นโยบายความเป็นส่วนตัว
2in2 คาสิโนออนไลน์
2in2 ให้ความสำคัญกับการปกป้องข้อมูลส่วนตัวของผู้เล่นทุกคนเป็นอันดับแรก นโยบายฉบับนี้อธิบายอย่างชัดเจนว่าเราเก็บข้อมูลอะไรบ้าง นำไปใช้เพื่ออะไร และท่านในฐานะเจ้าของข้อมูลมีสิทธิ์อะไรบ้าง
- บทนำและขอบเขตนโยบาย
- ข้อมูลที่เราเก็บรวบรวม
- วัตถุประสงค์ในการใช้ข้อมูล
- ฐานทางกฎหมายในการประมวลผล
- การเปิดเผยข้อมูลแก่บุคคลที่สาม
- ระยะเวลาในการเก็บรักษาข้อมูล
- มาตรการรักษาความปลอดภัย
- คุกกี้และเทคโนโลยีติดตาม
- สิทธิ์ของเจ้าของข้อมูล
- การคุ้มครองผู้เยาว์
- การเปลี่ยนแปลงนโยบาย
- ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หลักการสำคัญด้านความเป็นส่วนตัวของ 2in2
เราออกแบบระบบจัดการข้อมูลโดยยึดหลัก 6 ประการเพื่อให้ผู้เล่นไทยทุกคนวางใจได้
เก็บเฉพาะที่จำเป็น
2in2 ยึดหลัก Data Minimization โดยเก็บรวบรวมข้อมูลเฉพาะส่วนที่จำเป็นต้องใช้จริงเท่านั้น ไม่มีการเก็บข้อมูลส่วนเกินที่ไม่เกี่ยวข้องกับการให้บริการของเรา
เข้ารหัสระดับสูง
ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเรา ถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS เพื่อป้องกันการดักจับข้อมูลจากบุคคลที่ไม่ได้รับอนุญาต
ไม่ขายข้อมูลให้ใคร
2in2 ไม่เคยและจะไม่ขายข้อมูลส่วนตัวของสมาชิกให้แก่บุคคลภายนอก นักการตลาด หรือองค์กรใดๆ เพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด
สิทธิ์เข้าถึงและแก้ไข
ผู้เล่นทุกคนมีสิทธิ์ขอดู แก้ไข หรือลบข้อมูลส่วนตัวของตนเองได้ทุกเมื่อ โดยแจ้งผ่านทีมสนับสนุนลูกค้าของเราตลอด 24 ชั่วโมง
เก็บในระยะเวลาที่กำหนด
ข้อมูลจะถูกเก็บรักษาเฉพาะในช่วงเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด และจะถูกลบออกอย่างปลอดภัยเมื่อหมดความจำเป็น
แจ้งเตือนเมื่อมีการเปลี่ยนแปลง
หากมีการแก้ไขนโยบายในส่วนที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบล่วงหน้าผ่านช่องทาง การสื่อสารหลักก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้เสมอ
นโยบายความเป็นส่วนตัวฉบับเต็ม
โปรดอ่านทุกข้ออย่างละเอียด การใช้บริการ 2in2 ถือเป็นการยอมรับนโยบายนี้ทั้งหมด
1 บทนำและขอบเขตนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย 2in2 ("เรา" "ของเรา") เพื่อแจ้งให้ผู้ใช้งาน ("ท่าน" "ผู้เล่น") ทราบถึงวิธีที่เราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนตัวของท่าน เมื่อท่านเข้าใช้แพลตฟอร์มของเราที่ https://2in2.cam รวมถึงบริการที่เกี่ยวข้องทั้งหมด
นโยบายนี้มีผลบังคับใช้กับผู้ใช้งานทุกคนที่เข้าถึงเว็บไซต์ ลงทะเบียนเป็นสมาชิก หรือใช้บริการใดๆ ของ 2in2 ไม่ว่าจะผ่านเว็บเบราว์เซอร์หรืออุปกรณ์มือถือ การใช้งานแพลตฟอร์มของเราต่อเนื่องถือว่าท่านยอมรับนโยบายนี้แล้วอย่างสมบูรณ์
2 ข้อมูลที่เราเก็บรวบรวม
2in2 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการที่มีประสิทธิภาพและปลอดภัยแก่ผู้เล่นชาวไทย ข้อมูลที่เราเก็บแบ่งออกเป็น 3 ประเภทหลักดังนี้
| ประเภทข้อมูล | รายละเอียด | วิธีการเก็บ |
|---|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล, วันเกิด, หมายเลขบัตรประชาชน (เพื่อ KYC), หมายเลขโทรศัพท์, อีเมล | ผู้ใช้กรอกเอง |
| ข้อมูลการเงิน | ชื่อบัญชีธนาคาร, เลขบัญชี, ประเภทธนาคาร, ประวัติการฝาก-ถอน | ผู้ใช้กรอกเอง / ระบบอัตโนมัติ |
| ข้อมูลการใช้งาน | IP Address, ประเภทอุปกรณ์, เบราว์เซอร์, ประวัติการเล่นเกม, เวลาเข้าใช้งาน | ระบบอัตโนมัติ |
นอกจากนี้ เราอาจเก็บข้อมูลเพิ่มเติมในกระบวนการยืนยันตัวตน (KYC) เช่น รูปถ่ายบัตรประชาชน หรือภาพถ่ายเซลฟี่คู่กับเอกสาร ซึ่งจะถูกเก็บในระบบที่มีการรักษาความปลอดภัยระดับสูง และใช้เพื่อวัตถุประสงค์ในการยืนยันตัวตนเท่านั้น
3 วัตถุประสงค์ในการใช้ข้อมูล
เราใช้ข้อมูลส่วนตัวของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ได้แก่
- การสร้างและบริหารจัดการบัญชีสมาชิกของท่านบนแพลตฟอร์ม 2in2
- การยืนยันตัวตน (KYC) เพื่อป้องกันการฉ้อโกงและปฏิบัติตามข้อกำหนดทางกฎหมาย
- การดำเนินการธุรกรรมฝาก-ถอนเงินอย่างถูกต้องและปลอดภัย
- การให้บริการลูกค้าและการแก้ไขปัญหาที่เกิดขึ้นระหว่างการใช้งาน
- การส่งการแจ้งเตือน ข่าวสาร และโปรโมชันที่เกี่ยวข้องกับบัญชีของท่าน
- การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้งานให้ดียิ่งขึ้น
- การตรวจจับและป้องกันกิจกรรมที่ผิดปกติหรือมีความเสี่ยงต่อความปลอดภัย
- การปฏิบัติตามกฎหมายที่เกี่ยวข้อง รวมถึงการป้องกันการฟอกเงิน (AML)
4 ฐานทางกฎหมายในการประมวลผลข้อมูล
การประมวลผลข้อมูลส่วนตัวของท่านโดย 2in2 อาศัยฐานทางกฎหมายอย่างน้อยหนึ่งในสี่ประการต่อไปนี้
- ความยินยอม (Consent): ท่านได้ให้ความยินยอมอย่างชัดแจ้งในการเก็บและประมวลผลข้อมูล เช่น การยืนยันรับการแจ้งเตือนโปรโมชัน
- การปฏิบัติตามสัญญา (Contract): การประมวลผลจำเป็นต้องทำเพื่อปฏิบัติตามข้อผูกพันในข้อกำหนดและเงื่อนไขที่ท่านยอมรับ เช่น การดำเนินการฝาก-ถอนเงิน
- ข้อกำหนดทางกฎหมาย (Legal Obligation): การประมวลผลจำเป็นเพื่อปฏิบัติตามกฎหมาย เช่น การตรวจสอบตัวตนตามกฎหมายป้องกันการฟอกเงิน
- ผลประโยชน์โดยชอบธรรม (Legitimate Interest): การประมวลผลเพื่อป้องกันการทุจริต รักษาความปลอดภัยของระบบ และปรับปรุงคุณภาพบริการ
5 การเปิดเผยข้อมูลแก่บุคคลที่สาม
2in2 ไม่ขายและไม่เช่าข้อมูลส่วนตัวของท่านแก่บุคคลภายนอกเพื่อประโยชน์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำกัดดังต่อไปนี้เท่านั้น
- ผู้ให้บริการชำระเงิน: ข้อมูลที่จำเป็นสำหรับการดำเนินธุรกรรม เช่น PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank และ Krungsri
- ผู้ให้บริการตรวจสอบตัวตน: บริษัทที่ได้รับการรับรองซึ่งช่วยดำเนินกระบวนการ KYC ตามมาตรฐานสากล
- หน่วยงานรัฐและเจ้าหน้าที่กฎหมาย: เมื่อมีคำสั่งศาลหรือได้รับการร้องขอโดยชอบด้วยกฎหมาย
- ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการด้านเทคโนโลยีที่ช่วยสนับสนุนการทำงานของแพลตฟอร์ม โดยมีข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
ผู้ให้บริการภายนอกทุกรายที่เราทำงานด้วยต้องลงนามในข้อตกลงการรักษาความลับ (NDA) และข้อตกลงการประมวลผลข้อมูล (DPA) ที่กำหนดให้พวกเขาใช้ข้อมูลเฉพาะเพื่อวัตถุประสงค์ ที่ได้รับมอบหมายเท่านั้น
