การคุ้มครองข้อมูลส่วนบุคคล
ของ wtf777

มาตรา 1 คำนิยามและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย wtf777 เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมแพลตฟอร์ม ทั้งนี้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

นโยบายนี้มีผลบังคับใช้กับการใช้งานทุกรูปแบบบนแพลตฟอร์ม wtf777 ไม่ว่าจะเป็นการเข้าถึงผ่านเว็บเบราว์เซอร์ แอปพลิเคชันมือถือ หรือช่องทางดิจิทัลอื่น ๆ ที่ wtf777 ให้บริการ

• "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใด ๆ ที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม
• "การประมวลผล" หมายถึงการดำเนินการใด ๆ กับข้อมูลส่วนบุคคล เช่น การเก็บ ใช้ เปิดเผย หรือลบ
• "ผู้ควบคุมข้อมูล" หมายถึง wtf777 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูล
• "เจ้าของข้อมูล" หมายถึงสมาชิกหรือผู้ใช้งานที่ข้อมูลส่วนบุคคลนั้นเป็นของ
• "ผู้ประมวลผลข้อมูล" หมายถึงบุคคลที่สามที่ wtf777 มอบหมายให้ประมวลผลข้อมูลในนามของเรา

มาตรา 2 ข้อมูลที่เราเก็บรวบรวม

wtf777 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

มาตรา 3 วัตถุประสงค์การใช้ข้อมูล

wtf777 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น โดยอาศัยฐานทางกฎหมายที่เหมาะสมในแต่ละกรณีดังนี้

1. การให้บริการและจัดการบัญชีสมาชิก — เพื่อสร้างและดูแลบัญชีของท่าน ยืนยันตัวตน ประมวลผลธุรกรรมทางการเงิน และให้บริการเกมและการเดิมพัน
2. การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) การยืนยันอายุ (ต้องมีอายุ 20 ปีขึ้นไป) และข้อกำหนดทางกฎหมายอื่น ๆ
3. การรักษาความปลอดภัย — เพื่อตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และพฤติกรรมที่ผิดปกติบนแพลตฟอร์ม
4. การปรับปรุงบริการ — เพื่อวิเคราะห์พฤติกรรมการใช้งาน พัฒนาฟีเจอร์ใหม่ และปรับปรุงประสบการณ์ผู้ใช้โดยรวม
5. การสื่อสารและการตลาด — เพื่อส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง โดยท่านสามารถยกเลิกการรับข้อมูลเหล่านี้ได้ทุกเมื่อ
6. การสนับสนุนลูกค้า — เพื่อตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่สมาชิกผ่านช่องทางต่าง ๆ

มาตรา 4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

wtf777 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีที่จำเป็นและมีเหตุผลทางกฎหมายรองรับเท่านั้น เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด

กรณีที่อาจมีการเปิดเผยข้อมูล ได้แก่:

• ผู้ให้บริการชำระเงิน — ธนาคารและผู้ให้บริการ เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการเกม — ค่ายเกมพาร์ทเนอร์ที่จำเป็นต้องรับข้อมูลบางส่วนเพื่อให้บริการเกมได้อย่างถูกต้อง
• ผู้ให้บริการด้านเทคโนโลยี — ผู้ให้บริการโครงสร้างพื้นฐาน Cloud, ระบบรักษาความปลอดภัย และเครื่องมือวิเคราะห์ข้อมูลที่ทำงานในนามของ wtf777
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• ที่ปรึกษาวิชาชีพ — ทนายความ นักบัญชี หรือที่ปรึกษาอื่น ๆ ที่ต้องการข้อมูลเพื่อให้คำแนะนำแก่ wtf777 ภายใต้ข้อตกลงรักษาความลับ

บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก wtf777 ต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่า มาตรฐานที่ wtf777 กำหนด และต้องลงนามในข้อตกลงการประมวลผลข้อมูลก่อนได้รับข้อมูล

มาตรา 5 คุกกี้และเทคโนโลยีติดตาม

wtf777 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีที่สุดแก่ผู้ใช้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มทำงานไม่ถูกต้อง หรือท่านอาจไม่สามารถเข้าสู่ระบบได้

มาตรา 6 ความปลอดภัยของข้อมูล

wtf777 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก จากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับข้อมูลทุกประเภทที่รับส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญในฐานข้อมูล
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระ (Penetration Testing) เป็นประจำทุกปี
• ระบบตรวจจับการบุกรุก (IDS/IPS) และการติดตามภัยคุกคามแบบเรียลไทม์
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตน
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอและการทดสอบการกู้คืนข้อมูล

ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคล (Data Breach) ที่มีความเสี่ยงสูง wtf777 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมง นับจากที่ตรวจพบเหตุการณ์ดังกล่าว ตามที่กฎหมาย PDPA กำหนด

มาตรา 7 สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง wtf777 พร้อมให้ความร่วมมืออย่างเต็มที่

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น ท่านสามารถติดต่อ wtf777 ผ่านระบบแชทสดบนแพลตฟอร์ม หรือส่งคำร้องมาที่อีเมล [email protected] เราจะดำเนินการตอบสนองภายใน 30 วัน นับจากวันที่ได้รับคำร้อง

มาตรา 8 การเก็บรักษาและลบข้อมูล

wtf777 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอ ยู่ — เก็บตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน — เก็บไว้อย่างน้อย 5 ปี นับจากวันที่ทำธุรกรรม ตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• บันทึกการสื่อสารกับทีมสนับสนุน — เก็บไว้ 2 ปี เพื่อใช้อ้างอิงและปรับปรุงคุณภาพการบริการ
• ข้อมูลการใช้งานและ Log ระบบ — เก็บไว้ 1 ปี เพื่อวัตถุประสงค์ด้านความปลอดภัยและการตรวจสอบ
• ข้อมูลบัญชีที่ปิดแล้ว — เก็บไว้ 5 ปี หลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย จากนั้นจะลบหรือทำให้ไม่สามารถระบุตัวตนได้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา wtf777 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลได้ หรือทำให้ข้อมูลอยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้อีกต่อไป

มาตรา 9 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี wtf777 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการ ที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐาน Cloud ระดับโลก

ในกรณีดังกล่าว wtf777 จะดำเนินการให้มั่นใจว่าประเทศปลายทางหรือองค์กรผู้รับข้อมูล มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ โดยอาศัยกลไกทางกฎหมายที่เหมาะสม เช่น

• ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการรับรอง
• การได้รับความยินยอมจากเจ้าของข้อมูลอย่างชัดแจ้ง
• การโอนที่จำเป็นสำหรับการปฏิบัติตามสัญญาระหว่างท่านกับ wtf777

มาตรา 10 การแก้ไขนโยบาย

wtf777 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางการดำเนินธุรกิจ

เมื่อมีการแก้ไขที่มีนัยสำคัญ wtf777 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• การแสดงประกาศบนหน้าแรกของแพลตฟอร์มเป็นระยะเวลาไม่น้อยกว่า 30 วัน
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• การแสดงวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านโยบายนี้

การที่ท่านยังคงใช้งานแพลตฟอร์ม wtf777 ต่อไปหลังจากที่นโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่นั้น หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านได้ตามขั้นตอนในมาตรา 7