นโยบายความเป็นส่วนตัว we8z

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายแนวทางที่ we8z ("แพลตฟอร์ม", "เรา", "ของเรา") ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของสมาชิก ผู้เยี่ยมชมเว็บไซต์ และผู้ใช้บริการทุกประเภท (" ท่าน", "เจ้าของข้อมูล") ผ่านเว็บไซต์ https://we8z.com และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้จัดทำขึ้นสอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้เต็มรูปแบบตั้งแต่วันที่ 1 มิถุนายน 2565 เราในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) มีหน้าที่กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลของท่านอย่างชัดเจนและโปร่งใส

คำนิยามสำคัญที่ใช้ในนโยบายฉบับนี้:

• ข้อมูลส่วนบุคคล หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของท่านได้ ไม่ว่าทางตรงหรือทางอ้อม
• การประมวลผล หมายถึง การเก็บรวบรวม บันทึก จัดระเบียบ เก็บรักษา ใช้ เปิดเผย โอน หรือลบข้อมูล
• ผู้ประมวลผลข้อมูล หมายถึง บุคคลหรือนิติบุคคลที่ประมวลผลข้อมูลในนามของ we8z
• ความยินยอม หมายถึง การแสดงเจตนาโดยชัดแจ้งของท่านในการอนุญาตให้เราประมวลผลข้อมูลของท่าน

we8z เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เราประมวลผลดังนี้:

เราไม่เก็บข้อมูลบัตรเครดิตหรือรหัส CVV ของท่านโดยตรง การชำระเงินผ่านช่องทางต่างๆ เช่น PromptPay, TrueMoney Wallet, K PLUS หรือธนาคารอื่นๆ จะดำเนินการผ่านระบบของผู้ให้บริการชำระเงินที่ได้รับการรับรองโดยตรง

we8z ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้:

• การให้บริการ: เปิดและจัดการบัญชีสมาชิก ประมวลผลการเดิมพัน และดำเนินธุรกรรมทางการเงิน
• การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป) และยืนยันความถูกต้องของข้อมูลตามกระบวนการ KYC
• การป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และการละเมิดข้อกำหนด
• การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และดูแลสมาชิกผ่าน Live Chat และช่องทางอื่นๆ
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การแจ้งข่าวสาร: ส่งข้อมูลโปรโมชั่น โบนัส และการอัปเดตบริการ (เฉพาะกรณีที่ท่านให้ความยินยอม)
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้องกับการป้องกันการฟอกเงิน

เราจะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ข้างต้น หากจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้ท่านทราบและขอความยินยอมใหม่ก่อนเสมอ

ภายใต้ PDPA we8z อาศัยฐานทางกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน:

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาดและโปรโมชั่น ท่านสามารถถอนความยินยอมได้ทุกเมื่อโดยติดต่อทีมซัพพอร์ต
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการดำเนินการที่จำเป็นในการให้บริการตามข้อกำหนดที่ท่านตกลงไว้เมื่อสมัครสมาชิก
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัย และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงินและกฎหมายอื่นๆ ที่บังคับใช้

we8z ไม่ขาย ไม่ให้เช่า และไม่แจกจ่ายข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการวอลเล็ตที่จำเป็นต้องรับข้อมูลเพื่อประมวลผลธุรกรรมของท่าน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB
• ผู้ให้บริการเกม: ผู้พัฒนาซอฟต์แวร์เกมที่ให้บริการบนแพลตฟอร์ม we8z ซึ่งผูกพันตามสัญญาการคุ้มครองข้อมูลกับเรา
• ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการ Cloud, CDN, และระบบรักษาความปลอดภัยที่ช่วยดำเนินการแพลตฟอร์ม
• หน่วยงานรัฐและกฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือเมื่อจำเป็นต้องปฏิบัติตามกฎหมายที่บังคับใช้
• การป้องกันการฉ้อโกง: บริษัทตรวจสอบ KYC/AML ที่ช่วยเรายืนยันตัวตนและป้องกันการฟอกเงิน

บุคคลที่สามทุกรายที่เราทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูลที่กำหนดมาตรฐานความปลอดภัยและข้อจำกัดการใช้งานข้อมูลอย่างเข้มงวด

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นที่อาจมีกฎหมายคุ้มครองข้อมูลแตกต่างจากประเทศไทย เมื่อใดก็ตามที่มีการโอนข้อมูลไปต่างประเทศ we8z จะดำเนินการตามมาตรการที่เหมาะสม ดังนี้:

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ
• ทำสัญญาการโอนข้อมูลที่มีข้อกำหนดคุ้มครองมาตรฐานกับผู้รับข้อมูล
• ขอความยินยอมโดยชัดแจ้งจากท่านในกรณีที่กฎหมายกำหนด

we8z เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีแนวทางดังนี้:

เมื่อครบกำหนดระยะเวลาการเก็บรักษา we8z จะลบหรือทำลายข้อมูลด้วยวิธีที่ปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อนำไปใช้ในการวิเคราะห์เชิงสถิติต่อไป

we8z ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัสข้อมูล: ข้อมูลทุกชนิดที่รับส่งผ่านเว็บไซต์ถูกเข้ารหัสด้วย SSL/TLS 256-bit
• การจัดเก็บรหัสผ่านอย่างปลอดภัย: รหัสผ่านถูก Hash ด้วยอัลกอริทึมมาตรฐานอุตสาหกรรม เราไม่สามารถอ่านรหัสผ่านของท่านได้
• การยืนยันสองขั้นตอน (2FA): ระบบ OTP ผ่าน SMS เพื่อเพิ่มชั้นการป้องกันบัญชี
• Firewall และระบบตรวจจับการบุกรุก: ป้องกันการเข้าถึงระบบโดยไม่ได้รับอนุญาต
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ทดสอบ Penetration Testing และตรวจสอบช่องโหว่อย่างสม่ำเสมอ
• การจำกัดสิทธิ์เข้าถึง: พนักงานเข้าถึงข้อมูลได้เฉพาะที่จำเป็นตามหน้าที่เท่านั้น (Principle of Least Privilege)

แม้ว่าเราจะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดที่สามารถรับประกันความปลอดภัย 100% ได้ ท่านมีหน้าที่รักษาความลับของรหัสผ่านและข้อมูลการเข้าสู่ระบบของท่านเองด้วย

we8z ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งประเภทคุกกี้ที่เราใช้ดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและการตั้งค่าภาษา ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยเราวิเคราะห์ว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อพัฒนาการทำงาน ข้อมูลถูกเก็บในรูปแบบไม่ระบุตัวตน
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษาและเกมโปรด เพื่อประสบการณ์ที่ดีขึ้นในครั้งถัดไป

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ เราไม่ใช้ค ุกกี้เพื่อติดตามพฤติกรรมของท่านข้ามเว็บไซต์อื่นหรือขายข้อมูลการติดตามให้แก่ผู้โฆษณาภายนอก

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ที่ we8z พร้อมรับรองและอำนวยความสะดวกอย่างเต็มที่ดังนี้:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ท่านสามารถติดต่อเราได้ที่ [email protected] เราจะดำเนินการตอบสนองต่อคำร้องของท่านภายใน 30 วัน นับจากวันที่ได้รับคำร้อง ในกรณีที่มีความซับซ้อน เราอาจขยายเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

we8z ขอสงวนสิทธิ์ในการปฏิเสธคำร้องในกรณีที่จะกระทบต่อการปฏิบัติตามข้อกำหนดทางกฎหมาย การป้องกันการฉ้อโกง หรือสิทธิ์และเสรีภาพของบุคคลอื่น และจะแจ้งเหตุผลให้ท่านทราบในทุกกรณี

we8z ไม่รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา เราใช้กระบวนการยืนยันอายุ (Age Verification) ในขั้นตอนการสมัครสมาชิกและกระบวนการ KYC เพื่อป้องกันการเข้าถึงบริการของผู้เยาว์

หากเราตรวจพบหรือได้รับแจ้งว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและระงับบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ที่ท่านดูแลได้ให้ข้อมูลแก่เราโดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ [email protected]

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ของท่านตามนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของเราได้ที่:

นอกจากนี้ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากท่านเชื่อว่าเราประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย อย่างไรก็ตาม เราขอให้ท่านติดต่อเราโดยตรงก่อน เพื่อให้เรามีโอกาสแก้ไขปัญหาให้แก่ท่านได้อย่างรวดเร็ว

we8z ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมายและแนวปฏิบัติที่ดีที่สุด เมื่อมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้ท่านทราบผ่านอีเมลที่ท่านลงทะเบียนไว้หรือผ่านการแจ้งเตือนบนเว็บไซต์ การที่ท่านยังคงใช้บริการต่อไปหลังจากที่นโยบายมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว