นโยบายความเป็นส่วนตัว Spin XSpin การคุ้มครองข้อมูลสมาชิกไทย

1 บทนำและขอบเขตของนโยบาย

SpinXSpin ("บริษัท", "เรา", "ของเรา") ตระหนักดีว่าข้อมูลส่วนบุคคลของคุณมีคุณค่าและต้องได้รับการปกป้องอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้อธิบายแนวปฏิบัติของเราในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ spinxspin.app

นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดของ SpinXSpin รวมถึงเว็บไซต์หลัก แอปพลิเคชัน การสื่อสารทางอีเมล และช่องทางการติดต่ออื่นๆ ทั้งหมดที่เกี่ยวข้องกับแพลตฟอร์ม SpinXSpin

การใช้บริการ SpinXSpin ถือว่าคุณได้รับทราบและยินยอมต่อแนวปฏิบัติที่ระบุในนโยบายความเป็นส่วนตัวฉบับนี้ หากคุณไม่เห็นด้วยกับส่วนใดส่วนหนึ่ง กรุณาติดต่อทีมงานของเราเพื่อขอคำชี้แจงเพิ่มเติมก่อนใช้งาน

2 ข้อมูลที่เราเก็บรวบรวม

SpinXSpin เก็บรวบรวมข้อมูลส่วนบุคคลในหลายรูปแบบ ขึ้นอยู่กับการใช้งานและบริการที่คุณเลือกใช้ ข้อมูลที่เราเก็บแบ่งออกเป็นสองประเภทหลัก คือข้อมูลที่คุณให้เราโดยตรง และข้อมูลที่ระบบเก็บโดยอัตโนมัติ

ข้อมูลทั้งหมดที่เราเก็บรวบรวมมีความจำเป็นต่อการให้บริการ SpinXSpin อย่างมีประสิทธิภาพและปลอดภัย เราไม่เก็บข้อมูลที่เกินความจำเป็น และทุกรายการข้อมูลมีเหตุผลทางกฎหมายที่ชัดเจนรองรับ

• ข้อมูลที่คุณกรอกในแบบฟอร์มสมัครสมาชิก SpinXSpin
• ข้อมูลที่ให้ระหว่างการยืนยันตัวตน (KYC)
• ข้อมูลการสื่อสารกับทีมซัพพอร์ต SpinXSpin
• ข้อมูลที่ได้จากคุกกี้และเทคโนโลยีติดตามในเว็บไซต์
• ข้อมูลจากบุคคลที่สามที่ได้รับอนุญาต เช่น ระบบยืนยันตัวตนภายนอก

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

SpinXSpin ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายเท่านั้น และจะไม่นำข้อมูลไปใช้ในทางที่ขัดกับความยินยอมที่คุณให้ไว้ วัตถุประสงค์หลักในการใช้ข้อมูลมีดังนี้

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก SpinXSpin ของคุณ ดำเนินการธุรกรรมการเงิน และให้บริการเกมเดิมพันต่างๆ
• การยืนยันตัวตน: เพื่อตรวจสอบว่าคุณมีอายุครบ 20 ปีบริบูรณ์ตามที่กฎหมายกำหนด และป้องกันการสร้างบัญชีซ้ำ
• ความปลอดภัย: เพื่อตรวจจับและป้องกันการทุจริต การฟอกเงิน และกิจกรรมผิดกฎหมายบนแพลตฟอร์ม
• การสื่อสาร: เพื่อส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชัน SpinXSpin และการอัปเดตสำคัญเกี่ยวกับบัญชีของคุณ
• การพัฒนาบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและปรับปรุงประสบการณ์ผู้ใช้บนแพลตฟอร์ม SpinXSpin
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและการกำกับดูแลในประเทศไทย

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

SpinXSpin ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีบางกรณีที่เราอาจจำเป็นต้องเปิดเผยข้อมูลตามที่ระบุด้านล่าง

• ผู้ให้บริการที่ได้รับอนุญาต: ผู้ให้บริการประมวลผลการชำระเงิน ผู้ให้บริการระบบยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยีที่มีสัญญากับ SpinXSpin อย่างเป็นทางการ และผูกพันด้วยข้อตกลงการรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและหน่วยงานรัฐ: ในกรณีที่มีคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมายไทย SpinXSpin มีหน้าที่ต้องปฏิบัติตามคำสั่งดังกล่าว
• การป้องกันการฉ้อโกง: เราอาจแบ่งปันข้อมูลกับระบบป้องกันการทุจริตและหน่วยงานที่เกี่ยวข้องเพื่อปกป้องสมาชิกทุกคนบนแพลตฟอร์ม SpinXSpin
• การโอนกิจการ: ในกรณีที่มีการควบรวมหรือโอนกิจการ ข้อมูลส่วนบุคคลอาจถูกโอนให้แก่ผู้รับโอน โดยผู้รับโอนจะต้องผูกพันตามนโยบายนี้

5 คุกกี้และเทคโนโลยีติดตาม

SpinXSpin ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการได้อย่างมีประสิทธิภาพ จดจำการตั้งค่าของคุณ และปรับปรุงประสบการณ์การใช้งานโดยรวม

คุณสามารถจัดการการตั้งค่าคุกกี้ได้จากเบราว์เซอร์ของคุณ อย่างไรก็ตาม หากปิดการใช้งานคุกกี้จำเป็น บางฟังก์ชันของ SpinXSpin อาจไม่ทำงานได้อย่างสมบูรณ์ SpinXSpin ไม่ใช้คุกกี้เพื่อติดตามกิจกรรมของคุณนอกเว็บไซต์ของเรา

6 ความปลอดภัยของข้อมูลส่วนบุคคล

SpinXSpin ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูงสุดเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้ครอบคลุมทั้งด้านเทคโนโลยี กระบวนการ และบุคลากร

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการส่งข้อมูลทุกรายการ
• การเข้ารหัสฐานข้อมูลด้วย AES-256 สำหรับข้อมูลที่จัดเก็บ
• การยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
• การทดสอบเจาะระบบ (Penetration Testing) เป็นประจำทุกไตรมาส
• การตรวจสอบและบันทึก log การเข้าถึงข้อมูลทุกรายการ
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลอย่างสม่ำเสมอ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน

หากเกิดเหตุการณ์ที่อาจกระทบต่อความปลอดภัยของข้อมูลของคุณ SpinXSpin จะแจ้งให้คุณทราบภายใน 72 ชั่วโมง ตามที่กำหนดไว้ใน PDPA พร้อมแนวทางในการปกป้องตนเอง

7 การเก็บรักษาและการลบข้อมูล

SpinXSpin เก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาข้อมูลแตกต่างกันไปตามประเภท

• ข้อมูลบัญชีที่ใช้งานอยู่: เก็บตลอดอายุการใช้งานบัญชีบวก 5 ปีหลังปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมาย
• ประวัติธุรกรรม: เก็บเป็นเวลา 10 ปีตามข้อกำหนดของกฎหมายการเงินไทย
• บันทึกการสื่อสาร: เก็บเป็นเวลา 3 ปีเพื่อใช้ในกรณีข้อพิพาท
• ข้อมูลคุกกี้และการใช้งาน: เก็บตามระยะเวลาที่ระบุในส่วนที่ 5
• ข้อมูลการตลาด: ลบทันทีเมื่อคุณยกเลิกความยินยอม

เมื่อครบกำหนดระยะเวลาการเก็บรักษา SpinXSpin จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานสากล

8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้ และ SpinXSpin พร้อมดำเนินการตามคำขอของคุณภายใน 30 วันนับจากวันที่รับคำขอ

• สิทธิ์รับทราบ: คุณมีสิทธิ์ทราบว่า SpinXSpin เก็บข้อมูลอะไรของคุณบ้าง
• สิทธิ์เข้าถึง: คุณสามารถขอสำเนาข้อมูลส่วนบุคคลของคุณที่ SpinXSpin เก็บไว้ได้
• สิทธิ์แก้ไข: คุณสามารถขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบ: คุณสามารถขอให้ลบข้อมูลที่ไม่จำเป็นแล้ว ภายใต้ข้อจำกัดทางกฎหมาย
• สิทธิ์คัดค้าน: คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาด
• สิทธิ์โอนย้ายข้อมูล: คุณสามารถขอรับข้อมูลในรูปแบบที่เครื่องอ่านได้เพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์ถอนความยินยอม: คุณสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

9 ข้อมูลของผู้เยาว์

SpinXSpin ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ใช้บริการ และไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา เราใช้มาตรการยืนยันอายุหลายชั้นในกระบวนการสมัครสมาชิก

หากพบว่ามีการเก็บข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ SpinXSpin จะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง ผู้ปกครองที่พบว่าบุตรหลานอาจได้ลงทะเบียนใช้บริการสามารถติดต่อเราได้ที่ support@spinxspin.app

10 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี SpinXSpin อาจจำเป็นต้องประมวลผลหรือจัดเก็บข้อมูลของคุณในระบบที่ตั้งอยู่นอกประเทศไทย เช่น เซิร์ฟเวอร์สำรองในต่างประเทศ การโอนข้อมูลดังกล่าวจะดำเนินการภายใต้มาตรการคุ้มครองที่เพียงพอเสมอ

• ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับไทย
• มีสัญญาการประมวลผลข้อมูลที่ครอบคลุมข้อกำหนด PDPA กำกับไว้ทุกกรณี
• ข้อมูลที่โอนออกนอกประเทศยังคงอยู่ภายใต้การควบคุมของ SpinXSpin ตลอดเวลา
• คุณสามารถขอทราบรายละเอียดการโอนข้อมูลระหว่างประเทศได้โดยติดต่อทีมงาน

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

SpinXSpin อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในบริการ เทคโนโลยี หรือข้อกำหนดทางกฎหมาย เราจะแจ้งให้คุณทราบเกี่ยวกับการเปลี่ยนแปลงที่สำคัญผ่านช่องทางต่อไปนี้

• การแจ้งเตือนผ่านอีเมลที่ลงทะเบียนไว้กับ SpinXSpin
• ประกาศแจ้งเตือนที่เด่นชัดบนหน้าเว็บไซต์หลัก
• การแจ้งเตือนในหน้า Dashboard ของบัญชีสมาชิก

การเปลี่ยนแปลงจะมีผลบังคับใช้หลังจากแจ้งให้ทราบล่วงหน้าอย่างน้อย 30 วัน ยกเว้นในกรณีที่กฎหมายกำหนดให้ต้องบังคับใช้ทันที หากคุณยังคงใช้บริการ SpinXSpin หลังจากวันที่นโยบายมีผล ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้นแล้ว

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

SpinXSpin ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และ PDPA คุณสามารถติดต่อ DPO ของเราได้โดยตรงผ่านช่องทางต่อไปนี้

หากคุณเชื่อว่า SpinXSpin ละเมิดสิทธิ์ด้านข้อมูลส่วนบุคคลของคุณ และการร้องเรียนต่อเราไม่ได้รับการแก้ไขอย่างเหมาะสม คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยได้โดยตรง