นโยบายคุ้มครองข้อมูลส่วนบุคคล

นโยบายความเป็นส่วนตัว
ของ Gacha Win
ที่คุณวางใจได้

GachaWin ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกคน ข้อมูลของคุณคือของคุณ เราเก็บเฉพาะสิ่งที่จำเป็น ใช้อย่างโปร่งใส และปกป้องด้วยเทคโนโลยีความปลอดภัยสูงสุด

อัพเดทล่าสุด: มกราคม 2025 สอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA)
256
bit SSL Encryption
0
การขายข้อมูลสมาชิก
24/7
การเฝ้าระวังความปลอดภัย
gachawin

คำมั่นสัญญาของ GachaWin: เราไม่เคยขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนตัวของสมาชิกกับบุคคลภายนอกโดยไม่ได้รับความยินยอม นโยบายนี้เขียนขึ้นเพื่อให้คุณเข้าใจอย่างแท้จริงว่าเราทำอะไรกับข้อมูลของคุณ

1

บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ GachaWin เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ gachawin.app GachaWin ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล

นโยบายนี้ครอบคลุมการเก็บข้อมูลผ่านทุกช่องทาง ได้แก่ เว็บไซต์ gachawin.app แอปพลิเคชั่นมือถือ การติดต่อกับทีมซัพพอร์ต และช่องทางดิจิทัลอื่นๆ ที่ GachaWin ดำเนินการ

GachaWin ทำหน้าที่เป็น ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามนิยามของ PDPA หมายความว่าเราเป็นผู้ตัดสินใจว่าจะเก็บข้อมูลอะไร เพื่อวัตถุประสงค์ใด และดูแลให้การประมวลผลข้อมูลเป็นไปตามกฎหมายและมาตรฐานที่กำหนด

นโยบายนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2025 และจะอัพเดทอย่างน้อยปีละครั้ง หรือเมื่อมีการเปลี่ยนแปลงสำคัญในการดำเนินงานหรือกฎหมายที่เกี่ยวข้อง

2

ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

GachaWin เก็บเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการที่ปลอดภัยและถูกต้องตามกฎหมาย ไม่มีการเก็บข้อมูลเกินความจำเป็น ข้อมูลที่เราเก็บแบ่งออกเป็นหมวดหมู่ดังนี้

ข้อมูลตัวตนชื่อ-นามสกุล วันเกิด สัญชาติ หมายเลขประจำตัว
ข้อมูลติดต่อหมายเลขโทรศัพท์ อีเมล ที่อยู่สำหรับการยืนยันตัวตน
ข้อมูลการเงินเลขบัญชีธนาคาร ประวัติธุรกรรม ยอดฝากถอน
ข้อมูลการใช้งานประวัติการเดิมพัน เกมที่เล่น เวลาเล่น พฤติกรรมบนแพลตฟอร์ม
ข้อมูลอุปกรณ์IP address ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์
ข้อมูลการสื่อสารประวัติแชทซัพพอร์ต อีเมลที่ส่งถึงเรา การร้องเรียน

สำหรับการยืนยันตัวตน (KYC) เมื่อยอดถอนเกินขีดจำกัด GachaWin อาจขอเอกสารเพิ่มเติม เช่น สำเนาบัตรประชาชนหรือหนังสือเดินทาง เอกสารเหล่านี้จัดเก็บในระบบที่เข้ารหัสและเข้าถึงได้เฉพาะทีมงานที่ได้รับอนุญาต

3

วัตถุประสงค์และฐานทางกฎหมายในการใช้ข้อมูล

GachaWin ใช้ข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายที่ชัดเจนตาม PDPA เท่านั้น วัตถุประสงค์หลักในการใช้ข้อมูลมีดังนี้

  • การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมการเงิน และให้บริการเกมและเดิมพันต่างๆ บนแพลตฟอร์ม GachaWin
  • การยืนยันตัวตนและป้องกันการฉ้อโกง: เพื่อยืนยันว่าสมาชิกมีอายุครบ 18 ปีและป้องกันการใช้บัญชีในทางที่ผิด
  • การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามกฎหมายต่อต้านการฟอกเงิน (AML) กฎหมายภาษี และข้อกำหนดของหน่วยงานกำกับดูแล
  • การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้ให้ดีขึ้น
  • การติดต่อสื่อสาร: เพื่อส่งการแจ้งเตือนสำคัญ ข้อมูลบัญชี และการสนับสนุนลูกค้า
  • การตลาด (โดยได้รับความยินยอม): เพื่อส่งข้อมูลโปรโมชั่นและข้อเสนอพิเศษที่ตรงกับความสนใจ คุณสามารถยกเลิกได้ตลอดเวลา

หลักการสำคัญ: GachaWin จะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่แจ้งให้คุณทราบและขอความยินยอมใหม่

gachawin
4

การเปิดเผยข้อมูลแก่บุคคลที่สาม

GachaWin ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยน ข้อมูลส่วนตัวของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า การแบ่งปันข้อมูลจะเกิดขึ้นเฉพาะในกรณีต่อไปนี้เท่านั้น

  • ผู้ให้บริการที่จำเป็น: ผู้ให้บริการชำระเงิน (เช่น PromptPay, TrueMoney) ผู้ให้บริการซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ที่ GachaWin ใช้งาน โดยทุกรายได้ลงนามในสัญญาการประมวลผลข้อมูลและผูกพันตามนโยบายความเป็นส่วนตัวในระดับเดียวกัน
  • ข้อกำหนดทางกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานรัฐบาลที่มีอำนาจตามกฎหมาย เช่น ศาล หน่วยงานปราบปรามอาชญากรรมทางการเงิน หรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง
  • การป้องกันการฉ้อโกง: เมื่อจำเป็นต้องแบ่งปันข้อมูลกับองค์กรป้องกันการฉ้อโกงหรือแบ่งปันข้อมูลระหว่างแพลตฟอร์มเพื่อป้องกันการใช้บัญชีหลายบัญชี
  • การควบรวมกิจการ: หากมีการเปลี่ยนแปลงเจ้าของกิจการ สมาชิกจะได้รับแจ้งล่วงหน้า และข้อมูลจะยังคงได้รับความคุ้มครองในระดับเดิมหรือดีกว่า

เมื่อใดก็ตามที่ GachaWin แบ่งปันข้อมูลกับบุคคลที่สาม เราจะดูแลให้มีข้อตกลงการคุ้มครองข้อมูลที่เพียงพอและผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เหมาะสม

5

มาตรการรักษาความปลอดภัยข้อมูล

GachaWin ลงทุนในมาตรการความปลอดภัยข้อมูลอย่างจริงจังและต่อเนื่อง เพราะเข้าใจว่าข้อมูลสมาชิกคือสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเต็มที่

การเข้ารหัส SSL 256-bit

ข้อมูลทุกชิ้นที่ส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ GachaWin ถูกเข้ารหัสด้วยมาตรฐานเดียวกับสถาบันการเงินระดับโลก

การจัดเก็บข้อมูลที่เข้ารหัส

ข้อมูลสำคัญทั้งหมดในฐานข้อมูลถูกเข้ารหัสแบบ at-rest ทำให้แม้ข้อมูลรั่วไหล ก็ไม่สามารถอ่านได้โดยไม่มีกุญแจถอดรหัส

การควบคุมการเข้าถึงข้อมูล

พนักงานเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นต่อหน้าที่รับผิดชอบ มีการบันทึกและตรวจสอบการเข้าถึงทุกครั้ง

การเฝ้าระวังความผิดปกติ 24/7

ระบบ AI ตรวจสอบความผิดปกติในการเข้าถึงข้อมูลและธุรกรรมตลอดเวลา พร้อมแจ้งเตือนทีมความปลอดภัยทันทีเมื่อพบสิ่งน่าสงสัย

การตรวจสอบความปลอดภัยโดยบุคคลที่สาม

ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ภายนอกตรวจสอบระบบทุกไตรมาส เพื่อค้นหาและแก้ไขช่องโหว่ก่อนที่จะถูกนำไปใช้ในทางที่ผิด

หากพบหรือสงสัยว่าเกิดการละเมิดความปลอดภัยในบัญชีของคุณ กรุณาติดต่อ GachaWin ทันทีที่ support@gachawin.app เราจะดำเนินการตรวจสอบและแก้ไขภายใน 24 ชั่วโมง

6

ระยะเวลาการเก็บรักษาและการลบข้อมูล

GachaWin เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา หรือตามที่กฎหมายกำหนด ดังนี้

  • ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ หลังปิดบัญชีจะเก็บไว้อีก 5 ปีตามข้อกำหนดกฎหมายการเงิน
  • ข้อมูลธุรกรรมการเงิน: เก็บรักษาอย่างน้อย 5 ปี เพื่อปฏิบัติตามกฎหมายต่อต้านการฟอกเงินและข้อกำหนดทางภาษี
  • ประวัติการเดิมพัน: เก็บ 2 ปีหลังจากธุรกรรมสุดท้าย เพื่อการตรวจสอบและแก้ปัญหาข้อโต้แย้ง
  • ข้อมูลการติดต่อซัพพอร์ต: เก็บ 1 ปีหลังการติดต่อครั้งสุดท้าย เพื่อการอ้างอิงและการพัฒนาบริการ
  • ข้อมูลคุกกี้และการใช้งาน: เก็บตามระยะเวลาที่กำหนดในนโยบายคุกกี้ (ส่วนใหญ่ไม่เกิน 13 เดือน)

เมื่อครบกำหนดระยะเวลา GachaWin จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (anonymize) โดยอัตโนมัติ คุณสามารถขอให้ลบข้อมูลก่อนกำหนดได้ โดยส่งคำขอผ่านช่องทางที่ระบุในส่วนที่ 12 ยกเว้นข้อมูลที่กฎหมายกำหนดให้ต้องเก็บรักษา

7

คุกกี้และเทคโนโลยีติดตามการใช้งาน

GachaWin ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่ดีขึ้นและปลอดภัยยิ่งขึ้น คุกกี้แบ่งออกเป็นประเภทต่างๆ ดังนี้

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านหน้าตั้งค่าของบัญชีหรือการตั้งค่าเบราว์เซอร์ของคุณ การปิดคุกกี้ที่ไม่จำเป็นจะไม่ส่งผลกระทบต่อฟีเจอร์หลักของแพลตฟอร์ม GachaWin

gachawin
8

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ต่อไปนี้ภายใต้ PDPA และ GachaWin พร้อมดำเนินการตามคำขอของคุณอย่างรวดเร็ว

9

การโอนข้อมูลข้ามประเทศ

เซิร์ฟเวอร์หลักของ GachaWin ตั้งอยู่ในภูมิภาคที่มีกฎหมายคุ้มครองข้อมูลที่เข้มแข็ง ในบางกรณีที่จำเป็นต้องโอนข้อมูลไปยังต่างประเทศ เช่น การใช้บริการคลาวด์หรือผู้ให้บริการซอฟต์แวร์เกมระดับสากล GachaWin จะดำเนินการดังนี้

  • ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือดีกว่าไทย
  • ทำสัญญาการโอนข้อมูลที่ครอบคลุมข้อกำหนดการคุ้มครองกับผู้รับข้อมูล
  • ใช้มาตรการเพิ่มเติม เช่น การเข้ารหัสข้อมูลก่อนโอน หรือการทำ pseudonymization

