นโยบายความเป็นส่วนตัว
w299b

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย w299b เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการแพลตฟอร์ม w299b ทุกคน นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดที่ดำเนินการภายใต้ชื่อแบรนด์ w299b รวมถึงเว็บไซต์ แอปพลิเคชัน และช่องทางการให้บริการอื่นๆ

คำและวลีสำคัญในนโยบายฉบับนี้มีความหมายดังนี้

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ ที่อยู่ หมายเลขโทรศัพท์ อีเมล หมายเลขบัตรประชาชน และข้อมูลทางการเงิน
• "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดระเบียบ จัดเก็บ ปรับปรุง เปิดเผย โอน หรือลบทำลาย
• "เจ้าของข้อมูล" หมายถึง สมาชิกหรือผู้ใช้บริการ w299b ที่เป็นเจ้าของข้อมูลส่วนบุคคลนั้น
• "ผู้ควบคุมข้อมูล" หมายถึง w299b ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล

w299b เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน เช่น หน้าที่เข้าชม เวลาที่ใช้งาน และการกระทำบนแพลตฟอร์ม
• ข้อมูลอุปกรณ์ เช่น ประเภทอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์
• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน
• ประวัติการเดิมพันและกิจกรรมบนแพลตฟอร์ม

w299b ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นเท่านั้น ดังต่อไปนี้

• การให้บริการ — เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมและการเดิมพันต่างๆ
• การยืนยันตัวตน — เพื่อตรวจสอบอายุ (20 ปีขึ้นไป) ป้องกันการฉ้อโกง และปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• การสื่อสาร — เพื่อส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชัน และข้อมูลบริการที่เกี่ยวข้อง
• การปรับปรุงบริการ — เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและข้อบังคับที่เกี่ยวข้อง
• การรักษาความปลอดภัย — เพื่อตรวจจับและป้องกันกิจกรรมที่ผิดปกติหรือเป็นอันตรายต่อแพลตฟอร์ม
• การพนันอย่างมีความรับผิดชอบ — เพื่อติดตามพฤติกรรมการเดิมพันและให้ความช่วยเหลือแก่สมาชิกที่อาจมีความเสี่ยง

w299b จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

w299b อาจเปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามในกรณีที่จำเป็นและจำกัดเฉพาะดังต่อไปนี้เท่านั้น

4.1 ผู้ให้บริการที่ได้รับอนุญาต

w299b อาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ช่วยดำเนินการบริการของเรา เช่น ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB) ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี โดยผู้ให้บริการเหล่านี้ต้องปฏิบัติตามข้อกำหนดการคุ้มครองข้อมูลที่เข้มงวดของ w299b

4.2 หน่วยงานกฎหมายและกำกับดูแล

w299b อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย

4.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ การซื้อกิจการ หรือการโอนสินทรัพย์ ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ โดย w299b จะแจ้งให้สมาชิกทราบล่วงหน้าและผู้รับโอนต้องปฏิบัติตามนโยบายความเป็นส่วนตัวฉบับนี้

w299b ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้

ท่านสามารถปิดการใช้งานคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชันของแพลตฟอร์มทำงานได้ไม่สมบูรณ์

w299b ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

6.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุกขั้นสูง
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบภายใน
• การสำรองข้อมูลอัตโนมัติและการทดสอบการกู้คืนข้อมูลสม่ำเสมอ

6.2 มาตรการทางองค์กร

• การจำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องใช้งานเท่านั้น (Need-to-Know Basis)
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้ อมูลอย่างสม่ำเสมอ
• การตรวจสอบและประเมินความปลอดภัยของระบบโดยผู้เชี่ยวชาญภายนอกเป็นประจำทุกปี
• นโยบายรหัสผ่านที่เข้มงวดและการหมดอายุของสิทธิ์การเข้าถึง
• กระบวนการรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน

w299b เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา w299b จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานที่กำหนด

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ สมาชิก w299b มีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

ในบางกรณี w299b อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการเกมหรือโครงสร้างพื้นฐานด้านคลาวด์

ในกรณีดังกล่าว w299b จะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
• มีการทำสัญญาคุ้มครองข้อมูลที่เหมาะสมกับผู้รับข้อมูลในต่างประเทศ หรือ
• การโอนข้อมูลเป็นไปตามข้อยกเว้นที่กฎหมายอนุญาต เช่น เพื่อปฏิบัติตามสัญญากับสมาชิก

w299b ใช้กระบวนการยืนยันอายุที่เข้มงวดในขั้นตอนการสมัครสมาชิก หากเราพบว่าได้เก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีทันที

หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ลงทะเบียนใช้บริการ w299b โปรดติดต่อเราทันทีที่ [email protected] เพื่อดำเนินการแก้ไขโดยเร็วที่สุด

w299b ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติของ w299b

เมื่อมีการแก้ไขนโยบายที่มีนัยสำคัญ w299b จะแจ้งให้สมาชิกทราบผ่านช่องทางที่เหมาะสม เช่น การแจ้งเตือนบนแพลตฟอร์ม หรืออีเมลไปยังที่อยู่ที่สมาชิกลงทะเบียนไว้ โดยจะระบุวันที่มีผลบังคับใช้ของนโยบายฉบับใหม่อย่างชัดเจน

การที่สมาชิกยังคงใช้บริการ w299b ต่อไปหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าสมาชิกได้ยอมรับนโยบายที่แก้ไขแล้ว w299b แนะนำให้สมาชิกตรวจสอบนโยบายฉบับนี้เป็นระยะๆ

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ w299b ได้ผ่านช่องทางดังนี้

w299b มุ่งมั่นที่จะตอบสนองต่อคำขอและข้อร้องเรียนของสมาชิกอย่างรวดเร็วและมีประสิทธิภาพ หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามกฎหมาย PDPA