6 ระยะเวลาในการเก็บรักษาข้อมูล
2in2 เก็บรักษาข้อมูลส่วนตัวของท่านเฉพาะในระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีแนวทางทั่วไปดังนี้
- ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
- ข้อมูลบัญชีที่ปิดแล้ว: เก็บต่ออีกไม่เกิน 5 ปีเพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
- ข้อมูลธุรกรรมทางการเงิน: เก็บไม่เกิน 7 ปีตามข้อกำหนดทางกฎหมายด้านการบัญชี
- บันทึกการสื่อสารกับทีมสนับสนุน: เก็บไม่เกิน 3 ปีหลังจากการสนทนาสิ้นสุด
- ข้อมูลคุกกี้และการใช้งาน: เก็บตามระยะเวลาที่ระบุในนโยบายคุกกี้ (ส่วนที่ 8)
7 มาตรการรักษาความปลอดภัยของข้อมูล
เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนตัวของท่านจากการเข้าถึง การใช้งาน การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง
- การเข้ารหัส SSL/TLS สำหรับข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
- การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูล (Encryption at Rest)
- การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตน
- ระบบตรวจจับการบุกรุก (IDS/IPS) และไฟร์วอลล์ระดับองค์กร
- การตรวจสอบความปลอดภัยและ Penetration Testing เป็นระยะ
- นโยบายรหัสผ่านที่เข้มงวดและการยืนยันตัวตนสองชั้น (2FA) สำหรับบัญชีภายใน
แม้เราจะดำเนินการทุกอย่างเพื่อรักษาความปลอดภัยของข้อมูลท่าน แต่ไม่มีระบบใดที่ปลอดภัย 100% ท่านควรรักษาความลับของรหัสผ่านและไม่เปิดเผยข้อมูลเข้าสู่ระบบแก่บุคคลอื่น
8 คุกกี้และเทคโนโลยีติดตาม
2in2 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่มีประสิทธิภาพและปรับแต่งประสบการณ์ การใช้งานให้เหมาะสมกับท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก ดังนี้
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต้องมีเพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการเข้าสู่ระบบ และการรักษาความปลอดภัยของ Session ไม่สามารถปิดใช้งานได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้เยี่ยมชมใช้เว็บไซต์ เช่น หน้าที่ถูกเข้าชมบ่อยที่สุด ข้อมูลที่ได้จะถูกรวมและไม่สามารถระบุตัวบุคคลได้
- คุกกี้เพื่อฟังก์ชันการทำงาน (Functional Cookies): ช่วยจดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดหน้าจอ และการตั้งค่าส่วนตัวอื่นๆ เพื่อให้ประสบการณ์การใช้งานราบรื่นยิ่งขึ้น
- คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราวัดและปรับปรุงประสิทธิภาพของแพลตฟอร์ม ข้อมูลที่เก็บจะถูกนำไปใช้ เพื่อพัฒนาบริการของเราให้ตรงความต้องการของผู้เล่นชาวไทยมากยิ่งขึ้น
ท่านสามารถตั้งค่าเบราว์เซอร์ให้ปฏิเสธคุกกี้ได้ทุกเมื่อ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภท อาจส่งผลกระทบต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม 2in2
9 สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูลส่วนตัว ท่านมีสิทธิ์ตามกฎหมายที่ 2in2 พร้อมให้ความเคารพและดำเนินการ ตามคำขอของท่านอย่างเต็มที่ สิทธิ์เหล่านี้ประกอบด้วย
ท่านมีสิทธิ์ขอดูข้อมูลส่วนตัวทั้งหมดที่เราเก็บรักษาอยู่ และขอสำเนาข้อมูลดังกล่าวได้
หากข้อมูลของท่านไม่ถูกต้องหรือไม่ครบถ้วน ท่านมีสิทธิ์ขอให้แก้ไขให้ถูกต้องได้ทันที
ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนตัวของท่านในกรณีที่ไม่มีเหตุผลทางกฎหมาย ที่จำเป็นต้องเก็บรักษาต่อไป
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลในบางกรณี เช่น การใช้งานเพื่อวัตถุประสงค์ทางการตลาดโดยตรง
ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่สามารถนำไปใช้ต่อได้ (Machine-Readable Format)
ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบสิทธิ์ที่เกิดขึ้นก่อนหน้า
10 การคุ้มครองผู้เยาว์
2in2 ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามข้อกำหนดทางกฎหมายและนโยบาย การเล่นอย่างมีความรับผิดชอบของเรา เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนตัวจากผู้เยาว์ ไม่ว่าในกรณีใดทั้งสิ้น
กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาเพื่อตรวจสอบอายุของผู้สมัครทุกราย หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าว และปิดบัญชีที่เกี่ยวข้องทันที
หากท่านเป็นผู้ปกครองหรือผู้ดูแลและเชื่อว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนตัวแก่เรา กรุณาติดต่อเราโดยด่วนผ่านทีมสนับสนุนลูกค้า เพื่อให้เราดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด
11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
2in2 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 7 วันผ่านช่องทางดังนี้
- การแสดงประกาศบนหน้าแรกของแพลตฟอร์ม 2in2
- การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
- การแจ้งเตือนผ่านระบบ In-App Notification
วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบันระบุไว้ที่ด้านบนของเอกสารนี้ การที่ท่านยังคงใช้งานแพลตฟอร์มต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้วอย่างสมบูรณ์
12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนตัวของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 2in2 ได้ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected]
- แชทสด: ผ่านแพลตฟอร์ม 2in2 ตลอด 24 ชั่วโมง
- LINE: ผ่านบัญชี LINE ทางการของ 2in2
เราให้คำมั่นว่าจะตอบสนองต่อคำขอทุกรายการที่เกี่ยวข้องกับข้อมูลส่วนตัวของท่าน ภายในระยะเวลาไม่เกิน 30 วันนับจากวันที่ได้รับคำขอ และจะแจ้งให้ท่านทราบหากต้องการเวลาเพิ่มเติม
สรุปสิทธิ์ของท่านในฐานะผู้เล่น 2in2
เราออกแบบระบบทุกอย่างให้ท่านควบคุมข้อมูลของตนเองได้อย่างสะดวกและโปร่งใส
ขอดูข้อมูล
ดูข้อมูลส่วนตัวทั้งหมดที่เราเก็บไว้ได้ทุกเมื่อ พร้อมขอสำเนาในรูปแบบที่ใช้งานได้
แก้ไขข้อมูล
แจ้งให้เราแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้ทันทีผ่านทีมสนับสนุน
ลบข้อมูล
ขอให้ลบข้อมูลส่วนตัวของท่านในกรณีที่ไม่มีเหตุผลทางกฎหมายที่ต้องเก็บต่อ
ถอนความยินยอม
ถอนความยินยอมที่เคยให้ไว้สำหรับการประมวลผลข้อมูลบางประเภทได้ทุกเวลา