นโยบายความเป็นส่วนตัว 98wim

1. บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย 98wim ("เรา", "ของเรา") เพื่ออธิบายวิธีที่เราเก็บรวบรวม ใช้งาน จัดเก็บ และคุ้มครองข้อมูลส่วนบุคคลของท่าน ("เจ้าของข้อมูล") ในฐานะผู้ใช้บริการแพลตฟอร์ม 98wim

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลที่เกิดขึ้นบนเว็บไซต์ 98wim.asia รวมถึงช่องทางการสื่อสารทั้งหมดที่เกี่ยวข้องกับการให้บริการของ 98wim 98wim ดำเนินการในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

การใช้บริการ 98wim ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยินยอม กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูล

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล, วันเกิด, เพศ (สำหรับการยืนยันตัวตน KYC)
• หมายเลขโทรศัพท์และที่อยู่อีเมล (สำหรับการล็อกอินและ OTP)
• ข้อมูลบัญชีธนาคาร (ชื่อธนาคาร เลขบัญชี ชื่อบัญชี สำหรับฝาก-ถอน)
• สำเนาบัตรประชาชนหรือพาสปอร์ต (เฉพาะกรณีที่จำเป็นตาม KYC)

2.2 ข้อมูลที่เก็บอัตโนมัติ

• ที่อยู่ IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ความละเอียดหน้าจอ
• หน้าที่เยี่ยมชม, เวลาที่ใช้บนเว็บไซต์, ลิงก์ที่คลิก
• ข้อมูล Cookies และ Local Storage
• ประวัติการเดิมพัน ยอดฝาก-ถอน และธุรกรรมทั้งหมด

2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

ในบางกรณี 98wim อาจได้รับข้อมูลจากผู้ให้บริการชำระเงิน เช่น PromptPay หรือ TrueMoney เพื่อยืนยันการทำธุรกรรม ข้อมูลดังกล่าวจะถูกใช้เฉพาะเพื่อวัตถุประสงค์ที่ระบุเท่านั้น

3. วัตถุประสงค์ในการใช้ข้อมูล

98wim ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: สร้างและจัดการบัญชีผู้ใช้ ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมและการเดิมพัน
• การยืนยันตัวตนและความปลอดภัย: ตรวจสอบอายุ (20 ปีขึ้นไป) ป้องกันการฉ้อโกง และตรวจจับพฤติกรรมผิดปกติ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA AML (Anti-Money Laundering) และกฎระเบียบที่เกี่ยวข้อง
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมผู้ใช้เพื่อพัฒนา UX และฟีเจอร์ใหม่
• การสื่อสาร: ส่ง OTP แจ้งเตือนธุรกรรม และข้อมูลโปรโมชั่นที่ท่านยินยอม

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

98wim ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา: เพื่อให้บริการตามข้อตกลงที่ท่านทำไว้กับ 98wim
• ความยินยอม: สำหรับการส่งข้อมูลการตลาดและการวิเคราะห์พฤติกรรมเพิ่มเติม
• ผลประโยชน์อันชอบด้วยกฎหมาย: สำหรับการป้องกันการฉ้อโกงและรักษาความปลอดภัย
• พันธกรณีทางกฎหมาย: การรายงานธุรกรรมตามกฎหมาย AML และ PDPA

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

98wim ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการชำระเงิน: ธนาคาร, PromptPay, TrueMoney เฉพาะข้อมูลที่จำเป็นสำหรับการทำธุรกรรม
• ผู้ให้บริการเกม: ค่ายเกมพันธมิตรที่ให้บริการบนแพลตฟอร์ม 98wim ตามข้อตกลงการรักษาความลับ
• หน่วยงานรัฐ: เมื่อมีคำสั่งศาล หมายเรียก หรือภาระหน้าที่ทางกฎหมายที่บังคับให้เปิดเผย
• การตรวจสอบการฉ้อโกง: กับบริษัทรักษาความปลอดภัยไซเบอร์ที่เป็นพันธมิตรภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด

6. การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย 98wim รับประกันว่าการถ่ายโอนข้อมูลดังกล่าวจะเป็นไปตามมาตรการคุ้มครองที่เพียงพอ เช่น Standard Contractual Clauses หรือกรอบการคุ้มครองข้อมูลที่ได้รับการยอมรับในระดับสากล

7. ระยะเวลาการเก็บรักษาข้อมูล

98wim จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาคร่าวๆ ดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งาน + 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปี ตามที่กฎหมายบัญชีกำหนด
• บันทึกการล็อกอิน (Log Files): 90 วัน
• ข้อมูล KYC: 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ

หลังจากพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization)

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตาม PDPA ดังต่อไปนี้:

ท่านสามารถใช้สิทธิ์ข้างต้นได้โดยติดต่อ 98wim ผ่าน Live Chat หรืออีเมล [email protected] เราจะตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9. นโยบาย Cookies

9.1 ประเภท Cookies ที่ใช้

• Strictly Necessary Cookies: จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น Session Cookie สำหรับรักษาสถานะล็อกอิน
• Performance Cookies: เก็บข้อมูลการใช้งานเว็บไซต์เพื่อปรับปรุงประสิทธิภาพ (ไม่ระบุตัวตน)
• Functional Cookies: จดจำการตั้งค่าของท่าน เช่น ภาษา และค่ากำหนดการแสดงผล

ท่านสามารถปิดใช้งาน Cookies ที่ไม่จำเป็นผ่านการตั้งค่าเบราว์เซอร์ได้ตลอดเวลา อย่างไรก็ตาม การปิด Strictly Necessary Cookies อาจทำให้บางฟีเจอร์ของ 98wim ไม่ทำงานอย่างถูกต้อง

10. มาตรการความปลอดภัยของข้อมูล

98wim ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปลี่ยนแปลง ซึ่งรวมถึง:

• การเข้ารหัส SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกชนิด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่สำคัญ
• การควบคุมการเข้าถึงตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่
• การตรวจสอบความปลอดภัย (Security Audit) เป็นประจำ
• การฝึกอบรมพนักงานด้านการรักษาความลับข้อมูล

11. การแก้ไขนโยบายความเป็นส่วนตัว

98wim สงวนสิทธิ์แก้ไขนโยบายฉบับนี้ได้ตลอดเวลา เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ท่านทราบผ่านหน้าเว็บไซต์ หรือผ่าน SMS/อีเมล (ถ้ามี) วันที่อัพเดทล่าสุดจะแสดงอยู่ด้านบนของเอกสารนี้เสมอ

การใช้บริการ 98wim ต่อไปหลังจากการแก้ไข ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ของท่านตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ 98wim ได้ดังนี้:

• Live Chat บนเว็บไซต์ 98wim (ตอบเร็วที่สุด ภายใน 5 นาทีในชั่วโมงเร่งด่วน)
• อีเมล DPO: [email protected]

เราจะตอบกลับคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับ หากคำร้องมีความซับซ้อน อาจขยายเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า