นโยบายความเป็นส่วนตัว
we88z

1 บทนำ

we88z ("เรา", "ของเรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตระหนักดีถึงความสำคัญของความเป็นส่วนตัวของท่าน เราให้คำมั่นว่าจะปฏิบัติต่อข้อมูลส่วนบุคคลของท่านด้วยความรับผิดชอบ โปร่งใส และสอดคล้องกับกฎหมายที่บังคับใช้ในประเทศไทย

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นผ่านเว็บไซต์ แอปพลิเคชัน และช่องทางการให้บริการทั้งหมดของ we88z ไม่ว่าจะเป็นการสมัครสมาชิก การทำธุรกรรม การติดต่อฝ่ายบริการลูกค้า หรือการใช้เกมและบริการต่าง ๆ บนแพลตฟอร์มของเรา

หากท่านมีอายุต่ำกว่า 20 ปีบริบูรณ์ กรุณาหยุดใช้บริการทันที เนื่องจาก we88z ให้บริการเฉพาะผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น

2 ข้อมูลที่เราเก็บรวบรวม

we88z เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทต่างๆ ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขบัตรประจำตัวประชาชนหรือหนังสือเดินทาง
• ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์มือถือ และที่อยู่ทางไปรษณีย์
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร และข้อมูลที่จำเป็นสำหรับการดำเนินธุรกรรม
• เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารแสดงที่อยู่อาศัยที่ออกโดยหน่วยงานราชการ

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าเว็บที่เข้าชม ระยะเวลาที่ใช้งาน เกมที่เล่น และประวัติการเดิมพัน
• ข้อมูลอุปกรณ์: หมายเลข IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และรหัสอุปกรณ์
• ข้อมูลตำแหน่งโดยประมาณ: จากหมายเลข IP เพื่อวัตถุประสงค์ด้านความปลอดภัยและการปฏิบัติตามกฎหมาย
• ข้อมูลคุกกี้: ตามที่อธิบายในหัวข้อที่ 8 ของนโยบายฉบับนี้

2.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลจากผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet และ PromptPay เพื่อยืนยันธุรกรรม
• ข้อมูลจากหน่วยงานตรวจสอบตัวตนหรือป้องกันการฉ้อโกงที่ได้รับการรับรอง
• ข้อมูลจากหน่วยงานราชการหรือหน่วยงานบังคับใช้กฎหมายตามที่กำหนดโดยกฎหมาย

3 วัตถุประสงค์การใช้ข้อมูล

we88z ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: การสร้างและจัดการบัญชีสมาชิก การดำเนินการฝาก-ถอนเงิน และการให้บริการเกมต่างๆ
• การยืนยันตัวตน (KYC): เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงินและตรวจสอบอายุของผู้ใช้บริการ
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงที่ไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
• การบริการลูกค้า: ตอบสนองคำถาม ข้อร้องเรียน และคำขอความช่วยเหลือต่างๆ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ของสมาชิก
• การสื่อสาร: ส่งการแจ้งเตือนเกี่ยวกับบัญชี อัปเดตนโยบาย และข้อมูลโปรโมชั่น (เฉพาะสมาชิกที่ยินยอม)
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือคำขอจากหน่วยงานที่มีอำนาจ
• การเล่นอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุผู้ที่อาจต้องการความช่วยเหลือ

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) we88z ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นต่อการให้บริการตามสัญญาที่ท่านทำกับเรา เช่น การจัดการบัญชีและการดำเนินธุรกรรม
• การปฏิบัติตามข้อกำหนดทางกฎหมาย: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมาย เช่น กฎหมายป้องกันการฟอกเงิน (AML) และ PDPA
• ประโยชน์อันชอบธรรม: การประมวลผลเพื่อป้องกันการฉ้อโกง รักษาความปลอดภัยของระบบ และปรับปรุงบริการ โดยไม่กระทบต่อสิทธิ์ขั้นพื้นฐานของท่าน
• ความยินยอม: การส่งข้อมูลโปรโมชั่นและการตลาด ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

we88z ไม่ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด เราอาจเปิดเผยข้อมูลของท่านเฉพาะในกรณีดังต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: สถาบันการเงินและผู้ให้บริการกระเป๋าเงินดิจิทัล เช่น ธนาคารกสิกรไทย (K PLUS) ธนาคารไทยพาณิชย์ (SCB Easy) Krungthai Bangkok Bank Krungsri TMB PromptPay และ TrueMoney Wallet เพื่อดำเนินการธุรกรรม
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐาน การรักษาความปลอดภัย และการวิเคราะห์ข้อมูลซึ่งมีข้อตกลงการประมวลผลข้อมูลที่เหมาะสม
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ให้บริการตรวจสอบตัวตนและป้องกันการฉ้อโกงที่ได้รับการรับรอง
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อกฎหมายกำหนด หรือเมื่อมีคำสั่งจากศาลหรือหน่วยงานที่มีอำนาจ
• การปรับโครงสร้างองค์กร: ในกรณีการควบรวมกิจการ การขาย หรือการปรับโครงสร้าง โดยจะแจ้งให้ท่านทราบล่วงหน้า

6 ระยะเวลาเก็บรักษาข้อมูล

we88z เก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาเก็บรักษาโดยทั่วไปดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดอายุบัญชี และอีก 5 ปีหลังจากปิดบัญชี
• ประวัติธุรกรรมทางการเงิน: 7 ปีตามข้อกำหนดของกฎหมายบัญชีและ AML
• เอกสารยืนยันตัวตน (KYC): 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
• บันทึกการติดต่อกับฝ่ายบริการลูกค้า: 3 ปีนับจากวันที่ติดต่อ
• ข้อมูลการตลาดและความยินยอม: จนกว่าท่านจะถอนความยินยอม บวก 1 ปี

เมื่อครบกำหนดระยะเวลาเก็บรักษา we88z จะลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย หรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) สำหรับใช้ในการวิเคราะห์สถิติ

7 มาตรการรักษาความปลอดภัย

we88z ลงทุนในมาตรการรักษาความปลอดภัยข้อมูลอย่างต่อเนื่อง เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย

7.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) สำหรับข้อมูลสำคัญ
• ระบบ Firewall และ Intrusion Detection System (IDS) ที่ทำงานตลอด 24 ชั่วโมง
• การยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
• การสำรองข้อมูลอัตโนมัติและระบบกู้คืนข้อมูลฉุกเฉิน

7.2 มาตรการด้านองค์กร

• จำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ความรับผิดชอบ (Role-Based Access Control)
• การฝึกอบรมด้านความปลอดภัยข้อมูลสำหรับพนักงานทุกคน
• การตรวจสอบและประเมินความปลอดภัยของระบบอย่างสม่ำเสมอ
• นโยบายและขั้นตอนการจัดการเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

8 คุกกี้และเทคโนโลยีติดตาม

we88z ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม ท่านสามารถควบคุมการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้

8.1 ประเภทคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพ
• คุกกี้เพื่อฟังก์ชันการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษาและธีม
• คุกกี้เพื่อความปลอดภัย (Security Cookies): ช่วยตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการฉ้อโกง

ท่านสามารถปฏิเสธคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์

9 สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้:

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราตามช่องทางที่ระบุในหัวข้อที่ 13 เราจะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

10 การคุ้มครองผู้เยาว์

we88z ให้ความสำคัญสูงสุดต่อการคุ้มครองผู้เยาว์ แพลตฟอร์มของเราออกแบบมาสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทย เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

หากเราตรวจพบหรือได้รับแจ้งว่ามีการเก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปี เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันที หากท่านเป็นผู้ปกครองและพบว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลแก่เรา กรุณาติดต่อเราโดยทันทีเพื่อให้เราดำเนินการลบข้อมูลดังกล่าว

11 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี we88z อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว เราจะดำเนินการให้มั่นใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม หรือ
• มีการทำสัญญาคุ้มครองข้อมูลที่เพียงพอกับผู้รับข้อมูลในต่างประเทศ หรือ
• การโอนข้อมูลเป็นไปตามข้อยกเว้นที่ PDPA อนุญาต เช่น เพื่อการปฏิบัติตามสัญญาหรือเพื่อประโยชน์สำคัญของท่าน

ท่านสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองที่ใช้สำหรับการโอนข้อมูลระหว่างประเทศได้จากเจ้าหน้าที่คุ้มครองข้อมูลของเรา

12 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

we88z อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะดำเนินการดังนี้:

• ประกาศบนหน้าเว็บไซต์อย่างชัดเจนพร้อมวันที่มีผลบังคับใช้
• แจ้งเตือนผ่านอีเมลหรือข้อความแจ้งเตือนบนแพลตฟอร์มสำหรับสมาชิก
• ในกรณีที่การเปลี่ยนแปลงกระทบต่อสิทธิ์ของท่านอย่างมีนัยสำคัญ เราจะขอความยินยอมใหม่จากท่านก่อนการบังคับใช้

การใช้บริการ we88z อย่างต่อเนื่องหลังจากประกาศการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายฉบับที่ปรับปรุงแล้ว เราแนะนำให้ท่านตรวจสอบนโยบายฉบับนี้เป็นระยะๆ

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ we88z ผ่านช่องทางดังนี้:

• อีเมล: [email protected]
• LINE Official: @we88z (แชทสดภาษาไทย ตลอด 24 ชั่วโมง)

เราจะตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับ หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับสิทธิ์ของท่านตาม PDPA ท่านสามารถเยี่ยมชมเว็บไซต์ของสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้โดยตรง