ข้อความเบื้องต้น: นโยบายนี้อธิบายวิธีที่ we688 ("บริษัท", "เรา") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("สมาชิก", "คุณ") ในฐานะเจ้าของข้อมูล we688 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องอย่างเคร่งครัด
1. ผู้ควบคุมข้อมูลส่วนบุคคล
we688 ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลทั้งหมดที่เก็บรวบรวมผ่านแพลตฟอร์ม we688 รวมถึงเว็บไซต์ แอปพลิเคชัน และบริการที่เกี่ยวข้อง หากมีข้อสงสัยหรือต้องการใช้สิทธิ์ใด ๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราได้ที่ [email protected]
2. ข้อมูลที่เราเก็บรวบรวม
we688 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหลายประเภท ดังนี้
2.1 ข้อมูลที่ท่านให้แก่เราโดยตรง
- ชื่อ-นามสกุล หมายเลขโทรศัพท์ และอีเมล ที่ใช้ลงทะเบียน
- วันเดือนปีเกิด เพื่อยืนยันว่าท่านมีอายุครบ 20 ปีบริบูรณ์
- ข้อมูลบัญชีธนาคาร หมายเลขบัตรประชาชน (เฉพาะกรณีจำเป็นสำหรับการยืนยันตัวตน)
- รูปภาพหรือเอกสารประกอบที่ท่านส่งมาเพื่อยืนยันตัวตน
2.2 ข้อมูลที่เราเก็บรวบรวมโดยอัตโนมัติ
- ที่อยู่ IP อุปกรณ์ที่ใช้งาน และเบราว์เซอร์
- ประวัติการเข้าใช้งาน การเดิมพัน และธุรกรรมทางการเงิน
- ข้อมูล Cookies และ Session สำหรับการปรับปรุงประสบการณ์ผู้ใช้
- ข้อมูลตำแหน่งโดยประมาณจาก IP Address
2.3 ข้อมูลจากบุคคลที่สาม
- ข้อมูลยืนยันธุรกรรมจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney, ธนาคารต่าง ๆ
- ข้อมูลจากบริการยืนยันตัวตนภายนอกที่เราใช้งาน
3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
we688 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ต่อไปนี้
- การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมฝาก-ถอน และให้บริการเกมและการเดิมพัน
- การยืนยันตัวตน: ตรวจสอบอายุ ป้องกันการฉ้อโกง และปฏิบัติตามข้อกำหนดด้าน KYC (Know Your Customer)
- การสื่อสาร: แจ้งข้อมูลโปรโมชั่น การอัปเดตระบบ และการตอบข้อซักถามจากฝ่ายบริการลูกค้า
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดีขึ้น
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และกฎหมายที่เกี่ยวข้อง
- การพนันอย่างรับผิดชอบ: ติดตามพฤติกรรมการเดิมพันเพื่อระบุและช่วยเหลือสมาชิกที่อาจมีปัญหา
4. ฐานทางกฎหมายในการประมวลผลข้อมูล
we688 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่อไปนี้ตาม PDPA
- การปฏิบัติตามสัญญา: ข้อมูลที่จำเป็นสำหรับการให้บริการตามข้อตกลงที่ท่านทำกับ we688
- ความยินยอม: การส่งข้อมูลการตลาดและโปรโมชั่น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา
- ประโยชน์อันชอบด้วยกฎหมาย: การรักษาความปลอดภัยของแพลตฟอร์มและการป้องกันการฉ้อโกง
- พันธกรณีตามกฎหมาย: การปฏิบัติตามข้อกำหนดทางกฎหมายที่บังคับใช้
5. การเปิดเผยข้อมูลให้บุคคลภายนอก
we688 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการ (Service Providers): บริษัทที่ช่วยเราดำเนินงาน เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี โดยผู้ให้บริการเหล่านี้ถูกกำหนดให้ปฏิบัติตามมาตรฐานความปลอดภัยของเรา
- ข้อกำหนดทางกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานรัฐหรือศาลที่มีอำนาจ
- การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับระบบป้องกันการฉ้อโกงและ AML ตามที่กฎหมายกำหนด
ผู้ให้บริการภายนอกทุกรายที่เราทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) และปฏิบัติตามมาตรฐานความเป็นส่วนตัวที่เทียบเท่ากับ we688
6. ระยะเวลาการเก็บรักษาข้อมูล
we688 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเท่านั้น
- ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
- ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีนับจากวันทำธุรกรรม ตามข้อกำหนด AML
- ข้อมูลบัญชีที่ปิดแล้ว: 3 ปีนับจากวันปิดบัญชี เว้นแต่กฎหมายกำหนดให้เก็บนานกว่านั้น
- ข้อมูล Log การใช้งาน: 12 เดือน
- ข้อมูลการสื่อสารกับฝ่ายบริการลูกค้า: 2 ปี
เมื่อพ้นระยะเวลาที่กำหนด we688 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย
7. มาตรการความปลอดภัยของข้อมูล
we688 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ได้แก่
- การเข้ารหัสข้อมูลระหว่างการส่ง (TLS 1.3) และขณะจัดเก็บ (AES-256)
- ระบบ Multi-Factor Authentication (MFA) สำหรับการเข้าถึงระบบภายใน
- การจำกัดการเข้าถึงข้อมูลตามหลัก Need-to-Know ทีมงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงาน
- การตรวจสอบและทดสอบความปลอดภัย (Penetration Testing) เป็นประจำ
- ระบบตรวจจับและตอบสนองต่อเหตุการณ์ละเมิดความปลอดภัย
ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน we688 จะแจ้งให้ท่านทราบโดยเร็วที่สุดตามที่กฎหมายกำหนด
8. คุกกี้และเทคโนโลยีติดตาม
we688 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อวัตถุประสงค์ต่อไปนี้
- คุกกี้จำเป็น (Essential Cookies): รักษา Session การล็อกอินและความปลอดภัยของบัญชี ไม่สามารถปิดได้
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและภาษาที่ท่านเลือก
- คุกกี้วิเคราะห์ (Analytics Cookies): วิเคราะห์การใช้งานเพื่อปรับปรุงบริการ ท่านสามารถปฏิเสธได้
ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ตลอดเวลา แต่การปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์
9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่อไปนี้ตาม PDPA
สิทธิ์เข้าถึง
ขอดูข้อมูลส่วนบุคคลที่เราเก็บไว้
สิทธิ์แก้ไข
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
สิทธิ์ลบข้อมูล
ขอให้ลบข้อมูลส่วนบุคคลของท่าน
สิทธิ์คัดค้าน
คัดค้านการประมวลผลในบางกรณี
สิทธิ์ระงับ
ขอระงับการประมวลผลชั่วคราว
สิทธิ์โอนย้ายข้อมูล
ขอรับข้อมูลในรูปแบบที่ใช้งานได้
เพื่อใช้สิทธิ์ใด ๆ ข้างต้น กรุณาส่งคำขอมาที่ [email protected] โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลยืนยันตัวตน we688 จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ
10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
we688 ขอสงวนสิทธิ์ปรับปรุงนโยบายนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายหรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งท่านผ่านทางอีเมลที่ลงทะเบียน หรือแสดงประกาศบนเว็บไซต์ก่อนการเปลี่ยนแปลงมีผลล่วงหน้าไม่น้อยกว่า 15 วัน วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้จะแสดงเวอร์ชั่นปัจจุบันเสมอ
11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ที่กล่าวไว้ข้างต้น กรุณาติดต่อ
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) – we688
Live Chat บนเว็บไซต์ – พร้อมบริการ 24 ชั่วโมง
หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ตามช่องทางที่สำนักงานกำหนด