นโยบายความเป็นส่วนตัว
wm69 — ข้อมูลของคุณปลอดภัย

wm69 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้สามารถให้บริการแพลตฟอร์มเดิมพันออนไลน์ได้อย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับกฎหมายที่บังคับใช้ ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็น 3 ประเภทหลัก ดังนี้

wm69 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังรายการต่อไปนี้เท่านั้น

• การยืนยันตัวตนและการจัดการบัญชี: ตรวจสอบอายุ (20 ปีขึ้นไป) ยืนยันตัวตน และบริหารจัดการบัญชีสมาชิก
• การให้บริการแพลตฟอร์ม: ประมวลผลการเดิมพัน การฝาก-ถอนเงิน และการเข้าถึงเกมต่างๆ
• การป้องกันการทุจริต: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงแพลตฟอร์ม
• การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสาร (เฉพาะสมาชิกที่ให้ความยินยอมเท่านั้น)
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือคำขอจากหน่วยงานภาครัฐ
• การสนับสนุนลูกค้า: ตอบสนองคำร้องและแก้ปัญหาของสมาชิกผ่านช่องทางต่างๆ

wm69 ประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายที่ถูกต้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังนี้

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ละเอียดอ่อน
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการแพลตฟอร์ม การประมวลผลธุรกรรม และการจัดการบัญชี
• พันธะทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมาย AML/CFT และการรายงานต่อหน่วยงานกำกับดูแล
• ผลประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการทุจริต การวิเคราะห์ความปลอดภัย และการปรับปรุงบริการ

wm69 ไม่จำหน่ายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ในไทย PromptPay, TrueMoney, K PLUS, SCB Easy และผู้ให้บริการอื่น เฉพาะข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรม
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐาน คลาวด์ และการรักษาความปลอดภัย ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• ผู้ให้บริการเกม: ค่ายเกมพาร์ทเนอร์ที่ให้บริการบนแพลตฟอร์ม wm69 เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกม
• หน่วยงานภาครัฐ: เมื่อได้รับคำสั่งทางกฎหมายหรือเมื่อจำเป็นต้องป้องกันการกระทำผิดกฎหมาย
• ที่ปร ึกษาทางกฎหมาย: ทนายความหรือที่ปรึกษาของ wm69 ในกรณีที่จำเป็นสำหรับการดำเนินคดีหรือการปกป้องสิทธิ์ทางกฎหมาย

ในบางกรณี ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย wm69 ดำเนินการโอนข้อมูลระหว่างประเทศภายใต้มาตรการป้องกันที่เหมาะสม ดังนี้

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการ PDPA กำหนด
• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้ผู้รับข้อมูลมีมาตรการคุ้มครองที่เทียบเท่ากับมาตรฐานของ wm69
• แจ้งให้สมาชิกทราบและขอความยินยอมก่อนการโอนข้อมูลในกรณีที่กฎหมายกำหนด

wm69 กำหนดระยะเวลาการเก็บรักษาข้อมูลตามความจำเป็นและข้อกำหนดทางกฎหมาย ดังนี้

เมื่อครบกำหนดระยะเวลา wm69 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

wm69 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันบนแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ออกเป็น 4 กลุ่ม

• คุกกี้ที่จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้ด้านประสิทธิภาพ (Performance): เก็บข้อมูลการใช้งานเพื่อปรับปรุงประสิทธิภาพของแพลตฟอร์ม เช่น หน้าที่เข้าชมบ่อยและเวลาโหลด
• คุกกี้ด้านฟังก์ชันการทำงาน (Functional): จดจำการตั้งค่าและความชอบของผู้ใช้ เช่น ภาษา การตั้งค่าเกม และขนาดหน้าจอ
• คุกกี้เพื่อการตลาด (Marketing): ใช้เพื่อแสดงโฆษณาและโปรโมชั่นที่ตรงกับความสนใจ ต้องได้รับความยินยอมจากสมาชิกก่อน

wm69 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูล เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล: ใช้การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย และการเข้ารหัส AES-256 สำหรับข้อมูลที่จัดเก็บ
• การตรวจสอบสิทธิ์แบบหลายขั้นตอน: ระบบ 2FA สำหรับการเข้าถึงบัญชีสมาชิกและระบบจัดการภายใน
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก: ระบบ IDS/IPS ที่ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับและบล็อกภัยคุกคาม
• การตรวจสอบความปลอดภัยเป็นประจำ: Penetration testing โดยผู้เชี่ยวชาญภายนอกอย่างน้อยปีละครั้ง
• การควบคุมการเข้าถึงภายใน: พนักงาน wm69 เข้าถึงข้อมูลสมาชิกได้เฉพาะเท่าที่จำเป็นสำหรับงานที่รับผิดชอบเท่านั้น (Principle of Least Privilege)
• การสำรองข้อมูล: สำรองข้อมูลอัตโนมัติทุกวัน พร้อมระบบกู้คืนข้อมูลในกรณีฉุกเฉิน

wm69 กำหนดอายุขั้นต่ำของสมาชิกไว้ที่ 20 ปีบริบูรณ์ อย่างเคร่งครัด เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

• กระบวนการสมัครสมาชิกมีขั้นตอนการยืนยันอายุที่ชัดเจน
• หากพบว่าสมาชิกมีอายุต่ำกว่า 20 ปี บัญชีจะถูกระงับทันทีและข้อมูลจะถูกลบ
• ผู้ปกครองที่พบว่าบุตรหลานสมัครสมาชิกโดยไม่ได้รับอนุญาต สามารถติดต่อ wm69 เพื่อขอให้ลบข้อมูลได้ทันทีที่ [email protected]

ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคล (Data Breach) wm69 มีขั้นตอนการตอบสนองที่ชัดเจน ดังนี้

• ทีมรักษาความปลอดภัยจะตรวจสอบและประเมินขอบเขตของเหตุการณ์ภายใน 24 ชั่วโมง
• หากเหตุการณ์มีความเสี่ยงสูง wm69 จะแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง ตามที่กฎหมาย PDPA กำหนด
• สมาชิกที่ได้รับผลกระทบจะได้รับการแจ้งเตือนโดยตรงผ่านอีเมลและช่องทางอื่นที่เหมาะสม โดยไม่ชักช้า
• การแจ้งเตือนจะประกอบด้วยลักษณะของเหตุการณ์ ข้อมูลที่อาจได้รับผลกระทบ มาตรการที่ดำเนินการแล้ว และคำแนะนำในการป้องกันตนเองของสมาชิก

wm69 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลที่ลงทะเบียนไว้และประกาศบนแพลตฟอร์ม
• การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขข้อความ จะแสดงวันที่อัปเดตล่าสุดที่ด้านบนของเอกสาร
• การใช้งานแพลตฟอร์มต่อไปหลังจากนโยบายใหม่มีผลบังคับใช้ถือเป็นการยอมรับนโยบายที่เปลี่ยนแปลง
• หากสมาชิกไม่ยอมรับนโยบายที่เปลี่ยนแปลง สามารถแจ้งปิดบัญชีได้ก่อนวันที่นโยบายใหม่มีผลบังคับใช้

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ wm69 ได้ดังนี้

wm69 ให้ความสำคัญกับทุกคำร้องที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล และจะดำเนินการตอบสนองอย่างรวดเร็วและจริงจัง หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้