นโยบายความเป็นส่วนตัว
waiii Casino — การคุ้มครองข้อมูลสมาชิก

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย waiii ("บริษัท" "เรา" หรือ "ผู้ควบคุมข้อมูล") ซึ่งเป็นผู้ดำเนินการแพลตฟอร์ม waiii.asia เพื่อชี้แจงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะเจ้าของข้อมูล

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ waiii เก็บรวบรวมผ่านเว็บไซต์ แอปพลิเคชัน ช่องทางดิจิทัล และช่องทางอื่นๆ ที่เกี่ยวข้อง รวมถึงข้อมูลที่ท่านให้โดยตรง ข้อมูลที่เก็บโดยอัตโนมัติ และข้อมูลที่ได้รับจากบุคคลที่สาม

การใช้บริการ waiii ถือเป็นการยืนยันว่าท่านได้อ่าน ทำความเข้าใจ และยินยอมให้ waiii ประมวลผลข้อมูลส่วนบุคคลของท่านตามนโยบายฉบับนี้แล้ว

waiii เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภท ขึ้นอยู่กับลักษณะการใช้บริการของท่าน ได้แก่:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล วันเกิด เพศ สัญชาติ และหมายเลขบัตรประชาชน (เพื่อการยืนยันตัวตน)
• ที่อยู่อีเมล หมายเลขโทรศัพท์ไทย และที่อยู่ที่พักอาศัย
• ข้อมูลบัญชีธนาคาร หมายเลข PromptPay หรือข้อมูลกระเป๋าเงินอิเล็กทรอนิกส์
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน หนังสือเดินทาง หรือหน้าสมุดบัญชี
• ข้อมูลที่ท่านให้ผ่านการติดต่อฝ่ายสนับสนุน แบบฟอร์มร้องเรียน หรือแบบสำรวจความพึงพอใจ

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP ประเภทอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์ที่ใช้
• ข้อมูลการเข้าถึงเว็บไซต์ เช่น หน้าที่เยี่ยมชม ระยะเวลา และเส้นทางการนำทาง
• ข้อมูลการเดิมพัน ประวัติธุรกรรม และกิจกรรมในบัญชี
• ข้อมูลจาก Cookie, Pixel Tag และเทคโนโลยีติดตามที่คล้ายกัน

waiii ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมและผลิตภัณฑ์ทั้งหมดของ waiii
• การยืนยันตัวตนและความปลอดภัย: ตรวจสอบอายุ (20 ปีขึ้นไป) ยืนยันตัวตน ป้องกันการฉ้อโกง และรักษาความปลอดภัยของบัญชี
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA กฎหมายป้องกันการฟอกเงิน และข้อบังคับที่เกี่ยวข้องอื่นๆ
• การสื่อสารและการสนับสนุน: แจ้งข้อมูลบัญชี โปรโมชั่น การอัปเดตระบบ และตอบสนองต่อการติดต่อของท่าน
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้และพัฒนาผลิตภัณฑ์ใหม่
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเดิมพันเพื่อระบุและสนับสนุนผู้ที่อาจมีพฤติกรรมการพนันที่มีปัญหา

ภายใต้ PDPA waiii ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:

• ความยินยอม (Consent): สำหรับการส่งการสื่อสารทางการตลาด การใช้คุกกี้ที่ไม่จำเป็น และวัตถุประสงค์เฉพาะที่ต้องการความยินยอมอย่างชัดแจ้ง
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการหลัก การจัดการบัญชี และการดำเนินธุรกรรม
• พันธกรณีทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมายภาษี กฎหมายป้องกันการฟอกเงิน และคำสั่งของหน่วยงานกำกับดูแล
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัย และการพัฒนาบริการ

waiii อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีดังต่อไปนี้เท่านั้น:

• ผู้ให้บริการประมวลผลข้อมูล (Data Processors): บริษัทที่ให้บริการด้านไอที การชำระเงิน การยืนยันตัวตน และบริการคลาวด์ ซึ่งผูกพันด้วยข้อตกลงการประมวลผลข้อมูลและมาตรฐานความปลอดภัยที่เหมาะสม
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือตามกฎหมายที่บังคับ
• ผู้สอบบัญชีและที่ปรึกษาทางกฎหมาย: ในขอบเขตที่จำเป็นเพื่อการปฏิบัติตามกฎหมายและการตรวจสอบบัญชี
• การโอนกิจการ: ในกรณีที่มีการควบรวม ขาย หรือโอนกิจการ ข้อมูลสมาชิกอาจถ่ายโอนไปยังผู้รับโอน

waiii ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด

ในกรณีที่จำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ waiii จะดำเนินการโดยปฏิบัติตามมาตรา 28 แห่ง PDPA อย่างเคร่งครัด โดยจะถ่ายโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีกลไกการถ่ายโอนที่ได้รับการรับรองตามกฎหมายเท่านั้น เช่น ข้อตกลงการประมวลผลข้อมูลที่มีข้อสัญญามาตรฐาน หรือการได้รับความยินยอมอย่างชัดแจ้งจากท่านก่อนการถ่ายโอน

waiii เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ได้แจ้งไว้ โดยมีระยะเวลาดังนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: ตลอดอายุการใช้งานบัญชี
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีหลังจากธุรกรรม (ตามกฎหมายบัญชีและภาษีไทย)
• ข้อมูลบัญชีที่ปิดแล้ว: สูงสุด 7 ปีหลังจากปิดบัญชี (เพื่อการปฏิบัติตามกฎหมายป้องกันการฟอกเงิน)
• บันทึกการสนับสนุนลูกค้า: 3 ปีหลังจากการติดต่อครั้งสุดท้าย
• ข้อมูล Cookie และการวิเคราะห์เว็บ: สูงสุด 13 เดือน

เมื่อครบกำหนดระยะเวลาการเก็บรักษา waiii จะลบหรือทำลายข้อมูลส่วนบุคคลอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวตนได้

waiii ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งออกเป็นประเภทดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อปรับปรุงเว็บไซต์ เช่น การวิเคราะห์ Traffic
• คุกกี้เพื่อความสะดวก (Functional Cookies): จำข้อมูลที่ท่านเลือกไว้ เช่น ภาษา การตั้งค่าหน้าจอ
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้แสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน ต้องการความยินยอมก่อน

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านแบนเนอร์คุกกี้เมื่อเข้าใช้เว็บไซต์ครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน

ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA:

การใช้สิทธิ์ดังกล่าว กรุณาส่งคำร้องมาที่ [email protected] waiii จะดำเนินการตอบสนองภายใน 30 วัน

waiii ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภท
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption)
• ระบบควบคุมการเข้าถึงตามหลักการ Least Privilege
• การตรวจสอบระบบความปลอดภัยและการทดสอบ Penetration Testing เป็นระยะ
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคลอย่างสม่ำเสมอ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง waiii จะแจ้งท่านภายใน 72 ชั่วโมงตามที่ PDPA กำหนด

บริการของ waiii มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราทราบว่าได้เก็บข้อมูลของผู้ที่อายุต่ำกว่าเกณฑ์ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่าเราอาจมีข้อมูลของบุคคลที่อายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ กรุณาแจ้งเราทันที

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน สามารถติดต่อ waiii ได้ผ่านช่องทางต่อไปนี้:

อีเมล: [email protected]

หากท่านเชื่อว่า waiii ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแล PDPA ของประเทศไทย waiii ขอสงวนสิทธิ์ในการแก้ไขนโยบายนี้ได้ตลอดเวลา การเปลี่ยนแปลงสำคัญจะแจ้งให้ท่านทราบผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์