นโยบายความเป็นส่วนตัว qhwin
การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

qhwin ("เรา", "บริษัท", หรือ "แพลตฟอร์ม") ตระหนักดีว่าความไว้วางใจของสมาชิกคือรากฐานที่สำคัญที่สุดในการดำเนินธุรกิจ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่าเราดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างไร ตั้งแต่ขั้นตอนการเก็บรวบรวม การจัดเก็บ การใช้งาน ไปจนถึงการลบทำลาย

นโยบายนี้ครอบคลุมถึงผู้ใช้งานทุกท่านที่เข้าถึงหรือใช้บริการ qhwin ไม่ว่าจะเป็นการเยี่ยมชมเว็บไซต์ การสมัครสมาชิก การฝากถอนเงิน การเล่นเกม หรือการติดต่อทีมซัพพอร์ต ข้อมูลส่วนบุคคลในที่นี้หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของท่านได้ไม่ว่าโดยตรงหรือโดยอ้อม

qhwin เก็บรวบรวมข้อมูลเท่าที่จำเป็นสำหรับการให้บริการที่ดีที่สุดแก่สมาชิก โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังต่อไปนี้

qhwin ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยไม่นำไปใช้ในทางที่เกินกว่าที่ได้แจ้งไว้ในนโยบายนี้

• การให้บริการหลัก — การเปิดบัญชี การยืนยันตัวตน การประมวลผลธุรกรรมฝาก-ถอน และการให้บริการเกมคาสิโนและพนันกีฬา
  • การตรวจสอบว่าสมาชิกมีอายุ 20 ปีบริบูรณ์ขึ้นไปตามข้อกำหนด
  • การประมวลผลการฝากและถอนเงินผ่านช่องทางที่ลงทะเบียนไว้
• ความปลอดภัยและการป้องกันการฉ้อโกง — การตรวจจับกิจกรรมผิดปกติ การป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต และการปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
• การปรับปรุงบริการ — การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิก การแก้ไขข้อผิดพลาดทางเทคนิค และการออกแบบฟีเจอร์ใหม่
• การสื่อสารและซัพพอร์ต — การตอบสนองต่อคำถามและข้อร้องเรียน การส่งการแจ้งเตือนที่จำเป็นเกี่ยวกับบัญชี และการอัปเดตข้อมูลบริการ
• การตลาดและโปรโมชัน — การส่งข้อเสนอพิเศษและโปรโมชันที่เกี่ยวข้อง เฉพาะสมาชิกที่ยินยอมรับการสื่อสารทางการตลาดเท่านั้น
• การปฏิบัติตามกฎหมาย — การดำเนินการตามคำสั่งของหน่วยงานกำกับดูแล การรายงานธุรกรรมที่น่าสงสัย และการเก็บบันทึกตามที่กฎหมายกำหนด

qhwin ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายที่ถูกต้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้อง ดังนี้

• ความยินยอม (Consent) — สำหรับการส่งสื่อการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่เกินกว่าที่จำเป็นสำหรับการให้บริการ ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity) — สำหรับข้อมูลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านตกลงไว้ เช่น การประมวลผลธุรกรรมและการจัดการบัญชี
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) — สำหรับการตรวจจับการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ โดยไม่กระทบสิทธิ์ขั้นพื้นฐานของท่าน
• การปฏิบัติตามกฎหมาย (Legal Obligation) — สำหรับกรณีที่กฎหมายกำหนดให้เราต้องเก็บหรือเปิดเผยข้อมูล เช่น กฎหมายป้องกันการฟอกเงิน หรือคำสั่งศาล

qhwin จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องแบ่งปันข้อมูลบางส่วน ดังนี้

• ผู้ให้บริการระบบชำระเงิน — ธนาคารและผู้ให้บริการ เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy จำเป็นต้องรับข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมเท่านั้น
• ผู้พัฒนาเกมและผู้ให้บริการซอฟต์แวร์ — ผู้ให้บริการเกมอาจได้รับข้ อมูลที่จำเป็นขั้นต่ำสำหรับการรันเกมและตรวจสอบความยุติธรรมของผลเกมเท่านั้น
• ผู้ให้บริการด้านความปลอดภัยและป้องกันการฉ้อโกง — บริษัทที่ช่วยตรวจสอบและป้องกันกิจกรรมที่น่าสงสัย โดยมีสัญญาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — qhwin จะเปิดเผยข้อมูลเมื่อได้รับคำสั่งทางกฎหมายที่ถูกต้อง หรือเมื่อจำเป็นต้องปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน

qhwin ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งประเภทคุกกี้ออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การจัดการเซสชัน และการรักษาความปลอดภัย ไม่สามารถปิดใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — รวบรวมข้อมูลการใช้งานเว็บไซต์แบบไม่ระบุตัวตน เพื่อช่วยให้เราเข้าใจว่าสมาชิกใช้งานส่วนไหนมากที่สุด และปรับปรุงส่วนที่มีปัญหา
• คุกกี้เพื่อการทำงาน (Functional Cookies) — จดจำการตั้งค่าที่ท่านเลือก เช่น ภาษา สกุลเงิน และธีมการแสดงผล เพื่อมอบประสบการณ์ที่เป็นส่วนตัวมากขึ้น
• คุกกี้การตลาด (Marketing Cookies) — ใช้เพื่อแสดงโปรโมชันและโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน โดยต้องได้รับความยินยอมก่อนเสมอ ท่านสามารถปฏิเสธหรือถอนความยินยอมได้ตลอดเวลาผ่านการตั้งค่าเบราว์เซอร์

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลนอกประเทศไทย เช่น เมื่อเราใช้บริการเซิร์ฟเวอร์หรือซอฟต์แวร์ที่มีฐานปฏิบัติการในต่างประเทศ qhwin รับรองว่าการโอนข้อมูลดังกล่าวจะดำเนินการอย่างปลอดภัยโดยปฏิบัติตามมาตรการต่อไปนี้

• การโอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองเพียงพอ
• การใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) สำหรับการโอนข้อมูลไปยังประเทศอื่น
• การตรวจสอบว่าผู้รับข้อมูลปลายทางมีมาตรการความปลอดภัยที่เทียบเท่าหรือดีกว่าที่ qhwin กำหนด
• การแจ้งให้ท่านทราบล่วงหน้าหากมีการเปลี่ยนแปลงที่สำคัญในเรื่องการโอนข้อมูลระหว่างประเทศ

qhwin จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีแนวปฏิบัติดังต่อไปนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา qhwin จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรืออาจทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อนำไปใช้วิเคราะห์สถิติต่อไป

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์หลายประการภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ qhwin พร้อมให้ความสะดวกในการดำเนินการ

qhwin ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัสข้อมูล — ข้อมูลที่ส่งผ่านเครือข่ายถูกเข้ารหัสด้วย TLS/SSL 256-bit และข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256
• การควบคุมการเข้าถึง — ระบบจำกัดการเข้าถึงข้อมูลตามหลัก Least Privilege โดยพนักงาน qhwin แต่ละคนสามารถเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตน
• การตรวจสอบและตรวจจับภัยคุกคาม — ระบบ SIEM และ IDS/IPS ที่ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับและตอบสนองต่อภัยคุกคามแบบเรียลไทม์
• การทดสอบความปลอดภัย — การทำ Penetration Testing อย่างน้อยปีละครั้ง และการตรวจสอบความปลอดภัยโดยบุคคลที่สามที่เป็นอิสระ
• การสำรองข้อมูล — ระบบสำรองข้อมูลอัตโนมัติทุกวัน และการซ้อมแผนกู้คืนระบบ (Disaster Recovery) เป็นประจำ
• การฝึกอบรมพนักงาน — พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและการรับรู้ภัยคุกคามทางไซเบอร์อย่างสม่ำเสมอ

บริการของ qhwin มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปี

qhwin ใช้ระบบยืนยันอายุหลายชั้น รวมถึงการตรวจสอบวันเดือนปีเกิดในขั้นตอนสมัคร และกระบวนการ KYC ที่เข้มงวด เพื่อให้มั่นใจว่าบริการของเราถูกใช้งานโดยผู้ใหญ่ที่มีอายุตามกฎหมายเท่านั้น

qhwin ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติทางธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 30 วันก่อนมีผลบังคับใช้
• การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขข้อความ การปรับปรุงความชัดเจน จะแจ้งผ่านการอัปเดตวันที่บนหน้านโยบายนี้เท่านั้น
• การใช้งานบริการต่อเนื่องหลังจากนโยบายมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น
• ท่านสามารถตรวจสอบประวัติเวอร์ชันของนโยบายได้โดยติดต่อทีมซัพพอร์ต qhwin

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ qhwin ได้ผ่านช่องทางต่อไปนี้

หากท่านไม่พอใจกับการตอบสนองของ qhwin ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หรือหน่วยงานกำกับดูแลที่มีอำนาจในเขตอำนาจของท่าน