นโยบายความเป็นส่วนตัว
12iwi

1 บทนำและขอบเขต

12iwi ("เรา" "ของเรา") ให้ความสำคัญอย่างยิ่งต่อความเป็นส่วนตัวของผู้เล่นทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่าเราดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างไร ตั้งแต่การเก็บรวบรวม การจัดเก็บ การใช้งาน ไปจนถึงการลบข้อมูล

นโยบายนี้ใช้บังคับกับบุคคลทุกท่านที่เข้าใช้งานแพลตฟอร์ม 12iwi ไม่ว่าจะผ่านเว็บไซต์หรือช่องทางดิจิทัลอื่นใดที่เราดำเนินการ โดยครอบคลุมข้อมูลที่เก็บรวบรวมระหว่างการสมัครสมาชิก การใช้งาน การทำธุรกรรม และการติดต่อกับทีมงานของเรา

การที่ท่านสมัครสมาชิกหรือใช้บริการของ 12iwi ถือว่าท่านได้รับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับนโยบายใด ๆ ในเอกสารนี้ โปรดหยุดการใช้งานบริการและติดต่อเราเพื่อขอปิดบัญชี

2 ข้อมูลที่เราเก็บรวบรวม

12iwi เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพียงเท่าที่จำเป็นสำหรับการให้บริการและการปฏิบัติตามข้อกำหนดทางกฎหมาย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันเบราว์เซอร์ และ User Agent
• ข้อมูลเครือข่าย: IP Address ที่ใช้เข้าถึงบริการ ซึ่งใช้สำหรับระบุตำแหน่งทางภูมิศาสตร์โดยประมาณและการตรวจสอบความปลอดภัย
• ข้อมูลการใช้งาน: หน้าเพจที่เข้าชม เวลาที่ใช้ในแต่ละหน้า ลำดับการคลิก และพฤติกรรมการนำทางภายในแพลตฟอร์ม
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอน ยอดเงิน เวลา และสถานะของแต่ละธุรกรรม
• ข้อมูลการเล่น: ประเภทเกมที่เลือกเล่น ยอดเดิมพัน และผลการเล่น (เพื่อป้องกันการฉ้อโกงและดูแลผู้เล่น)

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี 12iwi อาจได้รับข้อมูลจากผู้ให้บริการภายนอกที่ได้รับอนุญาต เช่น ผู้ให้บริการยืนยันตัวตน (Identity Verification Provider) หรือสถาบันการเงินที่ใช้ประมวลผลธุรกรรม ข้อมูลเหล่านี้ใช้เพื่อยืนยันความถูกต้องของข้อมูลที่ท่านให้ไว้เท่านั้น

3 วัตถุประสงค์การใช้ข้อมูล

12iwi ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังต่อไปนี้

• การให้บริการหลัก: เพื่อสร้าง บริหารจัดการ และรักษาบัญชีผู้เล่น รวมถึงอำนวยความสะดวกในการเข้าถึงเกมและบริการต่าง ๆ บนแพลตฟอร์ม
• การยืนยันตัวตนและอายุ: เพื่อปฏิบัติตามข้อกำหนดด้านกฎหมายในการยืนยันว่าผู้เล่นมีอายุ 20 ปีขึ้นไป ซึ่งเป็นข้อกำหนดที่เราปฏิบัติตามอย่างเคร่งครัด
• การประมวลผลธุรกรรม: เพื่อดำเนินการฝาก-ถอนเงินผ่านช่องทางต่าง ๆ ทั้ง PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และธนาคารไทยทุกแห่ง
• การป้องกันการฉ้อโกงและการฟอกเงิน: เพื่อตรวจจับและป้องกันพฤติกรรมที่ผิดปกติ การปลอมแปลง และกิจกรรมที่เข้าข่ายผิดกฎหมาย
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานในภาพรวมและพัฒนาประสบการณ์ของผู้เล่นให้ดียิ่งขึ้น
• การสื่อสาร: เพื่อแจ้งข้อมูลสำคัญเกี่ยวกับบัญชี การเปลี่ยนแปลงนโยบาย หรือการแจ้งเตือนด้านความปลอดภัย
• การสนับสนุนด้านการพนันอย่างมีความรับผิดชอบ: เพื่อตรวจสอบพฤติกรรมการเล่นที่อาจบ่งบอกถึงปัญหาการติดการพนัน และเสนอเครื่องมือช่วยเหลือที่เหมาะสม
• การปฏิบัติตามกฎหมาย: เพื่อตอบสนองต่อคำขอของหน่วยงานกำกับดูแลหรือการดำเนินคดีตามกฎหมายที่เกี่ยวข้อง

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) 12iwi อาศัยฐานทางกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน

• ความจำเป็นในการปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลข้อมูลที่จำเป็นเพื่อให้บริการตามที่ท่านร้องขอ เช่น การสร้างบัญชีและการดำเนินธุรกรรม
• พันธะทางกฎหมาย (Legal Obligation): การประมวลผลที่จำเป็นเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น การยืนยันตัวตนและการรายงานธุรกรรมที่น่าสงสัย
• ประโยชน์อันชอบธรรม (Legitimate Interests): การประมวลผลเพื่อปกป้องความปลอดภัยของแพลตฟอร์มและผู้เล่น เช่น การตรวจจับการฉ้อโกง
• ความยินยอม (Consent): ในกรณีที่ไม่ครอบคลุมโดยฐานอื่น เช่น การส่งสื่อการตลาดหรือการแบ่งปันข้อมูลกับพันธมิตรทางธุรกิจบางราย ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ

5 การเปิดเผยข้อมูลต่อบุคคลที่สาม

12iwi ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลใดทั้งสิ้น เราอาจแบ่งปันข้อมูลในกรณีที่จำกัดและจำเป็นเท่านั้น ดังนี้

5.1 ผู้ให้บริการภายนอกที่ได้รับอนุญาต

เราใช้บริการของผู้ให้บริการภายนอกที่ผ่านการคัดเลือกและผูกพันด้วยสัญญาคุ้มครองข้อมูลอย่างเคร่งครัด ได้แก่

• ผู้ให้บริการประมวลผลการชำระเงิน (Payment Processors) เช่น ธนาคารไทยและผู้ให้บริการกระเป๋าเงินดิจิทัล
• ผู้ให้บริการยืนยันตัวตน (KYC/AML Providers) เพื่อตรวจสอบความถูกต้องของเอกสาร
• ผู้ให้บริการเกม (Game Providers) ที่จำเป็นต้องรับข้อมูลบางส่วนเพื่อการบริหารจัดการเซสชันการเล่น
• ผู้ให้บริการโครงสร้างพื้นฐานด้านเทคนิค เช่น การโฮสต์และการรักษาความปลอดภัย

5.2 หน่วยงานภาครัฐและการบังคับใช้กฎหมาย

12iwi อาจต้องเปิดเผยข้อมูลของท่านเมื่อได้รับคำสั่งศาลหรือคำขอจากหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมาย รวมถึงกรณีที่จำเป็นต้องรายงานธุรกรรมที่น่าสงสัยตามกฎหมายป้องกันการฟอกเงิน

5.3 การโอนกิจการ

ในกรณีที่มีการควบรวม การขาย หรือการโอนกิจการ ข้อมูลส่วนบุคคลของผู้เล่นอาจถูกโอนไปยังนิติบุคคลใหม่ โดยนิติบุคคลนั้นจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวฉบับนี้หรือนโยบายที่มีมาตรฐานเทียบเท่า และเราจะแจ้งให้ท่านทราบล่วงหน้า

6 ระยะเวลาเก็บรักษาข้อมูล

12iwi เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา และสอดคล้องกับข้อกำหนดทางกฎหมายที่บังคับใช้

• ข้อมูลบัญชีผู้ใช้งาน: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากบัญชีถูกปิด เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ข้อมูล KYC และเอกสารยืนยันตัวตน: เก็บรักษาอย่างน้อย 5 ปีตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• ประวัติธุรกรรมทางการเงิน: เก็บรักษาอย่างน้อย 5 ปีตามกฎหมายบัญชีและภาษีอากร
• บันทึกการติดต่อฝ่ายบริการลูกค้า: เก็บรักษา 3 ปีเพื่อการอ้างอิงและการแก้ไขข้อพิพาท
• ข้อมูลคุกกี้และการวิเคราะห์: เก็บรักษาตามอายุของคุกกี้แต่ละประเภท ซึ่งระบุไว้ในนโยบายคุกกี้ของเรา

เมื่อครบกำหนดระยะเวลาเก็บรักษา ข้อมูลของท่านจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymized) อย่างปลอดภัย

7 มาตรการความปลอดภัยของข้อมูล

12iwi ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยที่แข็งแกร่งเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการเปลี่ยนแปลง มาตรการที่เราใช้งาน ได้แก่

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่ส่งผ่านระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเราได้รับการเข้ารหัสด้วยมาตรฐานอุตสาหกรรม
• การควบคุมการเข้าถึง (Access Control): พนักงานของ 12iwi สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นสำหรับการปฏิบัติหน้าที่ และต้องผ่านการตรวจสอบสิทธิ์หลายชั้น
• การตรวจสอบระบบอย่างสม่ำเสมอ: เราดำเนินการทดสอบความปลอดภัยและการตรวจสอบช่องโหว่เป็นประจำ
• การสำรองข้อมูล: ข้อมูลได้รับการสำรองไว้ในระบบที่แยกจากกันเพื่อป้องกันการสูญหาย
• การฝึกอบรมพนักงาน: พนักงานทุกคนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลและความเป็นส่วนตัวอย่างสม่ำเสมอ

8 คุกกี้และเทคโนโลยีติดตาม

12iwi ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านและวิเคราะห์การใช้งานแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งเป็น 4 ประเภทหลัก

8.1 คุกกี้ที่จำเป็น (Essential Cookies)

คุกกี้เหล่านี้จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชัน ไม่สามารถปิดการใช้งานได้โดยไม่กระทบต่อการทำงานของแพลตฟอร์ม

8.2 คุกกี้เพื่อประสิทธิภาพ (Performance Cookies)

ใช้เพื่อรวบรวมข้อมูลว่าผู้เยี่ยมชมใช้งานเว็บไซต์อย่างไร ข้อมูลนี้ใช้เพื่อปรับปรุงประสิทธิภาพและการออกแบบของแพลตฟอร์ม ข้อมูลที่รวบรวมเป็นข้อมูลรวม (Aggregated) ที่ไม่สามารถระบุตัวตนได้

8.3 คุกกี้เพื่อการทำงาน (Functional Cookies)

ช่วยให้แพลตฟอร์มจดจำการตั้งค่าของท่าน เช่น ภาษาที่ต้องการและการปรับแต่งส่วนตัวอื่น ๆ เพื่อมอบประสบการณ์การใช้งานที่ดียิ่งขึ้น

8.4 คุกกี้เพื่อความปลอดภัย (Security Cookies)

ใช้เพื่อตรวจจับและป้องกันกิจกรรมที่เป็นอันตราย เช่น การโจมตีด้วย CSRF การพยายามเข้าถึงบัญชีโดยไม่ได้รับอนุญาต และพฤติกรรมที่น่าสงสัยอื่น ๆ

ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการ ทำงานของแพลตฟอร์ม

9 สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น ท่านสามารถติดต่อเราได้ที่อีเมล [email protected] เราจะตอบกลับคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ ในบางกรณีที่ซับซ้อนอาจขยายระยะเวลาได้อีกไม่เกิน 60 วัน โดยเราจะแจ้งให้ท่านทราบ

10 การคุ้มครองผู้เยาว์

12iwi ให้บริการสำหรับผู้เล่นอายุ 20 ปีขึ้นไปเท่านั้น เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาโดยเฉพาะเพื่อป้องกันการสมัครสมาชิกของผู้เยาว์

หากเราพบหรือได้รับแจ้งว่ามีการเก็บรวบรวมข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันทีและปิดบัญชีที่เกี่ยวข้อง

หากท่านเชื่อว่าบุตรหลานหรือผู้อยู่ในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่เราโดยไม่ได้รับอนุญาต โปรดติดต่อเราที่ [email protected] ทันที

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

12iwi ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางใดช่องทางหนึ่งดังต่อไปนี้

• การแจ้งเตือนในแพลตฟอร์มเมื่อท่านเข้าสู่ระบบครั้งถัดไป
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• การแสดงแบนเนอร์แจ้งเตือนบนหน้าเว็บไซต์หลัก

การที่ท่านยังคงใช้บริการต่อไปหลังจากวันที่มีการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่อัปเดตแล้ว วันที่อัปเดตล่าสุดจะระบุไว้ที่ด้านบนของเอกสารนี้เสมอ

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเราได้ตลอด 24 ชั่วโมง ทุกวัน