นโยบายความเป็นส่วนตัว srnwin co
ข้อมูลของคุณ อยู่ในมือที่ไว้ใจได้

srnwin co เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น ไม่มีการเก็บข้อมูลที่ไม่จำเป็นหรือเกินกว่าวัตถุประสงค์ที่ระบุไว้

srnwin co ไม่เก็บข้อมูลบัตรประชาชน, รหัสผ่าน (เก็บเฉพาะค่า Hash) หรือข้อมูลชีวมิติใดๆ ของสมาชิก

srnwin co ใช้ข้อมูลส่วนบุคคลของสมาชิกเฉพาะในกรณีที่มีฐานทางกฎหมายรองรับและเพื่อวัตถุประสงค์ที่ชัดเจนเท่านั้น ดังนี้

• ตรวจสอบและยืนยันตัวตนของสมาชิกก่อนการใช้บริการ เพื่อป้องกันการสมัครซ้ำและการฉ้อโกง
• ดำเนินการธุรกรรมการเงิน ฝาก-ถอนเงิน และตรวจสอบความถูกต้องของบัญชีธนาคาร
• ส่งการแจ้งเตือนที่สำคัญ เช่น การยืนยันธุรกรรม, การเปลี่ยนแปลงบัญชี, และการแจ้งเตือนความปลอดภัย
• ปรับปรุงและพัฒนาบริการของ srnwin co ให้ตอบโจทย์ความต้องการของสมาชิกมากขึ้น
• ตรวจสอบและป้องกันกิจกรรมที่ผิดกฎหมาย เช่น การฟอกเงิน การทุจริต และการใช้บัญชีปลอม
• ส่งโปรโมชั่นและข้อเสนอพิเศษที่เกี่ยวข้องกับการใช้งาน (สมาชิกสามารถยกเลิกได้ตลอดเวลา)
• ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานรัฐที่มีอำนาจตามกฎหมาย

srnwin co ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม มีกรณีที่จำเป็นต้องเปิดเผยข้อมูลบางส่วน ดังนี้

• ผู้ให้บริการธุรกรรม: ธนาคารพาณิชย์ไทย PromptPay และ TrueMoney Wallet ที่จำเป็นสำหรับการโอนเงิน โดยเปิดเผยเฉพาะข้อมูลที่จำเป็นต่อธุรกรรมนั้นๆ
• ค่ายเกมพาร์ทเนอร์: ข้อมูล Session Token ที่ไม่สามารถระบุตัวตนได้ เพื่อให้เกมทำงานได้อย่างถูกต้อง
• หน่วยงานรัฐ: เฉพาะกรณีที่ได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมายไทยเท่านั้น
• ผู้ให้บริการโครงสร้างพื้นฐาน: เช่น ผู้ให้บริการ Cloud ที่มีการทำสัญญาคุ้มครองข้อมูลกับ srnwin co อย่างเป็นทางการ

ในทุกกรณีที่ต้องเปิดเผยข้อมูล srnwin co กำหนดให้ผู้รับข้อมูลต้องปฏิบัติตามมาตรฐานความปลอดภัยไม่ต่ำกว่าที่ srnwin co กำหนด และห้ามนำข้อมูลไปใช้นอกเหนือจากวัตถุประสงค์ที่ตกลงกัน

srnwin co ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและความปลอดภัยของระบบ คุกกี้ที่ srnwin co ใช้แบ่งออกเป็น 3 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการล็อกอิน การจดจำการตั้งค่า และความปลอดภัยของ Session ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้การวิเคราะห์ (Analytics Cookies): เก็บข้อมูลแบบไม่ระบุตัวตนเพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงบริการ srnwin co
• คุกกี้การตั้งค่า (Preference Cookies): จดจำภาษา การตั้งค่าหน้าจอ และความชอบส่วนตัว เพื่อไม่ต้องตั้งค่าใหม่ทุกครั้งที่เข้าใช้งาน

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของตัวเอง อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งาน srnwin co

srnwin co ลงทุนในระบบความปลอดภัยอย่างต่อเนื่องเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยโดยไม่ตั้งใจ

• การเข้ารหัสข้อมูลทั้งหมดด้วย TLS 1.3 และ AES-256 ทั้งในขณะส่งผ่านและขณะจัดเก็บ
• ระบบยืนยันตัวตนสองชั้น (2FA) สำหรับการเข้าถึงบัญชีและการถอนเงิน
• การตรวจสอบระบบความปลอดภัยโดยผู้เชี่ยวชาญอิสระเป็นประจำทุกไตรมาส
• ระบบเฝ้าระวังและตรวจจับความผิดปกติแบบ real-time ตลอด 24 ชั่วโมง
• การสำรองข้อมูลอัตโนมัติในหลายสถานที่ตั้งทางภูมิศาสตร์เพื่อป้องกันข้อมูลสูญหาย
• นโยบายการเข้าถึงข้อมูลตามหลักการ Least Privilege พนักงานเข้าถึงข้อมูลได้เฉพาะที่จำเป็นต่อหน้าที่เท่านั้น

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) ของไทย สมาชิก srnwin co มีสิทธิ์ต่อไปนี้เต็มรูปแบบ และ srnwin co ให้ความสำคัญกับการเคารพสิทธิ์เหล่านี้อย่างจริงจัง

srnwin co จะดำเนินการตามคำร้องขอสิทธิ์ข้างต้นภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากมีเหตุจำเป็นต้องขยายเวลา เราจะแจ้งให้ทราบพร้อมเหตุผลทันที

srnwin co เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้เท่านั้น หลังจากพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบออกจากระบบอย่างถาวร

• ข้อมูลบัญชีสมาชิก: เก็บตลอดอายุบัญชี และ 5 ปีหลังจากปิดบัญชี ตามกฎหมายธุรกรรมทางอิเล็กทรอนิกส์
• ประวัติธุรกรรมการเงิน: เก็บ 7 ปีตามกฎหมายภาษีอากรของไทย
• ข้อมูล Log การใช้งาน: เก็บ 90 วันเพื่อการตรวจสอบความปลอดภัย
• คุกกี้: หมดอายุตามประเภท ตั้งแต่ Session จนถึงสูงสุด 1 ปี

เมื่อสมาชิกร้องขอลบบัญชี srnwin co จะลบข้อมูลที่สามารถลบได้ทันที และเก็บรักษาเฉพาะข้อมูลที่กฎหมายกำหนดให้ต้องเก็บไว้เท่านั้น

ในบางกรณี srnwin co อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการ Cloud Infrastructure ที่มีศูนย์ข้อมูลในภูมิภาคเอเชียแปซิฟิก

ในทุกกรณีที่มีการโอนข้อมูลข้ามประเทศ srnwin co กำหนดให้ผู้รับข้อมูลต้องมีมาตรการคุ้มครองข้อมูลที่เทียบเท่ากับมาตรฐานของ PDPA ไทย และต้องลงนามในสัญญาการประมวลผลข้อมูล (Data Processing Agreement) กับ srnwin co อย่างเป็นทางการก่อน

srnwin co ให้บริการเฉพาะผู้ที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น และมีมาตรการตรวจสอบเพื่อป้องกันการเข้าถึงโดยผู้เยาว์อย่างเคร่งครัด หากพบว่าสมาชิกมีอายุต่ำกว่า 18 ปี บัญชีจะถูกระงับทันทีและข้อมูลทั้งหมดจะถูกลบออกจากระบบ srnwin co

ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่พบว่าบุตรหลานได้สมัครใช้บริการ srnwin co โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีผ่านอีเมล support@srnwinco.app เราจะดำเนินการปิดบัญชีและลบข้อมูลให้ภายใน 24 ชั่วโมง

srnwin co ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้ตามความจำเป็น เช่น เมื่อมีการเปลี่ยนแปลงทางกฎหมาย การพัฒนาเทคโนโลยี หรือการขยายขอบเขตบริการ

ทุกครั้งที่มีการเปลี่ยนแปลงสาระสำคัญ srnwin co จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 7 วันผ่านการแจ้งเตือนในระบบหรืออีเมลที่ลงทะเบียนไว้ วันที่อัปเดตล่าสุดจะแสดงอยู่ที่ด้านบนของหน้านี้เสมอ

srnwin co ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนเกี่ยวกับการใช้ข้อมูลส่วนบุคคลโดยเฉพาะ

• อีเมลเจ้าหน้าที่คุ้มครองข้อมูล: dpo@srnwinco.app
• อีเมลทั่วไป: support@srnwinco.app
• Live Chat: ผ่านเว็บไซต์ srnwin co ตลอด 24 ชั่วโมง
• LINE Official: @srnwinco
• Telegram: @srnwinco_support

เราจะตอบกลับคำร้องเกี่ยวกับความเป็นส่วนตัวภายใน 3 วันทำการ และดำเนินการให้แล้วเสร็จภายใน 30 วัน สมาชิกยังมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากเห็นว่า srnwin co ไม่ปฏิบัติตาม PDPA