นโยบายความเป็นส่วนตัว we356 คุ้มครองข้อมูลสมาชิก

1บทนำและขอบเขตของนโยบายนี้

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ we356 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ we356.im เราเขียนเอกสารนี้ให้เข้าใจง่ายที่สุดเท่าที่จะทำได้ เพราะเราเชื่อว่าความโปร่งใสคือรากฐานของความไว้วางใจ

นโยบายนี้ครอบคลุมการใช้งานทุกรูปแบบบนแพลตฟอร์ม we356 ไม่ว่าจะเป็นการสมัครสมาชิก การฝาก-ถอนเงิน การเล่นเกม การติดต่อซัพพอร์ต หรือการรับโปรโมชัน การที่คุณใช้บริการ we356 ต่อไปถือว่าคุณยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากไม่เห็นด้วยกับข้อใด กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของคุณออกจากระบบ

we356 ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้ตั้งแต่ปี 2565 เราปฏิบัติตามหลักการประมวลผลข้อมูลที่ชอบด้วยกฎหมาย มีความเป็นธรรม และโปร่งใสในทุกขั้นตอน

2ข้อมูลที่ we356 เก็บรวบรวม

we356 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งออกเป็นหมวดหมู่ดังนี้

ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุลจริงตามบัตรประชาชนหรือหนังสือเดินทาง
• หมายเลขโทรศัพท์มือถือที่ใช้งานได้จริง
• ที่อยู่อีเมลสำหรับการสื่อสาร
• ข้อมูลบัญชีธนาคาร (ชื่อบัญชี เลขบัญชี ชื่อธนาคาร) เพื่อการถอนเงิน
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนในกรณีที่ระบบขอตรวจสอบ
• ข้อมูลที่คุณแชร์เมื่อติดต่อฝ่ายซัพพอร์ต

ข้อมูลที่เกิดจากการใช้งาน

• ประวัติการฝาก-ถอนเงินและธุรกรรมทั้งหมด
• ประวัติการเดิมพันและผลการเล่นเกม
• ที่อยู่ IP และข้อมูลอุปกรณ์ (เบราว์เซอร์ ระบบปฏิบัติการ รหัสอุปกรณ์)
• เวลาและความถี่ในการเข้าใช้งาน
• หน้าที่เยี่ยมชมและลำดับการนำทางในเว็บไซต์

ข้อมูลจากแหล่งภายนอก

• ข้อมูลจากผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet, PromptPay เพื่อยืนยันธุรกรรม
• ข้อมูลจากฐานข้อมูลตรวจสอบตัวตนเพื่อป้องกันการฉ้อโกง
• ข้อมูลจากโปรแกรมแนะนำเพื่อน เพื่อติดตามยอดคอมมิชชันที่ถูกต้อง

3วัตถุประสงค์ในการใช้ข้อมูลของ we356

we356 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งจำเป็น ดังนี้

• การให้บริการ: สร้างและบริหารบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน และให้การเข้าถึงเกมทุกประเภทบน we356
• การยืนยันตัวตน: ตรวจสอบว่าสมาชิกมีอายุครบ 18 ปีบริบูรณ์และมีตัวตนจริงตามที่แจ้งไว้
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับและป้องกันการใช้หลายบัญชี การฟอกเงิน และพฤติกรรมที่ผิดปกติ
• การซัพพอร์ต: ตอบคำถาม แก้ปัญหา และติดตามคำร้องเรียนของสมาชิกได้อย่างมีประสิทธิภาพ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์และเพิ่มเกมที่สมาชิกชอบ
• การตลาด: ส่งโปรโมชัน โบนัส และข่าวสารที่เกี่ยวข้องกับ we356 เฉพาะสมาชิกที่ยินยอมรับเท่านั้น
• การปฏิบัติตามกฎหมาย: จัดทำรายงานและเก็บข้อมูลตามที่กฎหมายกำหนด รวมถึงกฎหมาย AML/CFT

4การเปิดเผยข้อมูลต่อบุคคลที่สาม

we356 ไม่ขาย ไม่ให้เช่า และไม่แบ่งปันข้อมูลส่วนตัวของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีบางกรณีที่ we356 จำเป็นต้องแบ่งปันข้อมูลเพื่อการให้บริการ ดังนี้

