นโยบายความเป็นส่วนตัว
7win คุ้มครองข้อมูลคุณ

1. คำนำและขอบเขตของนโยบายความเป็นส่วนตัว

7win ("เรา", "ของเรา") ตระหนักดีว่าข้อมูลส่วนบุคคลของคุณเป็นสิ่งมีค่าและต้องได้รับการปกป้องอย่างรอบคอบ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างละเอียดและโปร่งใสถึงวิธีที่ 7win เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนที่ใช้บริการผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางใดๆ ของ 7win

นโยบายนี้มีผลบังคับใช้กับสมาชิกทุกคนที่ลงทะเบียนและใช้งานบริการของ 7win รวมถึงผู้เยี่ยมชมเว็บไซต์ทั่วไป และเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้เต็มรูปแบบตั้งแต่ปี 2565

2. ข้อมูลที่เราเก็บรวบรวม

7win เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการที่มีคุณภาพ ปลอดภัย และสอดคล้องกับกฎหมาย โดยแบ่งออกเป็นประเภทหลักดังนี้

• ข้อมูลที่คุณให้โดยตรง: ชื่อ-นามสกุล เบอร์โทรศัพท์มือถือ อีเมล วันเดือนปีเกิด ข้อมูลบัญชีธนาคาร และรหัสผ่านที่เข้ารหัสแล้ว ซึ่งคุณกรอกในขั้นตอนสมัครสมาชิกหรืออัปเดตโปรไฟล์
• ข้อมูลการยืนยันตัวตน: สำเนาบัตรประชาชน สำเนาหน้าสมุดบัญชีธนาคาร หรือเอกสารยืนยันตัวตนอื่นๆ ที่ขอเพื่อปฏิบัติตามข้อกำหนด KYC (Know Your Customer)
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอนเงิน ยอดเดิมพัน ผลการเล่น โบนัสที่ได้รับ และกิจกรรมทางการเงินทั้งหมดในบัญชี
• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม เวลาที่ใช้งาน เกมที่เล่น ความถี่การเข้าสู่ระบบ และพฤติกรรมการใช้งานบนแพลตฟอร์ม
• ข้อมูลอุปกรณ์และเครือข่าย: หมายเลข IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ รหัสอุปกรณ์ และข้อมูลตำแหน่งโดยประมาณ (ระดับจังหวัด)
• ข้อมูลการสื่อสาร: บันทึกการสนทนากับทีมซัพพอร์ต อีเมลโต้ตอบ และการร้องเรียนหรือข้อเสนอแนะที่ส่งมา

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

7win ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น ไม่มีการนำข้อมูลไปใช้นอกเหนือจากที่ระบุไว้ในนโยบายนี้โดยเด็ดขาด

• การให้บริการหลัก: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน ให้บริการเกมและการเดิมพัน รวมถึงการจัดการโบนัสและโปรโมชัน
• การยืนยันตัวตนและความปลอดภัย: ป้องกันการฉ้อโกง การเข้าถึงบัญชีโดยไม่ได้รับอนุญาต และการฟอกเงิน ตามข้อกำหนด AML (Anti-Money Laundering)
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ ปรับปรุงระบบ และเพิ่มประสิทธิภาพแพลตฟอร์ม
• การสื่อสารกับสมาชิก: ส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชี อัปเดตนโยบาย ข้อมูลโปรโมชัน (หากคุณยินยอม) และการตอบคำถามจากทีมซัพพอร์ต
• การปฏิบัติตามกฎหมาย: ดำเนินการตามคำสั่งของหน่วยงานกำกับดูแล รายงานธุรกรรมที่น่าสงสัยตามที่กฎหมายกำหนด และรักษาบันทึกตามระยะเวลาที่กฎหมายบังคับ
• การเล่นอย่างรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณของการติดการพนัน และดำเนินมาตรการช่วยเหลือตามโปรแกรม การเล่นอย่างรับผิดชอบ ของ 7win

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

7win ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม มีกรณีที่จำเป็นต้องแชร์ข้อมูลดังนี้

• ผู้ให้บริการที่ได้รับมอบหมาย: ผู้ให้บริการชำระเงิน (เช่น PromptPay, TrueMoney) ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการคลาวด์ที่ 7win ใช้งาน ซึ่งล้วนผ่านการคัดเลือกและลงนามสัญญาการประมวลผลข้อมูลที่รัดกุม
• ผู้ให้บริการเกม: ผู้พัฒนาเกมบางรายอาจได้รับข้อมูลพื้นฐานที่จำเป็นสำหรับการให้บริการเกมเท่านั้น ไม่มีการแชร์ข้อมูลทางการเงินกับผู้พัฒนาเกม
• หน่วยงานกฎหมายและราชการ: เมื่อได้รับคำสั่งศาลหรือคำร้องขอที่ถูกกฎหมายจากหน่วยงานที่มีอำนาจ 7win มีหน้าที่ต้องปฏิบัติตาม
• การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกถ่ายโอนไปยังผู้รับโอนภายใต้เงื่อนไขการคุ้มครองที่เทียบเท่าหรือดีกว่านโยบายนี้

5. การรักษาความปลอดภัยของข้อมูล

7win ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลสมาชิก เพราะเราเข้าใจดีว่าความเชื่อมั่นของสมาชิกคือสิ่งที่มีค่าที่สุด มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลทุกการรับส่งด้วยโปรโตคอล TLS 1.3 และ SSL 256-bit เพื่อป้องกันการดักจับข้อมูลระหว่างทาง
• การจัดเก็บรหัสผ่านในรูปแบบ Hash ที่ไม่สามารถถอดรหัสย้อนกลับได้ (bcrypt) ซึ่งหมายความว่าแม้แต่ทีมงาน 7win ก็ไม่สามารถดูรหัสผ่านของคุณได้
• การตรวจสอบสิทธิ์การเข้าถึงระบบภายในแบบหลายชั้น (Role-Based Access Control) เฉพาะเจ้าหน้าที่ที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลสมาชิกได้
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอก (Penetration Testing) อย่างน้อยปีละ 2 ครั้ง เพื่อค้นหาและอุดช่องโหว่ที่อาจเกิดขึ้น
• ระบบตรวจจับการบุกรุก (Intrusion Detection System) ที่ทำงานตลอด 24 ชั่วโมง พร้อมแจ้งเตือนทีมรักษาความปลอดภัยทันทีเมื่อพบกิจกรรมผิดปกติ
• การสำรองข้อมูลอัตโนมัติทุกวัน จัดเก็บในศูนย์ข้อมูลสำรองหลายแห่ง เพื่อให้บริการต่อเนื่องได้แม้เกิดเหตุฉุกเฉิน

6. คุกกี้และเทคโนโลยีการติดตาม

7win ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการที่ราบรื่นและตรงกับความต้องการของคุณ คุกกี้ที่เราใช้แบ่งเป็น 4 ประเภท

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลนิรนามเกี่ยวกับการใช้งานเว็บไซต์ เช่น หน้าที่เยี่ยมชมบ่อยที่สุดและเวลาที่ใช้ในแต่ละหน้า เพื่อช่วยปรับปรุงประสบการณ์
• คุกกี้เพื่อการปรับแต่ง (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ขนาดหน้าจอ และการตั้งค่าเกม เพื่อให้คุณไม่ต้องตั้งค่าใหม่ทุกครั้ง
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ 7win เข้าใจรูปแบบการใช้งานโดยรวม เพื่อพัฒนาบริการให้ตรงกับความต้องการของสมาชิกชาวไทยมากขึ้น

คุณสามารถจัดการหรือลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างของแพลตฟอร์มทำงานได้ไม่สมบูรณ์

7. ระยะเวลาการจัดเก็บข้อมูล

7win จัดเก็บข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นและสอดคล้องกับกฎหมาย ดังนี้

• ข้อมูลบัญชีและโปรไฟล์: ตลอดอายุบัญชีและนาน 5 ปีหลังจากปิดบัญชี เพื่อรองรับการตรวจสอบย้อนหลังตามกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีตามข้อกำหนดด้านการป้องกันการฟอกเงินและกฎหมายภาษีอากร
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่สนทนาครั้งสุดท้าย เพื่อใช้อ้างอิงกรณีมีข้อพิพาท
• ข้อมูลคุกกี้และการใช้งาน: ตั้งแต่ 30 วันถึง 2 ปี ขึ้นอยู่กับประเภทคุกกี้
• เอกสารยืนยันตัวตน (KYC): 5 ปีหลังปิดบัญชี ตามข้อกำหนดของกฎหมายป้องกันการฟอกเงิน

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิกทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตัวเอง

9. การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี 7win อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของคุณในต่างประเทศ เช่น การใช้บริการคลาวด์ระดับโลกหรือผู้ให้บริการเกมจากต่างประเทศ ในกรณีดังกล่าว 7win จะดำเนินการเพื่อให้แน่ใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีข้อตกลงการคุ้มครองข้อมูลที่รัดกุม
• ผู้รับข้อมูลลงนามในสัญญาการประมวลผลข้อมูลที่กำหนดมาตรฐานการคุ้มครองเทียบเท่ากับที่ 7win ปฏิบัติ
• การโอนข้อมูลดังกล่าวมีเหตุผลทางกฎหมายที่ชัดเจนและเป็นประโยชน์ต่อการให้บริการแก่สมาชิก

10. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

7win ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และรับเรื่องร้องเรียนจากสมาชิกโดยเฉพาะ หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อได้ที่

หากคุณเห็นว่า 7win ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวหรือ PDPA คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยได้โดยตรง อย่างไรก็ตาม เราขอให้ติดต่อ 7win ก่อนเพื่อให้โอกาสเราแก้ไขปัญหาให้คุณอย่างรวดเร็วที่สุด