นโยบายความเป็นส่วนตัว 555win — ข้อมูลของคุณปลอดภัยและเป็นความลับ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดวิธีที่ 555win ("บริษัท" หรือ "เรา") เก็บรวบรวม ใช้งาน เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ ("สมาชิก" หรือ "ท่าน") ที่เข้าถึงและใช้แพลตฟอร์ม เว็บไซต์ และบริการทั้งหมดของ 555win

555win ดำเนินการในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย เราปฏิบัติตามกฎหมายนี้อย่างเคร่งครัดในทุกกระบวนการที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของสมาชิก

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทุกประเภทที่ท่านให้กับ 555win โดยตรง ผ่านการใช้บริการ ผ่านเว็บไซต์ หรือผ่านช่องทางการสื่อสารอื่นๆ รวมถึงข้อมูลที่เราได้รับจากบุคคลที่สามที่ได้รับอนุญาต

555win เก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บแบ่งออกเป็น 3 ประเภทหลัก:

555win ไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตของสมาชิกโดยตรง ธุรกรรมการเงินทั้งหมดดำเนินการผ่านระบบ Payment Gateway ของพันธมิตรที่ได้รับอนุญาต ซึ่งมีมาตรฐานความปลอดภัยของตัวเองแยกต่างหาก

555win ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังต่อไปนี้:

• การให้บริการและจัดการบัญชี — ยืนยันตัวตน ประมวลผลธุรกรรม ดูแลบัญชีสมาชิก และให้บริการหลังการขาย
• การปฏิบัติตามกฎหมาย — ยืนยันอายุ ป้องกันการฟอกเงิน ปฏิบัติตาม KYC และรายงานต่อหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด
• การรักษาความปลอดภัย — ตรวจจับการเข้าถึงที่ไม่ได้รับอนุญาต ป้องกันการทุจริต และปกป้องบัญชีสมาชิก
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งาน พัฒนาฟีเจอร์ใหม่ และปรับปรุงประสบการณ์ผู้ใช้
• การสื่อสารและแจ้งเตือน — แจ้งข่าวสาร โปรโมชั่น และการเปลี่ยนแปลงในบริการ (สมาชิกสามารถยกเลิกได้ทุกเมื่อ)
• การแก้ไขปัญหาและข้อพิพาท — ตรวจสอบและแก้ไขปัญหาการใช้งาน รวมถึงการระงับข้อพิพาท

555win จะไม่ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์อื่นใดนอกเหนือจากที่ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลในวัตถุประสงค์ใหม่ เราจะแจ้งให้สมาชิกทราบและขอความยินยอมใหม่ตามที่กฎหมายกำหนด

ตาม PDPA การประมวลผลข้อมูลส่วนบุคคลต้องมีฐานทางกฎหมายรองรับ 555win ประมวลผลข้อมูลของสมาชิกบนฐานดังต่อไปนี้:

• สัญญา (Contract) — ข้อมูลที่จำเป็นสำหรับการให้บริการตามสัญญาสมาชิก เช่น การประมวลผลธุรกรรมและการจัดการบัญชี
• ข้อผูกพันทางกฎหมาย (Legal Obligation) — ข้อมูลที่ต้องเก็บตามกฎหมาย เช่น กฎหมาย AML และ KYC
• ผลประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) — การตรวจจับทุจริตและการรักษาความปลอดภัยของแพลตฟอร์ม
• ความยินยอม (Consent) — การสื่อสารทางการตลาดและการแจ้งเตือนโปรโมชั่น ซึ่งสมาชิกสามารถถอนความยินยอมได้ตลอดเวลา

555win ไม่ขาย ไม่ให้เช่า และไม่แบ่งปันข้อมูลส่วนบุคคลของสมาชิกกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลในสถานการณ์ต่อไปนี้:

• ผู้ให้บริการระบบ (Service Providers) — บริษัทที่ช่วยดำเนินงาน เช่น ผู้ให้บริการ Payment Gateway, Cloud Hosting และระบบยืนยันตัวตน ทุกรายต้องลงนามในข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อมีคำสั่งทางกฎหมายหรือการสอบสวนอย่างเป็นทางการ 555win จะให้ความร่วมมือตามที่กฎหมายกำหนด
• การโอนกิจการ — ในกรณีที่มีการควบรวมหรือซื้อกิจการ ข้อมูลอาจถูกโอนไปยังนิติบุคคลใหม่ โดยสมาชิกจะได้รับแจ้งล่วงหน้า

ในทุกกรณีที่มีการเปิดเผยข้อมูล 555win จะดำเนินการเฉพาะขั้นต่ำที่จำเป็นและกำหนดข้อตกลงการรักษาความลับที่เหมาะสมกับทุกฝ่ายที่เกี่ยวข้อง

ในกรณีที่จำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เช่น การจัดเก็บบนเซิร์ฟเวอร์ต่างประเทศหรือการใช้บริการจากผู้ให้บริการระหว่างประเทศ 555win จะดำเนินการโดยมั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือได้กำหนดกลไกคุ้มครองที่เหมาะสม

กลไกคุ้มครองที่ 555win ใช้สำหรับการถ่ายโอนข้อมูลระหว่างประเทศ ได้แก่ สัญญามาตรฐานที่ได้รับการอนุมัติ (Standard Contractual Clauses) และการประเมินความเพียงพอของมาตรฐานการคุ้มครองข้อมูลของประเทศปลายทาง

555win เก็บข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์การใช้งาน และตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีสมาชิก — เก็บตลอดอายุบัญชีและหลังจากปิดบัญชีอีก 5 ปี เพื่อปฏิบัติตามกฎหมายด้านการเงิน
• ประวัติธุรกรรม — เก็บ 7 ปีตามกฎหมายบัญชีและภาษีอากร
• บันทึกการสื่อสาร — เก็บ 2 ปีหลังจากการสื่อสารครั้งสุดท้าย
• ข้อมูลการใช้งานและ Log — เก็บ 1 ปีสำหรับการตรวจสอบความปลอดภัย
• ข้อมูลการตลาด — เก็บจนกว่าสมาชิกจะถอนความยินยอม

เมื่อหมดความจำเป็นในการเก็บข้อมูล 555win จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล

555win ใช้คุกกี้และเทคโนโลยีติดตามอื่นๆ เพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็น:

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำการล็อกอิน ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพ สามารถปิดได้
• คุกกี้เพื่อการทำงาน (Functional Cookies) — จดจำการตั้งค่าและความชอบของผู้ใช้ สามารถปิดได้แต่อาจกระทบประสบการณ์ใช้งาน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม 555win

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ครบถ้วนตามที่ PDPA กำหนด 555win พร้อมอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านี้:

555win ลงทุนอย่างต่อเนื่องในระบบความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ทั้งในระหว่างส่งและจัดเก็บ
• ระบบ Firewall และ Intrusion Detection System ตลอด 24 ชั่วโมง
• การยืนยันตัวตน 2 ขั้นตอน (Two-Factor Authentication) สำหรับบัญชีสมาชิก
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ของพนักงาน (Role-Based Access Control)
• การตรวจสอบความปลอดภัยและ Penetration Testing โดยบุคคลภายนอกเป็นระยะ
• ระบบสำรองข้อมูล (Backup) แบบอัตโนมัติในหลายตำแหน่งที่ตั้ง
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลอย่างสม่ำเสมอ

แม้เราจะมีมาตรการความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% ในกรณีที่เกิดการละเมิดข้อมูลที่กระทบสิทธิ์ของสมาชิก 555win จะแจ้งให้ทราบตามที่ PDPA กำหนดโดยเร็วที่สุด

555win ไม่ให้บริการแก่บุคคลที่มีอายุต่ำกว่า 18 ปี และไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา หากเราพบว่ามีการเก็บข้อมูลของบุคคลอายุต่ำกว่า 18 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง

หากผู้ปกครองหรือผู้แทนโดยชอบธรรมพบว่าบุตรหลานที่มีอายุต่ำกว่า 18 ปีได้ลงทะเบียนใช้บริการ 555win กรุณาติดต่อเราทันทีที่ support@555win.cash เพื่อดำเนินการแก้ไข

555win อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของบริษัท การเปลี่ยนแปลงที่สำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนในแอปพลิเคชันอย่างน้อย 30 วันก่อนมีผลบังคับใช้

สมาชิกควรตรวจสอบนโยบายนี้เป็นระยะ การใช้บริการ 555win ต่อหลังจากที่มีการแจ้งการเปลี่ยนแปลง ถือว่าท่านได้ยอมรับนโยบายฉบับปรับปรุงแล้ว

555win แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer หรือ DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนจากสมาชิก หากมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อได้ที่:

• อีเมล DPO: privacy@555win.cash
• ช่องทาง Live Chat: ผ่านแพลตฟอร์ม 555win ตลอด 24 ชั่วโมง
• อีเมลทั่วไป: support@555win.cash

นอกจากนี้ หากท่านเห็นว่า 555win ไม่ปฏิบัติตาม PDPA อย่างถูกต้อง ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย 555win ยินดีให้ความร่วมมือกับหน่วยงานกำกับดูแลในทุกกระบวนการ