• ผู้ให้บริการชำระเงิน: TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT จำเป็นต้องได้รับข้อมูลธุรกรรมเพื่อประมวลผลการฝาก-ถอนเงิน
• ผู้ให้บริการตรวจสอบตัวตน: บริษัทที่ช่วยตรวจสอบเอกสารยืนยันตัวตนและป้องกันการฉ้อโกง โดยได้รับข้อมูลเฉพาะที่จำเป็นเท่านั้น
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud, CDN และระบบสำรองข้อมูลที่ผ่านการคัดกรองด้านความปลอดภัยและลงนามสัญญาประมวลผลข้อมูลกับ we356 แล้ว
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: ในกรณีที่ได้รับคำสั่งจากศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย we356 มีหน้าที่ต้องปฏิบัติตาม

บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก we356 ต้องลงนามในข้อตกลงการประมวลผลข้อมูล และผูกพันให้ใช้ข้อมูลเฉพาะตามวัตถุประสงค์ที่กำหนดเท่านั้น การละเมิดข้อตกลงดังกล่าวจะนำไปสู่การยุติความสัมพันธ์ทางธุรกิจทันที

5คุกกี้และเทคโนโลยีการติดตาม

we356 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมบนแพลตฟอร์ม โดยแบ่งออกเป็น 4 ประเภท

• คุกกี้ที่จำเป็น (Strictly Necessary): ใช้สำหรับการเข้าสู่ระบบ การรักษาเซสชัน และความปลอดภัย ไม่สามารถปิดใช้งานได้เนื่องจากเว็บไซต์จะไม่สามารถทำงานได้หากปิด
• คุกกี้การทำงาน (Functional): จดจำการตั้งค่าของคุณ เช่น ภาษา และความชอบในการแสดงผล เพื่อให้ประสบการณ์ที่ดีขึ้นในการเข้าใช้งานครั้งถัดไป
• คุกกี้วิเคราะห์ (Analytics): รวบรวมข้อมูลแบบไม่ระบุตัวตนเกี่ยวกับวิธีที่ผู้ใช้งานโต้ตอบกับ we356 เพื่อช่วยให้เราปรับปรุงแพลตฟอร์มได้ตรงจุด
• คุกกี้การตลาด (Marketing): ใช้แสดงโฆษณาและโปรโมชันของ we356 ที่เกี่ยวข้องกับความสนใจของคุณ คุณสามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้งานหลัก

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ หรือผ่านแบนเนอร์คุกกี้ที่ปรากฏเมื่อเข้าสู่เว็บไซต์ we356 เป็นครั้งแรก โปรดทราบว่าการปิดคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางส่วนของ we356 ทำงานได้ไม่สมบูรณ์

6มาตรการความปลอดภัยของข้อมูลบน we356

we356 ลงทุนในระบบความปลอดภัยอย่างต่อเนื่องเพื่อปกป้องข้อมูลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการรั่วไหล มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส TLS/SSL 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ we356 ถูกเข้ารหัสตลอดเวลา
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลของ we356 ถูกเข้ารหัสในระดับไฟล์ด้วยอัลกอริทึม AES-256
• การยืนยันตัวตนสองชั้น (2FA): บัญชีผู้ดูแลระบบและพนักงานทุกคนต้องใช้การยืนยันตัวตนสองชั้น ไม่มีการเข้าถึงข้อมูลสมาชิกด้วยรหัสผ่านเดียว
• การตรวจสอบและ Audit Log: ทุกการเข้าถึงข้อมูลสมาชิกถูกบันทึกและตรวจสอบโดยระบบอัตโนมัติ ทีมรักษาความปลอดภัยได้รับการแจ้งเตือนทันทีเมื่อพบพฤติกรรมผิดปกติ
• การทดสอบเจาะระบบ (Penetration Testing): we356 จ้างผู้เชี่ยวชาญอิสระทดสอบความปลอดภัยของระบบเป็นประจำทุกปี
• การแยกสิทธิ์การเข้าถึง: พนักงาน we356 แต่ละคนมีสิทธิ์เข้าถึงข้อมูลเฉพาะที่จำเป็นสำหรับงานของตนเองเท่านั้น ตามหลัก Principle of Least Privilege

หากเกิดเหตุการณ์รั่วไหลของข้อมูลที่อาจกระทบต่อสิทธิ์และเสรีภาพของสมาชิก we356 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมงนับจากที่รับรู้เหตุการณ์ ตามที่ PDPA กำหนด

7ระยะเวลาการเก็บรักษาและการลบข้อมูล

we356 เก็บรักษาข้อมูลส่วนบุคคลของคุณเฉพาะในช่วงเวลาที่จำเป็น โดยมีหลักเกณฑ์ดังนี้

เมื่อครบกำหนดระยะเวลา we356 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีที่ไม่สามารถกู้คืนได้ สมาชิกที่ต้องการขอลบข้อมูลก่อนกำหนดสามารถทำได้ตามที่ระบุในหัวข้อสิทธิ์ของสมาชิก โดยมีข้อยกเว้นสำหรับข้อมูลที่กฎหมายกำหนดให้ต้องเก็บรักษาไว้

8สิทธิ์ของสมาชิก we356 ภายใต้ PDPA

ในฐานะสมาชิก we356 คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้ และเราพร้อมให้คุณใช้สิทธิ์เหล่านี้ได้จริง ไม่ใช่แค่บอกว่ามี

• สิทธิ์รับรู้ (Right to be Informed): สิทธิ์ที่จะได้รับแจ้งว่าเราเก็บข้อมูลอะไรและใช้ทำอะไร ซึ่งครอบคลุมอยู่ในนโยบายนี้
• สิทธิ์เข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนตัวของตัวเองที่ we356 เก็บไว้ได้ โดยส่งคำขอมาที่อีเมลซัพพอร์ต
• สิทธิ์แก้ไข (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ได้ทันทีผ่านการตั้งค่าบัญชีหรือติดต่อซัพพอร์ต
• สิทธิ์ลบ (Right to Erasure): ขอให้ลบข้อมูลส่วนตัวของตนเองได้ในกรณีที่ไม่มีเหตุผลทางกฎหมายที่ต้องเก็บรักษาต่อ
• สิทธิ์จำกัดการประมวลผล (Right to Restriction): ขอให้หยุดการประมวลผลข้อมูลชั่วคราวได้ในกรณีที่มีข้อโต้แย้ง
• สิทธิ์พกพาข้อมูล (Right to Data Portability): รับข้อมูลของตนเองในรูปแบบที่อ่านด้วยเครื่องได้ เพื่อนำไปใช้กับบริการอื่น
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อการตลาดหรือการวิเคราะห์ข้อมูลได้
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่เกิดขึ้นแล้วก่อนการถอน

ในการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ we356 ทางอีเมล support@we356.im เราจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ หากคำขอมีความซับซ้อน อาจขยายเวลาได้อีก 60 วันโดยจะแจ้งให้ทราบล่วงหน้า

9การโอนข้อมูลระหว่างประเทศ

เซิร์ฟเวอร์หลักของ we356 ตั้งอยู่ในภูมิภาคเอเชียตะวันออกเฉียงใต้ อย่างไรก็ตาม ในบางกรณี ข้อมูลของคุณอาจถูกประมวลผลในประเทศอื่นเพื่อวัตถุประสงค์เฉพาะ เช่น การสำรองข้อมูล หรือการใช้บริการ Cloud ระดับโลก

ในทุกกรณีที่มีการโอนข้อมูลข้ามพรมแดน we356 จะตรวจสอบให้แน่ใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด
• มีสัญญาการประมวลผลข้อมูลที่ครอบคลุม Standard Contractual Clauses (SCC)
• ผู้รับข้อมูลผูกพันตามข้อกำหนดด้านความปลอดภัยของ we356

หากคุณต้องการข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศของ we356 สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลได้โดยตรง

10การแก้ไขและอัปเดตนโยบายความเป็นส่วนตัว

we356 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการให้บริการ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 7 วันผ่านช่องทาง ดังนี้

• อีเมลที่ลงทะเบียนไว้กับ we356
• การแจ้งเตือนในหน้าเว็บไซต์ we356 เมื่อเข้าสู่ระบบ
• แบนเนอร์แจ้งเตือนบนหน้าหลักของเว็บไซต์

วันที่ "อัปเดตล่าสุด" ที่แสดงด้านบนของเอกสารนี้จะถูกเปลี่ยนทุกครั้งที่มีการแก้ไข การใช้บริการ we356 ต่อไปหลังจากวันที่มีผลบังคับใช้ถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว หากไม่เห็นด้วย คุณมีสิทธิ์ปิดบัญชีและถอนเงินคืนได้ทุกเมื่อ

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล we356

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนตัวของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ we356 ได้โดยตรง

• อีเมล: support@we356.im
• ช่องทาง: แชทสดบนเว็บไซต์ we356 ตลอด 24 ชั่วโมง
• ภาษา: รองรับภาษาไทยเต็มรูปแบบ
• เวลาตอบกลับ: ภายใน 24 ชั่วโมงสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับการใช้สิทธิ์ตาม PDPA

หากคุณเชื่อว่า we356 ประมวลผลข้อมูลส่วนตัวของคุณโดยไม่ชอบด้วยกฎหมาย คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทยได้เช่นกัน อย่างไรก็ตาม เราขอให้คุณติดต่อ we356 โดยตรงก่อน เพราะเราพร้อมแก้ไขปัญหาทุกอย่างอย่างรวดเร็วและตรงไปตรงมา