นโยบายความเป็นส่วนตัว — w424

บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย w424 ("บริษัท") เพื่ออธิบายแนวทางในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้งานแพลตฟอร์ม w424 ทั้งผ่านเว็บไซต์ w424.app และแอปพลิเคชันมือถือ

นโยบายนี้มีผลบังคับใช้กับสมาชิกที่ลงทะเบียนและใช้งานบริการ w424 ทุกคน รวมถึงผู้เยี่ยมชมเว็บไซต์แม้ยังไม่ได้ลงทะเบียน การใช้งานแพลตฟอร์ม w424 ต่อไปหลังจากวันที่นโยบายนี้มีผลบังคับใช้ถือเป็นการยอมรับนโยบายฉบับนี้

ประเภทข้อมูลที่ w424 เก็บรวบรวม

w424 เก็บรวบรวมข้อมูลเฉพาะเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมาย แบ่งออกเป็นประเภทดังนี้

วิธีการเก็บรวบรวมข้อมูล

w424 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่อไปนี้

• การลงทะเบียน: ข้อมูลที่ท่านกรอกโดยตรงเมื่อสมัครสมาชิก w424
• กระบวนการ KYC: เอกสารยืนยันตัวตนที่ท่านส่งให้เพื่อยืนยันบัญชี
• การใช้งานแพลตฟอร์ม: ข้อมูลที่เกิดขึ้นโดยอัตโนมัติจากการใช้งาน เช่น log files และ cookies
• ธุรกรรมทางการเงิน: ข้อมูลที่ได้รับจากผู้ให้บริการชำระเงิน เช่น PromptPay และ TrueMoney Wallet
• การติดต่อซัพพอร์ต: ข้อมูลที่แลกเปลี่ยนผ่าน Live Chat, อีเมล หรือช่องทางซัพพอร์ตอื่น

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

w424 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• ยืนยันตัวตนและอายุ (20 ปีขึ้นไป) ตามข้อกำหนดของ w424 และกฎหมาย
• ให้บริการแพลตฟอร์มเกมและการเดิมพันออนไลน์
• ประมวลผลธุรกรรมฝาก-ถอนเงิน
• ป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมผิดกฎหมาย (AML/KYC)
• ให้บริการซัพพอร์ตและแก้ไขปัญหาของลูกค้า
• ส่งการแจ้งเตือนเกี่ยวกับบัญชีและธุรกรรม
• ปรับปรุงและพัฒนาแพลตฟอร์ม w424 โดยใช้ข้อมูลที่ไม่ระบุตัวตน
• ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของเจ้าหน้าที่ที่มีอำนาจ

ฐานทางกฎหมายในการประมวลผลข้อมูล

w424 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายต่อไปนี้ตาม PDPA

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการ w424 ตามที่ท่านสมัคร
• ภาระผูกพันทางกฎหมาย: การปฏิบัติตาม AML, KYC และกฎหมายอื่นที่เกี่ยวข้อง
• ประโยชน์อันชอบด้วยกฎหมาย: การป้องกันการฉ้อโกงและการรักษาความปลอดภัยของแพลตฟอร์ม
• ความยินยอม: สำหรับการส่งสื่อการตลาดและคุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

การเปิดเผยข้อมูลแก่บุคคลที่สาม

w424 ไม่ขาย ข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเด็ดขาด อย่างไรก็ตาม w424 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการที่ได้รับอนุญาต: ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney, K PLUS เป็นต้น) ซึ่งผูกพันด้วยสัญญาการคุ้มครองข้อมูล
• ผู้ให้บริการเกม: ค่ายเกมพันธมิตรของ w424 ในขอบเขตที่จำเป็นสำหรับการให้บริการเกมเท่านั้น
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากเจ้าหน้าที่ที่มีอำนาจตามกฎหมาย
• การตรวจสอบ AML: ระบบและผู้ให้บริการตรวจสอบการฟอกเงินที่ได้รับการรับรอง

ผู้ให้บริการภายนอกทั้งหมดที่ w424 ใช้งานได้ผ่านการประเมินและลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ก่อนเริ่มทำงานร่วมกัน

การส่งข้อมูลไปยังต่างประเทศ

ในบางกรณี w424 อาจต้องส่งข้อมูลส่วนบุคคลไปยังต่างประเทศ เช่น สำหรับการให้บริการเกมหรือระบบ Cloud เมื่อกรณีดังกล่าวเกิดขึ้น w424 จะดำเนินการภายใต้เงื่อนไขต่อไปนี้

• ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด
• มีมาตรการป้องกันที่เหมาะสม เช่น Standard Contractual Clauses (SCCs)
• ได้รับความยินยอมอย่างชัดแจ้งจากเจ้าของข้อมูลในกรณีที่กฎหมายกำหนด

ระยะเวลาการเก็บรักษาข้อมูล

w424 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่อไปนี้ภายใต้ PDPA

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อ w424 ผ่าน Live Chat หรืออีเมล [email protected] w424 จะดำเนินการตอบสนองภายใน 30 วัน

คุกกี้และเทคโนโลยีการติดตาม

w424 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการและปรับปรุงประสบการณ์การใช้งาน แบ่งออกเป็น 3 ประเภท

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของแพลตฟอร์ม เช่น session management และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ใช้วัดและวิเคราะห์การใช้งาน เพื่อปรับปรุงแพลตฟอร์ม ท่านสามารถปฏิเสธได้
• คุกกี้การตลาด (Marketing Cookies): ใช้แสดงโฆษณาที่เกี่ยวข้อง ท่านต้องให้ความยินยอมอย่างชัดแจ้งก่อน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์คุกกี้ของ w424 หรือการตั้งค่าเบราเซอร์ของท่าน

มาตรการความปลอดภัยของข้อมูล

w424 ลงทุนในมาตรการความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน

• การเข้ารหัสข้อมูล SSL 256-bit สำหรับการส่งข้อมูลทุกประเภท
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) ด้วย AES-256
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบ
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege
• ระบบ intrusion detection และ monitoring ตลอด 24 ชั่วโมง

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคล (Data Breach) ที่อาจก่อให้เกิดความเสียหาย w424 จะแจ้งให้ท่านทราบภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

การแก้ไขนโยบายความเป็นส่วนตัว

w424 อาจแก้ไขนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมายหรือการดำเนินงาน การแก้ไขที่มีนัยสำคัญจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วันผ่าน

• ประกาศบนหน้าแรกของ w424.app
• การแจ้งเตือนเมื่อเข้าสู่ระบบ w424
• อีเมลแจ้งเตือนสำหรับสมาชิกที่ใช้งานอยู่

วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบันแสดงอยู่ที่ด้านบนของหน้านี้

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตาม PDPA ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ w424 ได้ดังนี้

• อีเมล DPO: [email protected] (ระบุ "PDPA Request" ในหัวข้อ)
• Live Chat: ผ่านไอคอนแชทบนแพลตฟอร์ม w424 พร้อมให้บริการ 24/7
• ระยะเวลาตอบกลับ: w424 จะตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่รับคำขอ

หากท่านไม่พอใจกับการดำเนินการของ w424 ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตาม PDPA