นโยบายความเป็นส่วนตัว w669

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำโดย w669 ("เรา", "บริษัท") เพื่ออธิบายแนวปฏิบัติด้านข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

นโยบายนี้มีผลบังคับใช้กับผู้ใช้ทุกรายที่เข้าถึงหรือใช้บริการผ่านเว็บไซต์ https://w669.biz รวมถึงการสมัครสมาชิก การทำธุรกรรม และการสื่อสารทุกรูปแบบกับ w669

การที่คุณยังคงใช้บริการของ w669 หลังจากที่นโยบายนี้มีผลบังคับใช้ ถือว่าคุณรับทราบและยินยอมต่อเงื่อนไขที่ระบุไว้ในนโยบายฉบับนี้ทุกประการ

w669 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทต่อไปนี้:

w669 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: ประมวลผลการสมัครสมาชิก การยืนยันตัวตน และการจัดการบัญชีของคุณ
• การทำธุรกรรม: ดำเนินการฝาก-ถอนเงินและบันทึกประวัติธุรกรรมเพื่อความโปร่งใส
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และการเข้าถึงโดยไม่ได้รับอนุญาต
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสาร: ส่งการแจ้งเตือนที่จำเป็น การยืนยัน OTP และข้อมูลที่เกี่ยวกับบัญชีของคุณ
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณการติดการพนันและเสนอความช่วยเหลือที่เหมาะสม
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย การรายงาน และการตรวจสอบจากหน่วยงานที่มีอำนาจ

w669 จะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอมอย่างชัดแจ้งจากคุณก่อน

ตาม PDPA w669 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายต่อไปนี้:

• ความยินยอม (Consent): สำหรับการรับข้อมูลการตลาด การส่งโปรโมชั่น และการแบ่งปันข้อมูลที่ไม่จำเป็นต่อบริการหลัก
• การปฏิบัติตามสัญญา (Contract): สำหรับการดำเนินการที่จำเป็นต่อการให้บริการ w669 ตามที่คุณร้องขอ
• ผลประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการรักษาความปลอดภัย การป้องกันการฉ้อโกง และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามข้อกำหนดของหน่วยงานกำกับดูแล เช่น การรายงาน AML/KYC

w669 อาจเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการระบบชำระเงินที่จำเป็นต่อการดำเนินธุรกรรม เช่น PromptPay, TrueMoney
• ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการ Cloud, ระบบรักษาความปลอดภัย ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งศาลหรือหน่วยงานของรัฐที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: กับหน่วยงานตรวจสอบอาชญากรรมทางการเงินตามที่กฎหมายกำหนด

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย w669 ดำเนินการโอนข้อมูลดังกล่าวโดย:

• โอนข้อมูลเฉพาะไปยังประเทศหรือองค์กรที่ได้รับการรับรองว่ามีมาตรฐานความคุ้มครองข้อมูลที่เพียงพอ
• ใช้ Standard Contractual Clauses ที่ได้รับการรับรองในการถ่ายโอนข้อมูล
• ตรวจสอบให้ผู้รับข้อมูลปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่า PDPA

w669 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ได้แจ้งไว้ หรือตามที่กฎหมายกำหนด:

เมื่อครบกำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานที่กำหนด

w669 ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งประเภท Cookies ออกเป็น:

• Cookies ที่จำเป็น (Essential): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน
• Cookies การวิเคราะห์ (Analytics): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์ เพื่อนำไปปรับปรุงบริการ
• Cookies การตั้งค่า (Preference): จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษาและธีมที่เลือก
• Cookies การตลาด (Marketing): ใช้ก็ต่อเมื่อคุณให้ความยินยอมอย่างชัดแจ้งเท่านั้น

ตาม PDPA คุณมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:

• สิทธิ์เข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่ w669 เก็บรักษาเกี่ยวกับคุณ
• สิทธิ์แก้ไข (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบ (Right to Erasure): ขอให้ลบข้อมูลของคุณเมื่อไม่จำเป็นอีกต่อไป เว้นแต่มีข้อผูกพันทางกฎหมาย
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลของคุณในบางกรณี
• สิทธิ์โอนย้าย (Right to Portability): รับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่ผ่านมา

เพื่อใช้สิทธิ์เหล่านี้ กรุณาติดต่อ DPO ของ w669 ผ่านช่องทางที่ระบุในหมวด 12 เราจะตอบสนองต่อคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับ

w669 ใช้มาตรการด้านเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ ซึ่งรวมถึง:

• การเข้ารหัส: ข้อมูลทั้งหมดส่งผ่านการเข้ารหัส SSL/TLS 256-bit และข้อมูลที่จัดเก็บถูกเข้ารหัสแบบ AES-256
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะผู้ที่มีความจำเป็น
• การตรวจสอบระบบ: การตรวจสอบความปลอดภัยและทดสอบการเจาะระบบเป็นประจำ
• แผนรับมือเหตุการณ์: มีขั้นตอนการรับมือและแจ้งเตือนเมื่อเกิดการละเมิดข้อมูลภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

w669 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

เมื่อมีการเปลี่ยนแปลงสำคัญ w669 จะแจ้งให้คุณทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่เด่นชัดบนแพลตฟอร์มก่อนวันที่การเปลี่ยนแปลงมีผลบังคับใช้ไม่น้อยกว่า 30 วัน

หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ ต้องการใช้สิทธิ์ตาม PDPA หรือต้องการแจ้งเรื่องที่เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อ DPO ของ w669 ได้ดังนี้:

• อีเมล: [email protected] (หัวข้อ: PDPA / Privacy)
• Live Chat: แจ้งว่าต้องการติดต่อ DPO
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง

หากคุณไม่พอใจกับการตอบสนองของ w669 คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามกฎหมาย PDPA