นโยบายความเป็นส่วนตัว
awa22 – ข้อมูลของคุณปลอดภัยเสมอ

1 บทนำ

awa22 ("บริษัท", "เรา", "ของเรา") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้บริการทุกคนอย่างสูงสุด นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่า awa22 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร บนแพลตฟอร์ม awa22.net และบริการที่เกี่ยวข้องทั้งหมด

นโยบายฉบับนี้จัดทำขึ้นตามข้อกำหนดของ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งเป็นกฎหมายคุ้มครองข้อมูลส่วนบุคคลฉบับหลักของประเทศไทย โดย awa22 ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) มีหน้าที่ดูแลให้การประมวลผลข้อมูลของคุณเป็นไปอย่างถูกต้อง โปร่งใส และมีความปลอดภัยสูงสุด

นโยบายฉบับนี้มีผลบังคับใช้กับสมาชิกทุกคนที่ลงทะเบียนใช้งาน awa22 ไม่ว่าจะอยู่ใน กรุงเทพ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี หรือนครราชสีมา และทุกพื้นที่ทั่วประเทศไทย กรุณาอ่านนโยบายนี้อย่างละเอียดก่อนเริ่มใช้บริการ

2 ข้อมูลที่เราเก็บรวบรวม

awa22 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณผ่านช่องทางและวิธีการต่างๆ ดังต่อไปนี้:

2.1 ข้อมูลที่คุณให้โดยตรง

2.2 ข้อมูลที่เก็บอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ และความละเอียดหน้าจอ
• ข้อมูล IP และตำแหน่ง: หมายเลข IP โดยประมาณ และข้อมูลตำแหน่งทางภูมิศาสตร์ในระดับจังหวัด
• ข้อมูลการใช้งาน: หน้าเว็บที่เยี่ยมชม เวลาที่ใช้บนแพลตฟอร์ม เส้นทางการนำทาง
• ข้อมูลธุรกรรม: ประวัติการฝาก ถอน เดิมพัน ยอดคงเหลือ และประวัติโบนัสที่รับ
• คุกกี้และเทคโนโลยีติดตาม: ตามที่อธิบายไว้ในหัวข้อที่ 6

3 วัตถุประสงค์การใช้ข้อมูล

awa22 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังนี้:

• การให้บริการหลัก: สมัครสมาชิก เข้าสู่ระบบ ฝาก-ถอนเงิน และการใช้งานแพลตฟอร์มทั่วไป
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกเพื่อป้องกันการฉ้อโกงและปฏิบัติตามกฎหมาย
• การป้องกันการทุจริต: ตรวจจับพฤติกรรมที่ผิดปกติ การฟอกเงิน หรือการละเมิดข้อกำหนดการใช้งาน
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ตอบโจทย์ผู้ใช้ชาวไทยมากขึ้น
• การสื่อสารและแจ้งเตือน: ส่งข้อมูลโปรโมชั่น อัปเดตระบบ และการแจ้งเตือนบัญชีที่สำคัญ
• การปฏิบัติตามกฎหมาย: รายงานตามที่หน่วยงานกำกับดูแลของรัฐกำหนด หรือเมื่อได้รับคำสั่งศาล
• การสนับสนุนลูกค้า: แก้ไขปัญหาและตอบข้อซักถามได้อย่างมีประสิทธิภาพ

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม PDPA พ.ศ. 2562 การประมวลผลข้อมูลส่วนบุคคลของ awa22 อ้างอิงฐานทางกฎหมายดังต่อไปนี้:

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชั่น และการติดต่อที่ไม่จำเป็นต่อการให้บริการหลัก คุณสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับข้อมูลที่จำเป็นในการให้บริการ เช่น การสมัครสมาชิก การฝาก-ถอนเงิน และการเล่นเกม
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการทุจริต การรักษาความปลอดภัยระบบ และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการรายงานธุรกรรมตามที่หน่วยงานกำกับดูแลกำหนด รวมถึงขั้นตอน AML/KYC

5 การเปิดเผยและแบ่งปันข้อมูล

awa22 ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า ยกเว้นในกรณีต่อไปนี้ซึ่งถือว่าจำเป็นและได้รับการคุ้มครองอย่างเหมาะสม:

บุคคลที่สามที่ได้รับข้อมูล

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ e-Wallet เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy เพื่อดำเนินการธุรกรรมฝาก-ถอนเท่านั้น
• ผู้ให้บริการซอฟต์แวร์เกม: บริษัทผู้พัฒนาเกมที่เป็นพันธมิตรกับ awa22 ได้รับเฉพาะข้อมูลที่จำเป็นสำหรับการเล่นเกม
• ผู้ให้บริการตรวจสอบตัวตน: บริษัทที่ให้บริการ KYC และ AML ซึ่งผูกพันด้วยข้อตกลงการรักษาความลับที่เข้มงวด
• หน่วยงานรัฐและศาล: เมื่อได้รับคำสั่งศาลหรือหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมายไทย

บุคคลที่สามทุกรายที่ awa22 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และต้องมีมาตรการรักษาความปลอดภัยข้อมูลที่เทียบเท่าหรือดีกว่ามาตรฐานของ awa22

6 คุกกี้และเทคโนโลยีการติดตาม

awa22 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันบนแพลตฟอร์มเพื่อมอบประสบการณ์การใช้งานที่ดีที่สุดแก่คุณ โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชัน ไม่สามารถปิดได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร เพื่อนำไปปรับปรุงประสิทธิภาพ
• คุกกี้เพื่อการตั้งค่า (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา และการแสดงผลที่คุณเลือก

คุณสามารถจัดการหรือปิดใช้งานคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์ม

7 มาตรการรักษาความปลอดภัยข้อมูล

มาตรการด้านความปลอดภัยที่ awa22 ใช้งาน ได้แก่:

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ awa22 ถูกเข้ารหัสอย่างสมบูรณ์
• การแฮชรหัสผ่าน: รหัสผ่านของสมาชิกถูกแฮชด้วยอัลกอริทึมที่แข็งแกร่ง ทีมงาน awa22 ไม่สามารถเห็นรหัสผ่านของคุณได้
• การยืนยันสองชั้น (2FA): แนะนำอย่างยิ่งให้เปิดใช้งาน 2FA เพื่อป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การตรวจสอบความผิดปกติ 24/7: ระบบ AI ตรวจจับพฤติกรรมที่ผิดปกติและแจ้งเตือนทีมรักษาความปลอดภัยทันที
• การควบคุมการเข้าถึงภายใน: พนักงานได้รับสิทธิ์เข้าถึงข้อมูลเฉพาะส่วนที่จำเป็นต่อหน้าที่ตนเองเท่านั้น (Least Privilege Principle)
• การสำรองข้อมูล (Backup): ข้อมูลถ ูกสำรองแบบเข้ารหัสทุกวันและจัดเก็บในศูนย์ข้อมูลที่แยกกันทางภูมิศาสตร์เพื่อความต่อเนื่องในการให้บริการ
• การทดสอบความปลอดภัย: awa22 ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่อย่างสม่ำเสมอ

หากเกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อสิทธิและเสรีภาพของคุณ awa22 จะแจ้งให้คุณทราบโดยเร็วที่สุดและดำเนินการตามที่ PDPA กำหนดโดยไม่ชักช้า

8 ระยะเวลาการเก็บรักษาข้อมูล

awa22 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้:

เมื่อพ้นระยะเวลาที่กำหนด awa22 จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย เว้นแต่กฎหมายกำหนดให้เก็บต่อ

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA พ.ศ. 2562 คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง awa22 พร้อมดำเนินการตามคำขอของคุณอย่างเต็มที่:

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อทีมงาน awa22 ผ่าน Live Chat หรืออีเมล [email protected] โดยระบุชื่อบัญชี หมายเลขสมาชิก และสิทธิ์ที่ต้องการใช้ awa22 จะดำเนินการภายใน 30 วัน นับจากวันที่ได้รับคำขอ หากมีความจำเป็นต้องขยายเวลา awa22 จะแจ้งให้คุณทราบล่วงหน้าพร้อมเหตุผล

10 ผู้เยาว์และข้อกำหนดอายุขั้นต่ำ

awa22 ดำเนินมาตรการอย่างเข้มงวดเพื่อป้องกันไม่ให้ผู้ที่มีอายุต่ำกว่าเกณฑ์เข้าใช้บริการ ดังนี้:

• กระบวนการยืนยันอายุในขั้นตอนการสมัครสมาชิก โดยต้องระบุวันเกิดและยืนยันด้วยเอกสาร
• กระบวนการ KYC ที่ตรวจสอบสำเนาบัตรประชาชนหรือพาสปอร์ตซึ่งระบุวันเกิดชัดเจน
• การตรวจสอบซ้ำเมื่อมีธุรกรรมขนาดใหญ่หรือพฤติกรรมที่น่าสงสัย

หาก awa22 พบว่าสมาชิกรายใดให้ข้อมูลอายุเป็นเท็จ บัญชีนั้นจะถูกระงับทันที และยอดเงินทั้งหมดอาจถูกอายัดตามกระบวนการทางกฎหมาย awa22 จะลบข้อมูลส่วนบุคคลของผู้เยาว์ออกจากระบบโดยเร็วที่สุดเมื่อตรวจพบ

หากคุณเป็นผู้ปกครองหรือพบว่าผู้เยาว์ในความดูแลของคุณได้สมัครใช้งาน awa22 กรุณาติดต่อทีมซัพพอร์ตทันทีผ่าน Live Chat หรือ [email protected]

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

awa22 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดย awa22 จะแจ้งการเปลี่ยนแปลงที่มีนัยสำคัญให้คุณทราบล่วงหน้าอย่างน้อย 30 วัน ก่อนนโยบายใหม่จะมีผลบังคับใช้ ผ่านช่องทางดังนี้:

• การแจ้งเตือนที่ชัดเจนบนหน้าเว็บไซต์ awa22
• อีเมลไปยังที่อยู่อีเมลที่คุณลงทะเบียนไว้
• การแจ้งเตือนผ่านระบบ Inbox ภายในแพลตฟอร์ม

การใช้งานแพลตฟอร์มต่อเนื่องหลังจากนโยบายใหม่มีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายที่ได้รับการปรับปรุงนั้น หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อดำเนินการปิดบัญชี

ประวัติฉบับก่อนหน้าของนโยบายความเป็นส่วนตัวจะถูกเก็บรักษาไว้และสามารถขอดูได้โดยติดต่อทีมซัพพอร์ต

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อ awa22 ได้ผ่านช่องทางต่อไปนี้:

• Live Chat: บนแพลตฟอร์ม awa22 ตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• อีเมล: [email protected] (ทีมงานคนไทยตอบกลับภายใน 24 ชั่วโมง)

เมื่อติดต่อ กรุณาระบุ ชื่อบัญชี หมายเลขสมาชิก และรายละเอียดคำขอหรือข้อกังวลของคุณอย่างชัดเจน เพื่อให้ทีมงานสามารถดำเนินการได้อย่างรวดเร็วและถูกต้อง