ข้อมูลทางการเงินและข้อมูลที่ใช้ยืนยันตัวตนของสมาชิกชาวไทยจะถูกประมวลผลภายในประเทศหรือในภูมิภาคที่มีมาตรฐานเดียวกับไทยเป็นหลัก

10

การคุ้มครองสิทธิ์ของเด็กและผู้เยาว์

GachaWin ให้บริการเฉพาะผู้ที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของเด็กหรือผู้ที่มีอายุต่ำกว่า 18 ปีโดยเจตนา

ระบบ GachaWin มีการตรวจสอบอายุในขั้นตอนการสมัครสมาชิก และอาจขอเอกสารยืนยันอายุเพิ่มเติม หากพบว่ามีการเก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 18 ปีโดยไม่ตั้งใจ GachaWin จะลบข้อมูลนั้นทันทีและแจ้งผู้ปกครองตามที่เหมาะสม

ผู้ปกครองที่เชื่อว่าบุตรหลานอาจให้ข้อมูลกับ GachaWin โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ support@gachawin.app

11

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

GachaWin อาจอัพเดทนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินธุรกิจ กฎหมาย หรือเทคโนโลยี เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะ

  • แจ้งผ่านอีเมลที่ลงทะเบียนไว้อย่างน้อย 14 วันก่อนมีผลบังคับใช้
  • แสดงการแจ้งเตือนชัดเจนในหน้าเว็บไซต์และเมื่อเข้าสู่ระบบ
  • ระบุสรุปการเปลี่ยนแปลงสำคัญที่ด้านบนของนโยบาย

สำหรับการเปลี่ยนแปลงที่กระทบสิทธิ์ของคุณอย่างมีนัยสำคัญ GachaWin จะขอความยินยอมใหม่จากคุณก่อนที่จะดำเนินการตามนโยบายใหม่

การใช้งาน GachaWin ต่อเนื่องหลังจากที่นโยบายที่อัพเดทมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายใหม่ หากคุณไม่เห็นด้วย คุณสามารถปิดบัญชีและถอนเงินคงเหลือได้ก่อนวันมีผลบังคับใช้

12

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

GachaWin ได้แต่งตั้ง เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ตามที่ PDPA กำหนด เพื่อดูแลการปฏิบัติตามนโยบายและรับเรื่องร้องเรียนจากสมาชิก

หากคุณต้องการ

  • ขอดูข้อมูลส่วนตัวที่ GachaWin เก็บไว้เกี่ยวกับคุณ
  • ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
  • ขอลบข้อมูลส่วนตัวของคุณ
  • ขอจำกัดการประมวลผลข้อมูล
  • ขอให้โอนย้ายข้อมูลของคุณ
  • คัดค้านการประมวลผลข้อมูลเพื่อการตลาด
  • ร้องเรียนเกี่ยวกับการใช้ข้อมูลที่ไม่เหมาะสม

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ GachaWin ได้ที่ support@gachawin.app หรือผ่านช่องทางแชทสดในแพลตฟอร์ม ทีมงานจะตอบกลับภายใน 30 วันตามที่ PDPA กำหนด และพยายามแก้ไขปัญหาภายใน 7 วันสำหรับกรณีเร่งด่วน

สิทธิ์ร้องเรียนต่อหน่วยงานรัฐ: คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่า GachaWin ละเมิดสิทธิ์ของคุณตาม PDPA GachaWin ขอให้คุณติดต่อเราก่อนเพื่อหาทางแก้ไขร่วมกัน

สิทธิ์ของคุณ

สิทธิ์ที่คุณมีในฐานะ
เจ้าของข้อมูลของ Gacha Win

PDPA มอบสิทธิ์เหล่านี้ให้คุณ และ GachaWin พร้อมดำเนินการตามคำขอทุกข้อ

สิทธิ์การเข้าถึงข้อมูล
คุณมีสิทธิ์ขอดูข้อมูลส่วนตัวทั้งหมดที่ GachaWin เก็บไว้เกี่ยวกับคุณ พร้อมทราบว่าใช้ทำอะไรและแบ่งปันกับใครบ้าง
สิทธิ์แก้ไขข้อมูล
หากข้อมูลที่เก็บไว้ไม่ถูกต้องหรือล้าสมัย คุณมีสิทธิ์ขอให้ GachaWin แก้ไขหรืออัพเดทข้อมูลนั้น
สิทธิ์ลบข้อมูล
ในบางกรณีคุณสามารถขอให้ GachaWin ลบข้อมูลส่วนตัวของคุณออกจากระบบ ยกเว้นที่กฎหมายบังคับให้เก็บ
สิทธิ์จำกัดการประมวลผล
คุณสามารถขอให้ GachaWin หยุดประมวลผลข้อมูลของคุณชั่วคราวในขณะที่ตรวจสอบข้อโต้แย้ง
สิทธิ์โอนย้ายข้อมูล
คุณมีสิทธิ์ขอรับข้อมูลส่วนตัวในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ให้บริการอื่น
สิทธิ์คัดค้านการตลาด
คุณสามารถยกเลิกการรับอีเมลโปรโมชั่นและการตลาดได้ตลอดเวลาโดยไม่กระทบต่อการใช้บริการหลัก
ยื่นคำขอใช้สิทธิ์ได้ที่ support@gachawin.app — GachaWin จะตอบกลับภายใน 30 วัน
หลักประกันความเป็นส่วนตัว

6 สิ่งที่ Gacha Win ทำเพื่อ
ปกป้องความเป็นส่วนตัวของคุณ

ไม่ใช่แค่คำพูด แต่เป็นสิ่งที่เราทำจริงทุกวัน

ปฏิบัติตาม PDPA ครบถ้วน
GachaWin ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของไทยอย่างเคร่งครัด มีทีมกฎหมายคอยตรวจสอบอยู่เสมอ
ไม่ขายข้อมูลลูกค้า
คำมั่นสัญญาที่ชัดเจนที่สุดของ GachaWin คือเราจะไม่ขายข้อมูลของคุณให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าไม่ว่ากรณีใด
เก็บข้อมูลเท่าที่จำเป็น
หลักการ Data Minimization ของ GachaWin คือเก็บเฉพาะข้อมูลที่จำเป็นจริงๆ สำหรับการให้บริการที่ปลอดภัยและถูกกฎหมาย
ยกเลิกการตลาดได้ทันที
คลิกยกเลิกในอีเมลหรือแจ้งทีมซัพพอร์ต GachaWin จะหยุดส่งอีเมลโปรโมชั่นทันทีโดยไม่มีคำถาม
DPO พร้อมรับเรื่องตลอดเวลา
เจ้าหน้าที่คุ้มครองข้อมูลของ GachaWin พร้อมรับคำขอและข้อร้องเรียนด้านความเป็นส่วนตัวตลอด 24 ชั่วโมง
อัพเดทนโยบายสม่ำเสมอ
GachaWin ทบทวนนโยบายความเป็นส่วนตัวอย่างน้อยปีละสองครั้ง เพื่อให้สอดคล้องกับกฎหมายและแนวปฏิบัติที่ดีที่สุด
ข้อมูลของคุณปลอดภัยที่ GachaWin
พร้อมสัมผัสประสบการณ์
บน GachaWin แล้วหรือยัง

สมัครสมาชิกฟรี ข้อมูลของคุณปลอดภัยด้วยการเข้ารหัส SSL 256-bit บริการภาษาไทยตลอด 24 ชั่วโมง ฝากขั้นต่ำเพียง ฿10

ข้อมูลปลอดภัย SSL 256-bit ไม่ขายข้อมูลลูกค้า ปฏิบัติตาม PDPA DPO พร้อมรับเรื่อง 24 ชม.