นโยบายความเป็นส่วนตัว imiwinr – การคุ้มครองข้อมูลสมาชิกที่โปร่งใส

imiwinr ตระหนักดีว่าข้อมูลส่วนตัวของสมาชิกเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้ถูกเขียนขึ้นเพื่อให้สมาชิกทุกคนเข้าใจได้ง่าย ไม่ใช่แค่เอกสารทางกฎหมายที่อ่านแล้วงง เราต้องการให้คุณรู้ว่าข้อมูลของคุณอยู่ในมือที่ไว้วางใจได้

นโยบายนี้ครอบคลุมการดำเนินงานทั้งหมดของ imiwinr รวมถึงเว็บไซต์หลัก แอปพลิเคชันมือถือ และช่องทางการติดต่อทุกรูปแบบ การที่คุณสมัครสมาชิกหรือใช้บริการของ imiwinr ถือว่าคุณยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

1ข้อมูลที่ imiwinr เก็บรวบรวม

imiwinr เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการอย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งออกเป็น 2 ประเภทหลัก ได้แก่ ข้อมูลที่คุณให้โดยตรง และข้อมูลที่ระบบเก็บโดยอัตโนมัติ

imiwinr ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรอง ซึ่งมีมาตรฐานความปลอดภัยของตนเองแยกต่างหาก

2วิธีการเก็บข้อมูลของ imiwinr

imiwinr เก็บรวบรวมข้อมูลผ่านช่องทางต่างๆ อย่างโปร่งใส โดยสมาชิกจะได้รับแจ้งทุกครั้งที่มีการขอข้อมูลสำคัญ วิธีการหลักที่ imiwinr ใช้มีดังนี้

• แบบฟอร์มสมัครสมาชิก: ข้อมูลที่คุณกรอกในขั้นตอนการสมัคร เช่น ชื่อ เบอร์โทร อีเมล และข้อมูลบัญชีธนาคาร
• กระบวนการยืนยันตัวตน (KYC): เอกสารประกอบการยืนยันตัวตนที่ imiwinr ขอเพื่อความปลอดภัยของบัญชีคุณ
• การใช้งานแพลตฟอร์ม: ระบบบันทึกพฤติกรรมการใช้งาน เช่น หน้าที่เข้าชม เกมที่เล่น และระยะเวลาการใช้งาน
• คุกกี้และเทคโนโลยีติดตาม: เพื่อจดจำการตั้งค่าและปรับปรุงประสบการณ์การใช้งานของคุณ
• การติดต่อกับทีมซัพพอร์ต: บันทึกการสนทนาเพื่อพัฒนาคุณภาพบริการและแก้ไขข้อพิพาทหากจำเป็น
• บุคคลที่สาม: ข้อมูลจากผู้ให้บริการชำระเงินหรือผู้ให้บริการยืนยันตัวตนที่ imiwinr ร่วมงานด้วย

3วัตถุประสงค์การใช้ข้อมูลของ imiwinr

imiwinr ใช้ข้อมูลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นต่อการให้บริการที่ดีที่สุดแก่คุณ โดยไม่มีการนำข้อมูลไปใช้เกินกว่าที่ระบุไว้ในนโยบายฉบับนี้

• การให้บริการหลัก: ดำเนินการบัญชีสมาชิก ฝาก-ถอนเงิน และการเข้าร่วมเกมบนแพลตฟอร์ม imiwinr
• การยืนยันตัวตน: ป้องกันการสร้างบัญชีปลอม การฉ้อโกง และการใช้บริการโดยผู้ที่มีอายุต่ำกว่า 18 ปี
• การป้องกันการทุจริต: ตรวจสอบธุรกรรมที่ผิดปกติและป้องกันการฟอกเงินตามกฎหมายที่บังคับใช้
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และแก้ไขปัญหาทางเทคนิค
• การสื่อสารและโปรโมชั่น: แจ้งข่าวสาร โปรโมชั่น และข้อเสนอพิเศษที่เกี่ยวข้องกับการใช้งานของคุณ
• การปฏิบัติตามกฎหมาย: เก็บรักษาข้อมูลตามที่กฎหมายกำหนดและให้ความร่วมมือกับหน่วยงานกำกับดูแล
• การสนับสนุนการเล่นอย่างรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อตรวจจับพฤติกรรมที่อาจเสี่ยงต่อการติดการพนัน

imiwinr ใช้หลักการ Data Minimization คือเก็บและใช้ข้อมูลเท่าที่จำเป็นจริงๆ ไม่เก็บสะสมข้อมูลที่ไม่มีประโยชน์ต่อการให้บริการ

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

imiwinr ไม่ขายข้อมูลสมาชิกให้กับบุคคลภายนอกไม่ว่ากรณีใดทั้งสิ้น อย่างไรก็ตาม มีบางสถานการณ์ที่ imiwinr อาจต้องแชร์ข้อมูลกับบุคคลที่สาม โดยทุกกรณีจะต้องอยู่ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด

• ผู้ให้บริการชำระเงิน: TrueMoney Wallet, PromptPay, K PLUS, SCB EASY, Krungthai NEXT เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการเกม: ผู้พัฒนาเกมที่ imiwinr ร่วมงานด้วย เพื่อยืนยันสิทธิ์การเข้าถึงและบันทึกผลการเล่น
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ให้บริการตรวจสอบ KYC และป้องกันการทุจริตที่ได้รับการรับรองมาตรฐาน
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งทางกฎหมายหรือคำร้องขอที่ถูกต้องตามกฎหมาย
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud และเซิร์ฟเวอร์ที่ผ่านการรับรองมาตรฐานความปลอดภัยสากล

5มาตรการรักษาความปลอดภัยข้อมูล

imiwinr ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยที่ไม่เหมาะสม

• การเข้ารหัสข้อมูลระดับ AES-256 สำหรับข้อมูลที่จัดเก็บ (Data at Rest)
• การเข้ารหัส TLS 1.3 สำหรับข้อมูลที่ส่งผ่านเครือข่าย (Data in Transit)
• ระบบ Multi-Factor Authentication (MFA) สำหรับการเข้าถึงระบบภายในของ imiwinr
• การตรวจสอบกิจกรรมที่ผิดปกติแบบเรียลไทม์ด้วยระบบ AI
• การทำ Penetration Testing อย่างน้อยปีละ 2 ครั้งโดยบุคคลที่สามที่เป็นอิสระ
• นโยบาย Zero Trust Architecture ที่ไม่ไว้วางใจการเชื่อมต่อใดๆ โดยค่าเริ่มต้น
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอพร้อมระบบกู้คืนข้อมูลฉุกเฉิน

แม้ imiwinr จะดำเนินมาตรการทุกอย่างเพื่อปกป้องข้อมูลของคุณ สมาชิกก็มีบทบาทสำคัญในการรักษาความปลอดภัยของบัญชีตนเอง โดยควรตั้งรหัสผ่านที่คาดเดายาก เปิดใช้ 2FA และไม่แชร์ข้อมูลล็อกอินกับใคร

6คุกกี้และเทคโนโลยีติดตาม

imiwinr ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์การใช้งานของคุณ คุกกี้ที่ imiwinr ใช้แบ่งออกเป็น 4 ประเภทหลัก

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชันของ imiwinr ทำงานไม่ได้อย่างสมบูรณ์ imiwinr ไม่ใช้คุกกี้เพื่อติดตามกิจกรรมของคุณบนเว็บไซต์ภายนอก

7สิทธิ์ของสมาชิก imiwinr

imiwinr เคารพสิทธิ์ของสมาชิกทุกคนในการควบคุมข้อมูลส่วนตัวของตนเอง คุณมีสิทธิ์ต่อไปนี้ที่สามารถใช้ได้ตลอดเวลา

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ติดต่อ imiwinr ผ่านอีเมล support@imiwinr.app โดยระบุคำร้องขออย่างชัดเจน imiwinr จะตอบกลับภายใน 30 วันนับจากวันที่รับคำร้อง

8การเก็บรักษาและการลบข้อมูล

imiwinr เก็บรักษาข้อมูลส่วนตัวของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนดไว้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บตลอดอายุบัญชีและ 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามกฎหมายการเงิน
• ประวัติธุรกรรม: เก็บรักษา 7 ปีตามกฎหมายบัญชีและภาษี
• บันทึกการสนทนาซัพพอร์ต: เก็บ 2 ปีเพื่อการอ้างอิงและพัฒนาคุณภาพบริการ
• Log การเข้าใช้งาน: เก็บ 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
• เอกสาร KYC: เก็บ 5 ปีหลังจากยืนยันตัวตนครั้งสุดท้าย

เมื่อครบกำหนดระยะเวลาการเก็บรักษา imiwinr จะลบหรือทำให้ข้อมูลเป็นนิรนาม (Anonymization) อย่างปลอดภัยเพื่อให้ไม่สามารถระบุตัวตนของเจ้าของข้อมูลได้อีกต่อไป

9การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

imiwinr อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่สำคัญ imiwinr จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• การแจ้งเตือนผ่านอีเมลที่ลงทะเบียนไว้กับ imiwinr
• ประกาศบนหน้าเว็บไซต์หลักของ imiwinr ก่อนการมีผลบังคับใช้
• การแจ้งเตือนในแอปพลิเคชันเมื่อคุณล็อกอินครั้งถัดไป

การที่คุณยังคงใช้บริการ imiwinr ต่อไปหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้นแล้ว หากคุณไม่ยอมรับการเปลี่ยนแปลง กรุณาติดต่อทีมงาน imiwinr เพื่อหารือเกี่ยวกับทางเลือกที่มีอยู่

10ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

imiwinr แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และรับเรื่องร้องเรียนจากสมาชิก หากคุณมีคำถามหรือข้อกังวลเกี่ยวกับการใช้ข้อมูลส่วนตัวของคุณโดย imiwinr สามารถติดต่อได้ดังนี้

• อีเมล DPO: support@imiwinr.app
• หัวข้ออีเมล: ระบุ "คำร้องด้านความเป็นส่วนตัว / Privacy Request"
• ระยะเวลาตอบกลับ: ภายใน 15 วันทำการสำหรับคำถามทั่วไป และ 30 วันสำหรับคำร้องขอสิทธิ์

imiwinr มุ่งมั่นที่จะแก้ไขข้อกังวลด้านความเป็นส่วนตัวของสมาชิกทุกคนอย่างจริงจังและทันเวลา หากคุณรู้สึกว่าคำร้องของคุณไม่ได้รับการดูแลอย่างเหมาะสม คุณมีสิทธิ์ร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้องในประเทศไทย