นโยบายความเป็นส่วนตัว wk24 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1.บทนำและขอบเขต

wk24 ("บริษัท" / "เรา") ให้ความสำคัญสูงสุดกับความเป็นส่วนตัวของสมาชิกทุกคน นโยบายฉบับนี้มีผลบังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ดำเนินการผ่านเว็บไซต์ wk24.org บริการออนไลน์ แอปพลิเคชัน และช่องทางติดต่อต่างๆ ของ wk24

ท่านในฐานะ "เจ้าของข้อมูลส่วนบุคคล" มีสิทธิ์ที่ได้รับการคุ้มครองตามกฎหมาย และ wk24 ในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" มีหน้าที่ประมวลผลข้อมูลของท่านอย่างโปร่งใส ถูกต้องตามกฎหมาย และเป็นธรรม

นโยบายนี้ครอบคลุมบุคคลทุกประเภทที่มีปฏิสัมพันธ์กับ wk24 ทั้งผู้เยี่ยมชมเว็บไซต์ ผู้สมัครสมาชิก และสมาชิกที่ใช้งานอยู่

2.ข้อมูลที่เราเก็บรวบรวม

wk24 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการ โดยแบ่งออกเป็นประเภทดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริง และวันเดือนปีเกิด
• หมายเลขโทรศัพท์มือถือที่ใช้งานได้
• ชื่อบัญชีธนาคาร หมายเลขบัญชี และธนาคารที่ใช้งาน
• อีเมลแอดเดรส (ถ้ามี)
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่นๆ (เฉพาะกรณีที่ร้องขอเพื่อ KYC)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP Address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชั่นเบราว์เซอร์ และระบบปฏิบัติการ
• หน้าเว็บที่เข้าชม เวลาเข้าชม และระยะเวลาที่ใช้บนหน้านั้น
• ประวัติการเดิมพันและธุรกรรมทางการเงินบนแพลตฟอร์ม
• ข้อมูล Cookies และ Session ที่เกี่ยวข้อง

2.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลการยืนยันธุรกรรมจากผู้ให้บริการชำระเงิน เช่น TrueMoney, PromptPay, หรือธนาคารพาณิชย์
• ข้อมูลการตรวจสอบจากหน่วยงานป้องกันการฉ้อโกงที่ wk24 ได้รับอนุญาต

3.วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

wk24 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่เหมาะสม เพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการและการบริหารบัญชี: สร้างและบริหารบัญชีสมาชิก ยืนยันตัวตน และให้บริการตามที่ร้องขอ
• การประมวลผลธุรกรรม: ดำเนินการฝากถอนเงิน ตรวจสอบธุรกรรมและป้องกันการฉ้อโกง
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนด AML (Anti-Money Laundering), KYC และกฎระเบียบที่เกี่ยวข้อง
• การสื่อสารและบริการลูกค้า: แจ้งข่าวสารโปรโมชั่น ตอบคำถาม และแก้ไขปัญหาด้านการบริการ
• การวิเคราะห์และพัฒนา: ปรับปรุงแพลตฟอร์มและประสบการณ์ผู้ใช้โดยใช้ข้อมูลแบบรวม (Aggregated)
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุและช่วยเหลือสมาชิกที่อาจมีปัญหาการพนัน

4.การเปิดเผยข้อมูลแก่บุคคลที่สาม

wk24 ไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับอนุญาต: บริษัทผู้ให้บริการชำระเงิน ผู้ให้บริการซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐาน ซึ่งต้องลงนามในสัญญาคุ้มครองข้อมูล
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: แชร์ข้อมูลกับหน่วยงานป้องกันการฉ้อโกงที่ได้รับการรับรองเพื่อปกป้องระบบและสมาชิก

5.มาตรการรักษาความปลอดภัยข้อมูล

wk24 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก:

• การเข้ารหัส: ข้อมูลทั้งหมดที่ส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์เข้ารหัสด้วย TLS 1.3 / SSL 256-bit
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็น
• การตรวจสอบ: ระบบ Audit Log บันทึกการเข้าถึงข้อมูลทุกครั้ง และตรวจสอบโดยทีมความปลอดภัย
• การสำรองข้อมูล: สำรองข้อมูลในหลายตำแหน่งทางภูมิศาสตร์เพื่อป้องกันการสูญหาย
• การทดสอบความปลอดภัย: Penetration Testing และการตรวจสอบช่องโหว่เป็นประจำโดยผู้เชี่ยวชาญอิสระ
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการอบรมด้านความปลอดภัยข้อมูลและนโยบาย PDPA

แม้ wk24 จะใช้มาตรการที่เหมาะสมทุกประการ แต่ไม่สามารถรับประกันความปลอดภัย 100% บนอินเทอร์เน็ต หากเกิดการละเมิดข้อมูล wk24 จะแจ้งสมาชิกที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

6.ระยะเวลาการเก็บรักษาข้อมูล

wk24 เก็บข้อมูลส่วนบุคคลตามระยะเวลาดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงอยู่ และอีก 5 ปีหลังจากปิดบัญชีเพื่อวัตถุประสงค์ทางกฎหมาย
• ประวัติธุรกรรมการเงิน: 7 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนด AML
• บันทึก Log การใช้งาน: 1 ปีนับจากวันที่บันทึก
• ข้อมูลการสื่อสาร (แชท/อีเมล): 2 ปีนับจากวันที่สื่อสาร

เมื่อครบกำหนดระยะเวลา wk24 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้โดยวิธีที่ปลอดภัย

7.Cookies และเทคโนโลยีติดตาม

wk24 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ดังนี้:

• Cookies ที่จำเป็น (Essential): ช่วยให้ฟีเจอร์พื้นฐานของเว็บไซต์ทำงานได้ ไม่สามารถปิดได้
• Cookies เพื่อประสิทธิภาพ (Performance): รวบรวมข้อมูลนิรนามเกี่ยวกับการใช้งานเพื่อปรับปรุงแพลตฟอร์ม
• Cookies เพื่อความชอบ (Preference): จดจำการตั้งค่าของท่าน เช่น ภาษาและ Theme
• Session Cookies: ใช้รักษาสถานะการ Login ของสมาชิกระหว่างเซสชั่น

ท่านสามารถจัดการ Cookies ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิด Cookies บางประเภทอาจกระทบต่อการใช้งานแพลตฟอร์ม wk24

8.สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

ท่านสามารถใช้สิทธิ์ข้างต้นได้โดยติดต่อทีมงาน wk24 ผ่าน Live Chat หรืออีเมล [email protected] wk24 จะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

9.การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี wk24 อาจถ่ายโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในประเทศอื่น โดยในกรณีดังกล่าว wk24 จะดำเนินการดังนี้:

• ถ่ายโอนเฉพาะไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
• กำหนดให้ผู้รับข้อมูลปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าผ่านสัญญาที่มีผลบังคับใช้
• แจ้งให้ท่านทราบเมื่อมีการถ่ายโอนข้อมูลที่มีนัยสำคัญ

10.การแก้ไขนโยบายความเป็นส่วนตัว

wk24 อาจแก้ไขนโยบายฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินธุรกิจ กฎหมาย หรือเทคโนโลยี การแก้ไขที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าผ่านอีเมลหรือการแจ้งเตือนที่ชัดเจนบนแพลตฟอร์ม

วันที่อัปเดตล่าสุดจะระบุไว้ที่ด้านบนของหน้านี้เสมอ เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด

11.ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของท่าน ติดต่อได้ที่:

• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
• เว็บไซต์: wk24.org
• อีเมล: [email protected]
• Live Chat: ผ่านเว็บไซต์ wk24.org ตลอด 24 ชั่วโมง

wk24 จะตอบกลับคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับ หากท่านไม่พอใจกับการตอบกลับ ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล