นโยบายความเป็นส่วนตัว wn98
การคุ้มครองข้อมูลส่วนบุคคลของคุณ
wn98 ให้ความสำคัญสูงสุดต่อการปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่าน นโยบายฉบับนี้อธิบายอย่างละเอียดถึงวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลของคุณ ภายใต้กรอบ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
หลักการคุ้มครองข้อมูลของ wn98
แนวทางหลักที่เราปฏิบัติตามเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน
การเข้ารหัสข้อมูล
ข้อมูลส่วนบุคคลและข้อมูลการเงินทุกรายการถูกเข้ารหัสด้วยเทคโนโลยี SSL/TLS ระหว่างการส่งผ่าน และเข้ารหัสในระบบจัดเก็บด้วยมาตรฐานอุตสาหกรรม
หลักการเก็บข้อมูลขั้นต่ำ
เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการโดยตรงเท่านั้น ไม่เก็บข้อมูลส่วนเกินหรือนำไปขายให้บุคคลภายนอกโดยเด็ดขาด
สิทธิ์ของเจ้าของข้อมูล
สมาชิกมีสิทธิ์เข้าถึง แก้ไข ลบ และขอโอนย้ายข้อมูลส่วนบุคคลของตนเองได้ตลอดเวลา ตามสิทธิ์ที่กำหนดโดย PDPA
ความปลอดภัยระดับองค์กร
ระบบโครงสร้างพื้นฐานของ wn98 ได้รับการออกแบบด้วยมาตรการรักษาความปลอดภัยหลายชั้น ทั้ง Firewall, การตรวจสอบการเข้าถึง และการตรวจสอบภัยคุกคามเชิงรุก
การเก็บข้อมูลตามระยะเวลา
เราเก็บรักษาข้อมูลของคุณตามระยะเวลาที่จำเป็นและสอดคล้องกับข้อกำหนดทางกฎหมาย เมื่อพ้นระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย
แจ้งเตือนเมื่อมีการละเมิด
หากเกิดเหตุการณ์ข้อมูลรั่วไหลที่อาจกระทบต่อสิทธิ์ของคุณ wn98 จะแจ้งให้ทราบภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด
- 1. ข้อมูลที่เราเก็บรวบรวม
- 2. วัตถุประสงค์การใช้ข้อมูล
- 3. ฐานทางกฎหมาย (Legal Basis)
- 4. การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 5. การโอนข้อมูลระหว่างประเทศ
- 6. คุกกี้และเทคโนโลยีติดตาม
- 7. ระยะเวลาการเก็บรักษาข้อมูล
- 8. มาตรการรักษาความปลอดภัย
- 9. สิทธิ์ของเจ้าของข้อมูล
- 10. ข้อมูลของผู้เยาว์
- 11. การเปลี่ยนแปลงนโยบาย
- 12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
1ข้อมูลที่เราเก็บรวบรวม
wn98 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นสองกลุ่มหลัก ได้แก่ ข้อมูลที่คุณให้โดยตรง และข้อมูลที่เราเก็บโดยอัตโนมัติระหว่างการใช้บริการ
ข้อมูลที่คุณให้โดยตรง
- ข้อมูลระบุตัวตน: ชื่อ-นามสกุล, วันเดือนปีเกิด, หมายเลขบัตรประชาชน (สำหรับ KYC)
- ข้อมูลติดต่อ: ที่อยู่อีเมล, หมายเลขโทรศัพท์
- ข้อมูลการเงิน: หมายเลขบัญชีธนาคาร, ประวัติการทำธุรกรรมภายในแพลตฟอร์ม
- เอกสารยืนยันตัวตน: ภาพถ่ายบัตรประชาชน, ภาพถ่ายเซลฟี่ประกอบบัตร
- ข้อมูลที่คุณส่งผ่านการติดต่อบริการลูกค้า เช่น บทสนทนาแชทหรืออีเมล
ข้อมูลที่เก็บโดยอัตโนมัติ
- ที่อยู่ IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ และข้อมูลอุปกรณ์
- บันทึกการเข้าใช้งาน (Log): หน้าที่เยี่ยมชม, เวลาที่ใช้, ลำดับการเข้าถึง
- ข้อมูลการเล่นเกม: ประวัติการเดิมพัน, เกมที่เล่น, ระยะเวลาที่ใช้
- ข้อมูลคุกกี้และ Local Storage ตามที่อธิบายในหัวข้อ 6
เราไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินทั้งหมดดำเนินการผ่านระบบของพาร์ตเนอร์ผู้ให้บริการชำระเงินที่ผ่านการรับรองมาตรฐานความปลอดภัย
2วัตถุประสงค์การใช้ข้อมูล
wn98 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังรายการต่อไปนี้
| วัตถุประสงค์ | ข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| การสมัครและจัดการบัญชีผู้ใช้ | ชื่อ, อีเมล, เบอร์โทร | การปฏิบัติตามสัญญา |
| การยืนยันตัวตน KYC / AML | บัตรประชาชน, เซลฟี่, ที่อยู่ | หน้าที่ตามกฎหมาย |
| การประมวลผลธุรกรรมการเงิน | ข้อมูลบัญชีธนาคาร | การปฏิบัติตามสัญญา |
| บริการลูกค้าและแก้ไขปัญหา | ประวัติการติดต่อ, ข้อมูลบัญชี | ประโยชน์อันชอบธรรม |
| การตรวจจับการฉ้อโกงและความปลอดภัย | IP, Log, พฤติกรรมการใช้งาน | ประโยชน์อันชอบธรรม |
| การส่งข้อมูลโปรโมชั่น (เมื่อได้รับความยินยอม) | อีเมล, เบอร์โทร | ความยินยอม |
| การวิเคราะห์และปรับปรุงบริการ | ข้อมูลการใช้งานแบบรวม | ประโยชน์อันชอบธรรม |
3ฐานทางกฎหมาย (Legal Basis)
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) wn98 อาศัยฐานทางกฎหมายที่เหมาะสมในการประมวลผลข้อมูลส่วนบุคคลของคุณ ดังนี้
- การปฏิบัติตามสัญญา (Contract Performance) — ใช้เมื่อการประมวลผลข้อมูลจำเป็นต่อการให้บริการที่คุณขอ เช่น การสมัครบัญชี การฝาก-ถอน และการเล่นเกม
- หน้าที่ตามกฎหมาย (Legal Obligation) — ใช้เมื่อกฎหมายกำหนดให้เราต้องประมวลผลข้อมูล เช่น การปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และการยืนยันตัวตน
- ประโยชน์อันชอบธรรม (Legitimate Interests) — ใช้สำหรับการป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการปรับปรุงคุณภาพบริการ โดยสมดุลกับสิทธิ์ของคุณ
- ความยินยอม (Consent) — ใช้สำหรับการส่งสื่อการตลาดและโปรโมชั่น คุณสามารถถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบต่อการใช้บริการหลัก
4การเปิดเผยข้อมูลแก่บุคคลที่สาม
wn98 ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้
- ผู้ให้บริการชำระเงิน — PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai NEXT, Bangkok Bank, Krungsri, TMB เพื่อดำเนินการธุรกรรมทางการเงินตามที่คุณร้องขอ
- ผู้ให้บริการ KYC และตรวจสอบตัวตน — บริษัทที่ผ่านการรับรองซึ่งช่วยยืนยันตัวตนสมาชิกตามมาตรฐาน AML/KYC
- ผู้ให้บริการโครงสร้างพื้นฐานระบบ — Cloud hosting, CDN และบริการรักษาความปลอดภัยที่ใช้ในการดำเนินงานแพลตฟอร์ม ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
- หน่วยงานรัฐและกฎหมาย — เมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือตามที่กฎหมายกำหนด เช่น การปฏิบัติตามกฎหมาย AML หรือ PDPA
บุคคลที่สามทุกรายที่ wn98 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานความปลอดภัยที่เทียบเท่ากับของเรา
5การโอนข้อมูลระหว่างประเทศ
ในบางกรณี การให้บริการของ wn98 อาจต้องมีการโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย wn98 ดำเนินการโอนข้อมูลดังกล่าวภายใต้กรอบกฎหมายที่กำหนด โดยใช้กลไกที่เหมาะสมอย่างน้อยหนึ่งอย่าง ได้แก่
- ประเทศปลายทางได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลเพียงพอโดยคณะกรรมการ PDPA
- การใช้มาตรฐานสัญญาคุ้มครอง (Standard Contractual Clauses) ที่ได้รับการอนุมัติ
- ผู้รับข้อมูลมีนโยบายคุ้มครองข้อมูลภายในที่มีผลผูกพัน (Binding Corporate Rules)
- ได้รับความยินยอมจากคุณโดยชัดแจ้งหลังจากได้รับแจ้งถึงความเสี่ยงที่อาจเกิดขึ้น
6คุกกี้และเทคโนโลยีติดตาม
wn98 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่มีประสิทธิภาพและปรับแต่งประสบการณ์การใช้งานของคุณ คุกกี้แบ่งเป็นประเภทดังต่อไปนี้
| ประเภทคุกกี้ | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| คุกก ี้จำเป็น (Essential) | รักษาสถานะล็อกอิน, ความปลอดภัยของเซสชัน, การตั้งค่าพื้นฐาน | เซสชัน / 30 วัน |
| คุกกี้วิเคราะห์ (Analytics) | ทำความเข้าใจพฤติกรรมการใช้งานเพื่อปรับปรุงบริการ (ข้อมูลรวม ไม่ระบุตัวตน) | 90 วัน |
| คุกกี้ฟังก์ชัน (Functional) | จดจำการตั้งค่าภาษา, ธีม, และการตั้งค่าส่วนตัวของคุณ | 1 ปี |
| คุกกี้การตลาด (Marketing) | แสดงเนื้อหาโปรโมชั่นที่เกี่ยวข้อง (ต้องได้รับความยินยอมก่อน) | 60 วัน |
คุณสามารถจัดการหรือปฏิเสธคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นบางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม
7ระยะเวลาการเก็บรักษาข้อมูล
wn98 เก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด ดังนี้
- ข้อมูลบัญชีที่ยังใช้งานอยู่ — เก็บตลอดอายุการเป็นสมาชิกที่ยังใช้งาน และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามกฎหมาย AML
- เอกสาร KYC — เก็บตามระยะเวลาที่กฎหมายป้องกันการฟอกเงินกำหนด โดยทั่วไปไม่น้อยกว่า 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ
- บันทึกการทำธุรกรรม — เก็บไว้ 7 ปีตามข้อกำหนดทางบัญชีและภาษีอากร
- บันทึกการสื่อสารและบริการลูกค้า — เก็บไว้ 3 ปีเพื่อใช้อ้างอิงและแก้ไขข้อร้องเรียน
- ข้อมูลการตลาด (ตามความยินยอม) — เก็บจนกว่าคุณจะถอนความยินยอม หรือสูงสุด 2 ปีหลังความยินยอมครั้งสุดท้าย
เมื่อพ้นระยะเวลาการเก็บรักษา ข้อมูลของคุณจะถูกลบอย่างปลอดภัย หรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymisation) เพื่อใช้ในการวิเคราะห์เชิงสถิติต่อไปโดยไม่มีความเสี่ยงต่อความเป็นส่วนตัวของคุณ
8มาตรการรักษาความปลอดภัย
wn98 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการของเราประกอบด้วย
- การเข้ารหัส TLS 1.3 สำหรับข้อมูลทุกชนิดระหว่างการส่งผ่านเครือข่าย
- การเข้ารหัส AES-256 สำหรับข้อมูลที่จัดเก็บในฐานข้อมูล
- การตรวจสอบสิทธิ์สองชั้น (Two-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
- ระบบ Firewall ชั้นสูงและการตรวจจับการบุกรุก (IDS/IPS) ตลอด 24 ชั่วโมง
- การตรวจสอบความปลอดภัยโดยบุคคลที่สามอย่างน้อยปีละครั้ง (Penetration Testing)
- การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลและความปลอดภัยไซเบอร์อย่างสม่ำเสมอ
- การควบคุมการเข้าถึงข้อมูลตามหลักการ Need-to-Know เพื่อจำกัดการเข้าถึงเฉพาะบุคลากรที่จำเป็น
แม้เราจะดำเนินมาตรการรักษาความปลอดภัยอย่างเต็มที่ แต่ไม่มีระบบใดที่ปลอดภัยได้ 100% หากคุณสงสัยว่าบัญชีของคุณถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมบริการลูกค้าของเราทันที
9สิทธิ์ของเจ้าของข้อมูลตาม PDPA
ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตามที่บัญญัติไว้ใน พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ครบถ้วนทุกประการ ดังนี้
ในการใช้สิทธิ์ข้างต้น คุณสามารถส่งคำร้องขอผ่านช่องทางติดต่อที่ระบุในหัวข้อ 12 โดยเราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่รับคำร้อง ในบางกรณีที่ซับซ้อน เราอาจขยายระยะเวลาเป็น 60 วัน พร้อมแจ้งให้คุณทราบล่วงหน้า
เราอาจต้องยืนยันตัวตนของคุณก่อนดำเนินการตามคำร้อง เพื่อป้องกันการเข้าถึงข้อมูลโดยบุคคลที่ไม่มีสิทธิ์ กระบวนการนี้เป็นส่วนหนึ่งของมาตรการรักษาความปลอดภัยของคุณ
10ข้อมูลของผู้เยาว์และข้อจำกัดอายุ
บริการของ wn98 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทย เราไม่รับสมัครสมาชิกที่อายุต่ำกว่า 20 ปี และไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา
สำหรับผู้ปกครอง: หากคุณพบว่าบุตรหลานที่มีอายุต่ำกว่า 20 ปีได้สมัครบัญชีกับ wn98 กรุณาติดต่อเราทันที เราจะดำเนินการปิดบัญชีและลบข้อมูลที่เกี่ยวข้องทั้งหมดโดยเร็วที่สุด
- ห้ามผู้ที่อายุต่ำกว่า 20 ปีสมัครหรือใช้บริการ wn98 โดยเด็ดขาด
- กระบวนการ KYC ของเราออกแบบมาเพื่อตรวจสอบอายุของสมาชิกทุกรายก่อนอนุมัติการใช้งาน
- หากพบว่าข้อมูลที่ให้ไว้ในการสมัครเป็นข้อมูลเท็จเกี่ยวกับอายุ wn98 ขอสงวนสิทธิ์ยกเลิกบัญชีและอายัดยอดเงินตามดุลยพินิจ
11การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
wn98 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย การพัฒนาเทคโนโลยี หรือการปรับปรุงบริการของเรา
- หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ และ/หรือประกาศบนแพลตฟอร์ม ล่วงหน้าอย่างน้อย 30 วัน
- วันที่อัปเดตล่าสุดจะระบุไว้ที่ด้านบนของเอกสารนี้เสมอ เพื่อให้คุณทราบว่ากำลังอ่านฉบับล่าสุด
- การใช้บริการต่อเนื่องหลังจากนโยบายมีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลงดังกล่าว
- คุณสามารถขอดูนโยบายฉบับก่อนหน้าได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเรา
12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ wn98 ได้ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected] (ระบุหัวข้อ "คำร้องขอ PDPA" เพื่อให้ดำเนินการได้รวดเร็วขึ้น)
- แชทสด: ผ่านระบบแชทบนแพลตฟอร์ม พร้อมให้บริการตลอด 24 ชั่วโมง
- LINE Official: @wn98official (พิมพ์ "PDPA" เพื่อเชื่อมต่อกับเจ้าหน้าที่ผู้รับผิดชอบโดยตรง)
- Telegram: @wn98support
เราตั้งเป้าตอบสนองคำร้องทุกฉบับภายใน 72 ชั่วโมง และดำเนินการให้แล้วเสร็จภายใน 30 วันตามที่ PDPA กำหนด หากคุณไม่พอใจกับการดำเนินการของเรา คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย
ต้องการข้อมูลเพิ่มเติมเกี่ยวกับ wn98?
ทำความเข้าใจสิทธิ์และหน้าที่ของคุณในฐานะสมาชิก wn98 ครบถ้วน ผ่านเอกสารทางกฎหมายและแนวทางปฏิบัติที่เราจัดเตรียมไว้