นโยบายความเป็นส่วนตัว Super Win คุ้มครองข้อมูลสมาชิกทุกท่าน

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย Super Win เพื่อให้สมาชิกและผู้ใช้งานทุกท่านเข้าใจอย่างชัดเจนว่าเราจัดการข้อมูลส่วนบุคคลของท่านอย่างไร ตลอดจนสิทธิ์ที่ท่านมีภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย (PDPA)

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลที่เกิดขึ้นบนแพลตฟอร์ม Super Win ทั้งหมด ไม่ว่าท่านจะเข้าใช้งานผ่านคอมพิวเตอร์ โทรศัพท์มือถือ แท็บเล็ต หรืออุปกรณ์ใดก็ตาม รวมถึงกรณีที่ท่านติดต่อทีมซัพพอร์ตของเราผ่านช่องทางต่างๆ

Super Win ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล มีหน้าที่รับผิดชอบในการดูแลข้อมูลของท่านอย่างรับผิดชอบและโปร่งใส สอดคล้องกับมาตรฐานสากลด้านการคุ้มครองข้อมูล

Super Win เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการที่มีคุณภาพและปลอดภัย โดยแบ่งออกเป็นประเภทดังต่อไปนี้

Super Win ไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง ธุรกรรมทางการเงินทั้งหมดผ่านระบบของผู้ให้บริการชำระเงินที่ผ่านมาตรฐาน PCI-DSS

Super Win ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอกไม่ว่ากรณีใดก็ตาม อย่างไรก็ดี เพื่อให้สามารถให้บริการได้อย่างครบถ้วน เราอาจแบ่งปันข้อมูลที่จำเป็นขั้นต่ำกับบุคคลที่สามในกรณีดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT จำเป็นต้องได้รับข้อมูลบัญชีธนาคารและชื่อเจ้าของบัญชีเพื่อดำเนินธุรกรรม
• ผู้ให้บริการเกมและซอฟต์แวร์: ผู้พัฒนาเกมที่เป็นพันธมิตรกับ Super Win อาจได้รับข้อมูล ID ผู้ใช้ที่ไม่สามารถระบุตัวตนได้โดยตรงเพื่อการให้บริการเกม
• บริการตรวจสอบตัวตน: ผู้ให้บริการ KYC ภายนอกที่ผ่านการตรวจสอบและผูกพันตามสัญญารักษาความลับ
• หน่วยงานกฎหมายและภาครัฐ: กรณีที่กฎหมายกำหนดให้ต้องเปิดเผยข้อมูล เช่น การสอบสวนคดีอาญา หรือคำสั่งศาล
• บริษัทในเครือ: บริษัทในกลุ่มเดียวกับ Super Win ที่ให้บริการสนับสนุนด้านเทคนิคหรือการดำเนินงาน

คู่ค้าทุกรายของ Super Win ต้องลงนามในสัญญาประมวลผลข้อมูลที่กำหนดมาตรฐานความปลอดภัยไม่ต่ำกว่าที่ Super Win กำหนด และห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกจากที่ได้รับมอบหมาย

Super Win ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อมอบประสบการณ์การใช้งานที่ดีและปลอดภัยแก่สมาชิกทุกท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การรักษาความปลอดภัยของเซสชัน และการจดจำการตั้งค่าภาษา ไม่สามารถปิดการใช้งานได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ Super Win เข้าใจพฤติกรรมการใช้งานเว็บไซต์ เพื่อปรับปรุงประสบการณ์ของสมาชิก โดยข้อมูลที่เก็บเป็นข้อมูลรวมและไม่สามารถระบุตัวตนได้
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าส่วนตัวของท่าน เช่น ขนาดตัวอักษร เกมโปรด และการตั้งค่าการแสดงผลต่างๆ
• คุกกี้ป้องกันการทุจริต (Security Cookies): ช่วยตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดการใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม Super Win

Super Win ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องจากการเข้าถึง การแก้ไข การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลระหว่างการส่งผ่านด้วย TLS 1.3 และ SSL 256-bit ทุกช่องทาง
• การเข้ารหัสข้อมูลที่จัดเก็บด้วย AES-256 ในระบบฐานข้อมูลที่มีการควบคุมการเข้าถึงอย่างเข้มงวด
• การตรวจสอบสิทธิ์แบบสองขั้นตอน (2FA) สำหรับการเข้าถึงบัญชีจากอุปกรณ์ใหม่หรือตำแหน่งที่ผิดปกติ
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำทุกไตรมาส รวมถึงการทดสอบ Penetration Testing
• ระบบตรวจจับและแจ้งเตือนการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• นโยบายควบคุมการเข้าถึงภายในองค์กร กำหนดให้พนักงานเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อการทำงาน
• การสำรองข้อมูล (Backup) อัตโนมัติทุก 6 ชั่วโมง พร้อมระบบกู้คืนข้อมูลที่รวดเร็วในกรณีฉุกเฉิน

หากเกิดเหตุการณ์ละเมิดข้อมูล Super Win จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด และดำเนินมาตรการแก้ไขอย่างเร่งด่วน

Super Win เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ได้แจ้งไว้ โดยมีแนวทางดังนี้

• ข้อมูลบัญชีสมาชิกที่ใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงมีสถานะใช้งาน
• ข้อมูลหลังปิดบัญชี: เก็บต่อเนื่องอีก 5 ปีตามข้อกำหนดด้านการป้องกันการฟอกเงินและกฎหมายที่เกี่ยวข้อง
• ข้อมูลธุรกรรมทางการเงิน: เก็บอย่างน้อย 10 ปีตามข้อกำหนดทางบัญชีและกฎหมายภาษี
• บันทึกการสื่อสาร: เก็บ 2 ปีนับจากวันที่สื่อสาร
• ข้อมูล Cookies: คุกกี้เซสชันจะถูกลบทันทีเมื่อปิดเบราว์เซอร์ คุกกี้ถาวรมีอายุไม่เกิน 12 เดือน

เมื่อครบกำหนดระยะเวลาการเก็บรักษา Super Win จะทำลายหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานสากล

ในบางกรณี Super Win อาจจำเป็นต้องส่งข้อมูลส่วนบุคคลของสมาชิกไปยังผู้รับในต่างประเทศ เช่น ผู้ให้บริการเซิร์ฟเวอร์ในต่างประเทศ หรือผู้ให้บริการซอฟต์แวร์เกมที่มีสำนักงานใหญ่ในต่างประเทศ

Super Win ดำเนินการส่งข้อมูลข้ามประเทศโดยปฏิบัติตามข้อกำหนดของกฎหมาย PDPA อย่างเคร่งครัด ซึ่งรวมถึง

• การส่งข้อมูลไปยังประเทศที่มีมาตรฐานคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอตามที่คณะกรรมการ PDPA ของไทยกำหนด
• การทำสัญญาคุ้มครองข้อมูลกับผู้รับข้อมูลในต่างประเทศที่กำหนดมาตรการรักษาความปลอดภัยอย่างเหมาะสม
• การแจ้งให้สมาชิกทราบล่วงหน้าในกรณีที่มีการส่งข้อมูลไปยังประเทศที่มีมาตรฐานต่ำกว่าที่กำหนด และขอความยินยอมอย่างชัดแจ้ง

Super Win ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะๆ เพื่อให้สะท้อนถึงการเปลี่ยนแปลงของบริการ เทคโนโลยี หรือข้อกำหนดทางกฎหมาย

เมื่อมีการเปลี่ยนแปลงนโยบายที่มีนัยสำคัญ Super Win จะดำเนินการดังนี้

• แสดงประกาศบนหน้าแรกของเว็บไซต์ Super Win อย่างชัดเจนอย่างน้อย 30 วันก่อนมีผลบังคับใช้
• ส่งอีเมลแจ้งสมาชิกทุกท่านที่ลงทะเบียนไว้พร้อมสรุปการเปลี่ยนแปลงที่สำคัญ
• อัปเดตวันที่มีผลบังคับใช้ที่ด้านบนของนโยบายฉบับนี้

การใช้งาน Super Win ต่อเนื่องหลังจากวันที่นโยบายใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น หากท่านไม่เห็นด้วยกับนโยบายที่เปลี่ยนแปลง ท่านสามารถปิดบัญชีได้โดยติดต่อทีมซัพพอร์ตของเรา

Super Win ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และรับเรื่องร้องเรียนจากสมาชิก

• อีเมล: support@superwin-khelo.com
• แชทสดบนเว็บไซต์: ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• หัวข้ออีเมล: กรุณาระบุ "คำขอข้อมูลส่วนบุคคล" หรือ "PDPA Request" เพื่อให้ทีมงานดำเนินการได้รวดเร็ว

Super Win จะตอบสนองต่อทุกคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันทำการนับจากวันที่ได้รับคำขอ หากเรื่องมีความซับซ้อน เราจะแจ้งให้ท่านทราบถึงความล่าช้าและระยะเวลาที่คาดว่าจะดำเนินการแล้วเสร็จ