นโยบายความเป็นส่วนตัวของ 2in2

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย 2in2 ("บริษัท" หรือ "เรา") เพื่ออธิบายวิธีการที่ 2in2 เก็บรวบรวม ใช้ เปิดเผย โอน และจัดเก็บข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้เยี่ยมชมแพลตฟอร์ม 2in2.co

2in2 ให้ความสำคัญกับสิทธิ์ในความเป็นส่วนตัวของท่านเป็นอย่างยิ่ง นโยบายฉบับนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งเป็นกฎหมายหลักที่กำกับดูแลการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคลในราชอาณาจักรไทย

การใช้บริการของ 2in2 ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้ 2in2 ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุไว้ในนโยบายนี้ หากท่านไม่เห็นด้วยกับเงื่อนไขใด ๆ กรุณางดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของท่าน

2in2 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ได้แก่ การสมัครสมาชิก การใช้งานแพลตฟอร์ม และการติดต่อกับทีมซัพพอร์ต โดยแบ่งประเภทข้อมูลดังนี้:

2in2 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้ โดยทุกวัตถุประสงค์มีฐานทางกฎหมายที่ชัดเจนตาม PDPA:

• การดำเนินการตามสัญญา: เพื่อให้บริการแพลตฟอร์มพนันออนไลน์ ดำเนินการธุรกรรมฝาก-ถอน และจัดการบัญชีสมาชิก
• การยืนยันตัวตนและป้องกันการฉ้อโกง: ตรวจสอบอายุ (20 ปีขึ้นไป) ยืนยันตัวตนตามมาตรฐาน KYC และตรวจสอบธุรกรรมที่น่าสงสัย
• การปฏิบัติตามกฎหมาย: รายงานต่อหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด รวมถึงการป้องกันการฟอกเงิน (AML)
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และแก้ไขข้อบกพร่อง
• การตลาดและโปรโมชั่น: ส่งข้อเสนอพิเศษและโบนัสที่เหมาะสมกับความสนใจของท่าน (เฉพาะเมื่อได้รับความยินยอม)
• การดูแลลูกค้า: ติดต่อท่านเพื่อแจ้งข้อมูลสำคัญเกี่ยวกับบัญชีหรือการทำธุรกรรม

2in2 ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ 2in2 ว่าจ้าง: เช่น ผู้ให้บริการการชำระเงิน ผู้พัฒนาซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐาน ซึ่งได้รับอนุญาตให้เข้าถึงข้อมูลเฉพาะที่จำเป็นเท่านั้น
• หน่วยงานรัฐและหน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือตามที่กฎหมายกำหนด
• การป้องกันการฉ้อโกง: แลกเปลี่ยนข้อมูลกับระบบ blacklist อุตสาหกรรมเพื่อป้องกันการฉ้อโกงข้ามแพลตฟอร์ม

2in2 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน:

• Cookies จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการ Login และความปลอดภัยของเซสชัน ไม่สามารถปิดได้
• Cookies วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานแบบรวม (aggregate) เพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• Cookies การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา เกมที่ชอบ และการปรับแต่งส่วนตัว

ท่านสามารถจัดการการตั้งค่า Cookies ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลให้บางฟีเจอร์ของ 2in2 ทำงานไม่สมบูรณ์

2in2 ใช้มาตรการทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง:

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกธุรกรรมระหว่างท่านกับ 2in2
• การจัดเก็บรหัสผ่านด้วยการแฮช (hashing) แบบ bcrypt ไม่มีการบันทึกรหัสผ่านในรูปแบบอ่านได้
• ระบบ Firewall และการตรวจสอบความปลอดภัยเครือข่ายตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นเท่านั้น (Least Privilege)
• การทดสอบความปลอดภัย (Penetration Testing) เป็นประจำโดยผู้เชี่ยวชาญอิสระ

แม้ 2in2 จะใช้มาตรการรักษาความปลอดภัยสูงสุด แต่ไม่มีระบบใดที่ปลอดภัย 100% ท่านมีส่วนรับผิดชอบในการรักษาความลับของรหัสผ่านและข้อมูลการเข้าสู่ระบบของท่านด้วยเช่นกัน

2in2 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงเปิดอยู่ และ 5 ปีหลังปิดบัญชี (ตามกฎหมายภาษีและการเงิน)
• ประวัติธุรกรรม: 7 ปีนับจากวันที่ทำรายการ ตามกฎหมาย AML และภาษี
• บันทึกการสื่อสาร: 2 ปี เพื่อการยืนยันและระงับข้อพิพาท
• Log การเข้าระบบ: 1 ปี เพื่อการตรวจสอบความปลอดภัย

เมื่อครบกำหนดระยะเวลาดังกล่าว 2in2 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานอุตสาหกรรม

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

ในการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ 2in2 ผ่านช่องทางที่ระบุในหมวด 11 2in2 จะดำเนินการตอบสนองคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น เพื่อวัตถุประสงค์ด้านการสำรองข้อมูลหรือการให้บริการโดยผู้พัฒนาเกมต่างประเทศ ในกรณีดังกล่าว 2in2 จะดำเนินการให้แน่ใจว่าข้อมูลของท่านได้รับการปกป้องในระดับที่เทียบเท่ากับมาตรฐาน PDPA ผ่านกลไกทางกฎหมายที่เหมาะสม เช่น ข้อตกลงการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses)

2in2 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สะท้อนถึงการเปลี่ยนแปลงของบริการ กฎหมาย หรือแนวปฏิบัติด้านความเป็นส่วนตัว การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งเตือนผ่านอีเมล การแจ้งเตือนในแอป หรือประกาศบนหน้าเว็บไซต์อย่างน้อย 30 วันก่อนการบังคับใช้ เพื่อให้ท่านมีเวลาตัดสินใจว่าจะยอมรับหรือยกเลิกการใช้บริการ

การใช้บริการ 2in2 ต่อไปหลังจากการแจ้งเตือนดังกล่าวถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ตามนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 2in2 ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected] (ระบุ "คำร้องด้านข้อมูลส่วนตัว" ในหัวข้ออีเมล)
• LINE Official Account: ค้นหา 2in2 บน LINE พร้อมให้บริการ 24 ชั่วโมง
• Live Chat: ผ่านทางเว็บไซต์ 2in2.co ตอบสนองภายใน 3 นาที