นโยบายความเป็นส่วนตัว
edm2win

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย edm2win ("บริษัท", "เรา") เพื่อแจ้งให้สมาชิกและผู้ใช้งานทุกท่านทราบถึงวิธีการที่เราดำเนินการกับข้อมูลส่วนบุคคลของคุณ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

นโยบายนี้ครอบคลุมการดำเนินงานทั้งหมดของ edm2win บนเว็บไซต์ edm2win.app รวมถึงบริการที่เกี่ยวข้องทั้งหมด ไม่ว่าจะเป็นการสมัครสมาชิก การฝากถอนเงิน การเดิมพัน หรือการติดต่อฝ่ายซัพพอร์ต

edm2win มุ่งมั่นดำเนินธุรกิจด้วยความโปร่งใสและซื่อสัตย์ การปกป้องข้อมูลส่วนบุคคลของสมาชิกไม่ใช่แค่ข้อกฎหมายที่ต้องปฏิบัติตาม แต่เป็นหน้าที่ที่เราถือว่าสำคัญที่สุดในการสร้างความไว้วางใจระยะยาว

2. ข้อมูลที่เราเก็บรวบรวม

edm2win เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการและปฏิบัติตามกฎหมายเท่านั้น โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

2.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุล และวันเดือนปีเกิด
• หมายเลขโทรศัพท์มือถือที่ใช้งานอยู่
• อีเมลแอดเดรส (หากระบุ)
• ชื่อบัญชีธนาคาร เลขบัญชี และชื่อธนาคารที่ใช้สำหรับฝากถอนเงิน
• รหัสผ่าน (จัดเก็บในรูปแบบที่เข้ารหัสด้วย bcrypt เท่านั้น ไม่สามารถอ่านค่าจริงได้)
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน ในกรณีที่จำเป็นต้องทำ KYC

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP และข้อมูลตำแหน่งโดยประมาณ (ระดับจังหวัด)
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• วันเวลาที่เข้าใช้งาน และหน้าที่เข้าชมภายในเว็บไซต์
• ประวัติการเดิมพัน การฝากเงิน และการถอนเงินทุกรายการ
• ข้อมูลอุปกรณ์ (Device ID) สำหรับการตรวจสอบความปลอดภัย

2.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ที่ edm2win ได้รับอนุญาต
• ข้อมูลการทำธุรกรรมจากผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet, PromptPay

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

edm2win ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้

3.1 การให้บริการหลัก

• สมัครสมาชิกและยืนยันตัวตนของผู้ใช้งาน
• ดำเนินการฝากเงิน ถอนเงิน และประมวลผลธุรกรรมทางการเงิน
• บันทึกประวัติการเดิมพันและผลเกมทุกรายการ
• มอบโบนัสและโปรโมชั่นตามสิทธิ์ที่สมาชิกมีอยู่

3.2 ความปลอดภัยและการป้องกันการฉ้อโกง

• ตรวจสอบและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• ตรวจจับพฤติกรรมที่น่าสงสัยหรือการฉ้อโกงโบนัส
• ป้องกันการฟอกเงินตามข้อกำหนดกฎหมาย AML
• บังคับใช้นโยบายบัญชีเดียวต่อหนึ่งบุคคล

3.3 การปรับปรุงบริการ

• วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• ทดสอบและพัฒนาฟีเจอร์ใหม่บนแพลตฟอร์ม edm2win
• แก้ไขข้อบกพร่องและปัญหาทางเทคนิค

3.4 การสื่อสารกับสมาชิก

• แจ้งเตือนโปรโมชั่นและโบนัสพิเศษที่คุณมีสิทธิ์ได้รับ
• ส่งการแจ้งเตือนด้านความปลอดภัย เช่น การเข้าสู่ระบบจากอุปกรณ์ใหม่
• ตอบคำถามและแก้ปัญหาผ่านฝ่ายซัพพอร์ต

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

edm2win จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังนี้

4.1 ผู้ให้บริการที่ได้รับอนุญาต (Processors)

edm2win อาจแบ่งปันข้อมูลที่จำเป็นกับผู้ให้บริการที่ผ่านการคัดเลือก ซึ่งช่วยสนับสนุนการดำเนินงานของแพลตฟอร์ม ได้แก่

• ผู้ให้บริการระบบชำระเงินและธนาคาร
• ผู้ให้บริการยืนยันตัวตน (KYC Provider)
• ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์และเซิร์ฟเวอร์
• ผู้ให้บริการระบบป้องกันการฉ้อโกงและความปลอดภัยทางไซเบอร์

ผู้ให้บริการทั้งหมดต้องลงนามในสัญญาประมวลผลข้อมูล (DPA) และปฏิบัติตามมาตรฐานความปลอดภัยที่ edm2win กำหนดอย่างเคร่งครัด

4.2 การเปิดเผยตามกฎหมาย

edm2win อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมายไทย ในกรณีดังกล่าว edm2win จะแจ้งให้สมาชิกทราบล่วงหน้าหากกฎหมายอนุญาต

4.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ การขาย หรือการโอนทรัพย์สิน ข้อมูลสมาชิกอาจเป็นส่วนหนึ่งของทรัพย์สินที่โอน โดยผู้รับโอนต้องผูกพันตามนโยบายความเป็นส่วนตัวฉบับนี้

5. คุกกี้และเทคโนโลยีติดตาม

edm2win ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีที่สุดแก่สมาชิก

5.1 ประเภทคุกกี้ที่ใช้

5.2 การจัดการคุกกี้

คุณสามารถปรับการตั้งค่าคุกกี้ที่ไม่จำเป็นได้ผ่านแบนเนอร์ความยินยอมที่จะปรากฏเมื่อเข้าใช้งานครั้งแรก หรือผ่านการตั้งค่าในเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางส่วนของเว็บไซต์ edm2win ทำงานไม่ถูกต้อง

6. มาตรการความปลอดภัยของข้อมูล

edm2win ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย

6.1 มาตรการทางเทคนิค

6.2 มาตรการทางองค์กร

• พนักงาน edm2win เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะส่วนที่จำเป็นต่อหน้าที่ (Principle of Least Privilege)
• พนักงานทุกคนต้องผ่านการอบรมด้านความปลอดภัยของข้อมูลและลงนามในสัญญาการรักษาความลับ
• มีระบบ Log การเข้าถึงข้อมูลที่ตรวจสอบได้และเก็บบันทึกไว้อย่างน้อย 1 ปี

6.3 กรณีเกิดเหตุข้อมูลรั่วไหล

หากเกิดเหตุข้อมูลรั่วไหลที่มีนัยสำคัญ edm2win จะแจ้งเหตุต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งสมาชิกที่ได้รับผลกระทบโดยตรงผ่านอีเมลหรือช่องทางที่ลงทะเบียนไว้โดยเร็วที่สุด

7. ระยะเวลาการจัดเก็บข้อมูล

edm2win จัดเก็บข้อมูลส่วนบุคคลเฉพาะในช่วงเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด

เมื่อพ้นระยะเวลาที่กำหนด edm2win จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization)โดยอัตโนมัติ

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง edm2win พร้อมดำเนินการตามคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ

9. การถ่ายโอนข้อมูลระหว่างประเทศ

edm2win อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น ในกรณีที่ใช้บริการโครงสร้างพื้นฐานคลาวด์ระดับสากล

9.1 หลักประกันการโอนข้อมูล

• edm2win จะโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลในระดับเดียวกับหรือสูงกว่าประเทศไทยเท่านั้น
• กรณีที่ประเทศปลายทางไม่มีมาตรฐานที่เพียงพอ edm2win จะทำสัญญา Standard Contractual Clauses (SCC) กับคู่สัญญา
• การโอนข้อมูลทุกครั้งเข้ารหัสระหว่างทางและที่จุดปลายทาง

9.2 ที่ตั้งข้อมูลหลัก

ข้อมูลหลักของสมาชิก edm2win จัดเก็บบนเซิร์ฟเวอร์ที่มีการสำรองข้อมูลในภูมิภาคเอเชียตะวันออกเฉียงใต้ เพื่อให้สอดคล้องกับข้อกำหนดของกฎหมายไทยและลดความล่าช้าในการให้บริการ

10. การแก้ไขนโยบายความเป็นส่วนตัว

edm2win ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยมีขั้นตอนดังนี้

• การแก้ไขที่มีนัยสำคัญ edm2win จะแจ้งล่วงหน้าอย่างน้อย 14 วันผ่านอีเมลที่ลงทะเบียนและ/หรือประกาศบนหน้าเว็บไซต์
• วันที่ "อัปเดตล่าสุด" จะถูกเปลี่ยนทุกครั้งที่มีการแก้ไข
• การใช้งานแพลตฟอร์มต่อเนื่องหลังจากนโยบายมีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลง
• หากคุณไม่เห็นด้วยกับการแก้ไข คุณมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลได้โดยติดต่อ support@edm2win.app

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

edm2win แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลโดยเฉพาะ

11.1 ช่องทางติดต่อ DPO

• อีเมล DPO: support@edm2win.app — ระบุหัวข้อ "PDPA / ข้อมูลส่วนบุคคล"
• Live Chat: ผ่านเว็บไซต์ edm2win.app ตลอด 24 ชั่วโมง

11.2 ขั้นตอนการร้องเรียน

• ส่งคำร้องพร้อมชื่อ-นามสกุล เบอร์โทร และรายละเอียดปัญหา
• DPO จะออกหมายเลขติดตามและตอบกลับเบื้องต้นภายใน 3 วันทำการ
• การพิจารณาทั้งหมดจะเสร็จสิ้นภายใน 30 วันนับจากวันรับเรื่อง
• หากไม่พอใจผลการพิจารณา คุณมีสิทธิ์ยื่นเรื่องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ได้โดยตรง