🔏 นโยบายความเป็นส่วนตัว iwb77

1 ข้อมูลเกี่ยวกับนโยบายนี้

iwb77 ("บริษัท", "เรา", "ของเรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล มีความมุ่งมั่นในการปกป้องสิทธิ์ความเป็นส่วนตัวของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

นโยบายนี้อธิบายถึง:

• ประเภทของข้อมูลส่วนบุคคลที่เราเก็บรวบรวมและจัดการ
• วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูลของท่าน
• บุคคลที่สามที่อาจได้รับหรือเข้าถึงข้อมูลของท่าน
• มาตรการรักษาความปลอดภัยที่เราใช้ปกป้องข้อมูล
• สิทธิ์ของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล และวิธีการใช้สิทธิ์เหล่านั้น

การใช้บริการใดๆ ของ iwb77 ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายนี้แล้ว iwb77 สงวนสิทธิ์ปรับปรุงนโยบายนี้ได้ตลอดเวลา โดยจะแจ้งให้ท่านทราบผ่านหน้าเว็บหรืออีเมลในกรณีที่มีการเปลี่ยนแปลงสำคัญ

2 ข้อมูลที่เราเก็บรวบรวม

iwb77 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทตามความจำเป็นในการให้บริการ ดังต่อไปนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประจำตัวประชาชน (เมื่อจำเป็นในการยืนยันตัวตน)
• ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์มือถือ ที่อยู่จัดส่ง
• ข้อมูลการเงิน: หมายเลขบัญชีธนาคาร PromptPay ประวัติการฝาก-ถอน และธุรกรรมในแพลตฟอร์ม
• ข้อมูลบัญชี: ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสแบบ Hash) การตั้งค่าบัญชี
• เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารอื่นในกระบวนการ KYC

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: หมายเลข IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ความละเอียดหน้าจอ
• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม ระยะเวลาการใช้งาน เกมที่เล่น ประวัติการเดิมพัน
• ข้อมูลตำแหน่ง: ประเทศและภูมิภาคโดยประมาณจาก IP Address
• คุกกี้และเทคโนโลยีติดตาม: ดูรายละเอียดในหมวดที่ 10

3 วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

iwb77 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: สมัครสมาชิก ยืนยันตัวตน เปิดและจัดการบัญชี ประมวลผลการฝาก-ถอน
• ความปลอดภัยและการป้องกันการทุจริต: ตรวจสอบพฤติกรรมผิดปกติ ป้องกันการฟอกเงิน ตรวจจับและป้องกันการโกง
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA AML KYC และข้อกำหนดทางกฎหมายอื่นๆ ที่เกี่ยวข้อง
• การบริการลูกค้า: ตอบคำถาม แก้ปัญหา รับและดำเนินการข้อร้องเรียน
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้ใช้
• การสื่อสารการตลาด: แจ้งข่าวสาร โปรโมชัน และข้อเสนอพิเศษ (เฉพาะเมื่อท่านให้ความยินยอม)
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเดิมพันเพื่อระบุสัญญาณของปัญหาและให้ความช่วยเหลือ

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

iwb77 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562:

• การปฏิบัติตามสัญญา (มาตรา 24(3)): การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ เช่น การจัดการบัญชีและการประมวลผลธุรกรรม
• ความยินยอม (มาตรา 19): สำหรับการส่งสื่อการตลาด การวิเคราะห์พฤติกรรม และการใช้งานคุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)): การป้องกันการทุจริต การรักษาความปลอดภัยของแพลตฟอร์ม และการวิเคราะห์เพื่อพัฒนาบริการ
• การปฏิบัติตามหน้าที่ตามกฎหมาย (มาตรา 24(6)): การปฏิบัติตาม AML KYC และข้อกำหนดหน่วยงานกำกับดูแล

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

iwb77 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น และภายใต้สัญญาที่กำหนดมาตรฐานการปกป้องข้อมูลที่เทียบเท่าหรือสูงกว่านโยบายนี้:

• ผู้ให้บริการชำระเงิน: ธนาคาร PromptPay TrueMoney และผู้ให้บริการ Payment Gateway เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการเกม: ค่ายเกมและผู้ให้บริการ Live Casino เฉพาะข้อมูลที่จำเป็นสำหรับการเล่นเกม
• ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการ Cloud Computing การวิเคราะห์ข้อมูล และบริการรักษาความปลอดภัย
• หน่วยงานบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• ผู้สอบบัญชีและที่ปรึกษากฎหมาย: เมื่อจำเป็นเพื่อวัตถุประสงค์ทางกฎหมายหรือการตรวจสอบ

ในทุกกรณี iwb77 เปิดเผยเฉพาะข้อมูลที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุเท่านั้น และกำหนดให้บุคคลที่สามทุกรายปฏิบัติต่อข้อมูลของท่านด้วยมาตรฐานความปลอดภัยสูงสุด

6 การโอนข้อมูลระหว่างประเทศ

เนื่องจาก iwb77 เป็นแพลตฟอร์มระหว่างประเทศ ข้อมูลของท่านอาจถูกโอนและประมวลผลในประเทศอื่นที่กฎหมายคุ้มครองข้อมูลอาจแตกต่างจากประเทศไทย อย่างไรก็ตาม iwb77 ดำเนินการดังต่อไปนี้เพื่อปกป้องข้อมูลของท่าน:

• โอนข้อมูลเฉพาะไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ใช้ Standard Contractual Clauses (SCCs) กับผู้รับข้อมูลในต่างประเทศ
• กำหนดให้คู่สัญญาทุกรายปฏิบัติตามมาตรฐานความปลอดภัยที่กำหนดไว้ในสัญญา
• จำกัดการโอนข้อมูลเฉพาะกรณีที่จำเป็นและสมส่วนกับวัตถุประสงค์ที่ระบุ

7 ระยะเวลาการเก็บรักษาข้อมูล

iwb77 เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยมีกรอบเวลาหลักดังนี้:

• ข้อมูลบัญชีที่ใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดอยู่
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนด AML
• เอกสาร KYC: อย่างน้อย 5 ปีหลังจากปิดบัญชีหรือสิ้นสุดความสัมพันธ์ทางธุรกิจ
• ข้อมูลการเดิมพัน: 2 ปีนับจากวันที่ทำการเดิมพัน
• บันทึกการสื่อสารกับซัพพอร์ต: 2 ปีนับจากวันที่สื่อสาร
• Log Files และข้อมูลความปลอดภัย: 1 ปี

เมื่อพ้นระยะเวลาที่กำหนด iwb77 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย ยกเว้นในกรณีที่กฎหมายกำหนดให้เก็บรักษาต่อไป

8 ความปลอดภัยของข้อมูล

iwb77 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยข้อมูลระดับสูงสุด เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ได้แก่:

• การเข้ารหัสข้อมูลทั้งในสถานะ at-rest และ in-transit ด้วย TLS 1.3 / AES-256
• การเข้ารหัสรหัสผ่านด้วย bcrypt hashing ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบ Firewall และ IDS/IPS ป้องกันการโจมตีจากภายนอก
• การทำ Penetration Testing และการตรวจสอบความปลอดภัยเป็นประจำ
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege เฉพาะพนักงานที่จำเป็นเท่านั้น
• ระบบบันทึก Log ของการเข้าถึงข้อมูลสำคัญทุกครั้ง
• แผนการรับมือกับเหตุการณ์ละเมิดความปลอดภัย (Incident Response Plan)

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA พ.ศ. 2562 ท่านมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อ iwb77 ผ่าน Live Chat หรืออีเมล [email protected] โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลที่เกี่ยวข้อง iwb77 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

10 คุกกี้และเทคโนโลยีติดตาม

iwb77 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน ประเภทคุกกี้ที่เราใช้:

• คุกกี้ที่จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session การล็อกอิน ท่านไม่สามารถปิดการใช้งานคุกกี้ประเภทนี้ได้โดยไม่ส่งผลกระทบต่อการใช้งาน
• คุกกี้ประสิทธิภาพ (Performance): เก็บข้อมูลการใช้งานแบบรวม เพื่อวิเคราะห์และปรับปรุงประสิทธิภาพแพลตฟอร์ม ต้องการความยินยอม
• คุกกี้ฟังก์ชัน (Functional): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา ขนาดหน้าจอ ต้องการความยินยอม
• คุกกี้การตลาด (Marketing): ใช้เพื่อแสดงโฆษณาและโปรโมชันที่ตรงกับความสนใจ ต้องการความยินยอม

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน โดยทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลต่อฟีเจอร์บางส่วนของแพลตฟอร์ม

11 การคุ้มครองผู้เยาว์

มาตรการคุ้มครองผู้เยาว์ของ iwb77:

• ยืนยันอายุในกระบวนการสมัครสมาชิกผ่านการระบุวันเกิด
• ตรวจสอบเอกสารยืนยันตัวตนในกระบวนการ KYC เพื่อยืนยันอายุจริง
• หากพบว่าข้อมูลของผู้เยาว์ถูกเก็บรวบรวมโดยไม่ได้ตั้งใจ จะดำเนินการลบออกทันที
• ยกเลิกบัญชีและอายัดเงินหากตรวจพบว่าผู้ใช้มีอายุต่ำกว่า 20 ปี

ผู้ปกครองที่ทราบว่าบุตรหลานได้ให้ข้อมูลส่วนบุคคลแก่ iwb77 โปรดติดต่อเราทันที เพื่อดำเนินการลบข้อมูลดังกล่าวออกจากระบบ

12 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

iwb77 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และตอบคำถามเกี่ยวกับการประมวลผลข้อมูลของท่าน

หากท่านไม่พอใจกับการดำเนินการของ iwb77 เกี่ยวกับข้อมูลส่วนบุคคล ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ตามกฎหมายที่บังคับใช้