นโยบายความเป็นส่วนตัว
tw2x

1 บทนำและขอบเขตของนโยบาย

tw2x ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกท่านคือสิ่งมีค่าที่ต้องได้รับการปกป้องอย่างเหมาะสม เราจึงได้กำหนดนโยบายความเป็นส่วนตัวฉบับนี้ขึ้นเพื่อให้สมาชิกเข้าใจอย่างชัดเจนว่าเราดำเนินการกับข้อมูลส่วนบุคคลของคุณอย่างไร ภายใต้กรอบกฎหมายและมาตรฐานสากลที่เกี่ยวข้อง

นโยบายนี้มีผลบังคับใช้กับ บุคคลทุกท่านที่เข้าใช้งานเว็บไซต์ tw2x ไม่ว่าจะผ่านเบราว์เซอร์บนคอมพิวเตอร์ สมาร์ตโฟน หรืออุปกรณ์อื่นใด รวมถึงสมาชิกที่ลงทะเบียนและใช้บริการบนแพลตฟอร์มของเรา ข้อมูลที่เราเก็บรวบรวมและวิธีการประมวลผลจะเป็นไปตามที่ระบุในนโยบายฉบับนี้เท่านั้น เราไม่มีนโยบายซ่อนเร้นหรือใช้ข้อมูลของคุณในทางที่ไม่ได้รับความยินยอม

นโยบายความเป็นส่วนตัวฉบับนี้ถือเป็นส่วนหนึ่งของข้อกำหนดและเงื่อนไขการใช้บริการ tw2x ซึ่งทั้งสองเอกสารควรอ่านควบคู่กันเพื่อความเข้าใจที่ครบถ้วน

2 ข้อมูลที่เราเก็บรวบรวม

tw2x เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

tw2x ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใสดังต่อไปนี้

• การยืนยันตัวตนและอายุของสมาชิก (ต้องมีอายุครบ 20 ปีบริบูรณ์) ตามกระบวนการ KYC
• การประมวลผลธุรกรรมทางการเงิน รวมถึงการฝากและถอนเงินผ่านช่องทางต่างๆ เช่น PromptPay, TrueMoney Wallet
• การให้บริการลูกค้าและตอบสนองต่อคำถามหรือข้อร้องเรียน
• การตรวจจับและป้องกันการทุจริต การฟอกเงิน และพฤติกรรมที่น่าสงสัย
• การส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชัน และการอัปเดตบริการ (เฉพาะเมื่อได้รับความยินยอม)
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์และบริการของแพลตฟอร์ม
• การปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง
• การสนับสนุนเครื่องมือการพนันอย่างมีความรับผิดชอบ เช่น การติดตามพฤติกรรมการเล่นเพื่อตรวจจับสัญญาณปัญหา

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

tw2x ประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายที่ถูกต้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้อง ดังนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลทางการตลาดและการสื่อสารที่ไม่จำเป็นต่อการให้บริการหลัก คุณสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับข้อมูลที่จำเป็นต่อการให้บริการแพลตฟอร์มตามข้อตกลงระหว่างสมาชิกและ tw2x
• พันธะทางกฎหมาย (Legal Obligation): สำหรับข้อมูลที่ต้องเก็บหรือรายงานตามกฎหมาย เช่น กฎหมาย AML และข้อกำหนด KYC
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการรักษาความปลอดภัยของระบบ การป้องกันการทุจริต และการปรับปรุงบริการ

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

tw2x ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าใดๆ ทั้งสิ้น อย่างไรก็ตาม เราอาจจำเป็นต้องเปิดเผยข้อมูลในกรณีที่จำเป็นและมีเหตุผลอันสมควรดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy เพื่อประมวลผลธุรกรรมทางการเงิน
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ให้บริการตรวจสอบและยืนยันตัวตน (KYC Provider) ที่ได้รับการคัดเลือกและทำสัญญาเก็บรักษาความลับแล้ว
• หน่วยงานกำกับดูแลและภาครัฐ: เมื่อมีคำสั่งศาลหรือกฎหมายกำหนดให้ต้องเปิดเผย เช่น การรายงานธุรกรรมที่น่าสงสัยต่อหน่วยงาน AML
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการระบบคลาวด์และโครงสร้างพื้นฐานที่ทำงานภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด

6 ระยะเวลาการเก็บรักษาข้อมูล

tw2x เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกในระยะเวลาที่จำเป็นและเหมาะสม โดยพิจารณาจากประเภทของข้อมูลและวัตถุประสงค์การใช้งาน

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลของคุณจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย ตามมาตรฐานการทำลายข้อมูลที่ผ่านการรับรอง

7 มาตรการรักษาความปลอดภัยของข้อมูล

tw2x ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการรั่วไหล

• การเข้ารหัสข้อมูลด้วยเทคโนโลยี SSL 256-bit สำหรับข้อมูลทั้งในระหว่างการส่งและขณะจัดเก็บ
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานสามารถเข้าถึงข้อมูลเฉพาะที่จำเป็นต่อหน้าที่เท่านั้น
• การสำรองข้อมูลอัตโนมัติและการทดสอบการกู้คืนข้อมูลเป็นประจำ
• การตรวจสอบระบบและการทดสอบความปลอดภัย (Penetration Testing) อย่างสม่ำเสมอ
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและการปกป้องความเป็นส่วนตัว

8 คุกกี้และเทคโนโลยีติดตาม

tw2x ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณบนแพลตฟอร์ม คุกกี้คือไฟล์ขนาดเล็กที่ถูกจัดเก็บในอุปกรณ์ของคุณเพื่อช่วยให้เราจดจำการตั้งค่าและพฤติกรรมการใช้งานของคุณ

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาเซสชันการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับแพลตฟอร์มเพื่อปรับปรุงบริการ
• คุกกี้เพื่อความปลอดภัย (Security Cookies): ใช้สำหรับตรวจจับการเข้าถึงที่น่าสงสัยและปกป้องบัญชีของคุณ
• คุกกี้เพื่อการปรับแต่ง (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษาและรูปแบบการแสดงผล

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุก กี้บางประเภทอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มทำงานได้ไม่สมบูรณ์

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ tw2x พร้อมรับรองและปฏิบัติตามอย่างเต็มที่ สิทธิ์เหล่านี้ได้แก่

10 การคุ้มครองผู้เยาว์

tw2x ให้ความสำคัญอย่างยิ่งกับการคุ้มครองเด็กและผู้เยาว์ บริการของเรามีไว้สำหรับผู้ที่มีอายุครบ 20 ปีบริบูรณ์เท่านั้น ตามข้อกำหนดทางกฎหมายของประเทศไทย

• เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
• กระบวนการยืนยันตัวตน (KYC) ที่เข้มงวดช่วยกรองผู้เยาว์ออกจากระบบตั้งแต่ขั้นตอนแรก
• หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันที
• ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่พบว่าบุตรหลานของตนมีบัญชีกับ tw2x สามารถแจ้งให้เราทราบเพื่อดำเนินการปิดบัญชีและลบข้อมูลโดยด่วน

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

tw2x ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติของเรา

• การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งให้สมาชิกทราบผ่านอีเมล LINE หรือการแจ้งเตือนในแพลตฟอร์ม ล่วงหน้าอย่างน้อย 30 วันก่อนมีผลบังคับใช้
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านโยบายนี้เสมอ
• การที่คุณยังคงใช้บริการ tw2x ต่อไปหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายฉบับใหม่แล้ว
• หากคุณไม่ยอมรับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีของคุณได้ตลอดเวลาก่อนที่นโยบายฉบับใหม่จะมีผลบังคับใช้

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ tw2x ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ระบุหัวข้อ: คำร้องเรื่องข้อมูลส่วนบุคคล)
• LINE Official: @tw2x
• Telegram: @tw2x_support
• แชทสด: ผ่านระบบแชทในแพลตฟอร์ม ตลอด 24 ชั่วโมง

เราพร้อมตอบทุกคำถามเป็นภาษาไทยและจะดำเนินการตามคำขอของคุณในทุกกรณีภายในกรอบเวลาที่กำหนดตามกฎหมาย