ข้อที่ 01
บทนำและขอบเขตของนโยบาย
wey168 ให้ความสำคัญสูงสุดกับการปกป้องข้อมูลส่วนตัวของสมาชิกและผู้ใช้งานทุกคน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่า wey168 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนตัวของท่านอย่างไร เมื่อท่านใช้งานเว็บไซต์ wey168.com และบริการที่เกี่ยวข้องทั้งหมด
นโยบายฉบับนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้อย่างเต็มรูปแบบ โดย wey168 ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) มีหน้าที่รับผิดชอบในการดูแลข้อมูลของท่านตามที่กฎหมายกำหนด
การที่ท่านสมัครสมาชิก เข้าสู่ระบบ หรือใช้งานบริการใดๆ ของ wey168 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเงื่อนไขใดๆ ขอให้หยุดการใช้งานบริการของ wey168 ทันที
ขอบเขตการบังคับใช้: นโยบายนี้ครอบคลุมการใช้งานเว็บไซต์ wey168.com แอปพลิเคชันมือถือ (หากมี) บริการแชทซัพพอร์ต และช่องทางการสื่อสารอื่นๆ ระหว่าง wey168 กับสมาชิก รวมถึงข้อมูลที่เก็บรวบรวมผ่านคุกกี้และเทคโนโลยีติดตามอื่นๆ
ข้อที่ 02
ข้อมูลที่ wey168 เก็บรวบรวม
wey168 เก็บรวบรวมข้อมูลส่วนตัวของท่านในหลายรูปแบบ ทั้งข้อมูลที่ท่านให้โดยตรงและข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติ ดังรายละเอียดต่อไปนี้
| ประเภทข้อมูล |
รายละเอียด |
วิธีการเก็บ |
| ข้อมูลตัวตน |
ชื่อ-นามสกุล, วันเดือนปีเกิด, เลขบัตรประชาชน (กรณียืนยันตัวตน) |
สมาชิกกรอกเอง |
| ข้อมูลติดต่อ |
หมายเลขโทรศัพท์, อีเมล, ที่อยู่ |
สมาชิกกรอกเอง |
| ข้อมูลบัญชี |
ชื่อผู้ใช้, รหัสผ่าน (เข้ารหัสแล้ว), ประวัติการเข้าสู่ระบบ |
ระบบสร้างอัตโนมัติ |
| ข้อมูลการเงิน |
เลขบัญชีธนาคาร, ประวัติการฝาก-ถอน, ยอดธุรกรรม |
สมาชิกกรอกเอง / ระบบ |
| ข้อมูลการเดิมพัน |
ประวัติการเดิมพัน, เกมที่เล่น, ยอดเดิมพัน, ผลการเล่น |
ระบบบันทึกอัตโนมัติ |
| ข้อมูลอุปกรณ์ |
IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, Device ID |
ระบบเก็บอัตโนมัติ |
| ข้อมูลการใช้งาน |
หน้าที่เข้าชม, เวลาที่ใช้งาน, ลิงก์ที่คลิก, การค้นหา |
คุกกี้ / Analytics |
หมายเหตุ: wey168 ไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง การชำระเงินทั้งหมดดำเนินการผ่านระบบธนาคารและ TrueMoney Wallet ที่มีมาตรการความปลอดภัยของตนเอง
ข้อที่ 03
วัตถุประสงค์ในการใช้ข้อมูลส่วนตัว
wey168 ใช้ข้อมูลส่วนตัวของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยไม่นำข้อมูลไปใช้เกินกว่าที่ระบุไว้ดังต่อไปนี้
- การให้บริการและจัดการบัญชี: ยืนยันตัวตน สร้างและดูแลบัญชีสมาชิก ดำเนินการธุรกรรมทางการเงิน และให้บริการเกมและการเดิมพันต่างๆ
- การยืนยันตัวตนและ KYC: ตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป) ยืนยันตัวตนตามกฎหมาย และป้องกันการสร้างบัญชีซ้ำซ้อน
- การป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และการใช้งานที่ผิดกฎหมาย
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง รวมถึงการตอบสนองต่อคำสั่งของหน่วยงานรัฐ
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ ปรับปรุงเกม และเพิ่มประสิทธิภาพระบบ
- การสื่อสารและซัพพอร์ต: ตอบคำถาม แก้ไขปัญหา และส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีของท่าน
- การตลาดและโปรโมชัน: ส่งข้อมูลโบนัส โปรโมชัน และข่าวสารที่เกี่ยวข้อง เฉพาะกรณีที่ท่านให้ความยินยอมเท่านั้น
- การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณของการติดพนัน และเสนอเครื่องมือช่วยเหลือที่เหมาะสม
ข้อที่ 04
ฐานทางกฎหมายในการประมวลผลข้อมูล
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) wey168 ประมวลผลข้อมูลส่วนตัวของท่านบนฐานทางกฎหมายดังต่อไปนี้
-
ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชัน และการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ทุกเมื่อโดยติดต่อทีมซัพพอร์ต
-
การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการหลัก เช่น การจัดการบัญชี การดำเนินธุรกรรม และการให้บริการเกม ซึ่งจำเป็นต้องใช้ข้อมูลเพื่อปฏิบัติตามข้อตกลงระหว่าง wey168 และสมาชิก
-
ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
-
การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามข้อกำหนดของกฎหมายไทย รวมถึงกฎหมายป้องกันการฟอกเงินและกฎหมายภาษี
ข้อที่ 05
การเปิดเผยและการแบ่งปันข้อมูล
wey168 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังต่อไปนี้
-
ผู้ให้บริการที่เป็นพันธมิตร (Service Providers): wey168 อาจแบ่งปันข้อมูลกับผู้ให้บริการที่ได้รับการคัดเลือกอย่างรอบคอบ เช่น ผู้ให้บริการระบบชำระเงิน ผู้พัฒนาเกม และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที โดยผู้ให้บริการเหล่านี้ต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่ wey168 กำหนด
-
หน่วยงานรัฐและกฎหมาย: wey168 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานรัฐ ศาล หรือเจ้าหน้าที่บังคับใช้กฎหมายตามที่กฎหมายไทยกำหนด
-
การป้องกันการฉ้อโกง: อาจแบ่งปันข้อมูลกับระบบตรวจจับการฉ้อโกงและหน่วยงานที่เกี่ยวข้องเพื่อปกป้องสมาชิกและระบบโดยรวม
-
การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการโอนสินทรัพย์ ข้อมูลสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ โดย wey168 จะแจ้งให้สมาชิกทราบล่วงหน้า
ข้อตกลงการประมวลผลข้อมูล: ผู้ให้บริการภายนอกทุกรายที่ wey168 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐาน PDPA อย่างเคร่งครัด wey168 ไม่อนุญาตให้ผู้ให้บริการใช้ข้อมูลของสมาชิกเพื่อวัตถุประสงค์อื่นนอกจากที่ได้รับมอบหมาย
ข้อที่ 06
ระยะเวลาในการเก็บรักษาข้อมูล
wey168 เก็บรักษาข้อมูลส่วนตัวของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมาย ดังนี้
| ประเภทข้อมูล |
ระยะเวลาเก็บรักษา |
เหตุผล |
| ข้อมูลบัญชีสมาชิก |
ตลอดอายุบัญชี + 5 ปี |
ข้อกำหนดทางกฎหมาย |
| ประวัติธุรกรรมการเงิน |
10 ปีนับจากวันทำธุรกรรม |
กฎหมายภาษีและการเงิน |
| ประวัติการเดิมพัน |
5 ปีนับจากวันเดิมพัน |
การตรวจสอบและข้อพิพาท |
| บันทึกการสื่อสาร |
3 ปีนับจากวันสื่อสาร |
การแก้ไขข้อพิพาท |
| ข้อมูล Log การใช้งาน |
1 ปีนับจากวันบันทึก |
ความปลอดภัยของระบบ |
| ข้อมูลการตลาด |
จนกว่าจะถอนความยินยอม |
ความยินยอมของสมาชิก |
เมื่อครบกำหนดระยะเวลาเก็บรักษา wey168 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลได้
ข้อที่ 07
มาตรการความปลอดภัยของข้อมูล
wey168 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย โดยมีมาตรการดังต่อไปนี้
- การเข้ารหัส SSL 256-bit: ข้อมูลทุกรายการที่รับส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ wey168 ถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS 256-bit ซึ่งเป็นมาตรฐานเดียวกับที่ธนาคารชั้นนำใช้
- การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูกเข้ารหัสด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บ ทีมงาน wey168 ไม่สามารถดูรหัสผ่านจริงของท่านได้
- การยืนยันตัวตนสองขั้นตอน (2FA): wey168 รองรับการยืนยันตัวตนสองขั้นตอนเพื่อเพิ่มความปลอดภัยให้กับบัญชีของท่าน
- ระบบตรวจจับการบุกรุก (IDS/IPS): ระบบตรวจสอบการเข้าถึงที่ผิดปกติตลอด 24 ชั่วโมง พร้อมแจ้งเตือนทันทีเมื่อพบความเสี่ยง
- การควบคุมการเข้าถึงข้อมูล: พนักงาน wey168 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น (Principle of Least Privilege)
- การสำรองข้อมูล: ข้อมูลสำรองถูกจัดเก็บในระบบที่แยกต่างหากและเข้ารหัสอย่างปลอดภัย เพื่อป้องกันการสูญหายของข้อมูล
- การตรวจสอบความปลอดภัยประจำปี: wey168 ดำเนินการตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำทุกปี
สำคัญ: แม้ wey168 จะใช้มาตรการความปลอดภัยสูงสุด แต่ไม่มีระบบใดที่ปลอดภัย 100% ท่านมีส่วนสำคัญในการรักษาความปลอดภัยของบัญชีตนเอง โดยการใช้รหัสผ่านที่แข็งแกร่ง ไม่แบ่งปันข้อมูลการเข้าสู่ระบบ และแจ้ง wey168 ทันทีหากพบกิจกรรมที่น่าสงสัย
ข้อที่ 08
คุกกี้และเทคโนโลยีการติดตาม
wey168 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานเว็บไซต์ โดยแบ่งประเภทคุกกี้ดังนี้
-
คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การจัดการเซสชัน และการรักษาความปลอดภัย ไม่สามารถปิดการใช้งานได้
-
คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเว็บไซต์แบบไม่ระบุตัวตน เพื่อช่วยให้ wey168 เข้าใจว่าผู้ใช้งานโต้ตอบกับเว็บไซต์อย่างไร และปรับปรุงประสิทธิภาพ
-
คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าส่วนตัวอื่นๆ เพื่อมอบประสบการณ์ที่ปรับแต่งได้
-
คุกกี้การตลาด (Marketing Cookies):
ใช้เพื่อติดตามพฤติกรรมการท่องเว็บและแสดงโฆษณาที่เกี่ยวข้อง เปิดใช้งานเฉพาะเมื่อท่านให้ความยินยอมเท่านั้น และสามารถปิดได้ทุกเมื่อ
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ wey168 โดยเฉพาะคุกกี้ที่จำเป็นสำหรับการเข้าสู่ระบบและการทำธุรกรรม
Local Storage และ Session Storage: นอกจากคุกกี้แล้ว wey168 อาจใช้ Local Storage และ Session Storage ของเบราว์เซอร์เพื่อจัดเก็บข้อมูลชั่วคราว เช่น การตั้งค่าเกมและสถานะการเล่น ข้อมูลเหล่านี้จัดเก็บเฉพาะในอุปกรณ์ของท่านและไม่ถูกส่งไปยังเซิร์ฟเวอร์ของ wey168
ข้อที่ 09
สิทธิ์ของเจ้าของข้อมูลส่วนตัว
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง wey168 พร้อมให้ความร่วมมืออย่างเต็มที่
สิทธิ์ในการเข้าถึงข้อมูล
ขอดูข้อมูลส่วนตัวที่ wey168 เก็บรักษาไว้ได้ทุกเมื่อ
สิทธิ์ในการแก้ไขข้อมูล
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้
สิทธิ์ในการลบข้อมูล
ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
สิทธิ์ในการระงับการใช้ข้อมูล
ขอให้ระงับการประมวลผลข้อมูลในบางกรณีได้
สิทธิ์ในการโอนย้ายข้อมูล
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้าย
สิทธิ์ในการคัดค้าน
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่างได้
สิทธิ์ถอนความยินยอม
ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อโดยไม่มีเงื่อนไข
สิทธิ์ในการร้องเรียน
ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อ wey168 ผ่านอีเมล [email protected] หรือช่องทางแชทสดบนเว็บไซต์ wey168 จะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
ข้อจำกัดของสิทธิ์: ในบางกรณี wey168 อาจไม่สามารถดำเนินการตามคำขอของท่านได้ทั้งหมด หากการดำเนินการนั้นขัดต่อข้อกำหนดทางกฎหมาย เช่น การเก็บรักษาข้อมูลธุรกรรมตามกฎหมายภาษี หรือการเก็บข้อมูลเพื่อการสืบสวนการฉ้อโกง ในกรณีดังกล่าว wey168 จะแจ้งเหตุผลให้ท่านทราบอย่างชัดเจน
ข้อที่ 10
การคุ้มครองผู้เยาว์
wey168 ให้ความสำคัญสูงสุดกับการคุ้มครองผู้เยาว์ บริการทั้งหมดของ wey168 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้องกับการพนัน
ข้อห้ามสำหรับผู้เยาว์: wey168 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการใดๆ บนแพลตฟอร์ม หากพบว่าสมาชิกมีอายุต่ำกว่า 20 ปี wey168 จะระงับบัญชีทันทีและดำเนินการตามกฎหมายที่เกี่ยวข้อง
wey168 ใช้มาตรการยืนยันอายุหลายขั้นตอน ได้แก่
- การตรวจสอบวันเดือนปีเกิดในขั้นตอนการสมัครสมาชิก
- กระบวนการ KYC (Know Your Customer) ที่ต้องยืนยันตัวตนด้วยเอกสารราชการ
- การตรวจสอบซ้ำเมื่อพบพฤติกรรมที่น่าสงสัยว่าอาจเป็นผู้เยาว์
- ระบบแจ้งเตือนสำหรับผู้ปกครองที่ต้องการรายงานการใช้งานโดยผู้เยาว์
wey168 ไม่เก็บรวบรวมข้อมูลส่วนตัวของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลส่วนตัวแก่ wey168 โปรดติดต่อเราทันทีที่ [email protected] เพื่อดำเนินการลบข้อมูลดังกล่าว
ข้อที่ 11
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
wey168 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยมีขั้นตอนดังนี้
- การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านทางอีเมลที่ลงทะเบียนไว้และประกาศบนเว็บไซต์
- การเปลี่ยนแปลงเล็กน้อยหรือการแก้ไขเพื่อความชัดเจนอาจมีผลทันทีโดยระบุวันที่อัปเดตที่ด้านบนของเอกสาร
- การใช้งานบริการ wey168 ต่อเนื่องหลังจากวันที่นโยบายใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น
- หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ยกเลิกบัญชีก่อนวันที่นโยบายใหม่มีผลบังคับใช้
ประวัติการแก้ไข: wey168 เก็บบันทึกประวัติการแก้ไขนโยบายความเป็นส่วนตัวทุกฉบับ สมาชิกสามารถขอดูนโยบายฉบับก่อนหน้าได้โดยติดต่อทีมซัพพอร์ต เพื่อความโปร่งใสและความไว้วางใจระหว่าง wey168 และสมาชิกทุกคน