นโยบายความเป็นส่วนตัว
we88a

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย we88a ("เรา", "ของเรา") เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้งาน ("ท่าน") ที่เข้าใช้บริการผ่านเว็บไซต์ https://we88a.cam และบริการที่เกี่ยวข้องทั้งหมด

we88a ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA — Personal Data Protection Act) ซึ่งเป็นกฎหมายหลักด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย เรามุ่งมั่นที่จะปฏิบัติตามบทบัญญัติทุกข้อของกฎหมายดังกล่าว รวมถึงกฎระเบียบที่เกี่ยวข้องอย่างเคร่งครัด

นโยบายนี้มีผลบังคับใช้กับทุกบริการที่ we88a ให้แก่ผู้ใช้ในประเทศไทย ไม่ว่าจะเป็นการสมัครสมาชิก การเดิมพัน การทำธุรกรรมทางการเงิน การติดต่อฝ่ายบริการลูกค้า หรือการใช้งานแพลตฟอร์มในรูปแบบอื่นใดก็ตาม

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

we88a เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภท ขึ้นอยู่กับลักษณะของบริการที่ท่านใช้งาน โดยแบ่งเป็นหมวดหมู่ดังต่อไปนี้:

2.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

• ข้อมูลประจำตัว — ชื่อ-นามสกุลจริง วันเดือนปีเกิด หมายเลขบัตรประชาชน หรือหมายเลขหนังสือเดินทาง
• ข้อมูลติดต่อ — หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล ที่อยู่ปัจจุบัน
• ข้อมูลบัญชีผู้ใช้ — ชื่อผู้ใช้ (Username) รหัสผ่านที่เข้ารหัสแล้ว คำถามและคำตอบเพื่อความปลอดภัย
• ข้อมูลทางการเงิน — หมายเลขบัญชีธนาคาร ชื่อธนาคาร ประวัติการฝาก-ถอน และข้อมูล TrueMoney Wallet หรือ PromptPay ที่ลงทะเบียนไว้
• เอกสาร KYC — ภาพถ่ายบัตรประชาชน หลักฐานที่อยู่ และเอกสารยืนยันตัวตนอื่นๆ ที่ร้องขอ

2.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์และเครือข่าย — IP address ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ความละเอียดหน้าจอ
• ข้อมูลการใช้งาน — หน้าที่เข้าชม ระยะเวลาที่ใช้ในแต่ละหน้า ลำดับการคลิก เวลาเข้า-ออกจากระบบ
• ข้อมูลการเดิมพัน — ประเภทเกมที่เล่น มูลค่าการเดิมพัน ผลการเดิมพัน และรูปแบบพฤติกรรมการเล่น
• ข้อมูลคุกกี้ — ดูรายละเอียดในหัวข้อที่ 10

2.3 ข้อมูลที่ได้จากบุคคลที่สาม

ในบางกรณี we88a อาจได้รับข้อมูลของท่านจากผู้ให้บริการยืนยันตัวตน (Identity Verification Provider) ผู้ให้บริการชำระเงิน หรือหน่วยงานป้องกันการฉ้อโกง เพื่อตรวจสอบความถูกต้องของข้อมูลที่ท่านให้ไว้

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

we88a ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการหลัก — สร้างและจัดการบัญชีผู้ใช้ ดำเนินการฝาก-ถอนเงิน และให้บริการเกมและการเดิมพัน
• การยืนยันตัวตนและ KYC — ตรวจสอบอายุ (อย่างน้อย 20 ปีบริบูรณ์) และยืนยันตัวตนตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• การรักษาความปลอดภัย — ตรวจจับและป้องกันการฉ้อโกง การแฮ็ก การใช้งานหลายบัญชี และกิจกรรมที่ต้องสงสัย
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดของกฎหมาย PDPA กฎหมาย AML และคำสั่งของหน่วยงานที่มีอำนาจ
• การพนันอย่างมีความรับผิดชอบ — วิเคราะห์พฤติกรรมการเล่นเพื่อตรวจจับสัญญาณของปัญหาการพนัน และเสนอเครื่องมือควบคุมการเล่นที่เหมาะสม
• การติดต่อสื่อสาร — ส่งการแจ้งเตือนด้านบัญชี การยืนยันธุรกรรม และข้อมูลที่เกี่ยวกับบริการของเรา
• การปรับปรุงบริการ — วิเคราะห์ข้อมูลการใช้งานเพื่อพัฒนาประสบการณ์ของผู้ใช้และความเสถียรของระบบ
• การตลาดและโปรโมชั่น — เฉพาะกรณีที่ท่านให้ความยินยอมอย่างชัดแจ้ง ท่านสามารถถอนความยินยอมได้ตลอดเวลา

4. ฐานทางกฎหมายในการประมวลผลข้อมูล (Legal Basis)

ภายใต้พระราชบัญญัติ PDPA เราประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:

4.1 ความจำเป็นในการปฏิบัติตามสัญญา (Contractual Necessity)

การประมวลผลข้อมูลส่วนใหญ่ของเราเป็นสิ่งจำเป็นเพื่อปฏิบัติตามข้อตกลงบริการระหว่าง we88a กับท่าน ซึ่งรวมถึงการสร้างบัญชี การดำเนินการธุรกรรมทางการเงิน และการให้บริการเกม หากปราศจากการประมวลผลนี้ เราไม่สามารถให้บริการแก่ท่านได้

4.2 การปฏิบัติตามข้อกำหนดทางกฎหมาย (Legal Obligation)

กฎหมายป้องกันการฟอกเงิน (AML) และกฎหมายอื่นที่เกี่ยวข้องกำหนดให้เราต้องตรวจสอบตัวตนของผู้ใช้ เก็บบันทึกธุรกรรม และรายงานกิจกรรมที่น่าสงสัย การปฏิบัติตามข้อกำหนดเหล่านี้เป็นหน้าที่ตามกฎหมายที่ we88a ไม่อาจหลีกเลี่ยงได้

4.3 ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest)

เราใช้ฐานนี้สำหรับการตรวจจับการฉ้อโกง การรักษาความปลอดภัยของระบบ การวิเคราะห์พฤติกรรมการเล่น และการปรับปรุงบริการ โดยเราได้ทำการประเมินแล้วว่าผลประโยชน์ดังกล่าวไม่ได้ละเมิดสิทธิ์และเสรีภาพขั้นพื้นฐานของท่าน

4.4 ความยินยอม (Consent)

สำหรับกิจกรรมที่ไม่จำเป็นต่อการให้บริการหลัก เช่น การส่งข้อความทางการตลาด เราจะขอความยินยอมจากท่านอย่างชัดแจ้ง ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา โดยการถอนความยินยอมจะไม่มีผลกระทบต่อการประมวลผลที่ได้ดำเนินการไปแล้วก่อนหน้า

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

we88a อาจแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น โดยทุกกรณีอยู่ภายใต้มาตรการคุ้มครองข้อมูลที่เหมาะสม:

5.1 ผู้ให้บริการที่ได้รับการแต่งตั้ง (Data Processors)

we88a ทำงานร่วมกับผู้ให้บริการภายนอกที่ผ่านการคัดเลือกอย่างเข้มงวด เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการเซิร์ฟเวอร์คลาวด์ และผู้ให้บริการซอฟต์แวร์เกม ผู้ให้บริการเหล่านี้ได้ลงนามในสัญญาที่กำหนดให้ต้องปกป้องข้อมูลตามมาตรฐานเดียวกับ we88a

5.2 หน่วยงานภาครัฐและกฎหมาย

we88a อาจเปิดเผยข้อมูลของท่านเมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หน่วยงานป้องกันการฟอกเงิน (ปปง.) หรือหน่วยงานกำกับดูแลอื่นๆ ที่มีอำนาจตามกฎหมายไทย

5.3 การควบรวมกิจการ

ในกรณีที่มีการควบรวม โอนกิจการ หรือปรับโครงสร้างองค์กร ข้อมูลส่วนบุคคลอาจถูกโอนไปยังผู้รับโอนกิจการ โดย we88a จะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วัน และผู้รับโอนต้องยึดถือนโยบายความเป็นส่วนตัวนี้ต่อไป

6. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บนอกประเทศไทย เช่น เมื่อใช้บริการเซิร์ฟเวอร์คลาวด์ระดับสากล หรือผู้ให้บริการซอฟต์แวร์เกมที่ตั้งอยู่ในต่างประเทศ

we88a จะดำเนินการโอนข้อมูลระหว่างประเทศตามหลักเกณฑ์ที่กำหนดไว้ในมาตรา 28 ของพระราชบัญญัติ PDPA โดยตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการจัดทำสัญญา Standard Contractual Clauses (SCCs) กับผู้รับข้อมูล

7. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

we88a จัดเก็บข้อมูลส่วนบุคคลของท่านในระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวม โดยมีหลักเกณฑ์ดังนี้:

เมื่อครบกำหนดระยะเวลาการจัดเก็บ we88a จะลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนได้ หรือทำการ Anonymize ข้อมูลเพื่อให้ไม่สามารถระบุตัวตนของท่านได้อีก

8. มาตรการรักษาความปลอดภัยของข้อมูล

we88a ได้นำมาตรการรักษาความปลอดภัยทั้งทางเทคนิคและทางองค์กรมาใช้เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย การแก้ไข หรือการทำลายโดยมิชอบ

8.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ตลอดการส่งข้อมูล
• การเข้ารหัสข้อมูลที่จัดเก็บด้วยมาตรฐาน AES-256
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS)
• การยืนยันตัวตนแบบสองขั้นตอน (Two-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
• การสำรองข้อมูลอย่างสม่ำเสมอและการทดสอบการกู้คืนข้อมูล
• การสแกนช่องโหว่และการทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ

8.2 มาตรการทางองค์กร

• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege เฉพาะพนักงานที่จำเป็น
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและ PDPA เป็นประจำทุกปี
• นโยบายการใช้งานที่ยอมรับได้ (Acceptable Use Policy) สำหรับพนักงานทุกคน
• ขั้นตอนการตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Incident Response Plan)
• การตรวจสอบและประเมินผู้ให้บริการภายนอกด้านความปลอดภัยของข้อมูลก่อนทำสัญญา

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง we88a พร้อมดำเนินการตามคำร้องขอของท่านภายใน 30 วันนับแต่วันที่ได้รับคำร้อง:

9.1 สิทธิ์ในการเข้าถึงข้อมูล (Right of Access)

ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่ we88a เก็บไว้เกี่ยวกับท่าน รวมถึงข้อมูลเกี่ยวกับวัตถุประสงค์การประมวลผล ระยะเวลาการจัดเก็บ และบุคคลที่ข้อมูลถูกเปิดเผย

9.2 สิทธิ์ในการแก้ไขข้อมูล (Right of Rectification)

หากข้อมูลส่วนบุคคลของท่านไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัย ท่านมีสิทธิ์ขอให้ we88a แก้ไขหรืออัปเดตข้อมูลดังกล่าวได้ทันที

9.3 สิทธิ์ในการลบข้อมูล (Right to Erasure)

ท่านมีสิทธิ์ขอให้ we88a ลบข้อมูลส่วนบุคคลของท่าน เมื่อข้อมูลไม่มีความจำเป็นอีกต่อไปตามวัตถุประสงค์ที่เก็บรวบรวม หรือเมื่อท่านถอนความยินยอม โดยขึ้นอยู่กับข้อกำหนดทางกฎหมายที่อาจกำหนดให้ต้องเก็บข้อมูลไว้

9.4 สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability)

ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง (Machine-readable format) เพื่อโอนไปยังผู้ให้บริการรายอื่น

9.5 สิทธิ์ในการคัดค้าน (Right to Object)

ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านที่อาศัยฐาน Legitimate Interest หรือเพื่อวัตถุประสงค์ทางการตลาดตรง (Direct Marketing)

9.6 สิทธิ์ในการระงับการประมวลผล (Right to Restriction)

ในบางกรณี ท่านมีสิทธิ์ขอให้ we88a ระงับการประมวลผลข้อมูลส่วนบุคคลของท่านชั่วคราว เช่น ระหว่างที่อยู่ในกระบวนการตรวจสอบความถูกต้องของข้อมูล

10. คุกกี้และเทคโนโลยีการติดตาม

we88a ใช้คุกกี้ (Cookies) และเทคโนโลยีการติดตามที่คล้ายคลึงกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ

10.1 ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน การรักษาความปลอดภัย และการทำธุรกรรม ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา สกุลเงิน และรูปแบบการแสดงผล เพื่อประสบการณ์ที่ดีขึ้น
• คุกกี้วิเคราะห์ (Analytics Cookies) — รวบรวมข้อมูลแบบ Anonymized เกี่ยวกับวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์ เพื่อช่วยให้เราปรับปรุงบริการ ต้องได้รับความยินยอมจากท่าน

10.2 การจัดการคุกกี้

ท่านสามารถควบคุมคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางฟังก์ชันของแพลตฟอร์ม we88a ทำงานไม่ถูกต้อง หรืออาจไม่สามารถใช้บริการบางส่วนได้

11. การคุ้มครองผู้เยาว์

we88a ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่อายุต่ำกว่า 20 ปีโดยเจตนา

กระบวนการยืนยันตัวตน (KYC) ของ we88a ออกแบบมาเพื่อตรวจสอบอายุของผู้สมัครทุกราย หากเราตรวจพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีทันที

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

we88a ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติทางธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ we88a จะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลที่ลงทะเบียนไว้ และ/หรือการแจ้งเตือนบนแพลตฟอร์ม วันที่มีผลบังคับใช้ของนโยบายเวอร์ชันล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ

การที่ท่านยังคงใช้บริการ we88a ต่อไปหลังจากที่นโยบายที่แก้ไขมีผลบังคับใช้แล้ว ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว หากท่านไม่ยินยอม กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอปิดบัญชี

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ we88a ได้ผ่านช่องทางต่อไปนี้:

• อีเมล DPO: [email protected] (ระบุหัวข้อ: "PDPA Request")
• แชทสด: บริการภาษาไทย 24 ชั่วโมง ทุกวัน
• LINE Official: @we88a (ค้นหาในแอป LINE)

we88a จะตอบกลับคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากกรณีของท่านซับซ้อน เราอาจขยายเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

หากท่านเชื่อว่า we88a ไม่ได้ปฏิบัติตาม PDPA อย่างถูกต้อง ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลของประเทศไทย