นโยบายความเป็นส่วนตัว wb66

1. ข้อมูลเบื้องต้นและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย wb66 ("เรา" "ของเรา") เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้งาน ("สมาชิก" "คุณ") ที่เข้าถึงหรือใช้บริการผ่านเว็บไซต์ wb66.org และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย การใช้งานแพลตฟอร์ม wb66 ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

2. ข้อมูลที่ wb66 เก็บรวบรวม

wb66 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น แบ่งออกเป็นประเภทหลักๆ ดังนี้:

2.1 ข้อมูลที่ละเอียดอ่อน

wb66 ไม่เก็บรวบรวมข้อมูลที่ละเอียดอ่อน เช่น เชื้อชาติ ศาสนา ความเชื่อทางการเมือง ข้อมูลสุขภาพ หรือประวัติอาชญากรรม เว้นแต่กฎหมายกำหนดให้ต้องดำเนินการ

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

wb66 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการหลัก — เปิดและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมบนแพลตฟอร์ม wb66
• การยืนยันตัวตน (KYC) — ตรวจสอบอายุและตัวตนของสมาชิกเพื่อปฏิบัติตามกฎหมาย และป้องกันการใช้งานโดยผู้ที่มีอายุต่ำกว่า 20 ปี
• ความปลอดภัยและการป้องกันการฉ้อโกง — ตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การฟอกเงิน และการใช้บัญชีในทางที่ผิด
• การสนับสนุนลูกค้า — ตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่สมาชิก
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดทางกฎหมาย ระเบียบข้อบังคับ และคำสั่งของหน่วยงานกำกับดูแล
• การพัฒนาบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ของสมาชิก
• การสื่อสารและการตลาด — ส่งข้อมูลโปรโมชันและข่าวสารเฉพาะสำหรับสมาชิกที่ยินยอม (สมาชิกสามารถยกเลิกได้ตลอดเวลา)

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ตามพระราชบัญญัติ PDPA wb66 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้:

• ความจำเป็นสำหรับสัญญา (Contractual Necessity) — ข้อมูลที่จำเป็นสำหรับการให้บริการตามที่สมาชิกร้องขอ เช่น การสมัครสมาชิก การฝาก-ถอนเงิน
• ความยินยอม (Consent) — ข้อมูลที่ใช้เพื่อการตลาดหรือวัตถุประสงค์เสริม ซึ่งสมาชิกสามารถถอนความยินยอมได้ตลอดเวลา
• ผลประโยชน์อันชอบธรรม (Legitimate Interests) — การป้องกันการฉ้อโกง การรักษาความปลอดภัย และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation) — การรายงานธุรกรรมตามที่กฎหมายกำหนด

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

wb66 จะไม่ขาย เช่า หรือแลกเปลี่ยน ข้อมูลส่วนบุคคลของสมาชิกกับบุคคลที่สามเพื่อประโยชน์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการภายนอก (Service Providers) — ผู้ประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการโครงสร้างพื้นฐาน IT ที่ผูกพันด้วยข้อตกลงรักษาความลับที่เคร่งครัด
• ผู้ให้บริการเกม — ผู้พัฒนาเกมที่จำเป็นต้องรับข้อมูลพื้นฐานเพื่อให้บริการเกมบนแพลตฟอร์ม wb66
• หน่วยงานกฎหมาย — เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง — เมื่อจำเป็นต้องแบ่งปันข้อมูลกับองค์กรที่ป้องกันการฟอกเงินหรือการฉ้อโกงทางการเงิน

6. มาตรการความปลอดภัยของข้อมูล

wb66 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยข้อมูล

6.1 มาตรการทางเทคนิค

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่ายทั้งหมด
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest)
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS)
• การยืนยันตัวตนสองชั้น (2FA/OTP) สำหรับการเข้าถึงระบบ
• การสำรองข้อมูลแบบเข้ารหัสสม่ำเสมอ

6.2 มาตรการองค์กร

• การจำกัดการเข้าถึงข้อมูลตามหน้าที่ (Role-based Access Control)
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคลอย่างสม่ำเสมอ
• การตรวจสอบความปลอดภัยของระบบโดยผู้เชี่ยวชาญภายนอกเป็นระยะ
• ขั้นตอนรับมือเหตุการณ์ข้อมูลรั่วไหล (Data Breach Response Plan)

7. ระยะเวลาการเก็บรักษาและการลบข้อมูล

wb66 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเฉพาะในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีและตัวตน — เก็บตลอดอายุบัญชี และอีก 5 ปีหลังปิดบัญชี (ตามข้อกำหนด AML)
• ประวัติธุรกรรม — เก็บ 7 ปีนับจากวันที่ทำธุรกรรม (ตามกฎหมายบัญชี)
• Log การใช้งาน — เก็บ 1 ปีเพื่อความปลอดภัยและการวิเคราะห์
• คุกกี้ — Session cookies หมดอายุเมื่อปิดเบราว์เซอร์ Persistent cookies ตามระยะเวลาที่กำหนดในแต่ละประเภท

เมื่อครบกำหนดระยะเวลาการเก็บรักษา wb66 จะลบหรือทำลายข้อมูลอย่างปลอดภัยโดยไม่สามารถกู้คืนได้

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติ PDPA สมาชิก wb66 มีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน:

• สิทธิในการเข้าถึง (Right of Access) — ขอสำเนาข้อมูลส่วนบุคคลที่ wb66 เก็บรักษาไว้
• สิทธิในการแก้ไข (Right to Rectification) — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิในการลบ (Right to Erasure) — ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นทางกฎหมายในการเก็บรักษาอีกต่อไป
• สิทธิในการจำกัดการประมวลผล (Right to Restriction) — ขอระงับการประมวลผลข้อมูลในบางสถานการณ์
• สิทธิในการคัดค้าน (Right to Object) — คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาด
• สิทธิในการโอนย้ายข้อมูล (Right to Portability) — ขอรับข้อมูลในรูปแบบที่สามารถนำไปใช้ต่อได้
• สิทธิในการถอนความยินยอม (Right to Withdraw Consent) — ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

เพื่อใช้สิทธิดังกล่าว กรุณาติดต่อ wb66 ผ่านช่องทางที่ระบุในหมวดที่ 10 เราจะดำเนินการภายใน 30 วัน นับจากวันที่ได้รับคำร้อง

9. คุกกี้และเทคโนโลยีติดตาม

wb66 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์ผู้ใช้ และวิเคราะห์การใช้งาน ประเภทของคุกกี้ที่เราใช้:

• Strictly Necessary Cookies — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน ไม่สามารถปิดได้
• Functional Cookies — จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษา การตั้งค่าการแสดงผล
• Analytics Cookies — เก็บข้อมูลสถิติการใช้งานในรูปแบบไม่ระบุตัวตน เพื่อพัฒนาบริการ
• Security Cookies — ตรวจจับการใช้งานที่ผิดปกติและปกป้องบัญชีสมาชิก

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้บางฟังก์ชันของแพลตฟอร์ม wb66 ทำงานไม่ถูกต้อง

10. การติดต่อและการยื่นเรื่องร้องเรียน

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิของเจ้าของข้อมูลตามนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ wb66 ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected] (ระบุหัวเรื่อง: "คำร้องด้านความเป็นส่วนตัว / PDPA Request")
• ช่องทาง Live Chat: ผ่านเว็บไซต์ wb66.org บริการ 24/7 (GMT+7)
• ระยะเวลาตอบกลับ: ภายใน 30 วันสำหรับคำร้องเกี่ยวกับสิทธิ PDPA

หากคุณเชื่อว่า wb66 ไม่ปฏิบัติตามนโยบายนี้หรือพระราชบัญญัติ PDPA คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย