นโยบายความเป็นส่วนตัว tonowin คุ้มครองข้อมูลคุณอย่างไร

tonowin ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกท่านเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้ถูกจัดทำขึ้นเพื่อให้สมาชิกทราบอย่างชัดเจนว่า tonowin เก็บรวบรวม จัดเก็บ ใช้งาน และเปิดเผยข้อมูลส่วนบุคคลของคุณอย่างไรบ้าง

เราดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูลส่วนบุคคล ทุกขั้นตอนการจัดการข้อมูลของ tonowin ผ่านการตรวจสอบและออกแบบมาเพื่อความปลอดภัยสูงสุดของสมาชิก

หากคุณมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิ์ในฐานะเจ้าของข้อมูล สามารถติดต่อทีมงาน tonowin ได้ตลอด 24 ชั่วโมงผ่านช่องทางที่ระบุไว้ในหัวข้อสุดท้ายของเอกสารนี้

tonowin เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งออกเป็นหมวดหมู่ดังนี้

tonowin จะไม่เก็บข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลทางการเมือง เว้นแต่กฎหมายกำหนดให้ต้องเก็บ

tonowin เก็บรวบรวมข้อมูลส่วนบุคคลของคุณผ่านช่องทางต่างๆ ดังนี้

• การสมัครสมาชิก — เมื่อคุณกรอกแบบฟอร์มสมัครสมาชิก ข้อมูลที่คุณระบุจะถูกจัดเก็บเพื่อสร้างบัญชีและยืนยันตัวตน
• การทำธุรกรรม — ทุกครั้งที่มีการฝากหรือถอนเงิน ระบบจะบันทึกข้อมูลธุรกรรมเพื่อความปลอดภัยและการตรวจสอบย้อนหลัง
• การใช้งานแพลตฟอร์ม — ระบบเก็บข้อมูลการใช้งานอัตโนมัติเพื่อวิเคราะห์และปรับปรุงประสบการณ์ผู้ใช้
• คุกกี้และเทคโนโลยีติดตาม — เราใช้คุกกี้เพื่อจดจำการตั้งค่าของผู้ใช้และวิเคราะห์การใช้งานเว็บไซต์
• การติดต่อกับทีมงาน — เมื่อคุณติดต่อฝ่ายซัพพอร์ต ข้อมูลการสนทนาจะถูกบันทึกเพื่อคุณภาพการบริการ
• แหล่งข้อมูลภายนอก — ในบางกรณีเราอาจได้รับข้อมูลจากผู้ให้บริการยืนยันตัวตนบุคคลที่สามที่น่าเชื่อถือ

tonowin ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ได้แก่

• การสร้างและจัดการบัญชีสมาชิก รวมถึงการยืนยันตัวตนและอายุของผู้สมัคร
• การดำเนินการและประมวลผลธุรกรรมทางการเงิน ฝากเงิน ถอนเงิน และประวัติการทำธุรกรรม
• การให้บริการลูกค้าและแก้ไขปัญหาที่เกิดขึ้นระหว่างการใช้งาน
• การส่งการแจ้งเตือน โปรโมชั่น และข้อเสนอพิเศษที่เกี่ยวข้องกับบัญชีของคุณ
• การตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปรับปรุงคุณภาพบริการและพัฒนาฟีเจอร์ใหม่บนแพลตฟอร์ม tonowin
• การปฏิบัติตามข้อกำหนดทางกฎหมายและการกำกับดูแลที่เกี่ยวข้อง
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อนำเสนอประสบการณ์ที่ตรงกับความต้องการของสมาชิก

tonowin จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับมอบหมาย — บริษัทที่ช่วยดำเนินงานให้เรา เช่น ผู้ให้บริการประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการระบบคลาวด์ ซึ่งทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความปลอดภัยของ tonowin
• หน่วยงานกฎหมายและกำกับดูแล — เมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง — การแชร์ข้อมูลกับระบบตรวจจับการฉ้อโกงหรือหน่วยงานป้องกันอาชญากรรมทางการเงินตามความจำเป็น
• การควบรวมกิจการ — ในกรณีที่มีการควบรวม ซื้อ หรือโอนกิจการ ข้อมูลอาจถูกโอนไปยังผู้สืบทอดกิจการภายใต้เงื่อนไขการปกป้องที่เทียบเท่า

ในทุกกรณีที่มีการเปิดเผยข้อมูล tonowin จะดำเนินการตามหลักการ "จำเป็นต้องรู้" (Need-to-Know Basis) คือเปิดเผยเพียงข้อมูลที่จำเป็นต่อวัตถุประสงค์นั้นๆ เท่านั้น

tonowin ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสากล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกท่านได้รับการปกป้องอย่างเข้มงวด

