มาตรา 1.บทนำและคำนิยาม
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย wiw289 ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายแนวปฏิบัติด้านการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ wiw289 ("คุณ", "สมาชิก", "เจ้าของข้อมูล") โดยสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายที่เกี่ยวข้อง
คำนิยามที่ใช้ในนโยบายฉบับนี้มีความหมายดังต่อไปนี้
- "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่เกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม
- "ข้อมูลอ่อนไหว" หมายถึง ข้อมูลส่วนบุคคลประเภทพิเศษตามมาตรา 26 แห่ง PDPA เช่น ข้อมูลสุขภาพ ข้อมูลชีวมิติ
- "การประมวลผล" หมาย ถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดระเบียบ เก็บรักษา แก้ไข เปิดเผย โอน หรือลบ
- "ผู้ควบคุมข้อมูล" หมายถึง wiw289 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
- "ผู้ประมวลผลข้อมูล" หมายถึง บุคคลหรือนิติบุคคลที่ประมวลผลข้อมูลส่วนบุคคลในนามของ wiw289 ตามคำสั่งที่ได้รับ
- "DPO" หมายถึง เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ wiw289
มาตรา 2.ข้อมูลที่เราเก็บรวบรวม
wiw289 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหลายประเภท ขึ้นอยู่กับบริการที่ใช้งานและการโต้ตอบกับแพลตฟอร์มของเรา โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้
| ประเภทข้อมูล | รายละเอียด | แหล่งที่มา |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน (สำหรับ KYC), สัญชาติ | สมาชิกให้โดยตรง |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์, อีเมล, ที่อยู่ LINE ID | สมาชิกให้โดยตรง |
| ข้อมูลทางการเงิน | เลขที่บัญชีธนาคาร, ชื่อธนาคาร, ประวัติธุรกรรมฝาก-ถอน | สมาชิกให้ / ระบบอัตโนมัติ |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, เกมที่เล่น, ยอดเงินรางวัล, เวลาใช้งาน | ระบบบันทึกอัตโนมัติ |
| ข้อมูลทางเทคนิค | IP address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, อุปกรณ์, คุกกี้ | ระบบบันทึกอัตโนมัติ |
| ข้อมูลการยืนยันตัวตน | ภาพถ่ายบัตรประชาชน, เซลฟี่พร้อมเอกสาร (เมื่อจำเป็น) | สมาชิกให้โดยตรง (KYC) |
| ข้อมูลการสื่อสาร | บันทึก Live Chat, อีเมลโต้ตอบ, บันทึก Telegram | การติดต่อกับทีมงาน |
มาตรา 3.วัตถุประสงค์การใช้ข้อมูล
wiw289 ประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจน จำเป็น และได้สัดส่วนเท่านั้น โดยแบ่งตามวัตถุประสงค์หลักดังนี้
- การให้บริการและบริหารบัญชี: การสมัครสมาชิก ยืนยันตัวตน เปิด-ปิดบัญชี และการจัดการโปรไฟล์สมาชิก
- การประมวลผลธุรกรรม: การฝาก-ถอนเงิน การจ่ายรางวัล การคืนยอดเสีย และการดำเนินการทางการเงินทั้งหมด
- การตรวจสอบและป้องกันการทุจริต: การตรวจสอบ AML (ป้องกันการฟอกเงิน) การตรวจจับพฤติกรรมผิดปกติ และการรักษาความปลอดภัยของแพลตฟอร์ม
- การปฏิบัติตามกฎหมาย: การปฏิบัติตาม PDPA, AML, และกฎระเบียบที่เกี่ยวข้องกับการดำเนินธุรกิจ
- การให้บริการลูกค้า: การตอบคำถาม แก้ไขปัญหา และการติดตามข้อร้องเรียน
- การปรับปรุงบริการ: การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และเกมใหม่ๆ
- การตลาดและโปรโมชัน (เมื่อได้รับความยินยอม): การส่งข้อเสนอพิเศษ โบนัส และข่าวสารที่เกี่ยวข้องกับบริการ wiw289
- การพนันอย่างมีความรับผิดชอบ: การตรวจสอบพฤติกรรมการเล่นเพื่อระบุสัญญาณของการติดพนันและการแจ้งเตือนสมาชิก
มาตรา 4.ฐานทางกฎหมายในการประมวลผลข้อมูล
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 wiw289 อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน
- ความจำเป็นในการปฏิบัติตามสัญญา (มาตรา 24(3)): การประมวลผลที่จำเป็นต่อการให้บริการตามสัญญาระหว่างสมาชิกกับ wiw289 เช่น การเปิดบัญชีและการดำเนินธุรกรรม
- ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)): การป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการวิเคราะห์เพื่อปรับปรุงบริการ โดยไม่กระทบสิทธิขั้นพื้นฐานของท่าน
- การปฏิบัติตามกฎหมาย (มาตรา 24(6)): การดำเนินการที่จำเป็นเพื่อให้เป็นไปตามข้อกำหนดทางกฎหมาย เช่น การรายงาน AML และการปฏิบัติตามคำสั่งหน่วยงานรัฐ
- ความยินยอม (มาตรา 19): สำหรับการส่งสื่อการตลาด การแจ้งเตือนโปรโมชัน และการใช้คุกกี้ที่ไม่จำเป็น wiw289 จะขอความยินยอมจากท่านอย่างชัดแจ้งและท่านสามารถถอนความยินยอมได้ตลอดเวลา
มาตรา 5.การเปิดเผยข้อมูลแก่บุคคลที่สาม
wiw289 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม wiw289 อาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้
- ผู้ให้บริการซอฟต์แวร์เกม: ข้อมูลที่จำเป็นสำหรับการดำเนินเกม เช่น รหัสสมาชิก และยอดเงิน จะถูกส่งให้ผู้ให้บริการเกม เช่น PG Soft, JILI, Pragmatic Play ภายใต้สัญญาประมวลผลข้อมูลที่เข้มงวด
- ผู้ให้บริการชำระเงิน: ข้อมูลธุรกรรมที่จำเป็นจะถูกส่งให้ TrueMoney, PromptPay, และธนาคารพาณิชย์เพื่อดำเนินการฝาก-ถอนเงิน
- ผู้ให้บริการยืนยันตัวตน: เอกสาร KYC อาจถูกส่งให้บริการตรวจสอบตัวตนที่ได้รับการรับรอง เพื่อยืนยันความถูกต้องของเอกสาร
- หน่วยงานรัฐและหน่วยงานกำกับดูแล: wiw289 จะเปิดเผยข้อมูลตามคำสั่งหน่วยงานที่มีอำนาจตามกฎหมาย เช่น การรายงาน AML ต่อ AMLO (สำนักงานป้องกันและปราบปรามการฟอกเงิน)
- ผู้ให้บริการด้านไอทีและโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud, CDN, และระบบรักษาความปลอดภัย ที่ลงนามในสัญญา Data Processing Agreement (DPA) กับ wiw289
มาตรา 6.คุกกี้และเทคโนโลยีติดตาม
wiw289 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง และเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งประเภทคุกกี้ดังนี้
- คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้ตามปกติ เช่น การจดจำสถานะการเข้าสู่ระบบและการตั้งค่าภาษา ไม่สามารถปิดได้โดยไม่ส่งผลต่อการใช้งาน
- คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตน เพื่อวิเคราะห์ว่าสมาชิกใช้งานส่วนใดของเว็บไซต์มากที่สุด และช่วยให้ wiw289 ปรับปรุงบริการได้ตรงจุด
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าส่วนตัว เช่น ชุดรูปแบบการแสดงผล ขนาดตัวอักษร และการตั้งค่าเสียงในเกม
- คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อนำเสนอโปรโมชันที่ตรงกับความสนใจของท่าน โดยจะใช้เฉพาะเมื่อได้รับความยินยอมจากท่านเท่านั้น
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน หรือผ่านแบนเนอร์การจัดการคุกกี้บนเว็บไซต์ wiw289 อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อความสามารถในการใช้งานบริการบางอย่างของ wiw289
มาตรา 7.การโอนข้อมูลระหว่างประเทศ
เนื่องจากผู้ให้บริการซอฟต์แวร์เกมและโครงสร้างพื้นฐานด้านไอทีบางส่วนของ wiw289 ตั้งอยู่ในต่างประเทศ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่แตกต่างจากประเทศไทย
wiw289 จะดำเนินการโอนข้อมูลข้ามแดนเฉพาะในกรณีที่
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามการประเมินของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
- มีมาตรการคุ้มครองที่เหมาะสม เช่น Standard Contractual Clauses (SCC) หรือ Binding Corporate Rules (BCR)
- ได้รับความยินยอมอย่างชัดแจ้งจากเจ้าของข้อมูลหลังจากได้รับทราบความเสี่ยงที่อาจเกิดขึ้น
มาตรา 8.ระยะเวลาการเก็บรักษาข้อมูล
wiw289 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามระยะเวลาที่กฎหมายกำหนด โดยมีแนวทางดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย AML |
| ประวัติธุรกรรม | 5 ปีนับจากวันที่ทำรายการ | ตรวจสอบทางการเงินและภาษี |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี | กฎหมาย AML/CFT |
| บันทึก Live Chat | 2 ปี | แก้ไขข้อพิพาทและปรับปรุงบริการ |
| ข้อมูลคุกกี้ | ไม่เกิน 13 เดือน | มาตรฐาน ePrivacy |
| บันทึกความยินยอม | ตลอดอายุบัญชี + 3 ปี | พิสูจน์การได้รับความยินยอม |
เมื่อพ้นระยะเวลาที่กำหนด wiw289 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymisation) ตามขั้นตอนที่กำหนด
มาตรา 9.สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้
ขอดูข้อมูลส่วนบุคคลที่ wiw289 เก็บไว้เกี่ยวกับท่าน
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
ขอให้ระงับการประมวลผลข้อมูลชั่วคราว
คัดค้านการประมวลผลข้อมูลในบางกรณี
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ
ยื่นเรื่องต่อสำนักงานคณะกรรมการ PDPA
ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อ DPO ของ wiw289 ผ่านช่องทางที่ระบุในมาตรา 13 wiw289 จะดำเนินการตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากมีเหตุจำเป็นต้องขยายระยะเวลา wiw289 จะแจ้งให้ท่านทราบล่วงหน้า
มาตรา 10.มาตรการความปลอดภัยของข้อมูล
wiw289 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลระดับสูง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่ใช้ประกอบด้วย
- การเข้ารหัส SSL/TLS 256-bit: การส่งข้อมูลทุกประเภทระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ wiw289 ถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS 256-bit ป้องกันการดักจับข้อมูลระหว่างทาง
- การยืนยันตัวตนสองชั้น (2FA): สมาชิก wiw289 สามารถเปิดใช้งาน 2FA เพื่อเพิ่มชั้นความปลอดภัยในการเข้าสู่ระบบ
- การเข้ารหัสฐานข้อมูล: ข้อมูลสมาชิกที่จัดเก็บในระบบ wiw289 ถูกเข้ารหัสด้วย AES-256 ป้องกันการเข้าถึงแม้ในกรณีที่มีการเจาะระบบ
- การควบคุมการเข้าถึง (Access Control): พนักงาน wiw289 เข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น ตามหลัก Principle of Least Privilege
- การตรวจสอบและทดสอบความปลอดภัย: wiw289 ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบช่องโหว่เป็นประจำทุกปี
- แผนรับมือเหตุการณ์ละเมิดข้อมูล: ในกรณีที่ตรวจพบการละเมิดข้อมูล wiw289 มีแผนรับมือที่กำหนดให้แจ้งเจ้าของข้อมูลและหน่วยงานกำกับดูแลภายในระยะเวลาที่กฎหมายกำหนด
มาตรา 11.ข้อมูลของผู้เยาว์และการจำกัดอายุ
wiw289 ใช้มาตรการตรวจสอบอายุดังต่อไปนี้เพื่อป้องกันการเข้าถึงของผู้เยาว์
- การยืนยันวันเกิดในขั้นตอนการสมัครสมาชิก
- กระบวนการ KYC ที่ต้องใช้บัตรประชาชนหรือเอกสารราชการที่มีวันเกิดระบุชัดเจน
- การตรวจสอบข้อมูลบัญชีธนาคารซึ่งต้องเป็นของบุคคลที่มีอายุครบ 20 ปีบริบูรณ์
หาก wiw289 ตรวจพบว่ามีการเก็บข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ wiw289 จะดำเนินการลบข้อมูลดังกล่าวทันที ปิดบัญชี และคืนเงินฝากตามขั้นตอนที่เหมาะสม
อายุ 20 ปีขึ้นไปเท่านั้น
มาตรา 12.การแก้ไขและอัปเดตนโยบาย
wiw289 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบธุรกิจของ wiw289 โดยมีแนวปฏิบัติดังนี้
- wiw289 จะแจ้งการเปลี่ยนแปลงที่มีนัยสำคัญผ่านอีเมลที่สมาชิกลงทะเบียนไว้ และ/หรือการแจ้งเตือนบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วันก่อนมีผลบังคับใช้
- วันที่อัปเดตล่าสุดจะแสดงไว้ที่ส่วนบนของนโยบายฉบับนี้เสมอ
- การที่ท่านยังคงใช้บริการ wiw289 หลังจากนโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่
- หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ยกเลิกบัญชีและขอให้ลบข้อมูลของท่านตามมาตรา 9
มาตรา 13.ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามที่ระบุในนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ wiw289 ได้ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected] (ระบุหัวข้อ: PDPA / คำร้องข้อมูลส่วนบุคคล)
- LINE Official Account: wiw289
- Live Chat: เปิดให้บริการตลอด 24 ชั่วโมง ทุกวัน
- Telegram: @wiw289support
wiw289 มุ่งมั่นที่จะตอบสนองคำร้องทุกฉบับอย่างจริงจังและภายในระยะเวลาที่กำหนดโดยกฎหมาย หากท่านเห็นว่าการตอบสนองของ wiw289 ไม่เป็นที่พอใจ ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้าน PDPA ของประเทศไทย