การคุ้มครองข้อมูล
ส่วนบุคคลของคุณ

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับ wy888 ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) และครอบคลุมการประมวลผลข้อมูลส่วนบุคคลของบุคคลทุกคนที่ใช้งานแพลตฟอร์ม wy888 ผ่านช่องทางใดก็ตาม ไม่ว่าจะเป็นเว็บไซต์ wy888.app แอปพลิเคชันมือถือ หรือช่องทางการสื่อสารอื่นๆ ที่เกี่ยวข้อง

คำและวลีสำคัญในนโยบายนี้มีความหมายดังต่อไปนี้

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม ตามนิยามใน PDPA พ.ศ. 2562
• "การประมวลผล" หมายถึง การกระทำใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคล เช่น การเก็บ บันทึก จัดระเบียบ แก้ไข เปิดเผย หรือลบข้อมูล
• "ผู้ควบคุมข้อมูล" หมายถึง wy888 ในฐานะที่กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคล
• "เจ้าของข้อมูล" หมายถึง สมาชิกหรือบุคคลใดก็ตามที่ข้อมูลส่วนบุคคลนั้นเป็นของเขา
• "ผู้ประมวลผลข้อมูล" หมายถึง บุคคลหรือนิติบุคคลภายนอกที่ wy888 มอบหมายให้ประมวลผลข้อมูลส่วนบุคคลในนามของ wy888

wy888 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการที่ครบครันและปลอดภัยแก่สมาชิก แบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

wy888 ใช้ข้อมูลส่วนบุคคลของสมาชิกเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและมีความจำเป็น ดังต่อไปนี้

• การให้บริการและจัดการบัญชี: เพื่อสร้างและบริหารบัญชีสมาชิก ยืนยันตัวตน และให้บริการเดิมพันออนไลน์ได้อย่างราบรื่น
• การดำเนินธุรกรรมทางการเงิน: เพื่อประมวลผลการฝาก-ถอนเงินผ่าน PromptPay ทรูมันนี่วอลเล็ท K PLUS SCB Easy และธนาคารอื่นๆ
• การป้องกันการฉ้อโกงและการฟอกเงิน: เพื่อตรวจจับและป้องกันพฤติกรรมที่น่าสงสัย การโกง และกิจกรรมที่ผิดกฎหมายตามมาตรฐาน AML/KYC
• การสื่อสารและการสนับสนุน: เพื่อตอบคำถาม แก้ไขปัญหา และส่งข้อมูลสำคัญเกี่ยวกับบัญชีหรือบริการของคุณ
• การพัฒนาและปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาคุณภาพของแพลตฟอร์ม wy888 ให้ดียิ่งขึ้น
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งหน่วยงานกำกับดูแล และกระบวนการทางกฎหมายที่เกี่ยวข้อง
• การส่งโปรโมชันและข้อเสนอพิเศษ: เพื่อแจ้งโบนัส โปรโมชัน และข้อเสนอพิเศษที่เหมาะสมกับโปรไฟล์การเล่นของคุณ (เฉพาะกรณีที่ได้รับความยินยอม)

wy888 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานกฎหมายที่ชอบด้วย PDPA พ.ศ. 2562 ดังต่อไปนี้

• ความจำเป็นในการปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นเพื่อให้บริการเดิมพันออนไลน์แก่สมาชิกตามข้อกำหนดที่ตกลงกันไว้
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการพัฒนาคุณภาพบริการ
• การปฏิบัติตามข้อกำหนดทางกฎหมาย (Legal Obligation): การปฏิบัติตามกฎหมาย AML กฎหมายภาษี หรือคำสั่งของหน่วยงานที่มีอำนาจ
• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชัน และการใช้คุกกี้ที่ไม่จำเป็น wy888 จะขอความยินยอมจากคุณก่อนเสมอ

คุณมีสิทธิ์ถอนความยินยอมได้ตลอดเวลาสำหรับการประมวลผลที่อาศัยฐานความยินยอม โดยการถอนความยินยอมจะไม่ส่งผลต่อความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินการก่อนหน้านั้น

wy888 อาจแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น โดยยึดหลักการ "การจำกัดการเข้าถึง" อย่างเคร่งครัด

• ผู้ให้บริการทางการเงิน: ธนาคารพาณิชย์ ผู้ให้บริการ PromptPay ทรูมันนี่วอลเล็ท และผู้ประมวลผลการชำระเงินอื่นๆ เพื่อดำเนินธุรกรรมฝากถอนเงิน
• ผู้ให้บริการเทคโนโลยี: ผู้พัฒนาซอฟต์แวร์เกม ผู้ให้บริการระบบคลาวด์ และบริษัทรักษาความปลอดภัยไซเบอร์ที่ผ่านการคัดเลือกอย่างเข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งทางกฎหมายหรือความจำเป็นในการป้องกันอาชญากรรมทางการเงิน
• ผู้ให้บริการวิเคราะห์ข้อมูล: เพื่อพัฒนาคุณภาพบริการ โดยข้อมูลจะถูกทำให้ไม่สามารถระบุตัวตนได้ (Anonymized) ก่อนการวิเคราะห์

