นโยบายความเป็นส่วนตัว w699

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ w699 (w699.org) ดำเนินการในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

นโยบายนี้ครอบคลุมบริการทั้งหมดของ w699 รวมถึงเว็บไซต์หลัก แพลตฟอร์มสมาชิก และช่องทางการสื่อสารทั้งหมดที่ w699 ดำเนินการ การใช้งานบริการของ w699 ถือว่าคุณรับทราบและยอมรับนโยบายฉบับนี้

หากคุณมีข้อสงสัยเกี่ยวกับวิธีที่ w699 จัดการข้อมูลส่วนบุคคลของคุณ โปรดอ่านนโยบายฉบับนี้อย่างละเอียด หรือติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราตามที่ระบุในส่วนที่ 12

2. ข้อมูลที่เราเก็บรวบรวม

w699 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการที่มีคุณภาพและปลอดภัยเท่านั้น ข้อมูลที่เราเก็บแบ่งเป็นหมวดหมู่ดังต่อไปนี้:

เราไม่เก็บรวบรวมข้อมูลที่มีความอ่อนไหวสูงโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ข้อมูลทางชีวมาตร หรือข้อมูลศาสนา เว้นแต่กฎหมายกำหนดให้ต้องเก็บเท่านั้น

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

w699 ประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้ โดยอ้างอิงฐานทางกฎหมายตาม PDPA:

• การให้บริการ (สัญญา): สร้างและบริหารบัญชีสมาชิก ประมวลผลธุรกรรมฝากถอน ให้บริการเกมและการเดิมพัน
• การปฏิบัติตามกฎหมาย (ข้อกำหนดทางกฎหมาย): ยืนยันตัวตนและอายุ ป้องกันการฟอกเงิน (AML) และการก่อการร้ายทางการเงิน (CFT)
• ความปลอดภัย (ประโยชน์โดยชอบด้วยกฎหมาย): ตรวจจับและป้องกันการฉ้อโกง การแฮ็ก และการใช้งานที่ผิดปกติ
• การปรับปรุงบริการ (ประโยชน์โดยชอบ): วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสารการตลาด (ความยินยอม): ส่งโปรโมชันและข้อเสนอพิเศษ ซึ่งคุณสามารถยกเลิกได้ตลอดเวลา
• การพนันอย่างรับผิดชอบ (ประโยชน์โดยชอบ): ติดตามรูปแบบการเล่นเพื่อระบุความเสี่ยงและให้ความช่วยเหลือ

4. การเปิดเผยและแบ่งปันข้อมูล

w699 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด การเปิดเผยข้อมูลทำได้เฉพาะในกรณีดังต่อไปนี้:

• ผู้ให้บริการ (Processors): บริษัทที่ w699 ว่าจ้างเพื่อดำเนินการในนามของเรา เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการ Cloud และบริษัทตรวจสอบตัวตน ทุกรายต้องลงนามในสัญญาประมวลผลข้อมูลและอยู่ภายใต้มาตรฐานความปลอดภัยเดียวกับเรา
• บริษัทในเครือ: บริษัทในเครือและบริษัทย่อยของ w699 ที่ให้บริการที่เกี่ยวข้อง โดยอยู่ภายใต้นโยบายนี้เช่นเดียวกัน
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำขอจากหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับฐานข้อมูลป้องกันการฉ้อโกงของอุตสาหกรรมตามความจำเป็น
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ ข้อมูลสมาชิกอาจถูกโอนไปยังผู้รับกิจการ โดยจะแจ้งให้คุณทราบล่วงหน้า

5. คุกกี้และเทคโนโลยีการติดตาม

เว็บไซต์ w699 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน (เช่น Local Storage, Session Storage) เพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ

ประเภทคุกกี้ที่เราใช้:

• คุกกี้ที่จำเป็น (Strictly Necessary): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตน เพื่อวิเคราะห์และปรับปรุงประสิทธิภาพเว็บไซต์
• คุกกี้เพื่อการตั้งค่า (Functional): จดจำการตั้งค่าของคุณ เช่น ภาษา การตั้งค่าเสียง และธีมหน้าจอ

คุณสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณได้ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางส่วนของ w699 ทำงานไม่สมบูรณ์

6. มาตรการความปลอดภัยของข้อมูล

w699 ลงทุนอย่างจริงจังในระบบความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก มาตรการที่เราใช้ครอบคลุม:

• การเข้ารหัส SSL/TLS 256-bit: การสื่อสารทั้งหมดระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ w699 ถูกเข้ารหัสด้วยมาตรฐานสูงสุด
• การเข้ารหัสข้อมูลนิ่ง (Data at Rest): ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสเพิ่มเติมด้วย AES-256
• การควบคุมการเข้าถึง (Access Control): พนักงาน w699 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะที่จำเป็นต่อหน้าที่ของตน (Principle of Least Privilege)
• การตรวจสอบระบบ (Security Audits): เราดำเนินการ Penetration Testing และ Security Audit เป็นประจำโดยผู้เชี่ยวชาญภายนอก
• การสำรองข้อมูล (Backup): ข้อมูลถูกสำรองอัตโนมัติในหลายตำแหน่งเพื่อป้องกันการสูญหาย

7. ระยะเวลาการเก็บรักษาข้อมูล

w699 เก็บรักษาข้อมูลส่วนบุคคลของคุณเฉพาะในระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บข้อมูลหลักมีดังนี้:

• ข้อมูลบัญชีและตัวตน: ตลอดอายุสมาชิกบวก 5 ปีหลังจากปิดบัญชี (ตามข้อกำหนด AML)
• ประวัติธุรกรรม: 5-7 ปีตามกฎหมายการเงินและภาษี
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่สื่อสาร
• ข้อมูลการตลาด: จนกว่าคุณจะยกเลิกการรับข่าวสาร หรือสูงสุด 3 ปีนับจากการใช้งานครั้งสุดท้าย
• ข้อมูล Log และความปลอดภัย: 1 ปี

เมื่อหมดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิ์ที่สำคัญเกี่ยวกับข้อมูลส่วนบุคคลของคุณ w699 เคารพและอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้:

9. การโอนข้อมูลไปยังต่างประเทศ

ในบางกรณี w699 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการ Cloud Computing หรือระบบป้องกันการฉ้อโกงระดับสากล

ในกรณีเช่นนี้ w699 จะดำเนินการให้แน่ใจว่ามีมาตรการคุ้มครองที่เหมาะสม เช่น:

• การใช้ Standard Contractual Clauses (SCC) ที่ได้รับการอนุมัติ
• การโอนไปยังประเทศที่มีระดับการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPC กำหนด
• การได้รับความยินยอมจากคุณโดยชัดแจ้งในกรณีที่จำเป็น

10. เด็กและเยาวชน

หากคุณพบหลักฐานว่าบุตรหลานของคุณได้ให้ข้อมูลส่วนบุคคลกับ w699 โปรดติดต่อเราทันทีที่ [email protected] เพื่อดำเนินการลบข้อมูล

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

w699 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

การเปลี่ยนแปลงที่มีนัยสำคัญจะถูกแจ้งให้คุณทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านประกาศที่เด่นชัดบนเว็บไซต์ อย่างน้อย 30 วันก่อนวันที่มีผลบังคับใช้ การใช้งานบริการ w699 ต่อหลังจากการเปลี่ยนแปลงมีผลบังคับ ถือว่าคุณยอมรับนโยบายฉบับใหม่

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากคุณต้องการใช้สิทธิ์ใด ๆ ตามนโยบายนี้ หรือมีข้อสงสัย ข้อร้องเรียน หรือคำขอใด ๆ เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ w699 ได้ที่: