นโยบายความเป็นส่วนตัว
2in2

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย 2in2 ("บริษัท" หรือ "เรา") ซึ่งเป็นผู้ให้บริการแพลตฟอร์มเดิมพันออนไลน์ที่เข้าถึงได้ผ่านเว็บไซต์ 2in2.app และช่องทางที่เกี่ยวข้องทั้งหมด นโยบายนี้มีวัตถุประสงค์เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ ("ท่าน") ทราบถึงวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นเมื่อท่านใช้บริการของ 2in2 ไม่ว่าจะเป็นการสมัครสมาชิก การเข้าสู่ระบบ การฝากหรือถอนเงิน การวางเดิมพัน การติดต่อฝ่ายซัพพอร์ต หรือการใช้งานฟีเจอร์ใด ๆ บนแพลตฟอร์มของเรา

2in2 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้องอย่างเคร่งครัด เราให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกคน ตั้งแต่กรุงเทพ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี ไปจนถึงนครราชสีมา

2in2 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้งานและบริการที่ท่านเลือกใช้ ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลัก ๆ ดังนี้

เราไม่เก็บข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความคิดเห็นทางการเมือง ยกเว้นในกรณีที่กฎหมายกำหนดหรือท่านให้ความยินยอมอย่างชัดแจ้ง

2in2 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยมีฐานทางกฎหมายรองรับในทุกกรณี ดังนี้

• การให้บริการและจัดการบัญชี — เพื่อสร้างและจัดการบัญชีสมาชิก ยืนยันตัวตน ดำเนินการฝาก-ถอนเงิน และให้บริการเดิมพันออนไลน์ทุกประเภทบนแพลตฟอร์ม 2in2
• การป้องกันการฉ้อโกงและความปลอดภัย — เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน การใช้บัญชีซ้ำซ้อน และภัยคุกคามด้านความปลอดภัยอื่น ๆ
• การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงการยืนยันอายุ (20 ปีขึ้นไป) การรายงานธุรกรรมทางการเงิน และการตอบสนองต่อคำสั่งของหน่วยงานที่มีอำนาจ
• การปรับปรุงบริการ — เพื่อวิเคราะห์พฤติกรรมการใช้งาน ปรับปรุงประสบการณ์ผู้ใช้ และพัฒนาฟีเจอร์ใหม่ที่ตอบสนองความต้องการของสมาชิก
• การสื่อสารและการตลาด — เพื่อแจ้งข่าวสาร โปรโมชั่น และโบนัสพิเศษที่เกี่ยวข้องกับบริการของ 2in2 (ท่านสามารถยกเลิกการรับข้อความเหล่านี้ได้ตลอดเวลา)
• การพนันอย่างมีความรับผิดชอบ — เพื่อติดตามพฤติกรรมการเดิมพันและให้ความช่วยเหลือแก่สมาชิกที่อาจมีความเสี่ยงด้านการพนัน รวมถึงการบังคับใช้มาตรการ Self-Exclusion

2in2 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน — ธนาคารและผู้ให้บริการชำระเงินที่เราร่วมงานด้วย เช่น TrueMoney, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการเกมและซอฟต์แวร์ — ผู้พัฒนาเกมและผู้ให้บริการซอฟต์แวร์ที่จำเป็นสำหรับการให้บริการเดิมพันบนแพลตฟอร์ม โดยมีข้อตกลงการรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย หรือเมื่อจำเป็นต้องป้องกันการกระทำที่ผิดกฎหมาย
• ผู้ให้บริการด้านเทคนิค — ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที การรักษาความปลอดภัย และการวิเคราะห์ข้อมูล ซึ่งทำงานภายใต้สัญญาการประมวลผลข้อมูลที่เป็นไปตามมาตรฐาน PDPA

2in2 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่าง ๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การจดจำการตั้งค่าภาษา และการรักษาความปลอดภัยของเซสชัน ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพและความเร็วของแพลตฟอร์ม
• คุกกี้เพื่อการทำงาน (Functional Cookies) — จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา สกุลเงิน และการตั้งค่าการแสดงผล เพื่อมอบประสบการณ์ที่เป็นส่วนตัวมากขึ้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์มและประสบการณ์การใช้งานของท่าน

2in2 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบ Firewall และ Intrusion Detection System (IDS) ที่ทำงานตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำทุกปี (Penetration Testing)
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตนเท่านั้น
• การสำรองข้อมูลอัตโนมัติทุกวันและการทดสอบการกู้คืนข้อมูลเป็นประจำ

2in2 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานและไม่สามารถกู้คืนได้

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง 2in2 พร้อมให้ความร่วมมืออย่างเต็มที่

หากท่านต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ 2in2 ผ่าน Live Chat หรืออีเมล [email protected] เราจะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี 2in2 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์หรือผู้พัฒนาซอฟต์แวร์เกม

ในทุกกรณีที่มีการโอนข้อมูลระหว่างประเทศ 2in2 จะดำเนินการตามมาตรการที่เหมาะสม ได้แก่

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรอง
• ทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการคุ้มครองข้อมูลที่เทียบเท่ากับมาตรฐาน PDPA ของไทย

2in2 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่าง ๆ เช่น การแสดงประกาศบนหน้าเว็บไซต์ การส่งอีเมลแจ้งเตือน หรือการแสดงข้อความเมื่อท่านเข้าสู่ระบบครั้งถัดไป วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของนโยบายนี้เสมอ

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 2in2 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "คำขอด้านข้อมูลส่วนบุคคล / PDPA Request")
• Live Chat บนเว็บไซต์ 2in2.app ตลอด 24 ชั่วโมง ทุกวัน
• เราจะตอบกลับคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ หากต้องการข้อมูลเพิ่มเติม เราจะแจ้งให้ท่านทราบภายใน 7 วัน

หากท่านเชื่อว่า 2in2 ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวนี้หรือกฎหมาย PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย