สำคัญ: กรุณาอ่านนโยบายความเป็นส่วนตัวฉบับนี้อย่างละเอียดก่อนใช้บริการ wasp33 การใช้บริการของท่านถือเป็นการยอมรับนโยบายนี้โดยสมบูรณ์ บริการนี้สำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น
บทนำและขอบเขตของนโยบาย
wasp33 ("เรา", "ของเรา") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านมีคุณค่าและควรได้รับ การปกป้องอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายแนวทางปฏิบัติ ของเราในการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ แพลตฟอร์มคาสิโนออนไลน์ที่เข้าถึงได้ผ่านเว็บไซต์ wasp33.cam
นโยบายนี้บังคับใช้กับผู้ใช้บริการทุกคนที่เข้าถึงหรือใช้งานแพลตฟอร์ม wasp33 รวมถึงการเข้าชมเว็บไซต์ การสมัครสมาชิก การฝากหรือถอนเงิน การเดิมพัน และการติดต่อกับทีมซัพพอร์ตของเรา โดยไม่ว่าท่านจะอยู่ในจังหวัดใดของประเทศไทย ไม่ว่าจะเป็นกรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา หรือจังหวัดอื่นๆ นโยบายนี้มีผลบังคับใช้ กับท่านเท่าเทียมกัน
เราดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมุ่งมั่นที่จะปฏิบัติตามกฎหมายนี้อย่างเคร่งครัดในทุกขั้นตอน การประมวลผลข้อมูลส่วนบุคคล
นโยบายนี้อาจได้รับการปรับปรุงเป็นระยะๆ เราจะแจ้งให้ท่านทราบเมื่อมีการเปลี่ยนแปลง ที่สำคัญ วันที่อัปเดตล่าสุดปรากฏที่ด้านบนของเอกสารฉบับนี้
คำนิยาม
เพื่อความเข้าใจที่ชัดเจน คำศัพท์ต่อไปนี้มีความหมายตามที่กำหนดไว้ดังนี้
| คำศัพท์ | ความหมาย |
|---|---|
| ข้อมูลส่วนบุคคล | ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลธรรมดาได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล หมายเลขโทรศัพท์ ที่อยู่อีเมล หมายเลขบัตรประชาชน |
| ข้อมูลส่วนบุคคลที่อ่อนไหว | ข้อมูลที่ต้องการการคุ้มครองพิเศษ เช่น ข้อมูลทางการเงิน ข้อมูลสุขภาพ หรือข้อมูลที่อาจก่อให้เกิดการเลือกปฏิบัติ |
| เจ้าของข้อมูล | ผู้ใช้บริการที่เป็นบุคคลธรรมดาซึ่งข้อมูลส่วนบุคคลนั้นระบุถึง |
| ผู้ควบคุมข้อมูล | wasp33 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล |
| ผู้ประมวลผลข้อมูล | บุคคลหรือนิติบุคคลที่ประมวลผลข้อมูลส่วนบุคคลในนามของ wasp33 |
| การประมวลผล | การดำเนินการใดๆ กับข้อมูลส่วนบุคคล รวมถึงการเก็บรวบรวม บันทึก จัดเก็บ ใช้ เปิดเผย ส่งต่อ หรือลบทำลาย |
| PDPA | พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย |
ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
wasp33 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น ตามหลักการ Data Minimization เราจำแนกข้อมูลที่เก็บรวบรวมออกเป็นหมวดหมู่ดังนี้
ข้อมูลตัวตน
ชื่อ-นามสกุล วันเดือนปีเกิด สัญชาติ หมายเลขบัตรประชาชน หรือเอกสารยืนยันตัวตนอื่นๆ
ข้อมูลการติดต่อ
ที่อยู่อีเมล หมายเลขโทรศัพท์มือถือ ที่อยู่จัดส่ง (ถ้ามี)
ข้อมูลทางการเงิน
หมายเลขบัญชีธนาคาร ประวัติการฝาก-ถอน และข้อมูล TrueMoney / PromptPay
ข้อมูลการใช้งาน
IP Address ประเภทอุปกรณ์ เบราว์เซอร์ ประวัติการเล่นเกม และเวลาเข้าใช้งาน
ข้อมูลตำแหน่ง
ข้อมูลตำแหน่งโดยประมาณจาก IP Address เพื่อการยืนยันเขตพื้นที่การให้บริการ
ข้อมูลการสื่อสาร
บันทึกการสนทนากับทีมซัพพอร์ต ข้อร้องเรียน และอีเมลติดต่อ
เราไม่เก็บข้อมูลบัตรเครดิต/เดบิตแบบเต็มหมายเลข ทุกธุรกรรมทางการเงินผ่านระบบ Payment Gateway ที่มีมาตรฐานความปลอดภัยสูง
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
wasp33 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายเท่านั้น และจะไม่นำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นที่ขัดต่อที่แจ้งไว้
- การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของผู้ใช้บริการให้มั่นใจว่ามีอายุ 20 ปีขึ้นไป และป้องกันการฉ้อโกง
- การให้บริการ: ดำเนินการฝาก-ถอนเงิน จัดการบัญชีผู้ใช้ และให้บริการเกมคาสิโนออนไลน์
- การสื่อสารและซัพพอร์ต: ตอบคำถาม แก้ไขปัญหา และส่งการแจ้งเตือนที่สำคัญเกี่ยวกับบัญชีของท่าน
- การป้องกันการฟอกเงิน (AML): ตรวจสอบธุรกรรมที่ผิดปกติและปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
- การพัฒนาบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงแพลตฟอร์มและประสบการณ์ผู้ใช้
- การเล่นอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุและช่วยเหลือผู้ที่อาจมีปัญหาการพนัน
- การปฏิบัติตามกฎหมาย: ดำเนินการตามคำสั่งของหน่วยงานที่มีอำนาจหน้าที่ตามกฎหมาย
ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้ PDPA การประมวลผลข้อมูลส่วนบุคคลต้องมีฐานทางกฎหมายรองรับ wasp33 อาศัยฐานทางกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลของท่าน
- การปฏิบัติตามสัญญา: เมื่อการประมวลผลข้อมูลจำเป็นสำหรับการดำเนินการตามสัญญาการใช้บริการระหว่างท่านและ wasp33
- ผลประโยชน์อันชอบธรรม: เมื่อเราจำเป็นต้องประมวลผลข้อมูลเพื่อผลประโยชน์อันชอบธรรมของธุรกิจ เช่น การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ
- การปฏิบัติตามกฎหมาย: เมื่อจำเป็นต้องปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น กฎหมายป้องกันการฟอกเงิน กฎหมายภาษี หรือคำสั่งศาล
- ความยินยอม: สำหรับวัตถุประสงค์เฉพาะที่ต้องการความยินยอมอย่างชัดแจ้ง เช่น การส่งข้อมูลทางการตลาด ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา
การเปิดเผยข้อมูลส่วนบุคคล
wasp33 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจจำเป็นต้องเปิดเผยข้อมูลในกรณีต่อไปนี้
- ผู้ให้บริการภายนอก: บริษัทที่ช่วยดำเนินงานของเรา เช่น ผู้ให้บริการ Payment Gateway ผู้ให้บริการ Cloud Computing และผู้ให้บริการยืนยันตัวตน ซึ่งผูกพันด้วยสัญญาเก็บรักษาความลับ
- สถาบันการเงิน: ธนาคารและผู้ให้บริการชำระเงิน เช่น K PLUS กสิกรไทย SCB Easy ไทยพาณิชย์ Krungthai NEXT และ PromptPay เพื่อดำเนินธุรกรรมของท่าน
- หน่วยงานกำกับดูแล: หน่วยงานของรัฐหรือผู้มีอำนาจตามกฎหมายเมื่อมีคำสั่งหรือข้อกำหนดทางกฎหมายที่ถูกต้อง
- บริษัทในกลุ่ม: บริษัทในเครือหรือบริษัทที่เกี่ยวข้องเพื่อวัตถุประสงค์การดำเนินธุ รกิจภายในกลุ่ม
ในกรณีที่ต้องโอนข้อมูลไปยังต่างประเทศ wasp33 จะดำเนินการให้มั่นใจว่า ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีสัญญาคุ้มครองข้อมูล ที่เหมาะสมรองรับ
ระยะเวลาในการเก็บรักษาข้อมูล
เราเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ที่เก็บรวบรวม ข้อกำหนดทางกฎหมาย และความจำเป็น ทางธุรกิจ ตารางต่อไปนี้แสดงระยะเวลาการเก็บรักษาข้อมูลแต่ละประเภท
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีและตัวตน | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดกฎหมาย AML |
| ข้อมูลธุรกรรมทางการเงิน | 5 ปีนับจากวันทำธุรกรรม | กฎหมายการเงินและภาษี |
| บันทึกการสื่อสาร | 2 ปีนับจากวันติดต่อ | การแก้ไขข้อร้องเรียน |
| ข้อมูลการใช้งานและ Log | 12 เดือน | ความปลอดภัยของระบบ |
| ข้อมูล KYC เอกสาร | ตลอดอายุบัญชี + 7 ปี | ข้อกำหนดกฎหมาย AMLA |
| ข้อมูลคุกกี้และการวิเคราะห์ | 13 เดือน | การพัฒนาบริการ |
เมื่อพ้นระยะเวลาดังกล่าว เราจะดำเนินการลบหรือทำให้ข้อมูลส่วนบุคคลของท่าน เป็นข้อมูลนิรนามอย่างปลอดภัย เว้นแต่มีกฎหมายกำหนดให้เก็บรักษานานกว่านั้น
มาตรการรักษาความปลอดภัยของข้อมูล
wasp33 ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การแก้ไข หรือการเปิดเผยโดยมิชอบ
การเข้ารหัส SSL/TLS
ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์เราถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS 256-bit
