นโยบายความเป็นส่วนตัว
tw24

บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย tw24 ("แพลตฟอร์ม", "เรา", "ของเรา") เพื่ออธิบายแนวทางปฏิบัติด้านการเก็บรวบรวม การใช้งาน การเปิดเผย และการปกป้องข้อมูลส่วนบุคคลของบุคคลใดก็ตามที่ใช้บริการผ่านเว็บไซต์ tw24.cam หรือช่องทางอื่น ๆ ที่ tw24 จัดให้ ("สมาชิก", "ท่าน")

นโยบายนี้บังคับใช้กับข้อมูลส่วนบุคคลทุกประเภทที่ tw24 เก็บรวบรวม ไม่ว่าจะผ่านการลงทะเบียนบัญชี การทำธุรกรรมทางการเงิน การใช้งานเว็บไซต์ การติดต่อฝ่ายบริการลูกค้า หรือผ่านเทคโนโลยีการติดตามอัตโนมัติ เช่น คุกกี้และไฟล์บันทึกระบบ

ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

เมื่อท่านลงทะเบียนหรือใช้บริการ tw24 เราจะเก็บข้อมูลดังต่อไปนี้:

• ชื่อ-นามสกุลจริงตามเอกสารราชการ
• วันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีบริบูรณ์ขึ้นไป)
• ที่อยู่อีเมลและหมายเลขโทรศัพท์
• ที่อยู่ปัจจุบัน (จังหวัด เขต/อำเภอ)
• ข้อมูลบัญชีธนาคารที่ใช้ฝาก-ถอนเงิน
• สำเนาเอกสารยืนยันตัวตน (บัตรประชาชน, หนังสือเดินทาง, ใบขับขี่)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

เมื่อท่านใช้งานแพลตฟอร์ม tw24 ระบบของเราจะเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่:

• หมายเลข IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและรุ่นของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าเว็บที่เยี่ยมชม ลำดับการนำทาง และระยะเวลาการใช้งาน
• ข้อมูลคุกกี้และ Local Storage
• ประวัติการเดิมพัน ยอดฝาก-ถอน และกิจกรรมบนแพลตฟอร์ม

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี tw24 อาจได้รับข้อมูลเพิ่มเติมจากผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet, PromptPay หรือธนาคารพาณิชย์ในประเทศไทย เพื่อยืนยันตัวตนและป้องกันการฉ้อโกง ข้อมูลที่ได้รับจะถูกใช้เฉพาะเพื่อวัตถุประสงค์ที่กำหนดเท่านั้น

วัตถุประสงค์การใช้ข้อมูล

tw24 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

ฐานทางกฎหมายในการประมวลผล

tw24 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชัดเจน ดังต่อไปนี้:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นต่อการให้บริการตามข้อตกลงที่ท่านยอมรับ เช่น การเปิดบัญชีและการทำธุรกรรม
• ความยินยอม: กรณีที่ tw24 ขอความยินยอมโดยชัดแจ้ง เช่น การส่งการแจ้งเตือนทางการตลาด (หากมี)
• ประโยชน์โดยชอบด้วยกฎหมาย: การตรวจจับและป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามข้อกำหนดทางกฎหมาย: การดำเนินการ KYC/AML ตามที่กฎหมายกำหนด

การเปิดเผยและแบ่งปันข้อมูล

tw24 จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า ยกเว้นในกรณีต่อไปนี้เท่านั้น:

5.1 ผู้ให้บริการที่ได้รับอนุญาต

tw24 อาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ได้รับการคัดเลือกอย่างรอบคอบ เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานไอที ผู้ให้บริการเหล่านี้มีข้อผูกพันตามสัญญาในการปกป้องข้อมูลของท่านอย่างเข้มงวด

5.2 ข้อกำหนดทางกฎหมาย

tw24 อาจเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งของหน่วยงานราชการหรือศาลที่มีอำนาจ รวมถึงกรณีที่จำเป็นต้องรายงานธุรกรรมที่น่าสงสัยตามกฎหมายป้องกันการฟอกเงิน

5.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ การขายทรัพย์สิน หรือการปรับโครงสร้างองค์กร ข้อมูลส่วนบุคคลอาจถูกโอนให้กับบริษัทผู้รับโอน โดยข้อมูลจะยังคงได้รับการคุ้มครองตามนโยบายนี้

คุกกี้และเทคโนโลยีการติดตาม

tw24 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก:

ท่านสามารถปรับตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้ได้ อย่างไรก็ตาม การปิดใช้งานคุกกี้ที่จำเป็นอาจทำให้บางฟังก์ชันของแพลตฟอร์มไม่ทำงานอย่างถูกต้อง

ระยะเวลาการเก็บรักษาข้อมูล

tw24 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์การใช้งานและข้อกำหนดทางกฎหมาย ดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และ 5 ปีหลังจากปิดบัญชี
• ประวัติธุรกรรม: 7 ปีนับจากวันที่ทำธุรกรรม (ตามข้อกำหนด AML)
• บันทึกการติดต่อ: 3 ปีนับจากวันที่ติดต่อ
• ข้อมูลการใช้งานและคุกกี้: ไม่เกิน 90 วัน
• เอกสารยืนยันตัวตน: 5 ปีหลังจากปิดบัญชีหรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบอย่างถาวรหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) ตามขั้นตอนที่กำหนด

มาตรการรักษาความปลอดภัย

tw24 ลงทุนในมาตรการรักษาความปลอดภัยของข้อมูลอย่างต่อเนื่อง ซึ่งครอบคลุมทั้งด้านเทคนิคและองค์กร ดังนี้:

8.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลระหว่างการส่งผ่าน (TLS 1.3)
• การเข้ารหัสข้อมูลที่จัดเก็บ (AES-256)
• ระบบ Firewall และการตรวจสอบการบุกรุกแบบเรียลไทม์
• การยืนยันตัวตนหลายปัจจัย (MFA) สำหรับการเข้าถึงระบบภายใน
• การสำรองข้อมูลอัตโนมัติในศู นย์ข้อมูลสำรอง

8.2 มาตรการทางองค์กร

• การฝึกอบรมด้านความปลอดภัยข้อมูลสำหรับพนักงานทุกคน
• การควบคุมสิทธิ์การเข้าถึงข้อมูลตามหลักการ "need-to-know"
• การตรวจสอบภายในด้านความปลอดภัยเป็นประจำ
• ขั้นตอนการตอบสนองต่อเหตุการณ์ละเมิดข้อมูลที่ชัดเจน

สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายดังต่อไปนี้ และ tw24 พร้อมดำเนินการตามคำขอทุกรายการอย่างเคร่งครัด:

• สิทธิ์การเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลของท่านที่ tw24 เก็บรักษาอยู่
• สิทธิ์การแก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์การลบ: ขอให้ลบข้อมูลส่วนบุคคลของท่านในกรณีที่กฎหมายอนุญาต
• สิทธิ์การจำกัดการประมวลผล: ขอให้ระงับการประมวลผลข้อมูลในกรณีที่กำหนด
• สิทธิ์การโอนย้ายข้อมูล: ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้าย
• สิทธิ์การคัดค้าน: คัดค้านการประมวลผลข้อมูลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

ท่านสามารถใช้สิทธิ์ดังกล่าวได้โดยส่งคำขอเป็นลายลักษณ์อักษรมายังอีเมล [email protected] tw24 จะดำเนินการตอบกลับและดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ

การคุ้มครองผู้เยาว์

tw24 กำหนดอายุขั้นต่ำของสมาชิกไว้ที่ 20 ปีบริบูรณ์ อย่างเคร่งครัด บริการทุกประเภทของ tw24 มีไว้สำหรับผู้ใหญ่เท่านั้น และเราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

หาก tw24 พบว่ามีการเก็บข้อมูลของผู้ที่มีอายุต่ำกว่าเกณฑ์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่าบุตรหลานหรือบุคคลในความดูแลของท่านที่มีอายุต่ำกว่า 20 ปีได้ลงทะเบียนกับ tw24 กรุณาติดต่อเราทันทีที่ [email protected]

การโอนข้อมูลระหว่างประเทศ

tw24 ดำเนินงานจากนอกประเทศไทย ข้อมูลส่วนบุคคลของท่านอาจถูกจัดเก็บและประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีเช่นนี้ tw24 จะดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับนโยบายนี้ ไม่ว่าข้อมูลจะถูกประมวลผลในประเทศใด

มาตรการที่ tw24 ใช้สำหรับการโอนข้อมูลระหว่างประเทศ ได้แก่ การทำสัญญาการประมวลผลข้อมูลที่มีข้อกำหนดการคุ้มครองมาตรฐาน และการประเมินความเพียงพอของมาตรการคุ้มครองข้อมูลของประเทศปลายทาง

การเปลี่ยนแปลงนโยบาย

tw24 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในแนวทางปฏิบัติของเรา ข้อกำหนดทางกฎหมายที่เปลี่ยนแปลงไป หรือการพัฒนาด้านเทคโนโลยี

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ tw24 จะแจ้งให้สมาชิกทราบผ่านทางอีเมลที่ลงทะเบียนไว้และ/หรือแสดงประกาศที่เห็นเด่นชัดบนเว็บไซต์ก่อนการเปลี่ยนแปลงจะมีผลบังคับใช้ วันที่ "อัปเดตล่าสุด" ที่ระบุในส่วนหัวของเอกสารนี้จะเปลี่ยนไปทุกครั้งที่มีการแก้ไข

การที่ท่านยังคงใช้บริการ tw24 ต่อไปหลังจากวันที่นโยบายฉบับแก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่นั้น

การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ตามนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ tw24 ได้ที่:

อีเมล: [email protected]

ทีมงาน tw24 ให้บริการตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์ และจะดำเนินการตอบกลับคำร้องที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำร้อง ในกรณีที่คำร้องมีความซับซ้อน อาจใช้เวลานานขึ้นแต่จะไม่เกิน 60 วัน โดย tw24 จะแจ้งให้ท่านทราบหากจำเป็นต้องขยายระยะเวลา