นโยบายความเป็นส่วนตัว
ฉบับอัปเดตล่าสุด มกราคม 2026 — ครอบคลุมการใช้งานระบบออโต้และแอปพลิเคชันมือถือ
ขอบเขตการใช้นโยบาย
นโยบายนี้ใช้กับสมาชิกทุกรายที่สมัครผ่านเว็บไซต์ thvipwin ครอบคลุมการใช้งานบนเบราว์เซอร์มือถือ iOS และ Android รวมถึงการฝากถอนผ่าน ระบบออโต้ True Wallet ธนาคารออนไลน์ และช่องทางพร้อมเพย์ เรารวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ ไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคลให้บุคคลภายนอกเพื่อการตลาด ข้อมูลทั้งหมดเข้ารหัสด้วยโปรโตคอล SSL ในระหว่างการส่งผ่านเครือข่าย
ข้อมูลที่เก็บรวบรวม
ตอนสมัครสมาชิก thvipwin เราขอข้อมูลพื้นฐาน ได้แก่ หมายเลขโทรศัพท์มือถือ ชื่อ-นามสกุล หมายเลขบัญชีธนาคาร และธนาคารที่ใช้งาน สำหรับการยืนยันตัวตนเราอาจขอรูปถ่ายบัตรประชาชนหรือหนังสือเดินทางในบางกรณี ข้อมูลการทำธุรกรรมฝากถอนบันทึกอัตโนมัติโดยระบบ API รวมถึงวันเวลา จำนวนเงิน และช่องทางชำระ ข้อมูล IP Address และ Device ID เก็บไว้เพื่อตรวจสอบความผิดปกติ cookies ใช้จดจำ session การเข้าสู่ระบบและตั้งค่าภาษา
วัตถุประสงค์การใช้ข้อมูล
ข้อมูลของสมาชิกใช้เพื่อยืนยันตัวตนก่อนอนุมัติคำขอถอนเงิน ประมวลผลธุรกรรมฝากถอนผ่านระบบออโต้ และส่งการแจ้งเตือนสถานะการทำรายการผ่าน LINE หรือ SMS เราวิเคราะห์พฤติกรรมการเล่นเกมเพื่อปรับปรุงประสบการณ์ผู้ใช้ เช่น แนะนำค่ายเกมสล็อตที่เหมาะสมกับรูปแบบการเดิมพัน ข้อมูล IP ใช้ตรวจจับการเข้าถึงผิดปกติหรือพยายามเจาะระบบ เราไม่ใช้ข้อมูลส่วนบุคคลเพื่อโฆษณาให้บุคคลที่สามหรือแชร์ข้อมูลรายชื่อสมาชิก
thvipwin ระบบเข้ารหัสข้อมูลและการจัดเก็บ
ข้อมูลส่วนบุคคลเข้ารหัสด้วย AES-256 ในฐานข้อมูล เซิร์ฟเวอร์ติดตั้ง firewall และตรวจสอบช่องโหว่อัปเดตแพตช์ความปลอดภัยเป็นประจำ รหัสผ่านสมาชิก hash ด้วยอัลกอริทึม bcrypt เจ้าหน้าที่ thvipwin เองก็ไม่สามารถดูรหัสผ่านตัวอักษรจริงได้ การส่งข้อมูลระหว่าง แอปมือถือกับ API ใช้ HTTPS เท่านั้น backup ฐานข้อมูลเก็บในเซิร์ฟเวอร์แยกที่มีการเข้ารหัสเพิ่มเติม มีเพียงทีม DevOps ที่ได้รับอนุญาตเท่านั้นเข้าถึงเซิร์ฟเวอร์ production ผ่าน VPN และ two-factor authentication
การแชร์ข้อมูลกับบุคคลที่สาม
เราส่งข้อมูลการทำธุรกรรมเฉพาะที่จำเป็นให้ผู้ให้บริการ payment gateway เช่น ชื่อบัญชี หมายเลขบัญชี และจำนวนเงินโอน เพื่อประมวลผลคำสัง ฝากถอนผ่าน True Wallet หรือธนาคาร ค่ายเกมพันธมิตร (PG, Pragmatic Play, Joker Gaming) จะได้รับ user ID ที่เข้ารหัสแล้วเพื่อติดตามยอดเดิมพันและ RTP ไม่มีข้อมูลระบุตัวตนส่งไป หากมีข้อพิพาททางกฎหมายหรือคำสั่งศาล เราอาจต้องเปิดเผยข้อมูลตามที่กฎหมายกำหนด เราไม่ขายรายชื่อสมาชิกหรือรายละเอียดการเดิมพันให้บริษัทโฆษณาภายนอก
การใช้ cookies และเทคโนโลยีติดตาม
เว็บไซต์ใช้ cookies เพื่อจดจำสถานะล็อกอินและตั้งค่าภาษา session cookies หมดอายุเมื่อปิดเบราว์เซอร์ persistent cookies เก็บไว้สูงสุด 30 วัน เราใช้ Google Analytics เก็บสถิติการเข้าชมแบบไม่ระบุตัวตน สมาชิกสามารถปิด cookies ในเบราว์เซอร์ได้ แต่อาจทำให้ ระบบล็อกอินอัตโนมัติไม่ทำงาน เราไม่ใช้ cookies เพื่อติดตามพฤติกรรมข้ามเว็บไซต์หรือสร้างโปรไฟล์โฆษณา Facebook Pixel และ Google Ads tracking ถูกปิดการใช้งานในระบบ thvipwin
สิทธิ์ของสมาชิกในการควบคุมข้อมูล
สมาชิกมีสิทธิ์เข้าถึงและขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้ โดยติดต่อผ่าน LINE Official Account พร้อมแนบรูปถ่ายบัตรประชาชนเพื่อยืนยันตัวตน หากพบข้อมูลไม่ถูกต้องสามารถขอแก้ไขได้ภายใน ระบบจัดการบัญชีหน้า Dashboard หรือแจ้งเจ้าหน้าที่ สมาชิกสามารถคัดค้านการใช้ข้อมูลเพื่อการตลาดโดยคลิกลิงก์ unsubscribe ในอีเมล หากต้องการลบบัญชีและข้อมูลทั้งหมด ต้องไม่มียอดคงเหลือและแจ้งล่วงหน้า 7 วัน เราเก็บข้อมูลธุรกรรมทางการเงินไว้ตามกฎหมายแม้หลังปิดบัญชี
ระยะเวลาเก็บรักษาข้อมูล
ข้อมูลส่วนบุคคลและประวัติการเล่นเก็บไว้ตลอดระยะเวลาที่บัญชีเปิดใช้งาน หากบัญชีไม่มีการเข้าสู่ระบบเกิน 3 ปี เราจะส่งอีเมลแจ้งเตือนและลบข้อมูลหลังผ่าน 90 วัน ประวัติธุรกรรมฝากถอนเก็บไว้ขั้นต่ำ 5 ปีตามข้อกำหนดด้านการเงิน log การเข้าถึงระบบและ IP เก็บ 12 เดือน backup ข้อมูลเก็บ 90 วันแล้วลบถาวร ข้อมูล session ชั่วคราวจาก cookies ลบเมื่อหมดอายุหรือล็อกเอาท์
ความปลอดภัยบนอุปกรณ์มือถือ
เมื่อเข้าใช้งาน thvipwin ผ่านมือถือ iOS หรือ Android แนะนำให้ตั้งรหัสผ่านอุปกรณ์หรือ biometric lock ไม่บันทึกรหัสผ่านในเบราว์เซอร์มือถือ หากเปิดใช้ฟีเจอร์ จดจำการเข้าสู่ระบบ token จะเก็บใน secure storage ของระบบปฏิบัติการ แอปพลิเคชัน LINE ที่ใช้ติดต่อซัพพอร์ตควรล็อกด้วยรหัสผ่านแยกต่างหาก หากสูญหายอุปกรณ์ ให้แจ้งทีมงานทันทีเพื่อระงับบัญชีชั่วคราว เราไม่มีแอปดาวน์โหลดแยก — ใช้เว็บเบราว์เซอร์เท่านั้นเพื่อลดช่องโหว่
การรักษาความลับของรหัสผ่าน
สมาชิกรับผิดชอบรักษารหัสผ่านและไม่แชร์ให้ผู้อื่น เจ้าหน้าที่ thvipwin ไม่เคยขอรหัสผ่านผ่านแชท LINE หรืออีเมล หากสงสัยว่ามีคนอื่นเข้าถึงบัญชี ให้เปลี่ยนรหัสผ่านทันทีผ่าน เมนู Security Settings และตรวจสอบประวัติการล็อกอินในหน้า Account Activity ระบบจะส่งการแจ้งเตือนทุกครั้งที่มีการเข้าสู่ระบบจาก IP ใหม่ สมาชิกควรใช้รหัสผ่านยาวอย่างน้อย 8 ตัว ผสมตัวเลขและสัญลักษณ์ หลีกเลี่ยงรหัสผ่านเดียวกันกับเว็บไซต์อื่น
นโยบายเกี่ยวกับเด็กและผู้เยาว์
บริการของ thvipwin เปิดให้เฉพาะบุคคลที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไปตามกฎหมายไทย เราไม่รับสมัครสมาชิกที่เป็นเยาวชนโดยเจตนา หากตรวจพบบัญชีของผู้เยาว์ จะระงับและคืนเงินคงเหลือให้ผู้ปกครองทันที ขั้นตอนการยืนยันตัวตนด้วยบัตรประชาชนช่วยกรองผู้สมัครที่มีอายุต่ำกว่ากำหนด หากผู้ปกครองพบบุตรหลานใช้บริการ กรุณาติดต่อทีมงานเพื่อปิดบัญชีและลบข้อมูล เราไม่เก็บข้อมูลของเยาวชนไว้ในระบบ
การแจ้งเหตุละเมิดข้อมูล
หากเกิดเหตุการณ์ละเมิดความปลอดภัยข้อมูล เช่น ฐานข้อมูลรั่วไหลหรือถูกเจาะ เราจะแจ้งสมาชิกที่ได้รับผลกระทบภายใน 72 ชั่วโมงผ่านอีเมลและ SMS พร้อมคำแนะนำเปลี่ยนรหัสผ่าน รายละเอียดเหตุการณ์และขั้นตอนแก้ไขจะโพสต์บนหน้าแรกเว็บไซต์ thvipwin เราจะระงับระบบที่เกี่ยวข้องชั่วคราว สืบสวนสาเหตุ และปรับปรุงมาตรการป้องกันก่อนเปิดใช้งานอีกครั้ง หากมีความเสียหายทางการเงินจากความผิดพลาดของระบบ เราจะพิจารณาชดเชยตามความเหมาะสม
การถ่ายโอนข้อมูลข้ามพรมแดน
เซิร์ฟเวอร์หลักของ thvipwin ตั้งอยู่ในประเทศที่มีกฎหมายคุ้มครองข้อมูลส่วนบุคคล ข้อมูลสมาชิกอาจถูกส่งผ่านเครือข่าย CDN เพื่อเร่งความเร็วโหลดหน้าเว็บ แต่เนื้อหาที่ส่งผ่าน CDN ไม่มีข้อมูลส่วนบุคคลหรือประวัติการเดิมพัน การ backup ข้อมูลเก็บในหลายศูนย์ข้อมูลที่มีมาตรฐาน ISO 27001 เราไม่โอนข้อมูลสมาชิกไปยังประเทศที่ไม่มีกฎหมายคุ้มครองข้อมูลเทียบเท่า หากมีการเปลี่ยนแปลงตำแหน่งเซิร์ฟเวอร์ จะแจ้งสมาชิกล่วงหน้า 30 วัน
การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เมื่อมีการเปลี่ยนแปลงกฎหมาย เทคโนโลยี หรือบริการใหม่ ฉบับล่าสุดจะแสดงวันที่อัปเดตที่ด้านบน หากมีการแก้ไขสาระสำคัญ จะแจ้งเตือนผ่านอีเมลและป๊อปอัพตอนเข้าสู่ระบบครั้งถัดไป การใช้งาน thvipwin ต่อหลังประกาศเปลี่ยนแปลงถือว่ายอมรับนโยบายใหม่ สมาชิกสามารถดูประวัติฉบับเก่าได้ในหน้า Policy Archive หากไม่เห็นด้วยกับการเปลี่ยนแปลง สามารถปิดบัญชีและขอลบข้อมูลภายใน 30 วันนับจากวันประกาศ
ข้อจำกัดความรับผิด
เราใช้ความพยายามสูงสุดในการปกป้องข้อมูล แต่ไม่สามารถรับประกันความปลอดภัยสมบูรณ์ได้เนื่องจากลักษณะของอินเทอร์เน็ต สมาชิกมีหน้าที่ดูแลรหัสผ่านและอุปกรณ์ของตนเอง เราไม่รับผิดชอบความเสียหายจาก การเข้าถึงโดยไม่ได้รับอนุญาตหากเกิดจากความประมาทของสมาชิก เช่น แชร์รหัสผ่านหรือเปิดลิงก์ฟิชชิ่ง ความรับผิดจำกัดเฉพาะกรณีที่เกิดจากความผิดพลาดของระบบ thvipwin โดยตรง กรุณาอ่านนโยบายนี้ประกอบกับข้อกำหนดการให้บริการเพื่อความเข้าใจครบถ้วน
หากมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล กรุณาติดต่อทีม Data Protection Officer ผ่าน LINE Official Account @thvipwin หรืออีเมล [email protected] ระบุชื่อบัญชีและรายละเอียดคำขอ เราจะตอบกลับภายใน 5 วันทำการ