ไฟร์วอลล์และ DDoS Protection
ระบบไฟร์วอลล์ขั้นสูงและการป้องกัน DDoS เพื่อรักษาความพร้อมใช้งานและความปลอดภัยของแพลตฟอร์ม
การยืนยันตัวตนสองขั้นตอน
ระบบ 2FA เพื่อเพิ่มชั้นความปลอดภัยในการเข้าถึงบัญชีของท่านป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
การเข้ารหัสฐานข้อมูล
ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสและมีระบบสำรองข้อมูลอัตโนมัติเพื่อป้องกันการสูญหาย
การควบคุมการเข้าถึง
พนักงานของเราสามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นสำหรับหน้าที่งานเท่านั้น
การตรวจสอบระบบสม่ำเสมอ
ทีมความปลอดภัยของเราดำเนินการตรวจสอบและทดสอบระบบอย่างสม่ำเสมอเพื่อค้นหาและแก้ไขช่องโหว่
หากเกิดการละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อสิทธิและเสรีภาพของท่าน wasp33 จะแจ้งให้ท่านทราบโดยไม่ชักช้าภายในระยะเวลาที่กฎหมาย PDPA กำหนด
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน ดังที่แจกแจงไว้ด้านล่าง เราพร้อมดำเนินการตามคำขอของท่านโดยไม่ล่าช้า
หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเราได้ที่ [email protected] เราจะตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ร้องเรียนต่อสำนักงาน คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)
คุกกี้และเทคโนโลยีการติดตาม
wasp33 ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกันเพื่อให้บริการทำงานได้อย่างมีประสิทธิภาพ และเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บไว้ ในอุปกรณ์ของท่านเมื่อท่านเยี่ยมชมเว็บไซต์ของเรา
- คุกกี้ที่จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
- คุกกี้เพื่อการวิเคราะห์ (Analytics): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้บริการโต้ตอบกับเว็บไซต์ เพื่อพัฒนาและปรับปรุงประสบการณ์การใช้งาน
- คุกกี้เพื่อการปรับแต่ง (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าอื่นๆ เพื่อมอบประสบการณ์ที่เป็นส่วนตัว
ท่านสามารถควบคุมและจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิดการใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงาน ของเว็บไซต์และความสามารถในการใช้บริการบางส่วน
การแก้ไขและปรับปรุงนโยบาย
wasp33 ขอสงวนสิทธิ์ในการแก้ไข เพิ่มเติม หรือปรับปรุงนโยบายความเป็นส่วนตัว ฉบับนี้เป็นครั้งคราวตามความจำเป็น เพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติ ของเรา การเปลี่ยนแปลงทางกฎหมาย หรือข้อเสนอแนะจากผู้ใช้บริการ
- เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านทางอีเมลที่ลงทะเบียนไว้
- วันที่อัปเดตล่าสุดของนโยบายจะปรากฏที่ด้านบนของเอกสารนี้เสมอ
- การที่ท่านยังคงใช้บริการต่อไปหลังจากการแก้ไขนโยบายถือเป็นการยอมรับนโยบายฉบับปรับปรุง
- นโยบายฉบับก่อนหน้าทั้งหมดจะถูกเก็บรักษาไว้เพื่อการอ้างอิงและสามารถขอรับได้โดยการติดต่อเรา
ข้อมูลการติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคล ของท่านที่ wasp33 เก็บรักษาอยู่ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล ส่วนบุคคล (Data Protection Officer — DPO) ของเราได้ตามช่องทางดังนี้
เราพร้อมรับฟังและตอบสนองต่อทุกคำถามเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน ด้วยความเต็มใจและโปร่งใส หากท่านยังไม่พอใจกับคำตอบที่ได้รับ ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย
สงสัยเรื่องนโยบาย?
เรายินดีให้ข้อมูลทุกคำถาม
wasp33 มุ่งมั่นให้ความโปร่งใสในทุกด้านของการจัดการข้อมูล หากท่านมีข้อสงสัยเพิ่มเติมเกี่ยวกับนโยบายความเป็นส่วนตัว ข้อกำหนดการใช้งาน หรือการเล่นอย่างมีความรับผิดชอบ ทีมงานของเราพร้อมตอบทุกคำถามตลอด 24 ชั่วโมง