นโยบายความเป็นส่วนตัว w29
การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1 บทนำ

w29 ("เรา", "แพลตฟอร์ม") ให้ความสำคัญสูงสุดกับการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกคน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่า w29 เก็บรวบรวมข้อมูลประเภทใด นำไปใช้อย่างไร เปิดเผยให้ใครบ้าง และสมาชิกมีสิทธิ์อะไรในฐานะเจ้าของข้อมูล

นโยบายนี้ครอบคลุมการใช้งานทุกรูปแบบบนแพลตฟอร์ม w29 ไม่ว่าจะเป็นการเข้าถึงผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์ มือถือ หรือแท็บเล็ต ทั้งในกรุงเทพฯ เชียงใหม่ ภูเก็ต หรือจังหวัดอื่นๆ ทั่วประเทศไทย

นโยบายนี้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูลที่เกี่ยวข้อง

2 ข้อมูลที่เราเก็บรวบรวม

w29 เก็บรวบรวมข้อมูลเพียงเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น แบ่งออกเป็นประเภทดังนี้

3 วัตถุประสงค์การใช้ข้อมูล

w29 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการและบริหารบัญชี — ยืนยันตัวตน เปิดบัญชี ประมวลผลการฝาก-ถอน และให้บริการเกมต่างๆ บนแพลตฟอร์ม w29
• การปฏิบัติตามกฎหมาย — ปฏิบัติตาม PDPA, กฎหมายป้องกันการฟอกเงิน (AML), และข้อกำหนดด้านการรู้จักลูกค้า (KYC) ที่เกี่ยวข้อง
• ความปลอดภัยและการป้องกันการทุจริต — ตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การฉ้อโกง และกิจกรรมที่ต้องสงสัย
• การพัฒนาและปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาฟีเจอร์ใหม่และปรับปรุงประสบการณ์ผู้ใช้
• การสื่อสารและการตลาด — แจ้งโปรโมชัน โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะสมาชิกที่ไม่ได้ยกเว้นการรับการสื่อสาร)
• การสนับสนุนลูกค้า — ตอบคำถาม แก้ปัญหา และติดตามประวัติการติดต่อเพื่อให้บริการที่ดีขึ้น

w29 จะไม่ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ข้างต้นโดยไม่ได้รับความยินยอมเพิ่มเติมจากสมาชิก

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

w29 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลใดทั้งสิ้น การเปิดเผยข้อมูลแก่บุคคลที่สามจะเกิดขึ้นเฉพาะในกรณีดังนี้

• ผู้ให้บริการเกม (Game Providers) — ค่ายเกมพาร์ทเนอร์จะได้รับข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการเกม เช่น รหัสผู้ใช้และยอดเครดิต โดยผ่านการเข้ารหัสและมีข้อตกลงการรักษาข้อมูลที่เหมาะสม
• ผู้ให้บริการชำระเงิน — ธนาคารและผู้ให้บริการ e-Wallet จะได้รับข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมเท่านั้น
• หน่วยงานกำกับดูแลและภาครัฐ — เมื่อมีคำสั่งทางกฎหมายหรือเพื่อปฏิบัติตามข้อกำหนดของหน่วยงานกำกับดูแล
• ผู้ให้บริการเทคโนโลยี — ผู้ให้บริการโครงสร้างพื้นฐาน ระบบคลาวด์ และเครื่องมือวิเคราะห์ที่ w29 ใช้งาน ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด

5 คุกกี้และเทคโนโลยีติดตาม

w29 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและพัฒนาประสบการณ์ผู้ใช้ คุกกี้ที่ w29 ใช้แบ่งเป็น

• คุกกี้ที่จำเป็น (Essential Cookies) — ทำให้แพลตฟอร์มทำงานได้ เช่น Session login, การจดจำการตั้งค่าภาษา ไม่สามารถปิดได้หากต้องการใช้บริการ
• คุกกี้วิเคราะห์ (Analytics Cookies) — เก็บข้อมูลสถิติการใช้งานแบบไม่ระบุตัวตน เพื่อให้ w29 เข้าใจว่าส่วนใดของแพลตฟอร์มได้รับความนิยมสูงสุด
• คุกกี้ความชอบ (Preference Cookies) — จดจำการตั้งค่าของสมาชิก เช่น เกมที่เล่นบ่อย และการตั้งค่าส่วนตัว

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของตัวเอง อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้บางส่วนของแพลตฟอร์มทำงานได้ไม่สมบูรณ์

6 ความปลอดภัยของข้อมูล

w29 ลงทุนกับมาตรการรักษาความปลอดภัยข้อมูลอย่างจริงจังเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การแก้ไข การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสระดับ SSL 256-bit สำหรับข้อมูลทุกชนิดที่ส่งผ่านเครือข่าย
• การเข้ารหัสรหัสผ่าน ด้วยอัลกอริธึม Hashing ที่แข็งแกร่ง w29 ไม่มีพนักงานคนใดสามารถดูรหัสผ่านของสมาชิกได้
• การควบคุมการเข้าถึงภายใน พนักงาน w29 เข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับหน้าที่งานเท่านั้น
• การตรวจสอบความปลอดภัยสม่ำเสมอ w29 ทดสอบช่องโหว่ระบบและดำเนินการตรวจสอบความปลอดภัยเป็นประจำ
• Firewall และระบบตรวจจับการบุกรุก ป้องกันการโจมตีจากภายนอกตลอด 24 ชั่วโมง

7 ระยะเวลาการเก็บรักษาข้อมูล

w29 เก็บข้อมูลส่วนบุคคลของสมาชิกตลอดระยะเวลาที่บัญชียังคงเปิดใช้งานอยู่ และในบางกรณีหลังจากบัญชีถูกปิดแล้วตามที่กฎหมายกำหนด

• ข้อมูลบัญชีและตัวตน — เก็บตลอดอายุบัญชี และไม่น้อยกว่า 5 ปีหลังปิดบัญชีตามข้อกำหนด AML
• ประวัติธุรกรรม — เก็บไม่น้อยกว่า 5 ปีตามกฎหมายภาษีและการเงิน
• Log การเข้าสู่ระบบ — เก็บ 90 วันสำหรับการตรวจสอบความปลอดภัย
• ข้อมูลการสื่อสารกับ Support — เก็บ 2 ปีเพื่อการอ้างอิงและปรับปรุงคุณภาพบริการ
• คุกกี้วิเคราะห์ — หมดอายุอัตโนมัติตามที่ตั้งค่าไว้ โดยทั่วไปไม่เกิน 12 เดือน

เมื่อครบกำหนดหรือไม่จำเป็นต้องใช้งานอีกต่อไป w29 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8 สิทธิของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิก w29 มีสิทธิดังต่อไปนี้ตาม PDPA

• สิทธิเข้าถึงข้อมูล — ขอดูข้อมูลส่วนบุคคลที่ w29 เก็บรักษาเกี่ยวกับตัวคุณ
• สิทธิแก้ไขข้อมูล — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิลบข้อมูล — ขอให้ลบข้อมูลในกรณีที่ไม่จำเป็นต้องเก็บอีกต่อไป (ภายใต้ข้อจำกัดของกฎหมาย)
• สิทธิจำกัดการประมวลผล — ขอให้หยุดประมวลผลข้อมูลในบางกรณีชั่วคราว
• สิทธิคัดค้าน — คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์ทางการตลาดหรือการวิเคราะห์
• สิทธิขอรับข้อมูล — ขอรับข้อมูลในรูปแบบที่อ่านได้โดยเครื่องเพื่อส่งต่อผู้ให้บริการอื่น
• สิทธิถอนความยินยอม — ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อการประมวลผลที่ผ่านมาแล้ว

หากต้องการใช้สิทธิ์ใดๆ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ w29 ตามช่องทางที่ระบุในข้อ 11 w29 จะตอบรับคำขอภายใน 30 วันนับจากวันที่ได้รับ

9 การโอนข้อมูลระหว่างประเทศ

เนื่องจาก w29 ใช้บริการเซิร์ฟเวอร์และผู้ให้บริการเทคโนโลยีที่อาจตั้งอยู่ในต่างประเทศ ข้อมูลบางส่วนอาจถูกโอนหรือประมวลผลนอกประเทศไทย

• การโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)
• ประเทศหรือองค์กรปลายทางจะต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด
• สมาชิกสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อ DPO ของ w29

10 การเปลี่ยนแปลงนโยบาย

w29 ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบการให้บริการ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งสมาชิกผ่านทาง SMS หรือช่องทางการสื่อสารหลักก่อนวันมีผลบังคับใช้
• วันที่อัปเดตล่าสุดจะระบุไว้ที่ส่วนบนของหน้านี้เสมอ
• การใช้บริการ w29 ต่อไปหลังการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายฉบับแก้ไขแล้ว

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ของเจ้าของข้อมูลตามที่ระบุในข้อ 8 กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ w29 ผ่านช่องทางดังนี้

• อีเมล DPO: [email protected] (ระบุหัวเรื่อง: DPO Request)
• Live Chat: ผ่านหน้าเว็บไซต์หลัก w29 พร้อมระบุว่าต้องการติดต่อฝ่าย DPO
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ สำหรับกรณีเร่งด่วนอาจเร็วกว่านั้น

ในกรณีที่คุณเชื่อว่า w29 ไม่ได้ดำเนินการเรื่องข้อมูลส่วนบุคคลอย่างถูกต้อง คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยได้