นโยบายความเป็นส่วนตัว W699

1. บทนำและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดหลักเกณฑ์และวิธีการที่ w699 ("เรา", "ของเรา") ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของผู้ใช้บริการ ("คุณ", "เจ้าของข้อมูล") ที่เก็บรวบรวมผ่านเว็บไซต์ w699 และบริการที่เกี่ยวข้องทั้งหมด

w699 ดำเนินการในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย เราตระหนักดีว่าข้อมูลส่วนบุคคลเป็นทรัพย์สินสำคัญของคุณ และเราให้คำมั่นว่าจะจัดการข้อมูลด้วยความรับผิดชอบ โปร่งใส และปลอดภัยสูงสุด

นโยบายนี้มีผลบังคับใช้กับทุกคนที่เข้าถึงหรือใช้งานเว็บไซต์ w699 ไม่ว่าจะเป็นผู้เยี่ยมชมทั่วไปหรือสมาชิกที่ลงทะเบียนแล้ว การใช้บริการ w699 ถือว่าคุณรับทราบและยอมรับนโยบายนี้

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

เมื่อคุณสมัครสมาชิกหรือใช้บริการ w699 เราอาจเก็บข้อมูลต่อไปนี้:

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขบัตรประจำตัวประชาชน
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์ อีเมล บัญชี LINE หรือ Telegram
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร ประวัติธุรกรรม
• ข้อมูล KYC: ภาพถ่ายบัตรประจำตัว เอกสารยืนยันตัวตน หลักฐานที่อยู่
• ข้อมูลการสื่อสาร: บันทึกการสนทนากับทีมงานสนับสนุน

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

เมื่อคุณใช้งานเว็บไซต์ ระบบจะเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่:

• หมายเลข IP address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์ และระบบปฏิบัติการ
• หน้าเว็บที่เข้าชม ระยะเวลาการใช้งาน และลำดับการคลิก
• ข้อมูลคุกกี้และ Session identifier
• ประวัติการเดิมพันและพฤติกรรมการใช้งานบนแพลตฟอร์ม

3. วัตถุประสงค์การใช้ข้อมูล

w699 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: สร้างและจัดการบัญชีผู้ใช้ ประมวลผลธุรกรรมการเงิน และให้บริการเดิมพัน
• การยืนยันตัวตน: ตรวจสอบอายุ ป้องกันการฉ้อโกง และปฏิบัติตามกระบวนการ KYC
• การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และติดต่อสื่อสารเกี่ยวกับบัญชีของคุณ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA นโยบาย AML และข้อกำหนดทางกฎหมายอื่นๆ
• การรักษาความปลอดภัย: ตรวจจับและป้องกันกิจกรรมที่ผิดปกติหรือเป็นการฉ้อโกง
• การปรับปรุงบริการ: วิเคราะห์การใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การแจ้งเตือน: ส่งข้อมูลสำคัญเกี่ยวกับบัญชีและการเปลี่ยนแปลงนโยบาย

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

w699 ประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานทางกฎหมายตาม PDPA ดังนี้:

• การปฏิบัติตามสัญญา (Contract): การประมวลผลที่จำเป็นต่อการให้บริการตามที่คุณร้องขอ เช่น การสร้างบัญชี การประมวลผลธุรกรรม
• ข้อผูกพันทางกฎหมาย (Legal Obligation): การปฏิบัติตาม PDPA กฎหมาย AML และข้อกำหนดของหน่วยงานกำกับดูแล
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• ความยินยอม (Consent): การส่งสื่อการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งคุณสามารถถอนได้ตลอดเวลา

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

w699 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ เราอาจเปิดเผยข้อมูลเฉพาะในกรณีต่อไปนี้:

5.1 ผู้ให้บริการที่ได้รับการคัดเลือก

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการบุคคลที่สามที่ช่วยดำเนินธุรกิจของเรา เช่น ผู้ให้บริการการชำระเงิน ผู้ให้บริการ KYC และผู้ให้บริการโครงสร้างพื้นฐานไอที ผู้ให้บริการเหล่านี้ถูกผูกพันด้วยสัญญาการรักษาความลับและต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลเดียวกับเรา

5.2 การปฏิบัติตามกฎหมาย

w699 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานภาครัฐ ศาล หรือหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมายที่บังคับใช้ ในกรณีดังกล่าว เราจะเปิดเผยเฉพาะข้อมูลที่จำเป็นและได้รับการร้องขอเท่านั้น

5.3 การปกป้องสิทธิ์

เราอาจเปิดเผยข้อมูลหากจำเป็นต่อการปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ w699 ผู้ใช้ของเรา หรือบุคคลอื่น รวมถึงการตรวจจับและป้องกันการฉ้อโกง

6. มาตรการรักษาความปลอดภัยของข้อมูล

w699 ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลทุกชนิดระหว่างการส่ง
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูลด้วยมาตรฐาน AES-256
• ระบบตรวจจับการบุกรุกและการตรวจสอบความปลอดภัยตลอด 24 ชั่วโมง
• การจำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นต้องใช้งาน
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบอย่างสม่ำเสมอ
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลและความปลอดภัยไซเบอร์

อย่างไรก็ตาม ไม่มีระบบความปลอดภัยใดที่ปลอดภัย 100% หากคุณสงสัยว่าบัญชีของคุณถูกละเมิด กรุณาติดต่อทีมงานทันที

7. ระยะเวลาการเก็บรักษาข้อมูล

w699 เก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนด หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีที่ยังใช้งาน: เก็บตลอดระยะเวลาที่บัญชีมีสถานะใช้งานอยู่
• ข้อมูลหลังปิดบัญชี: เก็บไว้อีก 5 ปีตามข้อกำหนดการปฏิบัติตาม AML
• ข้อมูลธุรกรรมการเงิน: เก็บไว้ไม่น้อยกว่า 5 ปีตามกฎหมายบัญชีและภาษี
• บันทึกการสื่อสารกับฝ่ายสนับสนุน: เก็บไว้ 2 ปีหลังการสื่อสารครั้งล่าสุด
• ข้อมูลคุกกี้และการใช้งาน: เก็บตามระยะเวลาที่ระบุในนโยบายคุกกี้ของแต่ละประเภท

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization)

8. คุกกี้และเทคโนโลยีติดตาม

w699 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์ผู้ใช้ ตารางด้านล่างแสดงประเภทของคุกกี้ที่เราใช้:

คุณสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางส่วนของเว็บไซต์ทำงานไม่ถูกต้อง

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ w699 ถือครอง:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ w699 ผ่านช่องทางที่ระบุในข้อ 13 เราจะดำเนินการตอบสนองภายใน 30 วันนับแต่วันที่ได้รับคำขอ

10. การคุ้มครองผู้เยาว์

บริการของ w699 มีไว้สำหรับผู้ที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทย เราไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปี

หากเราพบหรือได้รับแจ้งว่าได้เก็บข้อมูลของผู้ที่มีอายุต่ำกว่าเกณฑ์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นโดยเร็วที่สุด และปิดบัญชีที่เกี่ยวข้องทันที

11. การโอนข้อมูลข้ามประเทศ

ในบางกรณี w699 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว เราจะดำเนินการเฉพาะเมื่อประเทศปลายทางหรือผู้รับข้อมูลมีมาตรการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐาน PDPA ของไทย

การโอนข้อมูลข้ามประเทศจะมีการทำสัญญาคุ้มครองข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลทุกรายเพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการคุ้มครองอย่างเหมาะสม

12. การเปลี่ยนแปลงนโยบาย

w699 สงวนสิทธิ์แก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งให้ทราบผ่านเว็บไซต์หรือการแจ้งเตือนในบัญชีของคุณ อย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้

วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้จะแสดงเวอร์ชันปัจจุบันของนโยบาย เราแนะนำให้คุณตรวจสอบหน้านี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงใดๆ

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ w699 ผ่านช่องทางดังนี้:

• Live Chat: ผ่านหน้าเว็บไซต์ บริการตลอด 24 ชั่วโมง
• LINE Official Account: ตอบกลับภายใน 2–5 นาที
• Telegram: บริการ 24 ชั่วโมง 7 วัน
• อีเมล: [email protected]

เราจะดำเนินการตอบสนองต่อคำขอของคุณภายใน 30 วัน นับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน เราอาจขยายเวลาออกไปอีก 60 วัน โดยจะแจ้งให้ทราบล่วงหน้า