นโยบายความเป็นส่วนตัว wm356 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

wm356 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อให้บริการคาสิโนออนไลน์ได้อย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับข้อกำหนดทางกฎหมาย ข้อมูลที่เราเก็บแบ่งออกเป็น 3 ประเภทหลัก ดังนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุลจริง, เลขบัตรประชาชน (เฉพาะกรณียืนยันตัวตน KYC), วันเกิด
• ข้อมูลติดต่อ: เบอร์โทรศัพท์มือถือ, ที่อยู่อีเมล
• ข้อมูลทางการเงิน: เลขบัญชีธนาคาร, ชื่อเจ้าของบัญชี (ไม่เก็บเลขบัตรเครดิต/เดบิต)
• ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ (Username), รหัสผ่านในรูปแบบเข้ารหัส (Hash)

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP Address, ประเภทและเวอร์ชันของเบราว์เซอร์
• อุปกรณ์ที่ใช้งาน (Device ID), ระบบปฏิบัติการ
• ประวัติการเข้าชมหน้าต่างๆ ในแพลตฟอร์ม wm356
• เวลาเข้าสู่ระบบและออกจากระบบ, ระยะเวลาการใช้งาน

1.3 ข้อมูลด้านการเดิมพัน

• ประวัติการเดิมพัน ยอดฝาก ยอดถอน และธุรกรรมทางการเงินทั้งหมด
• เกมที่เล่น ความถี่ และรูปแบบการเดิมพัน (เพื่อวัตถุประสงค์การพนันอย่างรับผิดชอบ)

2. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

wm356 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

3. ฐานทางกฎหมายในการประมวลผลข้อมูล (Legal Basis)

wm356 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายตาม พ.ร.บ. PDPA ดังนี้:

• การปฏิบัติตามสัญญา (Contractual Necessity): ข้อมูลที่จำเป็นสำหรับการให้บริการ เช่น การยืนยันตัวตนและการประมวลผลธุรกรรม
• ความยินยอม (Consent): การส่งข้อความทางการตลาดและโปรโมชัน ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• ประโยชน์อันชอบธรรม (Legitimate Interests): การป้องกันการฉ้อโกง ความปลอดภัยของระบบ และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การรายงานธุรกรรมและการปฏิบัติตามคำสั่งหน่วยงานกำกับดูแล

4. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

wm356 ไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการภายนอก (Service Providers): บริษัทที่ประมวลผลการชำระเงิน, ผู้ให้บริการยืนยันตัวตน KYC และผู้ให้บริการโครงสร้างพื้นฐานทางเทคนิค ซึ่งทั้งหมดผูกพันด้วยสัญญาการรักษาข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล คำสั่งราชการ หรือกฎหมายบังคับ
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับระบบและองค์กรป้องกันการฉ้อโกงที่ได้รับการรับรอง
• การโอนกิจการ: ในกรณีควบรวมกิจการ ผู้รับโอนจะผูกพันด้วยนโยบายความเป็นส่วนตัวนี้ และแจ้งให้สมาชิกทราบล่วงหน้า

5. การโอนข้อมูลไปยังต่างประเทศ

เนื่องจาก wm356 ใช้บริการโครงสร้างพื้นฐานระบบคลาวด์และพันธมิตรทางธุรกิจที่ตั้งอยู่ในต่างประเทศ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและประมวลผลนอกประเทศไทย wm356 จะดำเนินการโอนข้อมูลดังกล่าวเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคล เทียบเท่าหรือสูงกว่ามาตรฐานของประเทศไทย หรือมีสัญญาถ่ายโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) รองรับ

6. ระยะเวลาการเก็บรักษาข้อมูล

wm356 เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ ดังนี้:

• ข้อมูลบัญชีผู้ใช้ที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: 5 ปีนับจากวันที่ธุรกรรม (ตามข้อกำหนดกฎหมายป้องกันการฟอกเงิน)
• บัญชีที่ถูกปิด: 3 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ข้อมูล Log และการใช้งาน: 1 ปีนับจากวันที่เกิดขึ้น
• ข้อมูลการติดต่อซัพพอร์ต: 2 ปีหลังการปิดคำร้อง

เมื่อพ้นระยะเวลาที่กำหนด wm356 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

7. มาตรการรักษาความปลอดภัยของข้อมูล

wm356 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน:

• การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit สำหรับข้อมูลที่รับส่งทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) บนเซิร์ฟเวอร์
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงเฉพาะข้อมูลที่จำเป็นต่อหน้าที่
• การตรวจสอบและทดสอบความปลอดภัย (Penetration Testing) อย่างสม่ำเสมอ
• ระบบตรวจจับการบุกรุก (IDS/IPS) และการตรวจสอบกิจกรรมผิดปกติ 24/7
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน wm356 จะแจ้งให้ท่านทราบโดยเร็วที่สุดและไม่เกิน 72 ชั่วโมงหลังจากพบเหตุการณ์

8. Cookies และเทคโนโลยีการติดตาม

wm356 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ดังต่อไปนี้:

ท่านสามารถควบคุมและลบ Cookies ได้จากการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด Essential Cookies อาจส่งผลต่อการทำงานของบางฟีเจอร์ในแพลตฟอร์ม wm356

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ดังต่อไปนี้:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ wm356 ได้ที่ [email protected] wm356 จะตอบกลับภายใน 30 วันนับจากได้รับคำร้อง

10. การคุ้มครองผู้เยาว์

wm356 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ใช้บริการโดยเด็ดขาด อายุ 20 ปีขึ้นไปเท่านั้น

เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์โดยเจตนา หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ wm356 จะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง หากผู้ปกครองหรือผู้แทนโดยชอบธรรมพบว่าผู้เยาว์ในความดูแลได้ลงทะเบียนใช้บริการ กรุณาติดต่อ wm356 ที่ [email protected] ทันที

11. การแก้ไขและปรับปรุงนโยบาย

wm356 อาจแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติทางธุรกิจ เทคโนโลยี หรือข้อกำหนดทางกฎหมาย การแก้ไขสาระสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือประกาศบนหน้าเว็บไซต์ล่วงหน้าอย่างน้อย 30 วันก่อนมีผลบังคับใช้

วันที่บังคับใช้ของฉบับปัจจุบันแสดงไว้ที่ส่วนบนของหน้านี้ เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะๆ เพื่อรับทราบการเปลี่ยนแปลงล่าสุด

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ wm356 ได้ที่:

wm356 มุ่งมั่นตอบสนองต่อคำร้องทุกเรื่องที่เกี่ยวข้องกับความเป็นส่วนตัวภายใน 30 วันทำการ ด้วยทีมงานชาวไทยที่เชี่ยวชาญและพร้อมช่วยเหลือท่านอย่างเป็นมิตร