นโยบายความเป็นส่วนตัว w9999 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. ผู้ควบคุมข้อมูลส่วนบุคคล

w9999 ("บริษัท", "เรา", หรือ "ผู้ควบคุมข้อมูล") ในฐานะผู้ดำเนินการแพลตฟอร์มการเดิมพันออนไลน์ w9999.one เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามนิยามของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โดยรับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายให้ทราบว่า w9999 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร รวมถึงสิทธิ์ที่ท่านมีในฐานะเจ้าของข้อมูล การที่ท่านสมัครสมาชิกหรือใช้งานเว็บไซต์ w9999 ถือว่าท่านได้อ่านและยอมรับนโยบายนี้แล้ว

2. ข้อมูลที่เราเก็บรวบรวม

w9999 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านหลายประเภทตามความจำเป็นในการให้บริการ ดังตาราง:

3. วัตถุประสงค์ในการประมวลผลข้อมูล

w9999 ประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์ตามที่ร้องขอ
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกตามข้อกำหนดด้านการป้องกันการฟอกเงินและการคุ้มครองผู้เยาว์
• ความปลอดภัยและการป้องกันการทุจริต: ตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การใช้บัญชีซ้ำซ้อน และการฉ้อฉล
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย การรายงานธุรกรรมต้องสงสัย และการตอบสนองต่อคำสั่งของหน่วยงานที่มีอำนาจ
• การสื่อสารและซัพพอร์ต: ส่งการแจ้งเตือนธุรกรรม ตอบคำถาม และแก้ไขปัญหาของสมาชิก
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้และพัฒนาฟีเจอร์ใหม่
• การตลาด: ส่งข้อมูลโปรโมชันและข้อเสนอพิเศษที่ตรงกับความสนใจของท่าน (เฉพาะกรณีได้รับความยินยอม)

4. ฐานทางกฎหมายในการประมวลผล

w9999 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายอย่างน้อยหนึ่งฐานดังต่อไปนี้ตาม PDPA:

• ความยินยอม (Consent): การส่งสื่อการตลาด การใช้ cookies ที่ไม่จำเป็น และการเก็บข้อมูลเพิ่มเติมนอกเหนือจากที่จำเป็น
• การปฏิบัติตามสัญญา (Contract): การดำเนินการที่จำเป็นสำหรับการให้บริการที่ท่านร้องขอ เช่น การสร้างบัญชีและการประมวลผลธุรกรรม
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการฉ้อฉล การรักษาความปลอดภัยของระบบ และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การปฏิบัติตามกฎหมาย AML/KYC การตอบสนองต่อคำสั่งศาล และหน้าที่ตามกฎหมายอื่นๆ

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

w9999 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับมอบอำนาจ (Processors): ผู้ให้บริการชำระเงิน (เช่น PromptPay, TrueMoney), ผู้ให้บริการเกม, ผู้ให้บริการคลาวด์ และผู้ให้บริการวิเคราะห์ข้อมูล ซึ่งทั้งหมดอยู่ภายใต้สัญญาที่กำหนดให้ต้องปกป้องข้อมูลของท่าน
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากศาล พนักงานสอบสวน หรือหน่วยงานที่มีอำนาจตามกฎหมาย
• กรณีควบรวมกิจการ: ในกรณีที่บริษัทถูกซื้อ ควบรวม หรือโอนกิจการ ข้อมูลอาจถูกโอนให้แก่ผู้รับโอนกิจการโดยแจ้งให้ท่านทราบล่วงหน้า

6. การโอนข้อมูลระหว่างประเทศ

ในกรณีที่จำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น เพื่อใช้บริการเซิร์ฟเวอร์คลาวด์หรือผู้ให้บริการเกมในต่างประเทศ w9999 จะดำเนินการดังนี้:

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตาม PDPA
• ใช้มาตรการที่เหมาะสม เช่น Standard Contractual Clauses (SCC) หรือข้อตกลงการประมวลผลข้อมูล
• แจ้งให้ท่านทราบหากจำเป็นต้องขอความยินยอมเพิ่มเติมสำหรับการโอนข้อมูลประเภทที่ละเอียดอ่อน

7. ระยะเวลาการเก็บรักษาข้อมูล

w9999 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด ดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดอายุการเป็นสมาชิก และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมการเงิน: 10 ปี ตามข้อกำหนดกฎหมาย AML และบัญชีการเงิน
• ประวัติการเดิมพัน: 3 ปี เพื่อวัตถุประสงค์ในการแก้ไขข้อพิพาทและการตรวจสอบ
• Log การเข้าสู่ระบบและ IP Address: 90 วัน เพื่อวัตถุประสงค์ด้านความปลอดภัย
• การสื่อสารกับซัพพอร์ต: 2 ปีหลังการสนทนาครั้งสุดท้าย

เมื่อพ้นระยะเวลาดังกล่าว w9999 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตาม PDPA ดังต่อไปนี้ ซึ่ง w9999 จะดำเนินการตอบสนองภายใน 30 วัน:

9. การใช้คุกกี้และเทคโนโลยีติดตาม

w9999 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้บริการ แบ่งออกเป็นประเภทต่อไปนี้:

• คุกกี้ที่จำเป็น (Essential): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การตั้งค่า (Preference): บันทึกการตั้งค่าของท่าน เช่น ภาษา เกมที่ชื่นชอบ
• คุกกี้วิเคราะห์ (Analytics): รวบรวมข้อมูลนิรนามเกี่ยวกับการใช้งานเพื่อพัฒนาบริการ
• คุกกี้การตลาด (Marketing): ใช้เพื่อแสดงโปรโมชันที่ตรงกับความสนใจ (ต้องได้รับความยินยอม)

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้การใช้งานบางส่วนไม่สมบูรณ์

10. มาตรการรักษาความปลอดภัย

w9999 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและเชิงองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง ใช้ เปิดเผย หรือทำลายโดยไม่ได้รับอนุญาต:

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกรายการที่ส่งผ่านเครือข่าย
• การเข้ารหัส bcrypt สำหรับรหัสผ่าน ไม่มีการเก็บรหัสผ่านในรูปแบบ Plain Text
• การควบคุมการเข้าถึงระบบตามหลักการ Least Privilege เฉพาะพนักงานที่มีความจำเป็นเท่านั้น
• การตรวจสอบและบันทึก Log การเข้าถึงข้อมูลทุกรายการ
• การทดสอบระบบความปลอดภัยและ Penetration Testing เป็นประจำ
• แผนการตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Incident Response Plan) ที่พร้อมใช้งานตลอด 24 ชั่วโมง

11. การแก้ไขนโยบาย

w9999 ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย การพัฒนาเทคโนโลยี หรือการเปลี่ยนแปลงในการดำเนินธุรกิจ

เมื่อมีการแก้ไขที่มีนัยสำคัญ w9999 จะแจ้งให้ท่านทราบผ่านการแจ้งเตือนในระบบหรือทางเบอร์โทรศัพท์ที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 30 วันก่อนวันที่มีผลบังคับใช้ วันที่ "อัปเดตล่าสุด" ที่แสดงด้านบนจะระบุเวลาที่มีการแก้ไขล่าสุดเสมอ

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ภายใต้นโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ w9999 ได้ดังนี้:

w9999 จะตอบสนองต่อคำร้องขอทุกรายการภายใน 30 วันนับจากวันที่ได้รับ หากคำร้องมีความซับซ้อน อาจขยายเวลาได้อีก 60 วันโดยจะแจ้งให้ทราบล่วงหน้า