การคุ้มครองข้อมูลส่วนบุคคล
way 168

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย way 168 ("แพลตฟอร์ม" หรือ "เรา") เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ way168.one ("คุณ") ทราบถึงวิธีการที่เราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องของประเทศไทย

การใช้งานแพลตฟอร์ม way 168 ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้อย่างครบถ้วน หากคุณไม่เห็นด้วยกับนโยบายใดๆ กรุณาหยุดใช้งานแพลตฟอร์มและติดต่อเราเพื่อขอลบข้อมูลของคุณออกจากระบบ

บทนำและขอบเขตของนโยบาย

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ way 168 เก็บรวบรวมผ่านช่องทางต่างๆ ได้แก่ เว็บไซต์ way168.one แอปพลิเคชันมือถือ (หากมี) ช่องทางการสื่อสารของฝ่ายซัพพอร์ต และช่องทางอื่นๆ ที่เกี่ยวข้องกับการให้บริการของ way 168

นโยบายนี้ครอบคลุมบุคคลทุกประเภทที่มีปฏิสัมพันธ์กับแพลตฟอร์ม ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้ว ผู้ที่กำลังพิจารณาสมัครสมาชิก หรือผู้เยี่ยมชมทั่วไปที่เข้าชมเว็บไซต์โดยไม่ได้สมัครสมาชิก

• นโยบายนี้อยู่ภายใต้กฎหมาย PDPA ของประเทศไทย
• ฉบับภาษาไทยถือเป็นฉบับที่มีผลบังคับใช้อย่างเป็นทางการ
• นโยบายนี้ใช้ร่วมกับข้อกำหนดและเงื่อนไขของ way 168
• การเปลี่ยนแปลงนโยบายจะแจ้งให้ทราบล่วงหน้าอย่างน้อย 30 วัน

ข้อมูลที่เราเก็บรวบรวม

way 168 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้

2.1 ข้อมูลที่คุณให้โดยตรง

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP Address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลการใช้งานเว็บไซต์ เช่น หน้าที่เยี่ยมชม เวลาที่ใช้ และลิงก์ที่คลิก
• ข้อมูลอุปกรณ์ เช่น Device ID และประเภทอุปกรณ์
• ข้อมูลคุกกี้และ Session ตามที่ระบุในหมวดที่ 5

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี way 168 อาจได้รับข้อมูลจากผู้ให้บริการภายนอกที่ได้รับอนุญาต เช่น ผู้ให้บริการยืนยันตัวตน (Identity Verification Providers) และผู้ให้บริการตรวจสอบการฉ้อโกง เพื่อเพิ่มความปลอดภัยให้แก่สมาชิกทุกคน

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

way 168 ใช้ข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายที่ชัดเจน ได้แก่ ความจำเป็นในการปฏิบัติตามสัญญา การปฏิบัติตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมาย และความยินยอมของเจ้าของข้อมูล โดยมีวัตถุประสงค์ดังต่อไปนี้

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมทางการเงิน และให้บริการเกมและการเดิมพันต่างๆ
• การยืนยันตัวตน (KYC): เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงินและยืนยันอายุของสมาชิก (20 ปีขึ้นไป)
• ความปลอดภัย: เพื่อตรวจจับและป้องกันการฉ้อโกง การโกง และกิจกรรมที่ผิดกฎหมาย
• การสื่อสาร: เพื่อส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชั่น และข้อมูลสำคัญ
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและตอบสนองต่อคำร้องขอจากหน่วยงานที่มีอำนาจ

การเปิดเผยข้อมูลต่อบุคคลที่สาม

way 168 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าในทุกกรณี อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับ ดังนี้

ผู้ให้บริการที่ได้รับอนุญาต

• ผู้ให้บริการประมวลผลการชำระเงินและธนาคารพันธมิตร (TrueMoney, PromptPay, ธนาคารไทยต่างๆ)
• ผู้ให้บริการซอฟต์แวร์เกมและคาสิโน (เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกม)
• ผู้ให้บริการยืนยันตัวตนและตรวจสอบการฉ้อโกง
• ผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีและคลาวด์
• ผู้ให้บริการวิเคราะห์ข้อมูลเพื่อปรับปรุงประสบการณ์ผู้ใช้

การเปิดเผยตามกฎหมาย

way 168 อาจเปิดเผยข้อมูลส่วนบุคคลของคุณเมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายไทย รวมถึงในกรณีที่จำเป็นต้องป้องกันการฉ้อโกงหรือการฟอกเงิน

คุกกี้และเทคโนโลยีติดตาม

way 168 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ รักษาความปลอดภัยของ Session และวิเคราะห์การใช้งานแพลตฟอร์ม

ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพ
• คุกกี้เพื่อการปรับแต่ง (Preference Cookies): จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษาและการตั้งค่าการแสดงผล
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

มาตรการความปลอดภัยของข้อมูล

way 168 ลงทุนอย่างต่อเนื่องในมาตรการความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างเบราว์เซอร์ของคุณและเซิร์ฟเวอร์ของเราถูกเข้ารหัสอย่างสมบูรณ์
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูกเข้ารหัสด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บ ทีมงาน way 168 ไม่สามารถดูรหัสผ่านของคุณได้
• การยืนยันตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยให้บัญชี
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ระบบของเราได้รับการตรวจสอบและทดสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระเป็นประจำ
• การควบคุมการเข้าถึงภายใน: พนักงาน way 168 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะในขอบเขตที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น
• การส ำรองข้อมูล: ข้อมูลสมาชิกได้รับการสำรองข้อมูลอัตโนมัติทุกวันและจัดเก็บในระบบที่ปลอดภัยแยกต่างหาก

ระยะเวลาการเก็บรักษาข้อมูล

way 168 เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา way 168 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ดังต่อไปนี้ way 168 พร้อมอำนวยความสะดวกในการใช้สิทธิ์ทุกข้อภายในระยะเวลาที่กฎหมายกำหนด

การโอนข้อมูลระหว่างประเทศ

ในบางกรณี way 168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการคลาวด์หรือผู้พัฒนาซอฟต์แวร์เกมระดับนานาชาติ

ในทุกกรณีที่มีการโอนข้อมูลระหว่างประเทศ way 168 จะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม ได้แก่

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• ทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการความปลอดภัยที่เพียงพอ

การคุ้มครองผู้เยาว์

way 168 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันทีและระงับบัญชีที่เกี่ยวข้อง

กระบวนการยืนยันตัวตน (KYC) ของ way 168 ออกแบบมาเพื่อตรวจสอบอายุของสมาชิกทุกคนก่อนที่จะได้รับสิทธิ์ใช้งานบริการเต็มรูปแบบ หากคุณทราบว่ามีผู้เยาว์พยายามใช้งานแพลตฟอร์ม กรุณาแจ้งให้เราทราบที่ [email protected] ทันที

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

way 168 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 30 วัน
• การเปลี่ยนแปลงเล็กน้อยจะแสดงบนหน้านโยบายนี้พร้อมวันที่อัปเดต
• การใช้งานแพลตฟอร์มต่อไปหลังจากวันที่มีผลบังคับใช้ถือว่าคุณยอมรับนโยบายที่เปลี่ยนแปลง
• หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและขอลบข้อมูลของคุณออกจากระบบ

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ way 168 ได้ผ่านช่องทางต่อไปนี้

หากคุณเชื่อว่า way 168 ประมวลผลข้อมูลส่วนบุคคลของคุณโดยไม่ชอบด้วยกฎหมาย คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย