นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมเว็บไซต์ way168 ทุกคน การใช้งานแพลตฟอร์มถือว่าคุณยอมรับนโยบายนี้แล้ว หากไม่เห็นด้วยกับข้อใด โปรดหยุดใช้งานและติดต่อทีมซัพพอร์ตของเรา
1ข้อมูลที่ way168 เก็บรวบรวม
way168 เก็บรวบรวมข้อมูลส่วนตัวของสมาชิกเท่าที่จำเป็นสำหรับการให้บริการและตามที่กฎหมายกำหนด เราแบ่งประเภทข้อมูลที่เก็บออกเป็น 3 กลุ่มหลัก ดังนี้
ข้อมูลที่คุณให้โดยตรง เมื่อสมัครสมาชิกหรือใช้งาน way168 คุณจะให้ข้อมูลเหล่านี้แก่เรา
- ชื่อ-นามสกุลจริงตามบัตรประชาชน
- หมายเลขโทรศัพท์มือถือที่ใช้งานได้
- ข้อมูลบัญชีธนาคารสำหรับการฝากและถอนเงิน
- วันเดือนปีเกิด เพื่อยืนยันว่ามีอายุครบ 18 ปีบริบูรณ์
- เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน (เฉพาะเมื่อจำเป็น)
- ที่อยู่อีเมล (หากมีการลงทะเบียนด้วยอีเมล)
ข้อมูลที่เกิดจากการใช้งาน ระบบของ way168 บันทึกข้อมูลต่อไปนี้โดยอัตโนมัติ
- ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้เข้าสู่ระบบ
- ประวัติการเดิมพัน การฝากเงิน และการถอนเงิน
- เวลาและความถี่ในการเข้าใช้งานแพลตฟอร์ม
- หน้าเว็บที่เยี่ยมชมและระยะเวลาที่อยู่ในแต่ละหน้า
- ข้อมูลเบราว์เซอร์และระบบปฏิบัติการ
ข้อมูลจากบุคคลที่สาม ในบางกรณี way168 อาจได้รับข้อมูลจากแหล่งภายนอกที่เชื่อถือได้ เช่น ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการชำระเงิน และหน่วยงานป้องกันการฉ้อโกง เพื่อนำมาประกอบการตรวจสอบความถูกต้องของข้อมูลสมาชิก
2วัตถุประสงค์การใช้ข้อมูลของ way168
way168 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| สร้างและจัดการบัญชีสมาชิก | ชื่อ, เบอร์โทร, อีเมล | การปฏิบัติตามสัญญา |
| ดำเนินการฝาก-ถอนเงิน | ข้อมูลบัญชีธนาคาร, ประวัติธุรกรรม | การปฏิบัติตามสัญญา |
| ยืนยันอายุและตัวตน | วันเกิด, เอกสารประจำตัว | ข้อกำหนดทางกฎหมาย |
| ป้องกันการฉ้อโกงและฟอกเงิน | IP, ประวัติการใช้งาน, ธุรกรรม | ประโยชน์โดยชอบด้วยกฎหมาย |
| ส่งการแจ้งเตือนและโปรโมชัน | เบอร์โทร, อีเมล | ความยินยอม |
| ปรับปรุงบริการและประสบการณ์ | ข้อมูลการใช้งาน, พฤติกรรมบนแพลตฟอร์ม | ประโยชน์โดยชอบด้วยกฎหมาย |
| ให้บริการซัพพอร์ตลูกค้า | ประวัติการติดต่อ, ข้อมูลบัญชี | การปฏิบัติตามสัญญา |
way168 จะไม่นำข้อมูลของคุณไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลในลักษณะใหม่ เราจะแจ้งให้คุณทราบและขอความยินยอมก่อนเสมอ
3การเปิดเผยข้อมูลแก่บุคคลที่สาม
way168 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม มีบางกรณีที่เราจำเป็นต้องแชร์ข้อมูลบางส่วนกับพันธมิตรที่ผ่านการคัดเลือกอย่างเข้มงวด
- ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney Wallet, K PLUS, SCB EASY, Krungthai NEXT จำเป็นต้องได้รับข้อมูลที่เกี่ยวข้องเพื่อดำเนินธุรกรรม
- ผู้ให้บริการยืนยันตัวตน: บริษัทที่ได้รับการรับรองซึ่ง way168 ว่าจ้างเพื่อตรวจสอบอายุและตัวตนตามข้อกำหนดกฎหมาย
- ผู้ให้บริการระบบคลาวด์: เพื่อจัดเก็บและประมวลผลข้อมูลอย่างปลอดภัย ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เฉพาะเมื่อมีคำสั่งศาลหรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
พันธมิตรทุกรายที่ได้รับข้อมูลจาก way168 ต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลในระดับที่เทียบเท่ากับ way168 เอง
4คุกกี้และเทคโนโลยีติดตามการใช้งาน
way168 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่บันทึกไว้ในอุปกรณ์ของคุณเมื่อเข้าชม way168
เราใช้คุกกี้ 4 ประเภทหลัก ดังนี้
- คุกกี้จำเป็น (Essential Cookies): ทำให้เว็บไซต์ทำงานได้อย่างถูกต้อง เช่น การเข้าสู่ระบบ การรักษาเซสชัน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานส่วนไหนของเว็บไซต์บ้าง เพื่อนำมาปรับปรุงบริการ
- คุกกี้ความชอบ (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ขนาดตัวอักษร เพื่อให้ใช้งานสะดวกขึ้นในครั้งถัดไป
- คุกกี้การตลาด (Marketing Cookies): ใช้สำหรับแสดงโปรโมชันที่ตรงกับความสนใจของคุณ สมาชิกสามารถปฏิเสธคุกกี้ประเภทนี้ได้ผ่านการตั้งค่าเบราว์เซอร์
คุณสามารถจัดการหรือลบคุกกี้ได้ตลอดเวลาผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนของ way168 ทำงานได้ไม่สมบูรณ์
5มาตรการความปลอดภัยของข้อมูลใน way168
way168 ลงทุนอย่างจริงจังในด้านความปลอดภัยของข้อมูลสมาชิก เราใช้มาตรการหลายชั้นที่ทันสมัยและผ่านการรับรองจากผู้เชี่ยวชาญอิสระ ดังนี้
- การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit สำหรับข้อมูลที่รับส่งทั้งหมด
- การเข้ารหัสข้อมูลในฐานข้อมูล (Data at Rest Encryption) สำหรับข้อมูลที่จัดเก็บ
- ระบบไฟร์วอลล์หลายชั้นและการตรวจจับการบุกรุก (IDS/IPS)
- การสำรองข้อมูลอัตโนมัติทุก 24 ชั่วโมงไปยังเซิร์ฟเวอร์สำรองที่แยกจากกัน
- การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอก (Security Audit) เป็นประจำทุกปี
- ระบบการยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication) สำหรับการเข้าสู่ระบบ
- การฝึกอบรมด้านความปลอดภัยข้อมูลสำหรับพนักงาน way168 ทุกคน
แม้ว่า way168 จะดำเนินการทุกอย่างเพื่อปกป้องข้อมูลของคุณ แต่ไม่มีระบบใดในโลกที่รับประกันความปลอดภัย 100% ได้ หากคุณพบหรือสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต โปรดติดต่อทีมซัพพอร์ตของ way168 ทันทีตลอด 24 ชั่วโมง
6ระยะเวลาการเก็บรักษาและการลบข้อมูล
way168 เก็บข้อมูลส่วนตัวของสมาชิกเฉพาะในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ และตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังต่อไปนี้
- ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดอายุการเป็นสมาชิก
- ข้อมูลธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปีตามข้อกำหนดกฎหมายการเงิน
- บันทึกการเข้าสู่ระบบและกิจกรรม: เก็บไว้ 2 ปี เพื่อการตรวจสอบความปลอดภัย
- ข้อมูลการสื่อสารกับซัพพอร์ต: เก็บไว้ 3 ปีนับจากการติดต่อครั้งสุดท้าย
- บัญชีที่ไม่ได้ใช้งานเกิน 12 เดือน: จะได้รับการแจ้งเตือนก่อนดำเนินการใดๆ
เมื่อหมดความจำเป็นในการเก็บข้อมูล way168 จะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล
7สิทธิ์ของเจ้าของข้อมูลส่วนตัว
ในฐานะสมาชิก way168 คุณมีสิทธิ์ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) ครบถ้วน ดังต่อไปนี้
8การโอนข้อมูลระหว่างประเทศ
ในบางกรณีข้อมูลของสมาชิกอาจถูกประมวลผลหรือจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย way168 รับประกันว่าการโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เพียงพอและสอดคล้องกับกฎหมาย PDPA ของไทย
- ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด
- มีการทำ Data Transfer Agreement กับผู้รับข้อมูลในต่างประเทศ
- ข้อมูลที่โอนออกนอกประเทศยังคงอยู่ภายใต้การดูแลและความรับผิดชอบของ way168
- สมาชิกมีสิทธิ์รับทราบว่าข้อมูลของตนถูกโอนไปยังประเทศใด
9การปรับปรุงนโยบายความเป็นส่วนตัว
way168 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และการให้บริการ การเปลี่ยนแปลงที่สำคัญจะแจ้งสมาชิกล่วงหน้าอย่างน้อย 30 วันผ่านช่องทางที่ลงทะเบียนไว้
เราจะระบุวันที่อัปเดตล่าสุดไว้ที่ส่วนบนของหน้านี้เสมอ แนะนำให้สมาชิกตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด การที่คุณยังคงใช้งาน way168 หลังจากมีการแจ้งการเปลี่ยนแปลง ถือว่าคุณยอมรับนโยบายฉบับที่ปรับปรุงแล้วโดยปริยาย
10การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนตัว
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนตัวของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนตัว (Data Protection Officer) ของ way168 ได้ผ่านช่องทางต่อไปนี้
- อีเมล: support@way168.im
- แชทสดบนเว็บไซต์ way168 ตลอด 24 ชั่วโมง
- เวลาทำการสำหรับการตอบกลับ: ภายใน 72 ชั่วโมงนับจากที่ได้รับคำร้อง
way168 พร้อมตอบทุกคำถามเรื่องความเป็นส่วนตัวเป็นภาษาไทย ทีมงานผู้เชี่ยวชาญด้านการคุ้มครองข้อมูลของเราพร้อมให้ความช่วยเหลือคุณตลอดเวลา