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับทุกการส่งข้อมูลระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ tonowin
• ระบบฐานข้อมูลที่เข้ารหัสทั้งหมด ทั้งในขณะเก็บและขณะส่งข้อมูล
• การยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าถึงบัญชีและการทำธุรกรรมสำคัญ
• การตรวจสอบระบบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกอย่างสม่ำเสมอ (Penetration Testing)
• ระบบตรวจจับการบุกรุกแบบเรียลไทม์ที่ทำงานตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงาน tonowin ตามหน้าที่และความจำเป็นเท่านั้น
• การสำรองข้อมูลอย่างสม่ำเสมอและมีระบบกู้คืนข้อมูลในกรณีฉุกเฉิน

แม้ว่า tonowin จะใช้มาตรการรักษาความปลอดภัยสูงสุด แต่ไม่มีระบบใดที่รับประกันความปลอดภัย 100% ได้ เราขอแนะนำให้สมาชิกตั้งรหัสผ่านที่แข็งแรง ไม่แชร์ข้อมูลเข้าสู่ระบบกับผู้อื่น และเปิดใช้งานการยืนยันตัวตนสองชั้นเสมอ

tonowin ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การเข้าชมแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 3 ประเภทหลัก

คุณสามารถปฏิเสธหรือลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งาน tonowin ได้

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก tonowin ทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง

การใช้สิทธิ์ดังกล่าวสามารถทำได้โดยติดต่อทีมงาน tonowin ผ่านอีเมล support@tonowin.ws tonowin จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

tonowin เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์การเก็บและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

• ข้อมูลบัญชีสมาชิก — เก็บตลอดอายุบัญชีที่ใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อการปฏิบัติตามกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน — เก็บรักษาเป็นระยะเวลา 7 ปีตามข้อกำหนดของกฎหมายภาษีและการเงิน
• บันทึกการสื่อสาร — เก็บรักษาประวัติการติดต่อกับฝ่ายซัพพอร์ตเป็นเวลา 2 ปีเพื่อการปรับปรุงบริการ
• ข้อมูลการใช้งาน — เก็บในรูปแบบนิรนาม (Anonymized) สำหรับการวิเคราะห์ระยะยาวโดยไม่สามารถระบุตัวตนได้
• ข้อมูลคุกกี้ — เก็บตามระยะเวลาที่กำหนดในแต่ละประเภทคุกกี้ตามที่ระบุในหัวข้อ 7

เมื่อครบกำหนดระยะเวลาการเก็บรักษา tonowin จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนได้

ในการให้บริการ tonowin อาจต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือระบบที่ตั้งอยู่ในประเทศอื่น ในกรณีดังกล่าว tonowin จะดำเนินการดังนี้

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอหรือไม่
• ใช้กลไกการโอนข้อมูลที่ได้รับการรับรองตามกฎหมาย เช่น Standard Contractual Clauses หรือ Binding Corporate Rules
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลในต่างประเทศมีมาตรการรักษาความปลอดภัยที่เทียบเท่ากับ tonowin

การโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการด้วยความโปร่งใสและปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยอย่างเคร่งครัด

tonowin ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านทาง

• การแจ้งเตือนทางอีเมลที่ลงทะเบียนไว้กับ tonowin
• การแจ้งเตือนผ่านหน้าแพลตฟอร์มเมื่อเข้าสู่ระบบ
• การอัปเดตวันที่มีผลบังคับใช้ที่ด้านบนของหน้านโยบายนี้

การที่คุณยังคงใช้บริการ tonowin หลังจากวันที่นโยบายใหม่มีผลบังคับใช้ ถือว่าคุณยอมรับการเปลี่ยนแปลงดังกล่าว หากคุณไม่เห็นด้วย คุณมีสิทธิ์ปิดบัญชีก่อนวันที่นโยบายใหม่มีผล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ tonowin ได้ผ่านช่องทางดังนี้

• อีเมล: support@tonowin.ws
• แชทสดในแพลตฟอร์ม: พร้อมให้บริการตลอด 24 ชั่วโมง 7 วัน

tonowin จะตอบกลับคำขอทุกรายการภายใน 30 วันนับจากวันที่ได้รับ หากกรณีมีความซับซ้อน เราจะแจ้งให้ทราบและอาจขยายระยะเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งเหตุผลให้ทราบ