บุคคลที่สามทุกรายที่ wy888 แบ่งปันข้อมูลด้วยต้องลงนามในสัญญาประมวลผลข้อมูล (Data Processing Agreement) ที่กำหนดมาตรฐานความปลอดภัยและข้อจำกัดในการใช้ข้อมูลที่ชัดเจน

wy888 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการที่ครอบคลุมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล: ข้อมูลทุกประเภทที่ส่งผ่านแพลตฟอร์ม wy888 ถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS 256-bit เพื่อปกป้องข้อมูลระหว่างการส่งผ่าน
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลที่มีความอ่อนไหวเช่นรหัสผ่านและข้อมูลทางการเงินถูกเข้ารหัสด้วยมาตรฐาน AES-256 ในการจัดเก็บ
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) ที่จำกัดการเข้าถึงข้อมูลเฉพาะเจ้าหน้าที่ที่มีความจำเป็นเท่านั้น
• การตรวจสอบและติดตาม: ระบบตรวจจับการบุกรุก (IDS) และการตรวจสอบกิจกรรมที่ผิดปกติตลอด 24 ชั่วโมง
• การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติเพื่อให้มั่นใจว่าข้อมูลจะไม่สูญหายในกรณีเหตุฉุกเฉิน
• การทดสอบความปลอดภัย: การตรวจสอบช่องโหว่และการทดสอบ Penetration Testing อย่างสม่ำเสมอโดยผู้เชี่ยวชาญภายนอก

wy888 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ ที่กำหนดไว้ หรือตามที่กฎหมายกำหนด ดังนี้

เมื่อพ้นระยะเวลาที่กำหนด wy888 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยและถาวร โดยใช้วิธีการที่ได้มาตรฐานสากล

wy888 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อมอบประสบการณ์การใช้งานที่ดีที่สุด โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์ผ่านการวิเคราะห์แบบไม่ระบุตัวตน เพื่อพัฒนาคุณภาพบริการ
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษา และการตั้งค่าการแสดงผล เพื่อประสบการณ์ที่เป็นส่วนตัวมากขึ้น
• คุกกี้การตลาด (Marketing Cookies): ใช้เฉพาะเมื่อได้รับความยินยอมจากคุณ เพื่อนำเสนอโปรโมชันและข้อเสนอที่ตรงกับความสนใจ

ภายใต้ PDPA พ.ศ. 2562 คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ดังต่อไปนี้ wy888 พร้อมให้การสนับสนุนในการใช้สิทธิ์ทุกข้อภายในระยะเวลาที่กฎหมายกำหนด

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ wy888 ผ่านอีเมล [email protected] wy888 จะดำเนินการตอบสนองต่อคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี wy888 อาจจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังประเทศอื่น เช่น เพื่อใช้บริการเซิร์ฟเวอร์ระบบคลาวด์หรือผู้ให้บริการเกมในต่างประเทศ wy888 ดำเนินการดังต่อไปนี้เพื่อปกป้องข้อมูลของคุณ

• ถ่ายโอนข้อมูลเฉพาะไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอตามที่ สคส. กำหนด
• กำหนดมาตรการการคุ้มครองที่เหมาะสมผ่านสัญญาคุ้มครองข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ขอความยินยอมจากคุณอย่างชัดแจ้งในกรณีที่การถ่ายโอนไม่เป็นไปตามข้อยกเว้นที่กฎหมายกำหนด

wy888 ขอสงวนสิทธิ์แก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยมีหลักเกณฑ์ดังนี้

• การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านการแสดงประกาศบนเว็บไซต์หรืออีเมล
• วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนจะถูกแก้ไขทุกครั้งที่มีการเปลี่ยนแปลง
• การใช้งาน wy888 ต่อไปหลังจากวันที่นโยบายฉบับแก้ไขมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายฉบับใหม่
• สำหรับการเปลี่ยนแปลงที่กระทบสิทธิ์ของคุณอย่างมีนัยสำคัญ wy888 จะขอความยินยอมใหม่จากคุณก่อนการประมวลผล

แนะนำให้ตรวจสอบนโยบายนี้เป็นระยะๆ เพื่อให้รับทราบถึงการเปลี่ยนแปลงล่าสุดเกี่ยวกับวิธีที่เราคุ้มครองข้อมูลส่วนบุคคลของคุณ

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ wy888 ผ่านช่องทางต่อไปนี้

• อีเมล DPO: [email protected]
• ระบบแชทสด: ผ่านหน้าเว็บไซต์ wy888 ตลอด 24 ชั่วโมง
• ภาษาที่ให้บริการ: ภาษาไทย (หลัก) และภาษาอังกฤษ
• ระยะเวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่ได้รับคำขอ

นอกจากนี้ หากคุณเชื่อว่าสิทธิ์ของคุณในฐานะเจ้าของข้อมูลถูกละเมิด คุณมีสิทธิ์ยื่นคำร้องต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย