็บรักษา 27win จะดำเนินการลบข้อมูลออกจากระบบทั้งหมดอย่างปลอดภัย รวมถึงข้อมูลสำรองภายใน 90 วัน หากท่านต้องการทราบข้อมูลเพิ่มเติมเกี่ยวกับการลบข้อมูลเฉพาะประเภท สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ 27win ได้โดยตรง

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่างๆ เหนือข้อมูลส่วนบุคคลของท่านตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด 27win พร้อมอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้โดยไม่มีค่าใช้จ่ายในกรณีปกติ

9การโอนข้อมูลระหว่างประเทศ

ในบางกรณี 27win อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลในต่างประเทศ เช่น การใช้บริการเซิร์ฟเวอร์คลาวด์หรือผู้ให้บริการซอฟต์แวร์เกมที่มีสำนักงานอยู่ในประเทศอื่น

27win ดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าวได้รับการปกป้องอย่างเพียงพอ โดยอาศัยกลไกทางกฎหมายที่รองรับ ได้แก่ สัญญามาตรฐาน (Standard Contractual Clauses) หรือการโอนไปยังประเทศที่มีระดับการคุ้มครองข้อมูลที่เพียงพอเทียบเท่ากับมาตรฐานสากล

10การคุ้มครองผู้เยาว์

27win ไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา หากพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่ได้ตั้งใจ 27win จะดำเนินการลบข้อมูลและปิดบัญชีทันที

กระบวนการยืนยันตัวตน (KYC) ของ 27win ออกแบบมาเพื่อตรวจสอบอายุของสมาชิกทุกคนก่อนอนุญาตให้ทำธุรกรรมทางการเงิน หากท่านทราบว่าบุคคลอายุต่ำกว่า 20 ปีกำลังใช้บริการ 27win กรุณาแจ้งให้ทราบผ่านช่องทางติดต่อทันที

11การเปลี่ยนแปลงนโยบาย

27win ขอสงวนสิทธิ์แก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลที่ลงทะเบียนไว้และการแจ้งเตือนบนแพลตฟอร์ม

การที่ท่านยังคงใช้งานบริการ 27win หลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว 27win แนะนำให้ท่านตรวจสอบหน้านโยบายความเป็นส่วนตัวเป็นระยะเพื่อรับทราบข้อมูลล่าสุด

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer — DPO) ของ 27win ได้โดยตรง

ทีม DPO ของ 27win พร้อมให้บริการตลอด 24 ชั่วโมงทุกวันไม่มีวันหยุด และจะตอบกลับคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 3 วันทำการ สำหรับคำขอที่ซับซ้อนอาจใช้เวลาสูงสุด 30 วันตามที่กฎหมายกำหนด