การคุ้มครองข้อมูล
ส่วนบุคคลของ we8

มาตรา 1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย we8 ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายแนวทางปฏิบัติ ในการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("สมาชิก", "ท่าน", "ของท่าน") ที่ใช้งานแพลตฟอร์มเดิมพันออนไลน์ we8 ผ่านเว็บไซต์ we8.club และช่องทางที่เกี่ยวข้องทั้งหมด

นโยบายฉบับนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทุกประเภทที่ we8 เก็บรวบรวมจากสมาชิก ไม่ว่าจะเป็นการสมัครสมาชิก การใช้งานแพลตฟอร์ม การทำธุรกรรมทางการเงิน หรือการติดต่อกับทีมซัพพอร์ตของเรา

การที่ท่านสมัครสมาชิกหรือใช้งานแพลตฟอร์ม we8 ถือว่าท่านได้อ่าน ทำความเข้าใจ และยินยอมให้ we8 ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายฉบับนี้

มาตรา 2 ข้อมูลที่เราเก็บรวบรวม

we8 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านหลายประเภทเพื่อให้บริการที่ครบถ้วนและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

นอกจากนี้ we8 อาจเก็บรวบรวมข้อมูลที่ท่านให้ไว้โดยสมัครใจ เช่น ข้อมูลที่แชร์ผ่านการติดต่อ ทีมซัพพอร์ต การตอบแบบสอบถามความพึงพอใจ หรือการเข้าร่วมกิจกรรมส่งเสริมการขาย

มาตรา 3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

we8 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยมีรายละเอียดดังต่อไปนี้

• การให้บริการและจัดการบัญชี: เพื่อสร้างและบริหารบัญชีสมาชิก ดำเนินการธุรกรรมฝาก-ถอนเงิน และให้บริการเดิมพันออนไลน์ครบทุกประเภท
• การยืนยันตัวตนและป้องกันการฉ้อโกง: เพื่อตรวจสอบอายุ (20 ปีขึ้นไป) ยืนยันตัวตนตามกระบวนการ KYC และป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมายบนแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล กฎหมายป้องกันการฟอกเงิน และข้อกำหนดทางกฎหมายอื่นๆ ที่เกี่ยวข้อง
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งาน พัฒนาฟีเจอร์ใหม่ และปรับปรุงประสบการณ์การใช้งานให้ดียิ่งขึ้นสำหรับสมาชิกทุกท่าน
• การสื่อสารและซัพพอร์ต: เพื่อแจ้งข้อมูลสำคัญเกี่ยวกับบัญชี ตอบคำถาม และให้ความช่วยเหลือผ่านทีมซัพพอร์ตภาษาไทยตลอด 24 ชั่วโมง
• การตลาดและโปรโมชั่น: เพื่อส่งข้อมูลโบนัส โปรโมชั่น และข่าวสาร ที่เกี่ยวข้องกับ we8 โดยท่านสามารถยกเลิกการรับข้อมูลดังกล่าวได้ตลอดเวลา
• การพนันอย่างมีความรับผิดชอบ: เพื่อตรวจสอบพฤติกรรมการเดิมพัน และให้ความช่วยเหลือแก่สมาชิกที่อาจมีความเสี่ยงด้านการพนัน

มาตรา 4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

we8 ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าไม่ว่ากรณีใดทั้งสิ้น อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการที่ได้รับอนุญาต: ผู้ให้บริการระบบชำระเงิน (TrueMoney, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB) และผู้ให้บริการเกมที่ได้รับอนุญาต ซึ่งจำเป็นต้องรับข้อมูลเพื่อดำเนินการธุรกรรมหรือให้บริการเกม
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานรัฐบาล หรือหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมายไทย
• ผู้ให้บริการด้านความปลอดภัยและการตรวจสอบ: บริษัทที่ช่วยตรวจสอบ การฉ้อโกง การฟอกเงิน และภัยคุกคามด้านความปลอดภัยทางไซเบอร์
• บริษัทในเครือ: บริษัทในกลุ่มเดียวกับ we8 ที่ให้บริการที่เกี่ยวข้อง ภายใต้มาตรฐานการคุ้มครองข้อมูลเดียวกัน

ในทุกกรณีที่มีการเปิดเผยข้อมูล we8 จะกำหนดให้ผู้รับข้อมูลปฏิบัติตามมาตรฐาน การคุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่าหรือสูงกว่านโยบายของ we8

มาตรา 5 คุกกี้และเทคโนโลยีติดตาม

we8 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์ การใช้งานของท่านบนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ และความปลอดภัยของเซสชัน ท่านไม่สามารถปิดการใช้งานคุกกี้ประเภทนี้ได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่า ผู้ใช้งานโต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพและความเร็วของแพลตฟอร์ม
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบ ของท่าน เช่น ภาษา ขนาดตัวอักษร และการตั้งค่าการแสดงผล
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่น และเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน ท่านสามารถปิดการใช้งานได้ในการตั้งค่าเบราว์เซอร์

มาตรา 6 ความปลอดภัยของข้อมูลส่วนบุคคล

we8 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงสุดเพื่อปกป้องข้อมูลส่วนบุคคล ของสมาชิกทุกท่าน มาตรการความปลอดภัยที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit มาตรฐานเดียวกับธนาคารออนไลน์ชั้นนำ
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบและการถอนเงิน
• การตรวจสอบความปลอดภัยของระบบโดยผู้เชี่ยวชาญภายนอกเป็นประจำ
• ระบบ Firewall และการตรวจจับการบุกรุก (Intrusion Detection System)
• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นเท่านั้น (Least Privilege Principle)
• การสำรองข้อมูลอย่างสม่ำเสมอและการทดสอบแผนกู้คืนระบบ
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ

มาตรา 7 ระยะเวลาการเก็บรักษาข้อมูล

we8 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากยกเลิกบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาเป็นระยะเวลา 7 ปี ตามข้อกำหนดของกฎหมายบัญชีและกฎหมายป้องกันการฟอกเงิน
• ข้อมูล KYC และยืนยันตัวตน: เก็บรักษาตลอดระยะเวลาที่บัญชีใช้งาน และอีก 5 ปีหลังจากยกเลิกบัญชี
• Log Files และข้อมูลการใช้งาน: เก็บรักษาเป็นระยะเวลา 2 ปี เพื่อวัตถุประสงค์ด้านความปลอดภัยและการวิเคราะห์
• ข้อมูลการติดต่อซัพพอร์ต: เก็บรักษาเป็นระยะเวลา 3 ปี เพื่อการอ้างอิงและปรับปรุงคุณภาพบริการ

เมื่อครบกำหนดระยะเวลาการเก็บรักษา we8 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลได้

มาตรา 8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูล มีสิทธิ์ดังต่อไปนี้ ซึ่ง we8 พร้อมให้ความร่วมมืออย่างเต็มที่

มาตรา 9 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี we8 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการ ที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการระบบคลาวด์หรือผู้พัฒนาซอฟต์แวร์เกม

ในทุกกรณีที่มีการโอนข้อมูลระหว่างประเทศ we8 จะดำเนินการให้มั่นใจว่า ประเทศปลายทางหรือองค์กรผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคล ที่เพียงพอและเทียบเท่ากับมาตรฐานของประเทศไทย โดยอาจใช้กลไกทางกฎหมาย เช่น Standard Contractual Clauses (SCCs) หรือข้อตกลงการประมวลผลข้อมูลที่เหมาะสม

มาตรา 10 การคุ้มครองข้อมูลเด็กและเยาวชน

หากท่านเป็นผู้ปกครองหรือผู้ดูแลและพบว่าบุตรหลานของท่านที่มีอายุต่ำกว่า 20 ปี ได้ให้ข้อมูลส่วนบุคคลแก่ we8 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ [email protected] เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบโดยเร็วที่สุด

we8 ใช้กระบวนการยืนยันอายุ (Age Verification) ในขั้นตอนการสมัครสมาชิก เพื่อป้องกันไม่ให้ผู้ที่มีอายุต่ำกว่าเกณฑ์เข้าใช้งานแพลตฟอร์ม

มาตรา 11 การแก้ไขและปรับปรุงนโยบาย

we8 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ ได้ตลอดเวลาตามที่เห็นสมควร เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติทางธุรกิจ

เมื่อมีการแก้ไขนโยบายที่มีนัยสำคัญ we8 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่างๆ เช่น การแจ้งเตือนบนแพลตฟอร์ม อีเมล หรือการแสดงแบนเนอร์บนเว็บไซต์ โดยจะระบุวันที่มีผลบังคับใช้ของนโยบายฉบับใหม่อย่างชัดเจน

การที่ท่านยังคงใช้งานแพลตฟอร์ม we8 ต่อไปหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้วนั้น หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ยกเลิกบัญชีและหยุดใช้งานแพลตฟอร์มได้

มาตรา 12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ we8 ได้ผ่านช่องทางดังต่อไปนี้

นอกจากนี้ หากท่านเชื่อว่า we8 ละเมิดสิทธิ์ในข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย