นโยบายความเป็นส่วนตัว Spin XSpin การคุ้มครองข้อมูลสมาชิก

SpinXSpin ("เรา" หรือ "แพลตฟอร์ม") ในฐานะผู้ให้บริการคาสิโนออนไลน์และเกมเดิมพันสำหรับผู้เล่นชาวไทย ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกคือสิ่งที่ต้องได้รับการปกป้องอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และมาตรฐานสากลด้านการคุ้มครองความเป็นส่วนตัว

นโยบายนี้ใช้บังคับกับข้อมูลทั้งหมดที่ SpinXSpin เก็บรวบรวมผ่านเว็บไซต์ spinxspin.ws รวมถึงการให้บริการทุกรูปแบบบนแพลตฟอร์ม ไม่ว่าจะเป็นการสมัครสมาชิก การเข้าเล่นเกม การทำธุรกรรมทางการเงิน หรือการติดต่อกับทีมงาน

SpinXSpin เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นหมวดหมู่หลัก ดังนี้

ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล หมายเลขโทรศัพท์ ที่อยู่อีเมล วันเดือนปีเกิด และข้อมูลบัญชีธนาคารที่ใช้ในการทำธุรกรรมบน SpinXSpin

ข้อมูลการยืนยันตัวตน: ภาพถ่ายบัตรประชาชนหรือเอกสารแสดงตัวตนอื่นๆ ที่ได้รับการร้องขอในกระบวนการ KYC (Know Your Customer) รวมถึงภาพเซลฟี่ประกอบเอกสารหากจำเป็น

ข้อมูลการใช้งาน: ประวัติการเข้าสู่ระบบ ประวัติการเดิมพัน ประวัติธุรกรรมฝาก-ถอนเงิน พฤติกรรมการใช้งานบนแพลตฟอร์ม และข้อมูลการตั้งค่าบัญชี

ข้อมูลทางเทคนิค: ที่อยู่ IP หมายเลขอุปกรณ์ (Device ID) ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ข้อมูลเครือข่าย และ Log การเข้าใช้งานระบบ

• ข้อมูลการสื่อสารกับทีมงาน SpinXSpin ทั้งในรูปแบบแชท อีเมล และช่องทางอื่นๆ
• ข้อมูลการตอบแบบสำรวจหรือการเข้าร่วมกิจกรรมส่งเสริมการขาย
• ข้อมูลการอ้างอิงจากระบบแนะนำเพื่อน (Referral Program) หากสมาชิกเข้าร่วม

SpinXSpin เก็บรวบรวมข้อมูลของสมาชิกผ่านหลายช่องทาง ทั้งที่สมาชิกให้ข้อมูลโดยตรงและผ่านระบบอัตโนมัติ ดังนี้

• โดยตรงจากสมาชิก: เมื่อสมัครสมาชิก กรอกแบบฟอร์ม อัปโหลดเอกสาร หรือติดต่อทีมงาน
• การใช้งานแพลตฟอร์ม: ระบบบันทึกกิจกรรมการเล่นเกม ธุรกรรม และพฤติกรรมการใช้งานโดยอัตโนมัติ
• คุกกี้และเทคโนโลยีติดตาม: เบราว์เซอร์ของคุณส่งข้อมูลทางเทคนิคให้เซิร์ฟเวอร์โดยอัตโนมัติเมื่อเข้าใช้งาน
• บุคคลที่สาม: ในกรณีที่จำเป็นสำหรับการยืนยันตัวตนหรือการป้องกันการฉ้อโกง เราอาจได้รับข้อมูลจากหน่วยงานตรวจสอบที่ได้รับอนุญาต

ทุกช่องทางการเก็บข้อมูลของ SpinXSpin ดำเนินการภายใต้มาตรการรักษาความปลอดภัยที่เข้มงวด และใช้เฉพาะเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุในนโยบายนี้เท่านั้น

SpinXSpin ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นเท่านั้น โดยไม่นำข้อมูลไปใช้เกินกว่าที่ระบุไว้โดยเด็ดขาด

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมทุกประเภทบนแพลตฟอร์ม SpinXSpin
• การยืนยันตัวตน: ตรวจสอบอายุและตัวตนของสมาชิกตามข้อกำหนดทางกฎหมาย เพื่อป้องกันการใช้งานโดยผู้เยาว์
• ความปลอดภัยและการป้องกันการทุจริต: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และพฤติกรรมที่ผิดปกติบนแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนด AML (Anti-Money Laundering) และภาระผูกพันทางกฎหมายอื่นๆ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้เล่นและปรับปรุงแพลตฟอร์ม
• การสื่อสารกับสมาชิก: ส่งการแจ้งเตือนธุรกรรม ข่าวสาร โปรโมชัน และข้อมูลสำคัญที่เกี่ยวข้องกับบัญชี
• การสนับสนุนลูกค้า: ตอบสนองคำร้องขอ แก้ไขปัญหา และให้ความช่วยเหลือแก่สมาชิก

SpinXSpin อาจเปิดเผยข้อมูลส่วนบุคคลของสมาชิกต่อบุคคลที่สามในกรณีที่จำกัดและจำเป็นเท่านั้น โดยทุกกรณีดำเนินการภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด

• ผู้ให้บริการที่เกี่ยวข้อง: ผู้ให้บริการชำระเงิน (TrueMoney Wallet, PromptPay, K PLUS, SCB EASY, Krungthai NEXT) ที่จำเป็นต้องรับข้อมูลบางส่วนเพื่อประมวลผลธุรกรรม
• ผู้ให้บริการเกม: ผู้พัฒนาเกมที่ SpinXSpin ร่วมงานด้วยอาจรับข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการเกมนั้นๆ
• หน่วยงานตรวจสอบตัวตน: บริษัทที่ให้บริการยืนยันตัวตนและตรวจสอบอายุตามมาตรฐาน KYC
• หน่วยงานบังคับใช้กฎหมาย: ในกรณีที่ได้รับคำสั่งทางกฎหมาย หมายศาล หรือคำร้องขอจากเจ้าหน้าที่ที่มีอำนาจ SpinXSpin มีภาระผูกพันต้องให้ความร่วมมือ
• การควบรวมกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลสมาชิกอาจถูกโอนไปพร้อมกัน โดย SpinXSpin จะแจ้งให้สมาชิกทราบล่วงหน้า

บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก SpinXSpin ถูกผูกมัดด้วยข้อตกลงการรักษาความลับ และห้ามนำข้อมูลไปใช้นอกเหนือจากวัตถุประสงค์ที่ได้รับมอบหมายโดยเด็ดขาด

SpinXSpin ลงทุนในมาตรการรักษาความปลอดภัยข้อมูลระดับสูงสุด เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนได้รับการปกป้องอย่างรอบด้าน

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ SpinXSpin ผ่านการเข้ารหัสด้วยมาตรฐาน SSL 256-bit ซึ่งเป็นมาตรฐานเดียวกับที่ธนาคารชั้นนำใช้
• การแฮชรหัสผ่าน: รหัสผ่านของสมาชิกถูกแปลงเป็น Hash ด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บ ทำให้ไม่มีใครรวมถึงทีมงาน SpinXSpin สามารถเข้าถึงรหัสผ่านจริงได้
• ระบบตรวจจับการบุกรุก (IDS/IPS): ระบบตรวจสอบความผิดปกติทำงานตลอด 24 ชั่วโมง เพื่อตรวจจับและบล็อกการโจมตีจากภายนอกทันที
• การสำรองข้อมูล: ข้อมูลสมาชิกถูกสำรองไปยังเซิร์ฟเวอร์สำรองที่เข้ารหัสแบบ Redundant เพื่อป้องกันการสูญหาย
• การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตและมีความจำเป็นต้องใช้ข้อมูลเท่านั้นจึงจะเข้าถึงได้ โดยมีระบบ Log การเข้าถึงทุกครั้ง
• การทดสอบความปลอดภัย: SpinXSpin ดำเนินการทดสอบเจาะระบบ (Penetration Test) และตรวจสอบช่องโหว่เป็นประจำโดยผู้เชี่ยวชาญอิสระ

SpinXSpin ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็นประเภทหลักดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): คุกกี้ที่จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session การเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อวิเคราะห์ว่าสมาชิกใช้งานส่วนไหนของแพลตฟอร์มมากที่สุด เพื่อนำมาปรับปรุงบริการ
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าและความชอบของสมาชิก เช่น ภาษา การตั้งค่าหน้าจอ เพื่อให้ไม่ต้องตั้งค่าซ้ำทุกครั้ง
• Local Storage: SpinXSpin อาจใช้ Local Storage ของเบราว์เซอร์เพื่อเก็บข้อมูลชั่วคราวที่จำเป็นสำหรับการทำงานของเกมและแพลตฟอร์ม

สมาชิกสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานปกติของแพลตฟอร์ม SpinXSpin ขอแนะนำให้คงการตั้งค่าเริ่มต้นไว้เพื่อประสบการณ์ที่ดีที่สุด

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก SpinXSpin ทุกคนมีสิทธิ์เกี่ยวกับข้อมูลของตนเองดังต่อไปนี้

ในการใช้สิทธิ์ดังกล่าว สมาชิกสามารถติดต่อ SpinXSpin ได้โดยตรงผ่านอีเมล support@spinxspin.ws หรือผ่านช่องทางแชทสดบนแพลตฟอร์ม SpinXSpin จะดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับคำร้อง

SpinXSpin เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นและสมเหตุสมผลเท่านั้น โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดอายุการใช้งานบัญชีและต่อเนื่องจนกว่าสมาชิกจะยืนยันการปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: เก็บอย่างน้อย 5 ปีหลังจากทำธุรกรรม ตามข้อกำหนดกฎหมายป้องกันการฟอกเงิน
• ข้อมูลการยืนยันตัวตน (KYC): เก็บอย่างน้อย 5 ปีหลังจากสิ้นสุดความสัมพันธ์กับสมาชิก
• Log การใช้งาน: เก็บไว้ 12 เดือน เพื่อวัตถุประสงค์ด้านความปลอดภัยและการแก้ไขปัญหาระบบ
• ข้อมูลการสื่อสาร: เก็บ 24 เดือนเพื่อใช้ในการตรวจสอบและแก้ไขข้อพิพาท

เมื่อพ้นระยะเวลาที่กำหนด SpinXSpin จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานและไม่สามารถกู้คืนได้

SpinXSpin สงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการแก้ไขที่มีนัยสำคัญ SpinXSpin จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 14 วันผ่านอีเมลที่ลงทะเบียนไว้และประกาศบนหน้าแรกของแพลตฟอร์ม วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านโยบายนี้เสมอ

การที่สมาชิกยังคงใช้บริการ SpinXSpin ต่อไปหลังจากนโยบายมีผลบังคับใช้ ถือว่าสมาชิกได้รับทราบและยอมรับนโยบายที่แก้ไขแล้ว

หากสมาชิกมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ SpinXSpin ได้ทันทีผ่านช่องทางดังนี้

หากสมาชิกเชื่อว่า SpinXSpin ไม่ได้ดำเนินการตามคำร้องอย่างเหมาะสม สมาชิกมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ตามขั้นตอนที่กำหนด