นโยบายความเป็นส่วนตัว mawin การคุ้มครองข้อมูลส่วนบุคคลที่โปร่งใสและจริงจัง

mawin ในฐานะผู้ให้บริการแพลตฟอร์มเดิมพันออนไลน์ ตระหนักดีว่าความเป็นส่วนตัวและความปลอดภัยของข้อมูลส่วนบุคคลของสมาชิกทุกคนเป็นสิ่งที่ต้องให้ความสำคัญสูงสุด นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล

นโยบายนี้ครอบคลุมการเก็บรวบรวม การใช้ การเปิดเผย และการปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนที่ใช้งาน mawin ไม่ว่าจะเป็นการเข้าถึงผ่านเบราว์เซอร์บนคอมพิวเตอร์ สมาร์ตโฟน หรืออุปกรณ์ใดก็ตาม รวมถึงข้อมูลที่ mawin เก็บรวบรวมผ่านกระบวนการสมัครสมาชิก การทำธุรกรรม และการใช้งานทั่วไปบนแพลตฟอร์ม

หากท่านมีคำถามหรือข้อสงสัยเกี่ยวกับนโยบายนี้ ทีมงาน mawin พร้อมให้คำอธิบายอย่างชัดเจนตลอด 24 ชั่วโมงทุกวัน ไม่มีการหลบเลี่ยงหรือให้คำตอบที่คลุมเครือ เพราะเราเชื่อว่าความโปร่งใสคือรากฐานของความไว้วางใจ

mawin เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการอย่างมีประสิทธิภาพและปลอดภัยเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมดังนี้

ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริงตามบัตรประชาชนหรือเอกสารราชการ
• หมายเลขโทรศัพท์มือถือที่ใช้งานได้
• ข้อมูลบัญชีธนาคารที่ใช้ฝากและถอนเงิน (ชื่อธนาคาร เลขบัญชี ชื่อเจ้าของบัญชี)
• รหัสผ่านในรูปแบบที่เข้ารหัสแล้ว (ไม่มีการเก็บรหัสผ่านในรูปแบบข้อความธรรมดา)
• สำเนาเอกสารยืนยันตัวตน (บัตรประชาชน/หนังสือเดินทาง) ในกรณีที่จำเป็น

ข้อมูลที่เกิดจากการใช้งาน

• ประวัติการฝากและถอนเงินทุกรายการ
• ประวัติการเดิมพันและผลเกมทุกรายการ
• ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้เข้าสู่ระบบ
• เวลาและความถี่ในการเข้าใช้งาน
• การโต้ตอบกับทีมซัพพอร์ต (บันทึกการสนทนา)
• ข้อมูลเกี่ยวกับประเภทเกมและโต๊ะที่ใช้บริการบ่อย

ข้อมูลเทคนิคจากการใช้งานเว็บไซต์

• ประเภทและเวอร์ชั่นของเบราว์เซอร์
• ระบบปฏิบัติการของอุปกรณ์
• ข้อมูลคุกกี้และการตั้งค่าภาษา
• หน้าที่เข้าชมและเวลาที่ใช้ในแต่ละหน้า

mawin ใช้ข้อมูลส่วนบุคคลของสมาชิกภายใต้วัตถุประสงค์ที่ชัดเจนและจำเป็น ดังต่อไปนี้

• การให้บริการหลัก: เปิดบัญชี ยืนยันตัวตน ดำเนินธุรกรรมฝากถอน และให้บริการเกมทุกประเภทบน mawin
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การทุจริต และกิจกรรมที่น่าสงสัย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดด้านการฟอกเงิน (AML) การรู้จักลูกค้า (KYC) และกฎหมายอื่นๆ ที่เกี่ยวข้อง
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิก เช่น การปรับหน้าจอและการแนะนำเกมที่เหมาะสม
• การสื่อสารและซัพพอร์ต: ส่งการแจ้งเตือนสำคัญ ข้อมูลธุรกรรม และตอบสนองต่อคำร้องขอของสมาชิก
• การแจ้งโปรโมชั่น: แจ้งข้อมูลโบนัส โปรโมชั่น และสิทธิพิเศษที่เกี่ยวข้องกับการใช้บริการ (สมาชิกสามารถยกเลิกได้ตลอดเวลา)
• การเล่นอย่างรับผิดชอบ: ตรวจจับรูปแบบที่อาจส่อถึงพฤติกรรมติดการพนันและให้ความช่วยเหลือเชิงป้องกัน

mawin ใช้ข้อมูลตามหลัก "การประมวลผลโดยชอบด้วยกฎหมาย" (Lawful Basis) ภายใต้ PDPA ซึ่งได้แก่ การปฏิบัติตามสัญญา การปฏิบัติตามกฎหมาย ประโยชน์อันชอบธรรม และในบางกรณีอาจขอความยินยอมเพิ่มเติม

mawin ไม่ขาย ไม่ให้เช่า และไม่ส่งต่อข้อมูลส่วนบุคคลของสมาชิกให้บุคคลที่สามเพื่อจุดประสงค์ทางการค้าภายนอกโดยเด็ดขาด อย่างไรก็ตาม ในการดำเนินการให้บริการตามปกติ mawin อาจแบ่งปันข้อมูลจำเป็นในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการประมวลผลธุรกรรม: ธนาคารและผู้ให้บริการชำระเงิน เช่น TrueMoney, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT เพื่อดำเนินการฝากถอนเงินของท่าน โดยผู้ให้บริการเหล่านี้อยู่ภายใต้สัญญาความลับและใช้ข้อมูลได้เฉพาะเพื่อจุดประสงค์นั้นเท่านั้น
• ผู้ให้บริการเกมและซอฟต์แวร์: ค่ายเกมที่ให้บริการบน mawin อาจได้รับข้อมูลที่จำเป็นขั้นต่ำ (เช่น รหัสผู้เล่น) เพื่อให้บริการเกมได้อย่างถูกต้อง โดยไม่มีการแบ่งปันข้อมูลส่วนตัวที่สามารถระบุตัวตนได้
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: mawin อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งศาลหรือหน่วยงานราชการที่มีอำนาจตามกฎหมาย เช่น กรณีการสอบสวนคดีฟอกเงินหรืออาชญากรรมทางการเงิน
• ผู้ให้บริการด้านความปลอดภัย: บริษัทรักษาความปลอดภัยทางไซเบอร์ที่ช่วย mawin ตรวจจับและป้องกันภัยคุกคาม โดยมีข้อตกลงการรักษาความลับที่เข้มงวด

mawin ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูล โดยใช้เทคโนโลยีและกระบวนการที่ทันสมัย ดังต่อไปนี้

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ mawin ได้รับการเข้ารหัสในระดับเดียวกับธนาคารชั้นนำ
• การเข้ารหัสฐานข้อมูล: ข้อมูลสำคัญทั้งหมดในฐานข้อมูลของ mawin ได้รับการเข้ารหัสในระดับที่แม้แต่ผู้ดูแลระบบก็ไม่สามารถอ่านรหัสผ่านของสมาชิกได้
• การยืนยันตัวตนสองชั้น (2FA): ระบบยืนยันตัวตนสองขั้นตอนเพื่อป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• ระบบตรวจจับการเข้าถึงผิดปกติ: mawin มีระบบตรวจสอบการเข้าสู่ระบบตลอด 24 ชั่วโมง หากตรวจพบการเข้าถึงจาก IP หรืออุปกรณ์ที่ผิดปกติ ระบบจะแจ้งเตือนและอาจบล็อคการเข้าถึงชั่วคราวเพื่อความปลอดภัย
• การสำรองข้อมูล: ข้อมูลสำคัญได้รับการสำรองในเซิร์ฟเวอร์หลายแห่ง เพื่อป้องกันการสูญหายจากเหตุการณ์ที่ไม่คาดฝัน
• การทดสอบความปลอดภัย: mawin ว่าจ้างผู้เชี่ยวชาญด้านความปลอดภัยอิสระทำการทดสอบ Penetration Testing เป็นประจำ

แม้ mawin จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด สมาชิกทุกคนก็มีบทบาทสำคัญในการปกป้องบัญชีของตนเอง ได้แก่ การตั้งรหัสผ่านที่แข็งแกร่ง ไม่แชร์ข้อมูลเข้าสู่ระบบกับใคร และแจ้ง mawin ทันทีหากสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต

mawin ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์การใช้งาน โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การบันทึกการตั้งค่าภาษา ไม่สามารถปิดใช้งานได้โดยไม่กระทบต่อการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อให้ mawin ปรับปรุงความเร็วและความเสถียรของระบบ ข้อมูลเหล่านี้ไม่สามารถระบุตัวตนได้
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ประเภทโต๊ะที่ชอบ ขนาดการแสดงผล เพื่อให้ประสบการณ์ mawin ตรงกับความต้องการของท่าน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ทั้งหมดอาจส่งผลให้บางฟีเจอร์ของ mawin ทำงานไม่ถูกต้อง

mawin เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุ และตามข้อกำหนดทางกฎหมาย ดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงใช้งาน และไม่น้อยกว่า 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดด้าน AML และกฎหมายภาษี
• ประวัติธุรกรรม: เก็บรักษาไม่น้อยกว่า 5 ปีตามที่กฎหมายกำหนด เพื่อให้สามารถตรวจสอบและพิสูจน์ความถูกต้องของธุรกรรมได้
• บันทึกการซัพพอร์ต: เก็บรักษา 2 ปี เพื่อใช้อ้างอิงกรณีมีข้อโต้แย้งหรือร้องเรียน
• บันทึกการเข้าสู่ระบบ: เก็บรักษา 1 ปี เพื่อวัตถุประสงค์ด้านความปลอดภัยและการตรวจสอบ
• ข้อมูลการตลาด: เก็บรักษาจนกว่าท่านจะยกเลิกการรับการสื่อสาร หรือปิดบัญชี

เมื่อครบระยะเวลาที่กำหนด mawin จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล

ภายใต้ PDPA สมาชิก mawin ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

• สิทธิ์ในการเข้าถึงข้อมูล: ขอดูว่า mawin เก็บข้อมูลอะไรเกี่ยวกับท่านบ้าง
• สิทธิ์แก้ไขข้อมูล: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบข้อมูล: ขอให้ mawin ลบข้อมูลในกรณีที่ไม่มีเหตุผลทางกฎหมายในการเก็บต่อ
• สิทธิ์คัดค้านการประมวลผล: คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาด
• สิทธิ์ในการโอนย้ายข้อมูล: ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่ให้ไว้สำหรับการประมวลผลข้อมูลที่อิงความยินยอม
• สิทธิ์ร้องเรียน: ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่า mawin ละเมิด PDPA

ในบางกรณี mawin อาจไม่สามารถดำเนินการตามคำร้องขอได้ทันที หากมีเหตุผลทางกฎหมายที่กำหนดให้ต้องเก็บข้อมูลนั้นไว้ เช่น ในกรณีที่มีข้อพิพาทที่ยังไม่ยุติ หรือข้อกำหนดด้านการป้องกันการฟอกเงิน ซึ่ง mawin จะแจ้งเหตุผลให้ท่านทราบอย่างชัดเจน

การให้บริการของ mawin อาจเกี่ยวข้องกับการประมวลผลข้อมูลในเซิร์ฟเวอร์ที่ตั้งอยู่ในหลายประเทศ เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องอย่างเหมาะสม mawin ดำเนินมาตรการดังนี้

• ใช้ข้อตกลงการโอนข้อมูลที่มีมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในประเทศที่มีระดับการคุ้มครองข้อมูลต่างกัน
• ตรวจสอบว่าประเทศปลายทางมีระดับการคุ้มครองข้อมูลที่เพียงพอตามที่กฎหมายไทยกำหนด
• กำหนดให้ผู้รับข้อมูลในต่างประเทศปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่า PDPA

ในทุกกรณี ข้อมูลที่โอนไปยังต่างประเทศจะเป็นข้อมูลที่จำเป็นขั้นต่ำสำหรับวัตถุประสงค์นั้นๆ เท่านั้น mawin ไม่โอนข้อมูลส่วนตัวที่สมบูรณ์ของสมาชิกออกไปนอกเหนือจากที่จำเป็นอย่างยิ่ง

mawin ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติของธุรกิจ

เมื่อมีการแก้ไขที่มีนัยสำคัญ mawin จะ

• อัปเดตวันที่ "แก้ไขล่าสุด" ที่ด้านบนของหน้านี้
• แจ้งสมาชิกทุกคนผ่านอีเมลหรือการแจ้งเตือนในระบบ อย่างน้อย 7 วันก่อนที่นโยบายใหม่จะมีผลบังคับใช้
• ในกรณีที่การเปลี่ยนแปลงกระทบสิทธิ์ของสมาชิกอย่างมีนัยสำคัญ อาจขอความยินยอมใหม่จากท่าน

การที่ท่านใช้งาน mawin ต่อไปหลังจากนโยบายใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น หากท่านไม่เห็นด้วย ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลตามที่กฎหมายอนุญาต

mawin แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนที่เกี่ยวข้องกับข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อได้ผ่านช่องทางดังนี้

• อีเมล: support@mawin.biz
• ช่องทางซัพพอร์ตบนแพลตฟอร์ม mawin (พร้อมให้บริการ 24 ชั่วโมง)

mawin จะตอบสนองต่อคำร้องขอของท่านภายในระยะเวลาที่กฎหมายกำหนด (ไม่เกิน 30 วัน) และจะแจ้งให้ทราบหากจำเป็นต้องใช้เวลามากกว่านั้น พร้อมระบุเหตุผล