นโยบายความเป็นส่วนตัว ww558 — วิธีที่เราเก็บ ใช้ และปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน

1บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย ww558 ("บริษัท", "เรา") เพื่ออธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้เยี่ยมชมเว็บไซต์ ww558

นโยบายนี้มีผลบังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลที่เกิดขึ้นผ่านเว็บไซต์ แอปพลิเคชัน และช่องทางดิจิทัลทั้งหมดของ ww558 รวมถึงการติดต่อผ่าน Live Chat, อีเมล และช่องทางสนับสนุนอื่นๆ การใช้บริการ ww558 ถือเป็นการยอมรับนโยบายนี้

ww558 ดำเนินการในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามนิยามของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายคุ้มครองข้อมูลสากลที่เกี่ยวข้อง

2ข้อมูลที่เราเก็บรวบรวม

ww558 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งเป็นประเภทดังนี้:

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ww558 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการหลัก: การสร้างและจัดการบัญชีสมาชิก การประมวลผลธุรกรรมการเงิน และการให้บริการเกมออนไลน์
• การยืนยันตัวตนและการป้องกันการทุจริต: การตรวจสอบ KYC (Know Your Customer) และการป้องกันการฟอกเงินตามกฎหมาย AML
• การสนับสนุนลูกค้า: การตอบคำถาม แก้ไขปัญหา และติดตามการร้องเรียน
• การพัฒนาบริการ: การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• การสื่อสารทางการตลาด: การส่งข้อมูลโปรโมชั่นและโบนัส (เฉพาะสมาชิกที่ยินยอม)
• การปฏิบัติตามกฎหมาย: การรายงานต่อหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด
• การรักษาความปลอดภัย: การตรวจจับการเข้าถึงที่ผิดปกติและการปกป้องบัญชีสมาชิก

4ฐานทางกฎหมายในการประมวลผลข้อมูล

ww558 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• การปฏิบัติตามสัญญา: จำเป็นต้องใช้ข้อมูลเพื่อให้บริการตามที่ท่านร้องขอ
• ความยินยอม: สำหรับการสื่อสารทางการตลาดและการใช้ Cookies ที่ไม่จำเป็น
• ประโยชน์โดยชอบด้วยกฎหมาย: การป้องกันการทุจริต ความปลอดภัยของระบบ และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย: การรายงานตามข้อบังคับ AML และกฎหมายอื่นที่เกี่ยวข้อง

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

ww558 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้า ยกเว้นในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: เช่น PromptPay, TrueMoney, K PLUS เฉพาะข้อมูลที่จำเป็นสำหรับธุรกรรม
• ผู้ให้บริการเทคโนโลยี: ผู้ดูแลเซิร์ฟเวอร์และระบบ Cloud ที่ทำสัญญาคุ้มครองข้อมูลกับ ww558
• หน่วยงานกำกับดูแล: เมื่อได้รับหมายศาลหรือคำสั่งจากหน่วยงานบังคับใช้กฎหมาย
• ผู้ให้บริการยืนยันตัวตน: สำหรับกระบวนการ KYC ตามกฎหมายป้องกันการฟอกเงิน

บุคคลที่สามทุกรายที่ ww558 ทำงานด้วยต้องลงนามในสัญญาการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานความปลอดภัยที่ ww558 กำหนด

6การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในต่างประเทศ เช่น เซิร์ฟเวอร์ที่ตั้งอยู่ในประเทศอื่น ww558 รับประกันว่าการโอนข้อมูลดังกล่าวจะ:

• เป็นไปตามกฎหมายคุ้มครองข้อมูลที่บังคับใช้
• ดำเนินการเฉพาะกับประเทศหรือองค์กรที่มีมาตรฐานคุ้มครองข้อมูลเพียงพอ
• มีการทำสัญญาคุ้มครองข้อมูลเพิ่มเติมหากจำเป็น

7ระยะเวลาการเก็บรักษาข้อมูล

ww558 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้:

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่อไปนี้ภายใต้ PDPA และกฎหมายที่เกี่ยวข้อง:

การขอใช้สิทธิ์ให้ติดต่อ ww558 ผ่าน Live Chat หรืออีเมล support ww558.app ww558 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9Cookies และเทคโนโลยีติดตาม

ww558 ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างราบรื่น โดยแบ่งเป็นประเภทดังนี้:

• Strictly Necessary Cookies: จำเป็นสำหรับการทำงานพื้นฐาน เช่น การล็อกอิน Session Management ไม่สามารถปิดได้
• Performance Cookies: ใช้วิเคราะห์การใช้งานเพื่อปรับปรุงประสิทธิภาพ เก็บข้อมูลโดยไม่ระบุตัวตน
• Functional Cookies: จดจำการตั้งค่าส่วนตัว เช่น ภาษา การตั้งค่าหน้าจอ
• Marketing Cookies: ใช้แสดงเนื้อหาที่เกี่ยวข้อง (เฉพาะเมื่อได้รับความยินยอม)

ท่านสามารถจัดการ Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิด Necessary Cookies อาจทำให้บางฟีเจอร์ใช้งานไม่ได้

10มาตรการความปลอดภัยของข้อมูล

ww558 ใช้มาตรการรักษาความปลอดภัยระดับองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน:

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านอินเทอร์เน็ต
• การเข้ารหัส AES-256 สำหรับข้อมูลที่จัดเก็บในฐานข้อมูล
• ระบบ Firewall และ Intrusion Detection หลายชั้น
• การควบคุมการเข้าถึงข้อมูลตาม Role-Based Access Control (RBAC)
• การตรวจสอบความปลอดภัยโดยบุคคลที่สามเป็นประจำ
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลอย่างต่อเนื่อง

ในกรณีที่เกิดการละเมิดข้อมูล ww558 จะแจ้งเตือนสมาชิกที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องภายในระยะเวลาที่กฎหมายกำหนด

11การแก้ไขนโยบายความเป็นส่วนตัว

ww558 สงวนสิทธิ์ปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ ww558 จะแจ้งเตือนสมาชิกผ่านอีเมลหรือการแจ้งเตือนในระบบล่วงหน้าไม่น้อยกว่า 7 วัน วันที่อัพเดทล่าสุดจะแสดงอยู่ที่ด้านบนของหน้านี้เสมอ

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการขอใช้สิทธิ์ตามนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ ww558 ได้ผ่านช่องทางต่อไปนี้:

• Live Chat บนเว็บไซต์ ww558 (ตลอด 24 ชั่วโมง)
• อีเมล: support ww558.app (ระบุหัวข้อ: คำร้องด้านความเป็นส่วนตัว)

ww558 จะดำเนินการตอบกลับคำร้องทุกฉบับภายใน 30 วันนับจากวันที่ได้รับ หากกรณีมีความซับซ้อน อาจขยายเวลาได้อีก 60 วัน โดย ww558 จะแจ้งให้ท่านทราบ