การคุ้มครองข้อมูล
ส่วนบุคคลของ wm98th

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย wm98th ("บริษัท", "เรา", "ผู้ให้บริการ") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ wm98th.bio

นโยบายนี้มีผลบังคับใช้กับบุคคลทุกคนที่เข้าใช้งานแพลตฟอร์ม wm98th ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชันมือถือ หรือช่องทางดิจิทัลอื่นใดที่ wm98th ดำเนินการ การเข้าใช้งานแพลตฟอร์มถือว่าคุณยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

wm98th ปฏิบัติตามหลักการคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย เราให้คำมั่นว่าจะดำเนินการด้วยความโปร่งใส ซื่อสัตย์ และเคารพในสิทธิ์ของเจ้าของข้อมูลทุกท่าน

wm98th เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับการให้บริการ แบ่งออกเป็นหมวดหมู่ดังนี้:

wm98th ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการและจัดการบัญชี: สร้างและดูแลบัญชีสมาชิก ยืนยันตัวตน และอนุมัติธุรกรรม
• การดำเนินธุรกรรมทางการเงิน: ประมวลผลการฝาก-ถอนเงิน และตรวจสอบความถูกต้องของบัญชีธนาคาร
• การป้องกันการฉ้อโกง: ตรวจสอบและป้องกันธุรกรรมที่ผิดปกติ การฟอกเงิน และการใช้บัญชีโดยไม่ได้รับอนุญาต
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงแพลตฟอร์ม
• การสนับสนุนลูกค้า: ตอบสนองต่อการสอบถาม ข้อร้องเรียน และการขอความช่วยเหลือ
• การสื่อสารทางการตลาด: แจ้งโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะสมาชิกที่ยินยอม)
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงการรายงานธุรกรรมต้องสงสัยตามที่กฎหมายกำหนด
• การวิเคราะห์สถิติ: จัดทำรายงานสถิติในรูปแบบที่ไม่สามารถระบุตัวตนได้ เพื่อการพัฒนาแพลตฟอร์ม

wm98th ไม่ขาย ไม่เช่า และไม่ค้าขายข้อมูลส่วนบุคคลของสมาชิกกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าใด ๆ ทั้งสิ้น อย่างไรก็ตาม อาจมีความจำเป็นต้องแบ่งปันข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการภายนอก (Service Providers): บริษัทที่ให้บริการสนับสนุนการดำเนินงานของ wm98th เช่น ผู้ให้บริการ Payment Gateway, ผู้ให้บริการ Cloud Computing, และบริษัทตรวจสอบตัวตน (KYC Provider) โดยบุคคลเหล่านี้มีข้อตกลงรักษาความลับและจำกัดการใช้ข้อมูลตามที่ wm98th กำหนดเท่านั้น
• ผู้ให้บริการเกม (Game Providers): ข้อมูลที่จำเป็นสำหรับการให้บริการเกม เช่น ชื่อผู้ใช้และยอดเงิน จะถูกส่งให้ผู้พัฒนาเกมที่เป็นพาร์ทเนอร์ในขอบเขตที่จำเป็นเท่านั้น
• หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอที่ถูกต้องตามกฎหมายจากหน่วยงานที่มีอำนาจ
• การป้องกันการฉ้อโกงและการฟอกเงิน: อาจแบ่งปันข้อมูลกับหน่วยงานที่เกี่ยวข้องเมื่อพบธุรกรรมต้องสงสัย ตามข้อกำหนดของกฎหมายป้องกันและปราบปรามการฟอกเงิน
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ การขายสินทรัพย์ หรือการปรับโครงสร้างองค์กร ข้อมูลสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ โดย wm98th จะแจ้งสมาชิกล่วงหน้า

wm98th ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัส (Encryption): ข้อมูลทั้งหมดที่ส่งผ่านแพลตฟอร์มได้รับการเข้ารหัส SSL/TLS 256-bit ทั้งในระหว่างการส่งและขณะจัดเก็บ
• การควบคุมการเข้าถึง: เฉพาะเจ้าหน้าที่ที่ได้รับอนุญาตและมีความจำเป็นต้องใช้ข้อมูลเท่านั้นที่สามารถเข้าถึงได้ โดยมีระบบบันทึกการเข้าถึงทุกครั้ง
• การตรวจสอบระบบ: ทีมงานด้านความปลอดภัยดำเนินการตรวจสอบช่องโหว่และทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก: มีระบบป้องกัน DDoS, WAF (Web Application Firewall), และ IDS/IPS ที่ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูล: ข้อมูลได้รับการสำรองอย่างสม่ำเสมอในสถานที่หลายแห่ง เพื่อป้องกันการสูญหาย
• การฝึกอบรมพนักงาน: เจ้าหน้าที่ทุกคนได้รับการฝึกอบรมด้านความปลอดภัยข้อมูลและนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ

wm98th เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้:

เมื่อครบกำหนดระยะเวลาเก็บรักษา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัยด้วยวิธีการที่เหมาะสม เช่น การเขียนทับข้อมูล (Data Overwriting) หรือการทำลายสื่อบันทึกข้อมูล

wm98th ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อยกระดับประสบการณ์การใช้งาน โดยแบ่งประเภทดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัย CSRF และการตั้งค่าภาษา — ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราวิเคราะห์วิธีที่ผู้ใช้โต้ตอบกับแพลตฟอร์ม เพื่อปรับปรุงประสิทธิภาพและประสบการณ์ผู้ใช้
• คุกกี้เพื่อการปรับแต่ง (Functional Cookies): จดจำการตั้งค่าของผู้ใช้ เช่น ขนาดหน้าจอ เกมที่ชื่นชอบ และการตั้งค่าการแสดงผล
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นที่ตรงกับความสนใจของสมาชิก — สามารถปฏิเสธได้ผ่านการตั้งค่าเบราว์เซอร์

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม wm98th

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก wm98th ทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน:

ในบางกรณี wm98th อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการ Cloud Infrastructure หรือผู้พัฒนาเกมระดับนานาชาติ

wm98th จะดำเนินการถ่ายโอนข้อมูลระหว่างประเทศเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการป้องกันที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกอื่นที่ได้รับการรับรอง ทั้งนี้เป็นไปตามหลักเกณฑ์ที่ PDPA กำหนด

wm98th ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งเตือนผ่านอีเมล หรือการแสดงข้อความบนแพลตฟอร์มอย่างชัดเจน
• วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารจะถูกอัปเดตทุกครั้งที่มีการเปลี่ยนแปลง
• การที่สมาชิกยังคงใช้งานแพลตฟอร์มหลังจากมีการแจ้งเปลี่ยนแปลง ถือว่าสมาชิกยอมรับนโยบายที่แก้ไขแล้ว
• หากสมาชิกไม่ยอมรับการเปลี่ยนแปลง สามารถขอปิดบัญชีและยุติการใช้บริการได้ทุกเมื่อ

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุไว้ในนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ wm98th ผ่านช่องทางดังนี้:

• อีเมล DPO: [email protected]
• ไลฟ์แชทบนเว็บไซต์: wm98th.bio (พร้อมให้บริการตลอด 24 ชั่วโมง)
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับแต่วันที่ได้รับคำร้อง