นโยบายความเป็นส่วนตัว
wn168 ปกป้องข้อมูลของคุณ

wn168 ในฐานะผู้ให้บริการแพลตฟอร์มพนันออนไลน์ครบวงจรสำหรับสมาชิกชาวไทย ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นทรัพย์สินที่มีคุณค่าและต้องได้รับการปกป้องอย่างเต็มที่ นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับสมาชิกทุกท่านที่ใช้บริการผ่านเว็บไซต์ wn168.org และช่องทางที่เกี่ยวข้องทั้งหมด ไม่ว่าจะเข้าถึงจากกรุงเทพมหานคร เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น อุดรธานี หาดใหญ่ นครราชสีมา หรือจังหวัดอื่นใดในประเทศไทย

นโยบายนี้อธิบายถึงประเภทของข้อมูลที่ wn168 เก็บรวบรวม เหตุผลและวิธีการที่เราใช้ข้อมูลดังกล่าว บุคคลที่สามที่อาจได้รับการเปิดเผยข้อมูล มาตรการรักษาความปลอดภัยที่เราใช้งาน รวมถึงสิทธิ์ต่างๆ ที่ท่านมีในฐานะเจ้าของข้อมูลส่วนบุคคลภายใต้กฎหมาย PDPA ของไทย

wn168 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งออกเป็นหมวดหมู่หลักดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลตัวตน: ชื่อ-นามสกุลจริง วันเดือนปีเกิด เลขบัตรประชาชน หรือหนังสือเดินทาง
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ อีเมลแอดเดรส
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร ประวัติการฝาก-ถอนเงิน
• ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้งาน รหัสผ่าน (เก็บในรูปแบบที่เข้ารหัสแล้ว)
• เอกสารยืนยันตัวตน: ภาพถ่ายบัตรประชาชน สำเนาสมุดบัญชีธนาคาร ที่อาจถูกขอในกระบวนการ KYC

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ รุ่นเบราว์เซอร์ หมายเลข IP address
• ข้อมูลการใช้งาน: หน้าเว็บที่เยี่ยมชม เวลาที่ใช้ในแต่ละหน้า เส้นทางการนำทาง
• ข้อมูลการเล่นเกม: ประวัติการเดิมพัน ประเภทเกมที่เล่น ยอดเดิมพันและผลลัพธ์
• ข้อมูลตำแหน่ง: ประเทศหรือภูมิภาคที่ประมาณการจาก IP address (ไม่ใช่ตำแหน่ง GPS)

wn168 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้

• การให้บริการหลัก: การสมัครสมาชิก การเข้าสู่ระบบ การเดิมพัน และการดำเนินธุรกรรมทางการเงิน
• การยืนยันตัวตน (KYC/AML): ตรวจสอบอายุและตัวตนเพื่อปฏิบัติตามกฎระเบียบ และป้องกันการฟอกเงิน
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงที่ไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
• การปรับแต่งประสบการณ์: แนะนำเกมและโปรโมชั่นที่เหมาะสมกับความชอบของสมาชิกแต่ละท่าน
• การสื่อสารและการสนับสนุน: ส่งการแจ้งเตือนธุรกรรม ตอบคำถาม และแก้ไขปัญหาทางเทคนิค
• การปฏิบัติตามกฎหมาย: เก็บบันทึกตามที่กฎหมายกำหนด และตอบสนองต่อคำสั่งของหน่วยงานรัฐที่มีอำนาจ
• การพัฒนาบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงแพลตฟอร์มและออกแบบผลิตภัณฑ์ใหม่
• การส่งเสริมการพนันอย่างรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณเสี่ยงและเสนอเครื่องมือช่วยเหลือ

ภายใต้ PDPA wn168 อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของสมาชิก

• ความจำเป็นในการปฏิบัติตามสัญญา: การประมวลผลข้อมูลที่จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ เช่น การสร้างบัญชีและดำเนินธุรกรรม
• การปฏิบัติตามหน้าที่ตามกฎหมาย: การเก็บบันทึกข้อมูลตามที่กฎหมายกำหนด รวมถึงกฎระเบียบด้าน AML/KYC
• ประโยชน์อันชอบธรรม: การรักษาความปลอดภัยของแพลตฟอร์ม การตรวจจับการฉ้อโกง และการพัฒนาบริการ
• ความยินยอม: สำหรับการส่งข้อความทางการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลอ่อนไหว ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ

wn168 ไม่ขาย ไม่ให้เช่า และไม่เปิดเผย ข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า ยกเว้นกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: TrueMoney, PromptPay, ธนาคารกสิกรไทย, ธนาคารไทยพาณิชย์, Krungthai, Bangkok Bank, Krungsri และผู้ให้บริการ USDT ที่จำเป็นสำหรับการดำเนินธุรกรรม
• ผู้ให้บริการเกม: ผู้พัฒนาเกมและผู้ให้บริการแพลตฟอร์มเกม ซึ่งอาจได้รับข้อมูลที่จำเป็นสำหรับการให้บริการเท่านั้น
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการ Cloud, Cybersecurity และระบบ IT ที่ทำหน้าที่ในนามของ wn168 ภายใต้สัญญารักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและหน่วยงานรัฐ: เมื่อมีคำสั่งตามกฎหมายหรือหมายศาล wn168 จะเปิดเผยข้อมูลเท่าที่จำเป็นและตามที่กฎหมายกำหนดเท่านั้น
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือโอนสินทรัพย์ สมาชิกจะได้รับแจ้งล่วงหน้าก่อนที่ข้อมูลจะถูกโอน

wn168 ใช้มาตรการรักษาความปลอดภัยด้านเทคนิคและองค์กรที่ครอบคลุมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย

มาตรการด้านเทคนิค

• การเข้ารหัสข้อมูลขณะส่ง (In-transit) ด้วย TLS 1.3 / SSL 256-bit
• การเข้ารหัสข้อมูลขณะจัดเก็บ (At-rest) สำหรับข้อมูลสำคัญทั้งหมด
• รหัสผ่านถูกเก็บในรูปแบบ bcrypt hash ที่ไม่สามารถถอดรหัสได้
• ระบบ Firewall, IDS/IPS และการตรวจสอบความปลอดภัยตลอด 24 ชั่วโมง
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบและทดสอบระบบความปลอดภัย (Penetration Testing) เป็นประจำ

มาตรการด้านองค์กร

• จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่มีความจำเป็นต้องรู้ (Need-to-know basis)
• พนักงานทุกคนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลต้องลงนามในสัญญารักษาความลับ
• การอบรมด้านความปลอดภัยข้อมูลและ PDPA สำหรับพนักงานเป็นประจำทุกปี
• ขั้นตอนการรับมือกับเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่ชัดเจน

wn168 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลาดังกล่าว w n168 จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย หรือทำให้ข้อมูลอยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อใช้ในการวิเคราะห์เชิงสถิติต่อไป

wn168 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์การใช้งาน และวิเคราะห์รูปแบบการเข้าชมเว็บไซต์

ประเภทคุกกี้ที่ใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา การแสดงผล และการตั้งค่าบัญชี
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลเชิงสถิติเกี่ยวกับการใช้งานเว็บไซต์เพื่อปรับปรุงบริการ ข้อมูลนี้ถูกประมวลผลในรูปแบบรวม (Aggregate) ที่ไม่ระบุตัวตน
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาและโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน ต้องได้รับความยินยอมก่อนเปิดใช้งาน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์คุกกี้เมื่อเข้าชมเว็บไซต์ครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางฟีเจอร์ของเว็บไซต์ไม่สามารถทำงานได้ตามปกติ

ในฐานะเจ้าของข้อมูลส่วนบุคคลภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้ ซึ่ง wn168 พร้อมดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ wn168 เก็บรักษาไว้เกี่ยวกับท่าน และขอสำเนาข้อมูลดังกล่าวได้
• สิทธิ์ในการแก้ไขข้อมูล (Right of Rectification): หากข้อมูลของท่านไม่ถูกต้องหรือไม่ครบถ้วน ท่านมีสิทธิ์ขอให้แก้ไขหรือเพิ่มเติมข้อมูลได้ทันที
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ wn168 ลบหรือทำลายข้อมูลส่วนบุคคลของท่าน เว้นแต่กรณีที่กฎหมายกำหนดให้ต้องเก็บรักษาไว้
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิ์ในการคัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านในกรณีที่อาศัยฐานประโยชน์อันชอบธรรม หรือเพื่อวัตถุประสงค์ทางการตลาดโดยตรง
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลของท่านชั่วคราวในบางกรณีที่กำหนด
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยการถอนความยินยอมไม่มีผลย้อนหลัง

ในบางกรณี wn168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้รับข้อมูลที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Computing หรือผู้พัฒนาเกมระดับนานาชาติ

wn168 จะดำเนินการโอนข้อมูลข้ามพรมแดนเฉพาะในกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด รวมถึงการทำสัญญาโอนข้อมูลระหว่างองค์กร (Data Transfer Agreement) ที่มีข้อกำหนดการคุ้มครองข้อมูลที่เทียบเท่ากับมาตรฐานไทย

wn168 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา กระบวนการยืนยันตัวตน (KYC) ถูกออกแบบมาเพื่อตรวจสอบอายุของผู้สมัครทุกคน หากเราพบว่าได้เก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่ตั้งใจ wn168 จะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีทันที

หากผู้ปกครองหรือผู้แทนโดยชอบธรรมพบว่าบุตรหลานที่มีอายุต่ำกว่า 20 ปีได้สมัครใช้บริการ กรุณาติดต่อ wn168 ที่ [email protected] เพื่อดำเนินการแก้ไขโดยด่วน

wn168 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้เป็นครั้งคราวตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงด้านกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการแก้ไขที่มีสาระสำคัญ wn168 จะแจ้งให้สมาชิกทราบผ่านช่องทางดังนี้ ได้แก่ การแสดงประกาศบนหน้าเว็บไซต์หลัก การส่งข้อความแจ้งเตือนผ่าน SMS หรืออีเมลที่ท่านลงทะเบียนไว้ โดยจะระบุวันที่มีผลบังคับใช้ไว้อย่างชัดเจนด้านบนของนโยบาย การที่ท่านยังคงใช้บริการต่อไปหลังจากวันที่นโยบายฉบับแก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว

wn168 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนที่เกี่ยวกับข้อมูลส่วนบุคคลโดยเฉพาะ

• อีเมล DPO: [email protected] (ระบุหัวข้อ "PDPA / ข้อมูลส่วนบุคคล")
• เวลาทำการ: 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง

หากท่านเห็นว่า wn168 ไม่ได้ปฏิบัติตามนโยบายนี้หรือ PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย