นโยบายความเป็นส่วนตัว
snrwin — ข้อมูลของคุณปลอดภัย

ในนโยบายฉบับนี้ คำและวลีต่อไปนี้มีความหมายดังนี้

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ทั้งทางตรงและทางอ้อม เช่น ชื่อ-นามสกุล เลขบัตรประชาชน หมายเลขโทรศัพท์ อีเมล ที่อยู่ IP เป็นต้น
• "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดระเบียบ จัดเก็บ ปรับปรุง เปิดเผย หรือลบ
• "เจ้าของข้อมูล" หมายถึง สมาชิกหรือผู้เยี่ยมชมเว็บไซต์ที่ข้อมูลส่วนบุคคลนั้นเป็นของบุคคลนั้น
• "ผู้ควบคุมข้อมูล" หมายถึง snrwin ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูล
• "PDPA" หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย

นโยบายนี้บังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ snrwin เก็บรวบรวมผ่านเว็บไซต์ snrwin.net, แอปพลิเคชัน, ช่องทาง Live Chat, อีเมล และช่องทางการสื่อสารอื่นๆ ของ snrwin ครอบคลุมผู้ใช้งานทั้งในกรุงเทพ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี นครราชสีมา และทุกจังหวัดทั่วประเทศไทย

snrwin เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการเท่านั้น แบ่งเป็นประเภทดังต่อไปนี้

snrwin ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ระบุไว้อย่างชัดเจน ดังต่อไปนี้

• เพื่อสร้างและจัดการบัญชีผู้ใช้ รวมถึงยืนยันตัวตนสมาชิกใหม่และตรวจสอบคุณสมบัติ
• เพื่อประมวลผลธุรกรรมฝาก-ถอนเงินและรักษาความถูกต้องของประวัติทางการเงิน
• เพื่อให้บริการช่วยเหลือและสนับสนุนสมาชิกผ่าน Live Chat และช่องทางอื่นๆ
• เพื่อป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมายบนแพลตฟอร์ม
• เพื่อปรับปรุงประสบการณ์การใช้งานและพัฒนาบริการใหม่ๆ ให้ตรงกับความต้องการสมาชิก
• เพื่อส่งการแจ้งเตือน โปรโมชัน และข้อมูลข่าวสารที่เกี่ยวข้อง (เฉพาะสมาชิกที่ยินยอม)
• เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและการกำกับดูแลที่เกี่ยวข้อง
• เพื่อวิเคราะห์รูปแบบการใช้งานและปรับปรุงระบบรักษาความปลอดภัย

ภายใต้ PDPA พ.ศ. 2562 snrwin ประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด โปรโมชัน และการแจ้งเตือนที่ไม่ใช่ธุรกรรม คุณสามารถถอนความยินยอมได้ตลอดเวลาโดยติดต่อทีม Support
• การปฏิบัติตามสัญญา (Contract): สำหรับการจัดการบัญชี การประมวลผลธุรกรรม และการให้บริการพื้นฐานที่จำเป็นต้องมีเพื่อให้บริการได้
• หน้าที่ตามกฎหมาย (Legal Obligation): สำหรับการป้องกันการฟอกเงิน การยืนยันตัวตน และการรายงานธุรกรรมตามที่กฎหมายกำหนด
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการปรับปรุงความปลอดภัยของระบบ การวิเคราะห์การใช้งาน และการป้องกันการทุจริต

snrwin ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ในไทย (กสิกร, SCB, กรุงไทย, กรุงเทพ, กรุงศรี), TrueMoney Wallet, PromptPay เพื่อประมวลผลธุรกรรมเท่านั้น
• ผู้ให้บริการเกม: บริษัทผู้พัฒนาเกมที่เป็นพาร์ทเนอร์ เพื่อยืนยันผลการเล่นและป้องกันการทุจริต
• ผู้ให้บริการระบบ: ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที เซิร์ฟเวอร์ และระบบรักษาความปลอดภัยที่ผ่านการคัดกรองและทำสัญญาการประมวลผลข้อมูลแล้ว
• หน่วยงานกฎหมาย: เมื่อมีคำสั่งศาล คำสั่งหน่วยงานราชการ หรือกระบวนการทางกฎหมายที่ชอบด้วยกฎหมายไทย
• การป้องกันการทุจริต: หน่วยงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) และหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด

snrwin ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใ ช้งาน โดยแบ่งประเภทดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง เช่น การจดจำสถานะการเข้าสู่ระบบ การรักษาความปลอดภัยของเซสชัน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลสถิติการใช้งานเพื่อปรับปรุงความเร็วและประสิทธิภาพของเว็บไซต์ ข้อมูลถูกเก็บในรูปแบบที่ไม่สามารถระบุตัวตนได้
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา ธีม และการตั้งค่าส่วนตัวอื่นๆ เพื่อประสบการณ์ที่ดีขึ้นในการเข้าชมครั้งต่อไป
• Local Storage: ใช้จัดเก็บข้อมูลชั่วคราวในเบราว์เซอร์เพื่อเพิ่มความเร็วในการโหลดหน้าเว็บ ไม่มีการส่งข้อมูลนี้ไปยังเซิร์ฟเวอร์ภายนอก

snrwin ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยเพื่อปกป้องข้อมูลสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลายข้อมูล

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับข้อมูลทุกชนิดที่รับ-ส่งผ่านเว็บไซต์
• การเข้ารหัสรหัสผ่านด้วย bcrypt hashing พร้อม salt ทำให้ไม่สามารถถอดรหัสได้แม้แต่โดยทีมงาน snrwin
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) เพื่อป้องกันการโจมตีทางไซเบอร์
• การตรวจสอบความปลอดภัยของระบบโดยผู้เชี่ยวชาญภายนอกเป็นประจำทุกไตรมาส
• การควบคุมสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตนเท่านั้น
• การสำรองข้อมูลอัตโนมัติทุก 24 ชั่วโมงในหลายสถานที่เพื่อป้องกันการสูญหายของข้อมูล
• การฝึกอบรมด้านความปลอดภัยสำหรับพนักงานทุกคนที่มีสิทธิ์เข้าถึงข้อมูลสมาชิก

snrwin เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ และสอดคล้องกับข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลา snrwin จะดำเนินการลบหรือทำให้ข้อมูลอยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้ (Anonymization) โดยอัตโนมัติ เว้นแต่มีความจำเป็นต้องเก็บต่อตามกฎหมาย

ภายใต้ PDPA พ.ศ. 2562 คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง snrwin พร้อมสนับสนุนการใช้สิทธิ์ทุกข้อ

ในบางกรณี snrwin อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการคลาวด์หรือผู้พัฒนาเกมในต่างประเทศ

• snrwin จะโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอตามที่ PDPA กำหนดเท่านั้น
• ในกรณีที่ประเทศปลายทางไม่มีมาตรฐานเพียงพอ snrwin จะใช้กลไกทางกฎหมายที่เหมาะสม เช่น Standard Contractual Clauses
• ข้อมูลที่โอนระหว่างประเทศจะถูกเข้ารหัสตลอดกระบวนการและผู้รับข้อมูลผูกพันด้วยข้อกำหนดการรักษาความลับที่เข้มงวด
• สมาชิกสามารถขอรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อทีม Support

snrwin ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนในระบบล่วงหน้าอย่างน้อย 14 วัน
• การเปลี่ยนแปลงเล็กน้อยที่ไม่กระทบสิทธิ์ของเจ้าของข้อมูลอาจมีผลทันทีโดยอัปเดตวันที่บนเอกสาร
• การใช้งานบริการต่อไปหลังจากมีการแจ้งการเปลี่ยนแปลง ถือว่ายอมรับนโยบายที่ปรับปรุงแล้ว
• นโยบายเวอร์ชันก่อนหน้าทั้งหมดจะถูกเก็บบันทึกไว้และสามารถขอดูได้โดยติดต่อทีม Support

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ snrwin ได้ผ่านช่องทางต่อไปนี้

• Live Chat: เปิดให้บริการ 24 ชั่วโมงทุกวัน ผ่านหน้าเว็บไซต์ snrwin.net
• อีเมล: [email protected] (กรุณาพิมพ์อีเมลด้วยตนเอง)
• LINE Official: ติดต่อผ่าน Live Chat บนเว็บ

snrwin มุ่งมั่นตอบสนองทุกคำขอเกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากได้รับคำขอที่ครบถ้วน หากไม่พอใจกับการตอบสนอง คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย