การคุ้มครองข้อมูลส่วนบุคคล
ของสมาชิก wthwin

wthwin เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเฉพาะที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งออกเป็นประเภทหลักดังนี้

สมาชิกที่อาศัยอยู่ในกรุงเทพมหานคร เชียงใหม่ ภูเก็ต อุดรธานี ขอนแก่น หรือจังหวัดอื่น ๆ ทั่วประเทศไทย ล้วนได้รับการคุ้มครองข้อมูลส่วนบุคคลอย่างเท่าเทียมกัน โดยไม่มีการแบ่งแยกตามพื้นที่

wthwin ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการหลัก: เพื่อสร้างและบริหารบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมและการเดิมพันต่าง ๆ บนแพลตฟอร์ม wthwin
• การยืนยันตัวตนและป้องกันการฉ้อโกง: เพื่อยืนยันอายุ (อายุ 20 ปีขึ้นไปเท่านั้น) ตรวจสอบตัวตนสมาชิก และป้องกันการกระทำที่ผิดกฎหมาย เช่น การฟอกเงินและการสร้างบัญชีซ้ำ
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง รวมถึง PDPA และกฎระเบียบ AML (Anti-Money Laundering)
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิก เช่น การแนะนำเกมที่เหมาะสมหรือโปรโมชั่นที่ตรงกับความสนใจ
• การสื่อสารและการสนับสนุน: เพื่อส่งการแจ้งเตือนที่สำคัญ ตอบคำถาม และให้การสนับสนุนแก่สมาชิกผ่านช่องทางต่าง ๆ
• การส่งข้อมูลการตลาด: เฉพาะกรณีที่สมาชิกให้ความยินยอมอย่างชัดเจนเท่านั้น สมาชิกสามารถยกเลิกการรับข้อมูลการตลาดได้ตลอดเวลา

ภายใต้ PDPA wthwin ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ไม่ใช่วัตถุประสงค์หลัก สมาชิกสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อสิทธิ์การใช้งานบัญชี
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการหลักของแพลตฟอร์ม เช่น การบริหารบัญชี การฝาก-ถอนเงิน และการให้บริการเกม ซึ่งจำเป็นต้องประมวลผลข้อมูลเพื่อดำเนินการตามสัญญาการเป็นสมาชิก
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการวิเคราะห์เพื่อปรับปรุงบริการ โดยไม่กระทบต่อสิทธิ์และเสรีภาพขั้นพื้นฐานของสมาชิก
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการเก็บรักษาข้อมูลที่กฎหมายกำหนด เช่น ข้อมูลธุรกรรมทางการเงินเพื่อการตรวจสอบ AML

wthwin จะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกในทุกกรณี อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีที่จำกัดดังต่อไปนี้

• ผู้ให้บริการที่ได้รับอนุญาต (Authorized Processors): บริษัทประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการระบบ Cloud ที่ได้ลงนามข้อตกลงประมวลผลข้อมูลกับ wthwin และผูกพันตามมาตรฐาน PDPA
• ผู้ให้บริการเกม (Game Providers): ข้อมูลที่จำเป็นขั้นต่ำสำหรับการให้บริการเกม เช่น ID ผู้เล่น อาจถูกส่งต่อให้ผู้พัฒนาเกมเพื่อให้การเล่นทำงานได้อย่างถูกต้อง
• หน่วยงานภาครัฐและกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมายของประเทศไทย wthwin จะปฏิบัติตามอย่างเคร่งครัด
• การป้องกันการฉ้อโกง: ในกรณีที่จำเป็นเพื่อป้องกัน สืบสวน หรือดำเนินคดีเกี่ยวกับการฉ้อโกง การฟอกเงิน หรือกิจกรรมที่ผิดกฎหมาย

wthwin ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันบนแพลตฟอร์ม โดยแบ่งออกเป็นประเภทดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้อง เช่น Session token และการตั้งค่าภาษา ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้การวิเคราะห์ (Analytics Cookies): ใช้เพื่อเก็บสถิติการใช้งานเพื่อปรับปรุงประสบการณ์สมาชิก เช่น หน้าที่เข้าชมบ่อยและระยะเวลาที่ใช้งาน สามารถปิดได้ในการตั้งค่าคุกกี้
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นและโฆษณาที่เหมาะสมกับความสนใจ เปิดใช้งานเฉพาะเมื่อสมาชิกให้ความยินยอมเท่านั้น

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านหน้าตั้งค่าบัญชีหรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน การปิดคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของแพลตฟอร์มในบางส่วน

wthwin จะเก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ และตามที่กฎหมายกำหนด ดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา wthwin จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymisation) อย่างปลอดภัยและถาวร ตามมาตรฐานที่กำหนด

ภายใต้ PDPA สมาชิก wthwin ทุกท่านมีสิทธิ์ดังต่อไปนี้ และ wthwin พร้อมดำเนินการตามคำร้องภายใน 30 วันนับจากวันที่ได้รับ

หากต้องการใช้สิทธิ์ข้างต้น สมาชิกสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ wthwin ได้ที่อีเมล [email protected] โดยระบุหัวเรื่องว่า "คำร้องสิทธิ์ PDPA" พร้อมแนบข้อมูลที่เพียงพอสำหรับการยืนยันตัวตน

wthwin ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับ-ส่งผ่านแพลตฟอร์มถูกเข้ารหัสด้วย SSL/TLS 256-bit ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256
• การควบคุมการเข้าถึง: พนักงาน wthwin สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิกได้เฉพาะเท่าที่จำเป็นสำหรับหน้าที่ของตน โดยใช้ระบบ Role-Based Access Control (RBAC)
• การตรวจสอบระบบ: มีการตรวจสอบระบบรักษาความปลอดภัยอย่างสม่ำเสมอ รวมถึงการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำทุกปี
• ระบบสำรองข้อมูล: ข้อมูลถูกสำรองไว้ในหลายตำแหน่งทางภูมิศาสตร์เพื่อป้องกันการสูญหาย
• การตรวจสอบกิจกรรมผิดปกติ: ระบบ AI ของ wthwin ตรวจสอบกิจกรรมที่ผิดปกติบนแพลตฟอร์มตลอด 24 ชั่วโมง
• การฝึกอบรมพนักงาน: พนักงานทุกคนที่เกี่ยวข้องกับการจัดการข้อมูลส่วนบุคคลได้รับการฝึกอบรม PDPA และความปลอดภัยไซเบอร์อย่างสม่ำเสมอ

ในบางกรณี ข้อมูลส่วนบุคคลของสมาชิกอาจถูกถ่ายโอนไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud หรือผู้พัฒนาเกมในต่างประเทศ

wthwin จะดำเนินการถ่ายโอนข้อมูลข้ามพรมแดนเฉพาะในกรณีที่

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยรับรอง
• มีการทำข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลที่กำหนดให้ปฏิบัติตามมาตรฐานที่เทียบเท่า PDPA
• ได้รับความยินยอมอย่างชัดแจ้งจากสมาชิก ในกรณีที่ไม่เข้าข่ายข้อยกเว้นตามกฎหมาย

สมาชิกสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับการถ่ายโอนข้อมูลข้ามพรมแดนได้โดยติดต่อเจ้าหน้าที่ DPO ของ wthwin

wthwin ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการให้บริการของ wthwin

• เมื่อมีการเปลี่ยนแปลงที่สำคัญ wthwin จะแจ้งให้สมาชิกทราบผ่านการแจ้งเตือนบนแพลตฟอร์มหรืออีเมลล่วงหน้าอย่างน้อย 30 วัน
• การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขคำผิดหรือการปรับปรุงความชัดเจน จะมีผลทันทีเมื่อเผยแพร่บนเว็บไซต์
• การที่สมาชิกยังคงใช้งานแพลตฟอร์มต่อไปหลังจากนโยบายมีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายฉบับที่แก้ไขแล้ว
• สมาชิกสามารถตรวจสอบวันที่อัปเดตล่าสุดได้จากส่วนบนของหน้านี้เสมอ

wthwin ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับคำร้องจากสมาชิก หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อได้ดังนี้

หากท่านเห็นว่า wthwin ไม่ได้ปฏิบัติตามนโยบายนี้หรือ PDPA ท่านมีสิทธิ์ยื่นร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายของประเทศไทย