นโยบายความเป็นส่วนตัว
w168 — ข้อมูลของคุณ คือสิ่งสำคัญ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย w168 ("บริษัท" หรือ "เรา") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิก ("ท่าน" หรือ "เจ้าของข้อมูล") ที่ใช้งานแพลตฟอร์ม w168 ผ่านช่องทางต่างๆ ไม่ว่าจะเป็นเว็บไซต์ แอปพลิเคชัน หรือบริการที่เกี่ยวข้องทั้งหมด

w168 ดำเนินการภายใต้หลักการพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้อง โดยมุ่งมั่นให้ความโปร่งใสสูงสุดแก่สมาชิกทุกท่านในเรื่องการจัดการข้อมูลส่วนตัว

นโยบายนี้ครอบคลุมข้อมูลที่เราได้รับจากท่านโดยตรง จากการใช้งานบริการของท่าน และจากแหล่งข้อมูลภายนอกที่ได้รับอนุญาต การที่ท่านสมัครสมาชิกหรือใช้งานบริการ w168 ถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว

w168 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการอย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทข้อมูลดังนี้

w168 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง ธุรกรรมบัตรทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้มาตรฐาน PCI DSS และการชำระเงินหลักของเราใช้ระบบ PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai NEXT, Bangkok Bank และ Krungsri ซึ่งปลอดภัยสูง

w168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น โดยอาศัยฐานทางกฎหมายที่เหมาะสมในแต่ละกรณี

• การให้บริการหลัก: เปิดและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน ให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน (KYC): ตรวจสอบอายุ ตัวตน และคุณสมบัติของสมาชิกตามข้อกำหนด โดยเฉพาะการยืนยันอายุ 20 ปีขึ้นไป
• การป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่ต้องสงสัย การฟอกเงิน และการทุจริต
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และฟีเจอร์ใหม่
• การสื่อสารทางการตลาด: ส่งโปรโมชั่น ข่าวสาร และข้อเสนอพิเศษ (เฉพาะเมื่อท่านให้ความยินยอม)
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแลและกฎหมายที่เกี่ยวข้อง
• การสนับสนุนลูกค้า: ตอบสนองคำร้องขอ ข้อสงสัย และข้อพิพาทของสมาชิก

w168 ไม่ขายข้อมูลส่วนบุคคลของสมาชิก ให้แก่บุคคลหรือองค์กรภายนอกใดทั้งสิ้น การเปิดเผยข้อมูลต่อบุคคลที่สามเกิดขึ้นเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับมอบหมาย (Processors): เช่น ผู้ให้บริการระบบชำระเงิน (PromptPay, TrueMoney Wallet, K PLUS, SCB Easy ฯลฯ) ผู้ให้บริการคลาวด์ และผู้พัฒนาซอฟต์แวร์เกม ซึ่งทั้งหมดผูกพันด้วยสัญญาเก็บรักษาความลับข้อมูล
• หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่มีผลบังคับ
• การป้องกันการฉ้อโกงและ AML: แบ่งปันข้อมูลที่จำเป็นกับหน่วยงานที่เกี่ยวข้องในการป้องกันอาชญากรรมทางการเงิน
• การควบรวมกิจการ: หากมีการซื้อ ควบรวม หรือโอนกิจการ ข้อมูลอาจโอนตามไปด้วย สมาชิกจะได้รับการแจ้งล่วงหน้า

w168 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยข้อมูลระดับสูงสุด เพื่อปกป้องข้อมูลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยที่ไม่เหมาะสม

• การเข้ารหัส TLS/SSL 256-bit: ข้อมูลทุกชิ้นที่ส่งผ่านเครือข่ายถูกเข้ารหัสอย่างสมบูรณ์
• การเข้ารหัสฐานข้อมูล (Encryption at Rest): ข้อมูลที่จัดเก็บในเซิร์ฟเวอร์ถูกเข้ารหัสทั้งหมด
• การยืนยันตัวตนสองชั้น (2FA): รองรับการใช้งาน 2FA เพื่อเพิ่มความปลอดภัยของบัญชีสมาชิก
• การตรวจสอบระบบสม่ำเสมอ (Penetration Testing): ทดสอบช่องโหว่ระบบอย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ
• การควบคุมการเข้าถึงภายใน (RBAC): พนักงาน w168 เข้าถึงข้อมูลสมาชิกได้เฉพาะที่จำเป็นสำหรับงานของตนเท่านั้น
• การสำรองข้อมูลอัตโนมัติ: สำรองข้อมูลทุกวันในหลายตำแหน่งเพื่อความต่อเนื่องของบริการ
• Firewall และระบบตรวจจับการบุกรุก (IDS/IPS): ป้องกันการโจมตีจากภายนอกตลอด 24 ชั่วโมง

w168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Web Beacons และ Local Storage เพื่อให้บริการทำงานได้อย่างถูกต้อง วิเคราะห์การใช้งาน และมอบประสบการณ์ที่ดีขึ้นแก่สมาชิก

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน หรือผ่านศูนย์จัดการความเป็นส่วนตัวในบัญชีผู้ใช้ของ w168 อย่างไรก็ตาม การปิดคุกกี้จำเป็นบางประเภทอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มทำงานไม่สมบูรณ์

w168 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นเท่านั้น ดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีนับจากวันที่ทำธุรกรรม ตามกฎหมายบัญชีและ AML
• บันทึกการสื่อสาร (ซัพพอร์ต): 3 ปีนับจากวันที่สื่อสาร
• ข้อมูลการใช้งานและ Log Files: 12 เดือนนับจากวันที่บันทึก
• ข้อมูลคุกกี้: ตามอายุที่กำหนดในแต่ละประเภทคุกกี้ (ตั้งแต่ Session จนถึง 2 ปี)
• ข้อมูลการยืนยันตัวตน (KYC): 5 ปีหลังจากสิ้นสุดความสัมพันธ์กับสมาชิก

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก w168 ทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนตัวของตนเอง

w168 อาจโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการคลาวด์ระดับสากล และผู้พัฒนาซอฟต์แวร์เกมต่างประเทศ

การโอนข้อมูลดังกล่าวจะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือเมื่อมีมาตรการคุ้มครองที่เหมาะสม เช่น Standard Contractual Clauses (SCC) หรือข้อตกลงการประมวลผลข้อมูล (DPA) ที่ผูกพันทางกฎหมาย

w168 ให้บริการสำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา และมีกระบวนการยืนยันอายุในขั้นตอนการสมัครสมาชิก

ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่เชื่อว่าบุตรหลานมีการใช้งาน w168 สามารถติดต่อเราเพื่อขอให้ตรวจสอบและดำเนินการที่จำเป็นได้ทันที ทีมงานของเราพร้อมให้ความช่วยเหลือตลอด 24 ชั่วโมง

w168 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ การเปลี่ยนแปลงที่สำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าไม่น้อยกว่า 30 วัน ผ่านช่องทางดังนี้

• การแจ้งเตือนในระบบ (In-app notification) เมื่อเข้าสู่ระบบ
• อีเมลแจ้งเตือนไปยังที่อยู่ที่ลงทะเบียนไว้
• ประกาศบนหน้าเว็บไซต์หลักของ w168

วันที่อัปเดตล่าสุดจะแสดงไว้ที่ส่วนบนของนโยบายนี้เสมอ การที่สมาชิกยังคงใช้งาน w168 ต่อไปหลังจากนโยบายมีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ w168 ได้ดังนี้

• อีเมล DPO: [email protected] (ระบุหัวข้อ: นโยบายความเป็นส่วนตัว / PDPA)
• ช่องทางซัพพอร์ตในระบบ: เข้าสู่ระบบและเลือกเมนู "ติดต่อเรา" หรือ "Live Chat"
• เวลาให้บริการ: ตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด
• ระยะเวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และ 30 วันสำหรับการใช้สิทธิ์ PDPA