📋
คำนำและขอบเขตการบังคับใช้
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย ws168 เพื่ออธิบายแนวทางการจัดการข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ทุกคน การที่ท่านใช้บริการ ws168 ถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว ws168 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ของประเทศไทยอย่างเคร่งครัด
01
ข้อมูลที่เราเก็บรวบรวม
ws168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมออกเป็นหมวดหมู่ดังต่อไปนี้
| ประเภทข้อมูล |
รายละเอียด |
วัตถุประสงค์หลัก |
| ข้อมูลตัวตน |
ชื่อ-นามสกุล วันเกิด หมายเลขบัตรประชาชน |
ยืนยันตัวตนและอายุ |
| ข้อมูลติดต่อ |
หมายเลขโทรศัพท์ อีเมล ที่อยู่ |
การสื่อสารและแจ้งเตือน |
| ข้อมูลการเงิน |
เลขบัญชีธนาคาร ประวัติธุรกรรม |
ฝาก-ถอนเงินและป้องกันการฉ้อโกง |
| ข้อมูลการใช้งาน |
ประวัติการเล่น IP address อุปกรณ์ |
ปรับปรุงบริการและความปลอดภัย |
| ข้อมูลทางเทคนิค |
คุกกี้ ข้อมูลเบราว์เซอร์ ระบบปฏิบัติการ |
วิเคราะห์และพัฒนาแพลตฟอร์ม |
ข้อมูลดังกล่าวจะถูกเก็บรวบรวมผ่านช่องทางต่างๆ ได้แก่ แบบฟอร์มสมัครสมาชิก การทำธุรกรรมทางการเงิน การติดต่อกับทีมบริการลูกค้า และการใช้งานแพลตฟอร์มตามปกติ ws168 จะไม่เก็บข้อมูลที่ละเอียดอ่อนเกินความจำเป็น เช่น ข้อมูลสุขภาพหรือความเชื่อทางศาสนา เว้นแต่จะได้รับความยินยอมจากท่านอย่างชัดแจ้ง
หมายเหตุ: ws168 ไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง การชำระเงินทั้งหมดดำเนินการผ่านระบบ PromptPay, TrueMoney Wallet และธนาคารพาร์ทเนอร์ที่มีมาตรฐานความปลอดภัยสูงสุด
02
วัตถุประสงค์การใช้ข้อมูล
ws168 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชัดเจนตาม PDPA โดยมีวัตถุประสงค์หลักดังต่อไปนี้
- การให้บริการและจัดการบัญชี — เพื่อสร้างและดูแลบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์ครบครัน
- การยืนยันตัวตนและอายุ — เพื่อตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามที่กฎหมายไทยกำหนด และเป็นบุคคลจริงที่มีตัวตน
- การป้องกันการฉ้อโกงและการฟอกเงิน — เพื่อตรวจสอบธุรกรรมที่ผิดปกติและปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML)
- การปรับปรุงบริการ — เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
- การสื่อสารและการตลาด — เพื่อแจ้งโปรโมชัน ข่าวสาร และข้อเสนอพิเศษที่เกี่ยวข้องกับความสนใจของท่าน (เฉพาะเมื่อได้รับความยินยอม)
- การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานกำกับดูแลที่เกี่ยวข้อง
- การสนับสนุนการพนันอย่างมีความรับผิดชอบ — เพื่อติดตามพฤติกรรมการเล่นและเสนอความช่วยเหลือแก่สมาชิกที่อาจมีความเสี่ยงด้านการพนัน
✅ ฐานทางกฎหมาย: การประมวลผลข้อมูลของ ws168 อาศัยฐานทางกฎหมายได้แก่ ความจำเป็นในการปฏิบัติตามสัญญา ความยินยอมของเจ้าของข้อมูล ประโยชน์โดยชอบด้วยกฎหมาย และการปฏิบัติตามข้อกำหนดทางกฎหมาย
03
การเปิดเผยข้อมูลแก่บุคคลที่สาม
ws168 ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามดังต่อไปนี้
-
ผู้ให้บริการทางการเงิน — ธนาคารพาร์ทเนอร์ ได้แก่ ธนาคารกสิกรไทย (K PLUS) ธนาคารไทยพาณิชย์ (SCB Easy) ธนาคารกรุงไทย ธนาคารกรุงเทพ ธนาคารกรุงศรีอยุธยา ธนาคารทหารไทยธนชาต รวมถึง PromptPay และ TrueMoney Wallet เพื่อดำเนินการธุรกรรมทางการเงิน
-
ผู้ให้บริการเกม — บริษัทผู้พัฒนาเกมที่ ws168 ใช้บริการ เพื่อให้สามารถเข้าถึงเกมสล็อต บาคาร่า และเกมคาสิโนสดได้อย่างราบรื่น
-
ผู้ให้บริการด้านเทคโนโลยี — ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ระบบคลาวด์ และความปลอดภัยทางไซเบอร์ที่ผ่านการคัดเลือกอย่างเข้มงวด
-
หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งจากศาล หน่วยงานรัฐ หรือตามที่กฎหมายกำหนด
บุคคลที่สามทุกรายที่ ws168 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานความปลอดภัยที่ ws168 กำหนดอย่างเคร่งครัด
ℹ️ หมายเหตุ: ws168 จะแจ้งให้ท่านทราบล่วงหน้าหากมีการเปลี่ยนแปลงนโยบายการแบ่งปันข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์ของท่าน
04
การรักษาความปลอดภัยของข้อมูล
ws168 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงสุดเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้ประกอบด้วย
- การเข้ารหัสข้อมูล SSL/TLS 256-bit — ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ ws168 ถูกเข้ารหัสอย่างสมบูรณ์
- การเข้ารหัสฐานข้อมูล — ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วยอัลกอริทึม AES-256
- การยืนยันตัวตนสองขั้นตอน (2FA) — ระบบป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
- ระบบตรวจจับการบุกรุก (IDS/IPS) — ติดตามและบล็อกกิจกรรมที่น่าสงสัยแบบเรียลไทม์
- การตรวจสอบความปลอดภัยประจำปี — ทีมผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ตรวจสอบระบบอย่างสม่ำเสมอ
- การควบคุมการเข้าถึงข้อมูล — พนักงาน ws168 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น
- การสำรองข้อมูล — ข้อมูลถูกสำรองไว้ในหลายตำแหน่งเพื่อป้องกันการสูญหาย
ในกรณีเกิดเหตุละเมิดข้อมูล: หากเกิดเหตุการณ์ที่ข้อมูลส่วนบุคคลของท่านอาจถูกละเมิด ws168 จะแจ้งให้ท่านและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบภายใน 72 ชั่วโมงตามที่ PDPA กำหนด
05
คุกกี้และเทคโนโลยีติดตาม
ws168 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้
-
คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
-
คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์ม
-
คุกกี้เพื่อการปรับแต่ง (Functional Cookies) — จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษาและธีมที่เลือก
-
คุกกี้เพื่อการตลาด (Marketing Cookies) — ใช้เพื่อนำเสนอโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน เปิดใช้งานเฉพาะเมื่อได้รับความยินยอมเท่านั้น
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม ws168
ℹ️ Local Storage: นอกจากคุกกี้ ws168 อาจใช้ Local Storage และ Session Storage เพื่อจัดเก็บข้อมูลชั่วคราวในอุปกรณ์ของท่าน ข้อมูลเหล่านี้จะถูกลบโดยอัตโนมัติเมื่อปิดเบราว์เซอร์หรือออกจากระบบ
06
ระยะเวลาการเก็บรักษาข้อมูล
ws168 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ของการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
| ประเภทข้อมูล |
ระยะเวลาเก็บรักษา |
| ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ |
ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน |
| ข้อมูลบัญชีที่ถูกปิดหรือยกเลิก |
5 ปีหลังจากปิดบัญชี |
| ประวัติธุรกรรมทางการเงิน |
7 ปีตามกฎหมายบัญชีและภาษี |
| บันทึกการสื่อสารกับบริการลูกค้า |
3 ปีหลังจากการติดต่อครั้งสุดท้าย |
| ข้อมูลการใช้งานและ Log ระบบ |
1 ปี |
| คุกกี้และข้อมูลการตลาด |
90 วันหรือจนกว่าจะถอนความยินยอม |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา ws168 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล
07
สิทธิ์ของเจ้าของข้อมูล
ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ที่ ws168 พร้อมให้การสนับสนุนอย่างเต็มที่ดังต่อไปนี้
สิทธิ์เข้าถึงข้อมูล
ขอดูข้อมูลส่วนบุคคลที่ ws168 เก็บไว้เกี่ยวกับท่าน
สิทธิ์แก้ไขข้อมูล
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
สิทธิ์ลบข้อมูล
ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
สิทธิ์ระงับการใช้ข้อมูล
ขอให้หยุดประมวลผลข้อมูลชั่วคราวในบางกรณี
สิทธิ์โอนย้ายข้อมูล
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
สิทธิ์คัดค้านการประมวลผล
คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางประการ
สิทธิ์ถอนความยินยอม
ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ
สิทธิ์ร้องเรียน
ยื่นเรื่องร้องเรียนต่อสำนักงาน PDPA ได้โดยตรง
หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น สามารถติดต่อทีมงาน ws168 ได้ผ่านช่องทางบริการลูกค้าตลอด 24 ชั่วโมง ws168 จะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
✅ การใช้สิทธิ์ฟรี: ws168 ไม่คิดค่าธรรมเนียมสำหรับการใช้สิทธิ์ตาม PDPA ยกเว้นในกรณีที่คำขอมีลักษณะซ้ำซ้อนหรือไม่สมเหตุสมผลอย่างชัดเจน
08
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ws168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์หรือผู้พัฒนาเกมในต่างประเทศ
ws168 รับประกันว่าการโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ได้แก่
- โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการ PDPA รับรอง
- ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
- ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เทียบเท่ากับมาตรฐานของ ws168
ข้อมูลสำคัญ: ข้อมูลทางการเงินและข้อมูลตัวตนของสมาชิกชาวไทยจะถูกจัดเก็บในเซิร์ฟเวอร์หลักที่ตั้งอยู่ในภูมิภาคเอเชียตะวันออกเฉียงใต้เป็นหลัก เพื่อลดความเสี่ยงและเพิ่มความเร็วในการเข้าถึง
ws168 ให้ความสำคัญสูงสุดกับการคุ้มครองผู้เยาว์ บริการของ ws168 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง
⚠️ ข้อจำกัดอายุ: สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ws168 ใช้กระบวนการยืนยันตัวตนและอายุอย่างเข้มงวดเพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการ
ws168 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง
หากท่านเป็นผู้ปกครองหรือผู้ดูแลและเชื่อว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลแก่ ws168 โดยไม่ได้รับอนุญาต กรุณาติดต่อทีมงานของเราทันทีเพื่อดำเนินการลบข้อมูลดังกล่าว
10
การติดต่อและการร้องเรียน
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ws168 ได้ผ่านช่องทางดังต่อไปนี้
- อีเมล: [email protected]
- ช่องทางแชทสด: ผ่านระบบแชทบนเว็บไซต์ ws168 ตลอด 24 ชั่วโมง
- ระยะเวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับคำขอใช้สิทธิ์ตาม PDPA
หากท่านไม่พอใจกับการตอบสนองของ ws168 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย
การปรับปรุงนโยบาย: ws168 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว โดยจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือประกาศบนเว็บไซต์ล่วงหน้าอย่างน้อย 7 วันก่อนมีผลบังคับใช้ การใช้บริการต่อไปหลังจากนโยบายมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น