1. บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย wm98 ("บริษัท", "เรา") เพื่ออธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการแพลตฟอร์ม wm98.asia ("สมาชิก", "คุณ") ตามหลักการของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
- นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นบนเว็บไซต์ wm98.asia แอปพลิเคชัน และช่องทางบริการที่เกี่ยวข้อง
- การสมัครสมาชิกหรือใช้บริการของ wm98 ถือว่าคุณให้ความยินยอมต่อการเก็บรวบรวมและใช้ข้อมูลตามที่ระบุในนโยบายนี้
- wm98 อาจปรับปรุงนโยบายนี้เป็นระยะ โดยจะแจ้งการเปลี่ยนแปลงสำคัญผ่านอีเมลหรือประกาศบนเว็บไซต์
- หากคุณไม่เห็นด้วยกับนโยบายนี้ โปรดหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของคุณ
หมายเหตุ: wm98 ดำเนินการในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามความหมายของ PDPA และมีหน้าที่รับผิดชอบในการปกป้องข้อมูลของสมาชิกทุกคน
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
wm98 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น แบ่งออกเป็นประเภทดังนี้:
2.1 ข้อมูลที่คุณให้โดยตรง
| ประเภทข้อมูล |
ตัวอย่าง |
จำเป็นหรือไม่ |
| ข้อมูลประจำตัว |
ชื่อ-นามสกุล, เลขบัตรประชาชน |
จำเป็น (KYC) |
| ข้อมูลติดต่อ |
หมายเลขโทรศัพท์, อีเมล |
จำเป็น |
| ข้อมูลบัญชีธนาคาร |
เลขบัญชี, ชื่อธนาคาร |
จำเป็น (ฝาก-ถอน) |
| ข้อมูลล็อกอิน |
Username, รหัสผ่าน (เข้ารหัส) |
จำเป็น |
| ข้อมูลโปรไฟล์ |
วันเกิด, ที่อยู่ |
บางส่วน |
2.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- ข้อมูลอุปกรณ์: IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, รหัสอุปกรณ์
- ข้อมูลการใช้งาน: หน้าที่เข้าชม, เวลาใช้งาน, เกมที่เล่น, ประวัติการเดิมพัน
- ข้อมูลธุรกรรม: ประวัติการฝาก-ถอนเงิน, ยอดโบนัส, บันทึกการทำรายการ
- ข้อมูล Cookies: ดูรายละเอียดเพิ่มเติมในส่วนที่ 6
3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
wm98 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:
- การให้บริการหลัก: ดำเนินการบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน ให้บริการเกม และจัดการโบนัสและโปรโมชั่น
- การยืนยันตัวตนและความปลอดภัย: ตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป) ป้องกันการฉ้อโกง และตรวจจับการเข้าถึงโดยไม่ได้รับอนุญาต
- การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA กฎหมายป้องกันการฟอกเงิน และข้อกำหนดทางกฎหมายอื่นๆ ที่เกี่ยวข้อง
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานโดยรวม (ไม่ระบุตัวตน) เพื่อพัฒนาประสบการณ์ผู้ใช้
- การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม อัปเดตนโยบาย และข้อมูลโปรโมชั่น (สามารถยกเลิกได้)
- การสนับสนุนลูกค้า: ตอบคำถามและแก้ไขปัญหาที่รายงานมาจากสมาชิก
wm98 ยึดหลัก Data Minimization — เราเก็บและใช้เฉพาะข้อมูลที่จำเป็นสำหรับแต่ละวัตถุประสงค์เท่านั้น ไม่เก็บข้อมูลเกินความจำเป็น
4. การเปิดเผยข้อมูลแก่บุคคลที่สาม
wm98 ไม่ขายข้อมูลส่วนบุคคลของสมาชิก อย่างไรก็ตามอาจมีการแบ่งปันข้อมูลในกรณีต่อไปนี้:
4.1 ผู้ให้บริการที่ได้รับอนุญาต (Processors)
- ผู้ให้บริการระบบชำระเงิน ธนาคาร และ e-Wallet เพื่อดำเนินธุรกรรม
- ผู้ให้บริการค่ายเกมเพื่อเปิดใช้งานเกม (แชร์เฉพาะข้อมูลที่จำเป็น)
- ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที เซิร์ฟเวอร์ และความปลอดภัย
- ผู้ให้บริการวิเคราะห์ข้อมูล (ข้อมูลถูกทำให้ไม่สามารถระบุตัวตนก่อน)
ผู้ให้บริการทุกรายต้องลงนามในสัญญาคุ้มครองข้อมูลและปฏิบัติตามมาตรฐาน PDPA อย่างเคร่งครัด
4.2 การเปิดเผยตามกฎหมาย
wm98 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งโดยชอบด้วยกฎหมายจากหน่วยงานรัฐ ศาล หรือหน่วยงานกำกับดูแล ในกรณีดังกล่าวเราจะเปิดเผยเฉพาะข้อมูลที่ถูกร้องขอและจำเป็นเท่านั้น
5. มาตรการความปลอดภัยของข้อมูล
wm98 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลของสมาชิก:
การเข้ารหัส
SSL/TLS 256-bit ระหว่างส่ง, AES-256 สำหรับจัดเก็บ, bcrypt สำหรับรหัสผ่าน
การควบคุมการเข้าถึง
ระบบ 2FA, Role-based Access Control, บันทึกประวัติการเข้าถึงทุกครั้ง
การตรวจสอบ
ทีมความปลอดภัย 24/7 ตรวจจับกิจกรรมผิดปกติ ทดสอบระบบเป็นประจำ
โครงสร้างพื้นฐาน
เซิร์ฟเวอร์ในดาต้าเซ็นเตอร์มาตรฐาน ISO 27001 สำรองข้อมูลอัตโนมัติทุกวัน
แม้ wm98 จะใช้มาตรการรักษาความปลอดภัยอย่างเต็มที่ แต่ไม่มีระบบใดที่ปลอดภัย 100% เราแนะนำให้สมาชิกใช้รหัสผ่านที่แข็งแกร่งและเปิดใช้การยืนยัน 2 ขั้นตอนเพื่อเพิ่มความปลอดภัย
6. คุกกี้และเทคโนโลยีการติดตาม
wm98 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่อไปนี้:
| ประเภทคุกกี้ |
วัตถุประสงค์ |
ระยะเวลา |
| จำเป็น |
รักษา Session ล็อกอิน, ความปลอดภัย CSRF |
ระหว่าง Session |
| การทำงาน |
จดจำการตั้งค่า ภาษา การแสดงผล |
30 วัน |
| วิเคราะห์ |
สถิติการใช้งาน (ไม่ระบุตัวตน) |
90 วัน |
คุณสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้ได้ อย่างไรก็ตามการปฏิเสธคุกกี้จำเป็นอาจส่งผลให้ไม่สามารถใช้บริการบางส่วนของ wm98 ได้
7. สิทธิ์ของเจ้าของข้อมูลตาม PDPA
ในฐานะสมาชิก wm98 คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้:
สิทธิ์รับทราบ: รับทราบว่าเราเก็บข้อมูลอะไรและเพื่ออะไร
สิทธิ์เข้าถึง: ขอดูข้อมูลส่วนบุคคลของตนเองที่เราเก็บไว้
สิทธิ์แก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
สิทธิ์ลบ: ขอลบข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บต่อไป
สิทธิ์ระงับ: ขอให้ระงับการใช้ข้อมูลในกรณีที่โต้แย้งความถูกต้อง
สิทธิ์ถอนความยินยอม: ถอนความยินยอมการใช้ข้อมูลได้ตลอดเวลา
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ติดต่อทีมงาน wm98 ผ่าน Live Chat เราจะดำเนินการภายใน 30 วันตามที่กฎหมายกำหนด
8. การเก็บรักษาและการลบข้อมูล
- wm98 เก็บรักษาข้อมูลส่วนบุคคลตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด
- ข้อมูลบัญชีที่ยังคงใช้งานอยู่จะถูกเก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
- ข้อมูลธุรกรรมทางการเงินถูกเก็บไว้อย่างน้อย 5 ปีหลังจากธุรกรรมสุดท้าย ตามข้อกำหนดกฎหมายการเงินและป้องกันการฟอกเงิน
- เมื่อปิดบัญชีโดยสมัครใจ wm98 จะลบข้อมูลที่ไม่จำเป็นภายใน 90 วัน ยกเว้นข้อมูลที่ต้องเก็บตามกฎหมาย
- ข้อมูลที่ถูกทำให้ไม่สามารถระบุตัวตน (Anonymized) อาจถูกเก็บไว้เพื่อการวิเคราะห์สถิติระยะยาว
9. การคุ้มครองผู้เยาว์
wm98 มีนโยบายเข้มงวดในการป้องกันผู้เยาว์จากการใช้บริการ
- wm98 ไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
- ในกระบวนการสมัครสมาชิก wm98 กำหนดให้ผู้สมัครยืนยันว่ามีอายุ 20 ปีบริบูรณ์ขึ้นไป — อายุ 20 ปีขึ้นไปเท่านั้น
- หาก wm98 พบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลและปิดบัญชีทันที
- หากคุณทราบว่ามีผู้เยาว์ใช้บัญชีของ wm98 โปรดแจ้งเราทันทีผ่านช่องทางซัพพอร์ต