นโยบายความเป็นส่วนตัว waspwin การคุ้มครองข้อมูลของคุณ

1ข้อมูลที่เราเก็บรวบรวม

WaspWin เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการแก่สมาชิกอย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็น 3 ประเภทหลัก ดังนี้

ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุลตามบัตรประชาชนหรือหนังสือเดินทาง
• วันเดือนปีเกิด เพื่อยืนยันว่าคุณมีอายุครบ 18 ปีบริบูรณ์
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• ที่อยู่จัดส่งและที่อยู่ปัจจุบัน (หากจำเป็น)
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่น ๆ สำหรับกระบวนการ KYC
• ข้อมูลบัญชีธนาคารหรือช่องทางการชำระเงินสำหรับการทำธุรกรรม

ข้อมูลที่เกิดจากการใช้งาน

• ประวัติการเข้าสู่ระบบ วัน เวลา และที่อยู่ IP
• ประวัติการฝาก-ถอนเงินและการทำธุรกรรมทั้งหมด
• ประวัติการเล่นเกม ประเภทเกมที่เล่น และผลลัพธ์
• ข้อมูลอุปกรณ์ที่ใช้งาน เช่น รุ่น ระบบปฏิบัติการ และเบราว์เซอร์
• บันทึกการสื่อสารกับทีมสนับสนุนลูกค้า WaspWin

ข้อมูลจากบุคคลที่สาม

• ข้อมูลจากผู้ให้บริการชำระเงินเพื่อยืนยันธุรกรรม
• ข้อมูลจากหน่วยงานยืนยันตัวตนเพื่อตรวจสอบความถูกต้องของเอกสาร
• ข้อมูลจากบริการวิเคราะห์เว็บไซต์เพื่อปรับปรุงประสบการณ์ผู้ใช้

2วิธีที่เราเก็บข้อมูล

WaspWin เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางที่โปร่งใสและได้รับความยินยอมจากเจ้าของข้อมูลเสมอ กระบวนการเก็บข้อมูลของเรามีดังนี้

• แบบฟอร์มสมัครสมาชิกออนไลน์บนแพลตฟอร์ม WaspWin ซึ่งคุณกรอกข้อมูลด้วยตนเอง
• กระบวนการยืนยันตัวตน (KYC) ที่คุณอัปโหลดเอกสารผ่านระบบที่ปลอดภัย
• คุกกี้และเทคโนโลยีติดตามการใช้งานที่ทำงานอัตโนมัติเมื่อคุณเยี่ยมชมเว็บไซต์
• บันทึกระบบ (System Logs) ที่บันทึกกิจกรรมการใช้งานโดยอัตโนมัติเพื่อความปลอดภัย
• การสื่อสารโดยตรงผ่านอีเมล ไลฟ์แชท หรือโทรศัพท์เมื่อคุณติดต่อทีมงาน WaspWin
• ข้อมูลจากผู้ให้บริการชำระเงินที่ได้รับมาในระหว่างการดำเนินธุรกรรม

3วัตถุประสงค์การใช้ข้อมูล

WaspWin ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้

• การสร้างและบริหารจัดการบัญชีสมาชิก WaspWin ของคุณ
• การดำเนินการธุรกรรมการเงิน ฝาก-ถอนเงิน และการตรวจสอบประวัติธุรกรรม
• การยืนยันตัวตนและอายุตามกฎหมาย เพื่อป้องกันไม่ให้ผู้เยาว์ใช้บริการ
• การปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงกฎระเบียบป้องกันการฟอกเงิน (AML)
• การส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชี เช่น การยืนยันธุรกรรม การรีเซ็ตรหัสผ่าน
• การนำเสนอโปรโมชั่นและข้อเสนอพิเศษที่เหมาะสมกับรูปแบบการใช้งานของคุณ (เฉพาะกรณีที่คุณยินยอม)
• การวิเคราะห์และปรับปรุงประสบการณ์การใช้งาน WaspWin ให้ดียิ่งขึ้น
• การตรวจสอบและป้องกันการทุจริต การฉ้อโกง และกิจกรรมที่ผิดกฎหมาย
• การให้บริการสนับสนุนลูกค้าและการแก้ไขปัญหาที่เกิดขึ้น

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

WaspWin ไม่ขาย ให้เช่า หรือแจกจ่ายข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตามในบางกรณีที่จำเป็น เราอาจต้องแบ่งปันข้อมูลกับบุคคลที่สามที่เชื่อถือได้ดังต่อไปนี้

• ผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT เพื่อดำเนินธุรกรรมการเงินของคุณ
• ผู้ให้บริการยืนยันตัวตน ที่ได้รับการรับรองเพื่อตรวจสอบความถูกต้องของเอกสาร KYC
• ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที เช่น บริการคลาวด์และเซิร์ฟเวอร์ที่ช่วยให้ WaspWin สามารถให้บริการได้
• หน่วยงานบังคับใช้กฎหมาย เมื่อได้รับคำสั่งศาลหรือคำร้องขอที่ถูกต้องตามกฎหมาย
• หน่วยงานป้องกันการฟอกเงิน ตามข้อกำหนดของกฎหมาย AML ที่บังคับใช้

ผู้รับข้อมูลทุกรายต้องลงนามในข้อตกลงการประมวลผลข้อมูล และต้องใช้ข้อมูลเฉพาะเพื่อวัตถุประสงค์ที่ระบุเท่านั้น WaspWin ตรวจสอบและประเมินผู้ให้บริการบุคคลที่สามอย่างสม่ำเสมอเพื่อให้มั่นใจว่าพวกเขาปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เราต้องการ

5คุกกี้และเทคโนโลยีติดตาม

WaspWin ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณบนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies) ใช้เพื่อให้ระบบเข้าสู่ระบบ รักษาเซสชัน และฟีเจอร์พื้นฐานทำงานได้อย่างถูกต้อง ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies) จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษา ธีม และเลย์เอาต์
• คุกกี้วิเคราะห์ (Analytics Cookies) รวบรวมข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อช่วยให้เราปรับปรุงบริการ
• คุกกี้การตลาด (Marketing Cookies) ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้องกับคุณ (เปิดใช้งานเมื่อได้รับความยินยอมเท่านั้น)

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างของ WaspWin ทำงานได้ไม่สมบูรณ์ เราแนะนำให้คงการตั้งค่าเริ่มต้นไว้เพื่อประสบการณ์ที่ดีที่สุด

6ความปลอดภัยของข้อมูล

WaspWin ลงทุนอย่างต่อเนื่องในมาตรการความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลทั้งระหว่างการรับส่ง (In-Transit) และขณะจัดเก็บ (At-Rest) ด้วย AES-256
• ระบบไฟร์วอลล์หลายชั้นและการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การทดสอบเจาะระบบ (Penetration Testing) โดยผู้เชี่ยวชาญอิสระอย่างน้อยปีละ 2 ครั้ง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege เฉพาะพนักงานที่จำเป็นเท่านั้น
• การฝึกอบรมด้านความปลอดภัยข้อมูลแก่พนักงาน WaspWin ทุกคนอย่างสม่ำเสมอ
• การสำรองข้อมูลอัตโนมัติและแผนกู้คืนระบบฉุกเฉิน (Disaster Recovery Plan)

7การเก็บรักษาและลบข้อมูล

WaspWin เก็บรักษาข้อมูลส่วนบุคคลของคุณเฉพาะในระยะเวลาที่จำเป็นต่อการให้บริการและการปฏิบัติตามข้อกำหนดทางกฎหมาย ระยะเวลาการเก็บรักษาข้อมูลแต่ละประเภทมีดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมการเงิน: เก็บไว้อย่างน้อย 7 ปีตามข้อกำหนดทางบัญชีและกฎหมาย AML
• เอกสาร KYC: เก็บไว้ 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
• บันทึกการสื่อสาร: เก็บไว้ 2 ปีนับจากวันที่สื่อสาร
• ข้อมูลการวิเคราะห์ที่ไม่ระบุตัวตน: อาจเก็บในรูปแบบรวมโดยไม่มีกำหนด

เมื่อครบกำหนดระยะเวลาการเก็บรักษา WaspWin จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยโดยใช้วิธีการที่ได้มาตรฐาน หากคุณต้องการขอให้ลบข้อมูลก่อนกำหนด สามารถยื่นคำขอได้ตามช่องทางในหัวข้อที่ 12 ทั้งนี้การลบข้อมูลบางส่วนอาจส่งผลต่อความสามารถในการให้บริการบางอย่างแก่คุณ

8สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ที่ WaspWin พร้อมสนับสนุนและดำเนินการให้อย่างเต็มที่

WaspWin จะดำเนินการตามคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ หากมีเหตุอันสมควรที่ต้องใช้เวลานานกว่านั้น เราจะแจ้งให้คุณทราบล่วงหน้า การใช้สิทธิ์เหล่านี้ไม่มีค่าใช้จ่ายใด ๆ ยกเว้นในกรณีที่คำขอมีลักษณะซ้ำซากหรือเกินสมควรตามที่กฎหมายกำหนด

9การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี WaspWin อาจจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย การถ่ายโอนดังกล่าวจะดำเนินการเฉพาะเมื่อปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเท่านั้น

• ประเทศปลายทางต้องได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าไทย
• ผู้รับข้อมูลต้องทำสัญญามาตรฐานการถ่ายโอนข้อมูลกับ WaspWin
• การถ่ายโอนต้องเป็นไปตามข้อกำหนดของ PDPA และกฎหมายที่เกี่ยวข้องทุกประการ
• ข้อมูลที่ถ่ายโอนจะได้รับการเข้ารหัสตลอดกระบวนการ

10การคุ้มครองผู้เยาว์

WaspWin ให้บริการเฉพาะผู้ที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่มีนโยบายเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 18 ปีโดยเจตนา กระบวนการยืนยันอายุถูกนำมาใช้ตั้งแต่ขั้นตอนสมัครสมาชิก

11การแก้ไขนโยบาย

WaspWin ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินงานของเรา เมื่อมีการแก้ไขที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบผ่านช่องทางดังนี้

• การแจ้งเตือนทางอีเมลที่ลงทะเบียนไว้กับบัญชี WaspWin อย่างน้อย 30 วันก่อนนโยบายใหม่มีผลบังคับใช้
• การแสดงแบนเนอร์แจ้งเตือนบนหน้าเว็บไซต์ WaspWin เพื่อให้สมาชิกรับทราบ
• การแจ้งเตือนผ่านระบบอินบ็อกซ์ภายในแพลตฟอร์ม
• การอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านโยบายนี้

การที่คุณยังคงใช้งาน WaspWin ต่อไปหลังจากนโยบายใหม่มีผลบังคับใช้ ถือว่าคุณได้ยอมรับนโยบายฉบับใหม่แล้ว หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลงใด ๆ คุณสามารถยุติการใช้งานและขอปิดบัญชีได้โดยติดต่อทีมงานของเรา

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ WaspWin ได้ผ่านช่องทางต่อไปนี้ ทีมงานพร้อมตอบสนองทุกคำร้องขออย่างรวดเร็วและโปร่งใส