บทนำ: นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายการปฏิบัติด้านข้อมูลของแพลตฟอร์ม smwin ("smwin", "เรา", "ของเรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) การใช้งาน smwin ถือว่าท่านได้อ่านและเข้าใจนโยบายนี้แล้ว
1. ข้อมูลส่วนบุคคลที่ smwin เก็บรวบรวม
smwin เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น แบ่งออกเป็นหมวดหมู่ดังต่อไปนี้:
1.1 ข้อมูลที่ท่านให้โดยตรง
| ประเภทข้อมูล | ตัวอย่าง | ความจำเป็น |
| ข้อมูลประจำตัว | ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน | จำเป็น (KYC) |
| ข้อมูลติดต่อ | อีเมล เบอร์โทรศัพท์ ที่อยู่ | จำเป็น |
| ข้อมูลบัญชีผู้ใช้ | ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสแล้ว) | จำเป็น |
| ข้อมูลการเงิน | ข้อมูลบัญชีธนาคาร หมายเลข PromptPay | จำเป็น (ฝาก/ถอน) |
| เอกสารยืนยันตัวตน | ภาพสำเนาบัตรประชาชน | จำเป็น (KYC) |
1.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม เวลาที่ใช้ เกมที่เล่น ประวัติการเดิมพัน
- ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ขนาดหน้าจอ
- ข้อมูลเครือข่าย: IP Address ข้อมูลผู้ให้บริการอินเทอร์เน็ต
- ข้อมูล Cookies และ Session ตามที่อธิบายในหมวด 9
2. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
smwin ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้:
- การให้บริการ: สร้างและจัดการบัญชีผู้ใช้ smwin ดำเนินการฝากถอนเงิน และให้บริการเกมต่างๆ
- การยืนยันตัวตน (KYC): ยืนยันอายุและตัวตนตามข้อกำหนดกฎหมาย รวมถึงป้องกันการฉ้อโกงและการฟอกเงิน
- ความปลอดภัย: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย รักษาความปลอดภัยของบัญชีผู้ใช้
- การสื่อสาร: ส่งการแจ้งเตือนที่จำเป็น อัปเดตบัญชี และข้อมูลที่เกี่ยวข้องกับการใช้งาน
- การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ smwin
- การตลาด: ส่งโปรโมชั่นที่เกี่ยวข้อง (เฉพาะเมื่อได้รับความยินยอม และสามารถยกเลิกได้ทุกเมื่อ)
- การปฏิบัติตามกฎหมาย: ตอบสนองต่อคำขอจากหน่วยงานที่มีอำนาจตามกฎหมาย
3. ฐานทางกฎหมายในการประมวลผลข้อมูล
smwin ประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายตาม PDPA ดังต่อไปนี้:
- การปฏิบัติตามสัญญา: การดำเนินการที่จำเป็นต่อการให้บริการตามข้อตกลงกับผู้ใช้
- ความยินยอม: กิจกรรมทางการตลาดและการส่งโปรโมชั่น โดยท่านสามารถถอนความยินยอมได้ทุกเมื่อ
- ประโยชน์โดยชอบธรรม: การป้องกันการฉ้อโกง การรักษาความปลอดภัย และการปรับปรุงบริการ
- การปฏิบัติตามข้อกำหนดกฎหมาย: KYC AML และข้อกำหนดจากหน่วยงานกำกับดูแล
4. การเปิดเผยข้อมูลแก่บุคคลที่สาม
smwin ไม่ขายข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด
smwin อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:
- ผู้ให้บริการ (Processors): บริษัทที่ smwin ว่าจ้างให้ดำเนินงานในนามของ smwin เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการด้านความปลอดภัย ทั้งหมดมีสัญญาจำกัดการใช้ข้อมูลเฉพาะที่จำเป็น
- หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งหรือหมายศาลที่ถูกต้องตามกฎหมาย smwin จะเปิดเผยข้อมูลเท่าที่จำเป็น
- การป้องกันการฉ้อโกง: อาจแบ่งปันข้อมูลกับองค์กรป้องกันการฉ้อโกงในกรณีที่มีเหตุอันควรสงสัย
- การโอนกิจการ: ในกรณีที่มีการควบรวมหรือโอนกิจการ ผู้รับโอนต้องยึดถือนโยบายนี้ต่อไป
5. การโอนข้อมูลระหว่างประเทศ
smwin อาจเก็บหรือประมวลผลข้อมูลของท่านในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีเช่นนี้ smwin จะดำเนินการให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการทำสัญญาปกป้องข้อมูลกับผู้รับตามมาตรฐาน Standard Contractual Clauses
6. ระยะเวลาการเก็บรักษาข้อมูล
smwin เก็บข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ โดยมีแนวทางทั่วไปดังนี้:
- ข้อมูลบัญชีที่ยังใช้งาน: ตลอดระยะเวลาที่บัญชียังเปิดอยู่
- ข้อมูลบัญชีที่ปิดแล้ว: สูงสุด 5 ปีเพื่อปฏิบัติตามข้อกำหนดด้านการบัญชีและกฎหมาย
- ข้อมูล KYC: ตามที่กฎหมาย AML กำหนด ซึ่งปกติอยู่ที่ 5-10 ปีหลังสิ้นสุดความสัมพันธ์
- ข้อมูล Cookies และการวิเคราะห์: 1 ปี หรือตามที่ระบุในนโยบาย Cookies
เมื่อครบกำหนดระยะเวลา smwin จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้โดยอัตโนมัติ
7. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:
สิทธิ์เข้าถึง
ขอดูข้อมูลส่วนบุคคลที่ smwin เก็บไว้เกี่ยวกับท่าน
สิทธิ์แก้ไข
ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
สิทธิ์ลบ
ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
สิทธิ์คัดค้าน
คัดค้านการประมวลผลข้อมูลสำหรับวัตถุประสงค์บางอย่าง
สิทธิ์โอนย้ายข้อมูล
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
ถอนความยินยอม
ถอนความยินยอมได้ทุกเมื่อสำหรับการประมวลผลที่อาศัยความยินยอม
วิธีใช้สิทธิ์: ติดต่อ smwin ผ่าน Live Chat หรืออีเมล
[email protected] smwin จะตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ
8. มาตรการความปลอดภัยของข้อมูล
smwin ใช้มาตรการทั้งทางเทคนิคและการบริหารจัดการเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน:
- การเข้ารหัสข้อมูล: SSL/TLS 256-bit สำหรับการส่งข้อมูล และการเข้ารหัสสำหรับข้อมูลที่เก็บในฐานข้อมูล
- การควบคุมการเข้าถึง: ระบบ Role-Based Access Control ที่จำกัดการเข้าถึงข้อมูลตามความจำเป็น
- การตรวจสอบ: การตรวจสอบความปลอดภัยโดยทีมงานภายในและผู้ตรวจสอบอิสระ
- การสำรองข้อมูล: ระบบสำรองข้อมูลที่เข้ารหัสและจัดเก็บในหลายสถานที่
- การฝึกอบรมพนักงาน: พนักงาน smwin ทุกคนได้รับการฝึกอบรมด้านการจัดการข้อมูลส่วนบุคคล
⚠️ ในกรณีเกิดเหตุละเมิดข้อมูล (Data Breach): smwin จะแจ้งเจ้าของข้อมูลที่ได้รับผลกระทบและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด
9. Cookies และเทคโนโลยีติดตาม
smwin ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ดังนี้:
| ประเภท Cookie | วัตถุประสงค์ | ระยะเวลา |
| Strictly Necessary | การทำงานพื้นฐาน Login Session ความปลอดภัย | Session |
| Functional | จดจำการตั้งค่าของผู้ใช้ ภาษา | 1 ปี |
| Analytics | วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงบริการ | 1 ปี |
| Marketing | แสดงโปรโมชั่นที่เกี่ยวข้อง (ต้องได้รับความยินยอม) | 90 วัน |
ท่านสามารถจัดการการตั้งค่า Cookies ผ่านเบราว์เซอร์ของท่านได้ทุกเมื่อ การปิด Cookies บางประเภทอาจส่งผลต่อการทำงานของ smwin
10. การคุ้มครองผู้เยาว์
🔞 smwin ไม่ให้บริการแก่ผู้ที่มีอายุต่ำกว่า 20 ปี smwin ไม่ได้ตั้งใจเก็บข้อมูลส่วนบุคคลจากบุคคลที่อายุต่ำกว่า 20 ปีบริบูรณ์ หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ smwin จะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง ผู้ปกครองที่พบว่าบุตรหลานได้ให้ข้อมูลแก่ smwin สามารถติดต่อเราเพื่อขอลบข้อมูลได้ทันที
11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
smwin ขอสงวนสิทธิ์อัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือบริการ เมื่อมีการเปลี่ยนแปลงที่สำคัญ smwin จะ:
- แจ้งทางอีเมลที่ผู้ใช้ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 7 วัน
- แสดงประกาศบนหน้าเว็บไซต์ smwin
- อัปเดตวันที่ "ปรับปรุงล่าสุด" ที่ด้านบนของนโยบายนี้
การใช้งาน smwin ต่อเนื่องหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขใหม่
12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
smwin แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) เพื่อดูแลการปฏิบัติตาม PDPA หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามกฎหมาย สามารถติดต่อได้ที่:
- Live Chat: พร้อมตอบสนองตลอด 24 ชั่วโมง
- อีเมล DPO: [email protected] (ระบุหัวข้อ: "นโยบายความเป็นส่วนตัว / PDPA")
เวอร์ชันปัจจุบัน: นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้ตั้งแต่ 1 มกราคม 2026 และปรับปรุงล่าสุดในเดือนมิถุนายน 2026 เวอร์ชันที่เผยแพร่บนเว็บไซต์ smwin ถือเป็นฉบับที่มีผลบังคับใช้ล่าสุดเสมอ