นโยบายความเป็นส่วนตัว w690 Casino

1. บทนำ

w690 Casino ("w690", "เรา", หรือ "บริษัท") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างจริงจัง เราดำเนินธุรกิจด้วยความโปร่งใสและยึดมั่นในหลักการคุ้มครองข้อมูลส่วนบุคคลตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงประเภทของข้อมูลที่ w690 เก็บรวบรวม วิธีการนำข้อมูลไปใช้ บุคคลที่อาจเข้าถึงข้อมูล มาตรการรักษาความปลอดภัย และสิทธิ์ของคุณในฐานะเจ้าของข้อมูลส่วนบุคคล

การที่คุณใช้บริการ w690 ถือว่าคุณได้อ่าน เข้าใจ และยินยอมให้ w690 ดำเนินการกับข้อมูลส่วนบุคคลของคุณ ตามที่ระบุในนโยบายฉบับนี้แล้ว

2. ผู้ควบคุมข้อมูลส่วนบุคคล

w690 Casino เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามนิยามของ PDPA รับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของสมาชิก

w690 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ที่รับผิดชอบดูแลการปฏิบัติตามนโยบายนี้และตอบคำถามหรือดำเนินการตามคำร้องขอของเจ้าของข้อมูล ติดต่อ DPO ได้ที่ [email protected]

3. ประเภทข้อมูลส่วนบุคคลที่เก็บรวบรวม

w690 เก็บรวบรวมข้อมูลส่วนบุคคลในหลายประเภทตามความจำเป็นในการให้บริการ:

ประเภทข้อมูล	ตัวอย่าง	วิธีเก็บรวบรวม
ข้อมูลตัวตน	ชื่อ-นามสกุล, วันเกิด, หมายเลขบัตรประชาชน	กรอกในแบบฟอร์มสมัคร / เอกสาร KYC
ข้อมูลติดต่อ	หมายเลขโทรศัพท์, ที่อยู่	กรอกในแบบฟอร์มสมัคร
ข้อมูลการเงิน	เลขบัญชีธนาคาร, ประวัติธุรกรรม	การฝาก-ถอนเงิน, กระบวนการ KYC
ข้อมูลการใช้งาน	ประวัติเกม, ประวัติการเดิมพัน, เวลาที่ใช้งาน	ระบบบันทึกอัตโนมัติ
ข้อมูลอุปกรณ์และเครือข่าย	IP address, ชนิดเบราว์เซอร์, OS, Device ID	ระบบบันทึกอัตโนมัติ
คุกกี้และข้อมูลการเข้าชม	หน้าที่เยี่ยมชม, ระยะเวลา, แหล่งที่มา	คุกกี้และ Analytics

4. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

w690 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน ให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน (KYC): ยืนยันอายุและตัวตนของสมาชิกเพื่อป้องกันการใช้บริการโดยผู้เยาว์
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมผิดกฎหมาย
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชัน และประกาศสำคัญ (สามารถยกเลิกได้)
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
• การปฏิบัติตามกฎหมาย: เก็บบันทึกตามที่กฎหมายกำหนดและตอบสนองต่อคำขอจากหน่วยงานรัฐ
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อตรวจจับสัญญาณการเสพติดและเสนอความช่วยเหลือ

5. ฐานทางกฎหมายในการประมวลผลข้อมูล

w690 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• การยินยอม (Consent): สำหรับการส่งอีเมลและ SMS การตลาด ซึ่งคุณสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): การประมวลผลที่จำเป็นในการให้บริการตามที่คุณสมัครไว้
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการฉ้อโกงและการรักษาความปลอดภัยของระบบ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การรายงานธุรกรรมต้องสงสัยและการเก็บบันทึกทางการเงินตามกฎหมาย

6. การเปิดเผยข้อมูลแก่บุคคลที่สาม

6.1 w690 ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ทางการตลาด

6.2 w690 อาจเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: เพื่อดำเนินธุรกรรมฝาก-ถอน (มีข้อตกลงการประมวลผลข้อมูลที่เป็นไปตามกฎหมาย)
• ผู้ให้บริการเกม: ข้อมูลที่จำเป็นสำหรับการให้บริการเกมโดยผู้พัฒนาเกมที่เป็นพันธมิตร
• หน่วยงานป้องกันการฉ้อโกง: เพื่อตรวจสอบและป้องกันกิจกรรมทุจริต
• หน่วยงานรัฐและกฎหมาย: เมื่อได้รับคำสั่งศาล หรือตามที่กฎหมายกำหนด
• ผู้ให้บริการ IT และ Cloud: เฉพาะส่วนที่จำเป็นสำหรับการดำเนินงานระบบ ภายใต้ข้อตกลงที่เข้มงวด

6.3 บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก w690 ต้องผูกพันตามสัญญาในการรักษาความลับ และประมวลผลข้อมูลเพื่อวัตถุประสงค์ที่ระบุเท่านั้น

7. มาตรการรักษาความปลอดภัยของข้อมูล

w690 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล ได้แก่:

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกชิ้นที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูล (Encryption at Rest)
• การควบคุมการเข้าถึงข้อมูลตามหลักการ "Need to Know" เฉพาะพนักงานที่จำเป็น
• การตรวจสอบความปลอดภัย (Security Audit) โดยผู้เชี่ยวชาญอิสระเป็นประจำทุกปี
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอและการทดสอบการกู้คืนข้อมูล
• การฝึกอบรมพนักงานเกี่ยวกับความปลอดภัยของข้อมูลและ PDPA
• ระบบตรวจจับการบุกรุก (Intrusion Detection System) ที่ทำงานตลอด 24 ชั่วโมง

8. ระยะเวลาการเก็บรักษาข้อมูล

w690 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์การประมวลผล:

ประเภทข้อมูล	ระยะเวลาการเก็บ
ข้อมูลบัญชีสมาชิก (ยังใช้งานอยู่)	ตลอดอายุบัญชี + 2 ปีหลังปิดบัญชี
บันทึกธุรกรรมทางการเงิน	5 ปีตามกฎหมายบัญชีและ AML
เอกสาร KYC	5 ปีหลังสิ้นสุดความสัมพันธ์
บันทึกการสื่อสาร (ซัพพอร์ต)	3 ปีหลังสิ้นสุดการติดต่อ
Log การใช้งานระบบ	12 เดือน
ข้อมูลคุกกี้ Analytics	13 เดือน

เมื่อครบกำหนดระยะเวลา w690 จะลบหรือทำลายข้อมูลดังกล่าวอย่างถาวรและปลอดภัย หรือทำให้เป็นข้อมูลนิรนาม (Anonymize) หากมีความจำเป็นต้องเก็บไว้เพื่อวัตถุประสงค์ทางสถิติ

9. คุกกี้และเทคโนโลยีการติดตาม

9.1 w690 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน (เช่น Local Storage, Session Storage) เพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์ผู้ใช้

ประเภทคุกกี้ที่ w690 ใช้:

• คุกกี้ที่จำเป็น (Essential): จำเป็นสำหรับการล็อกอิน การรักษา Session และฟังก์ชันพื้นฐาน ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance): วิเคราะห์การใช้งานเพื่อปรับปรุงแพลตฟอร์ม เก็บข้อมูลแบบไม่ระบุตัวตน
• คุกกี้เพื่อความปลอดภัย (Security): ตรวจจับกิจกรรมผิดปกติและป้องกัน CSRF attack

9.2 คุณสามารถควบคุมและลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้บางฟังก์ชันของ w690 ใช้งานไม่ได้

10. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ต่อไปนี้ตาม PDPA ซึ่ง w690 พร้อมดำเนินการตามคำร้องขอภายใน 30 วัน:

11. การคุ้มครองผู้เยาว์

บริการของ w690 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น w690 ไม่เจตนาเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้มีอายุต่ำกว่า 20 ปี

หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ w690 จะดำเนินการลบข้อมูลนั้นทันที และระงับบัญชีที่เกี่ยวข้อง หากคุณเชื่อว่าบุตรหลานของคุณได้ให้ข้อมูลแก่ w690 กรุณาติดต่อเราทันทีที่ [email protected]

12. การส่งหรือโอนข้อมูลส่วนบุคคลระหว่างประเทศ

12.1 ในกรณีที่ w690 จำเป็นต้องส่งข้อมูลส่วนบุคคลออกนอกประเทศไทย w690 จะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการปกป้องที่เหมาะสมตามที่ PDPA กำหนด

12.2 ผู้ให้บริการคลาวด์และ IT ที่ w690 ใช้งานผูกพันตามสัญญาในการปฏิบัติตามมาตรฐาน การคุ้มครองข้อมูลที่เทียบเท่ากับ PDPA ของประเทศไทย

13. การแก้ไขนโยบายความเป็นส่วนตัว

w690 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลง ทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

การแก้ไขที่มีสาระสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนในระบบล่วงหน้าอย่างน้อย 30 วัน การที่คุณยังคงใช้บริการ w690 หลังจากการแก้ไขมีผลบังคับใช้ถือว่ายอมรับนโยบายฉบับใหม่

14. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ ต้องการใช้สิทธิ์ตาม PDPA หรือมีข้อร้องเรียนเกี่ยวกับการปฏิบัติต่อข้อมูลส่วนบุคคลของคุณ สามารถติดต่อได้ที่:

• อีเมล DPO: [email protected]
• ซัพพอร์ตทั่วไป: [email protected]
• ไลฟ์แชทบน w690.app: ตลอด 24 ชั่วโมง

w690 จะดำเนินการตามคำร้องขอของคุณภายใน 30 วันปฏิทินนับจากวันที่ได้รับคำร้อง ในกรณีที่คำร้องมีความซับซ้อน อาจขยายระยะเวลาได้อีก 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า

หากคุณไม่พอใจกับการตอบสนองของ w690 คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลของประเทศไทย