- 1. บทนำและขอบเขต
- 2. ข้อมูลที่เราเก็บรวบรวม
- 3. วัตถุประสงค์การใช้ข้อมูล
- 4. ฐานทางกฎหมาย
- 5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 6. ระยะเวลาการเก็บรักษาข้อมูล
- 7. มาตรการรักษาความปลอดภัย
- 8. คุกกี้และเทคโนโลยีติดตาม
- 9. สิทธิ์ของเจ้าของข้อมูล
- 10. การคุ้มครองผู้เยาว์
- 11. การโอนข้อมูลระหว่างประเทศ
- 12. การเปลี่ยนแปลงนโยบาย
- 13. ติดต่อเจ้าหน้าที่ดูแลข้อมูล
1 บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย wk24 เพื่ออธิบายอย่างชัดเจนและโปร่งใสว่าเราดำเนินการเกี่ยวกับข้อมูลส่วนตัวของท่านอย่างไร ตั้งแต่ขั้นตอนการเก็บรวบรวม การประมวลผล การจัดเก็บ ไปจนถึงการลบข้อมูลเมื่อสิ้นสุดวัตถุประสงค์ นโยบายนี้มีผลบังคับใช้กับทุกการปฏิสัมพันธ์ระหว่างท่านกับแพลตฟอร์ม wk24 ไม่ว่าจะผ่านเว็บไซต์หรือช่องทางดิจิทัลใดๆ ที่เกี่ยวข้อง
wk24 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด รวมถึงกฎหมายและระเบียบที่เกี่ยวข้องอื่นๆ เราถือว่าความไว้วางใจที่ท่านมอบให้เราเมื่อแบ่งปันข้อมูลส่วนตัวนั้นเป็นความรับผิดชอบสูงสุดที่เราต้องปฏิบัติตามอย่างสมบูรณ์แบบ
การใช้บริการของ wk24 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเงื่อนไขใดๆ ในนโยบายนี้ ขอให้หยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลส่วนตัวของท่านออกจากระบบ
2 ข้อมูลที่เราเก็บรวบรวม
wk24 เก็บรวบรวมข้อมูลส่วนตัวของท่านเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังต่อไปนี้
| ประเภทข้อมูล | รายละเอียด | วิธีการเก็บ |
|---|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขบัตรประชาชน | การสมัครบัญชี / การยืนยันตัวตน KYC |
| ข้อมูลติดต่อ | เบอร์โทรศัพท์ อีเมล ที่อยู่สำหรับการติดต่อ | การสมัครบัญชี |
| ข้อมูลการเงิน | หมายเลขบัญชีธนาคาร ข้อมูล TrueMoney Wallet ข้อมูล PromptPay | การลงทะเบียนช่องทางชำระเงิน |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน ยอดฝาก-ถอน การตั้งค่าบัญชี | อัตโนมัติจากการใช้งานแพลตฟอร์ม |
| ข้อมูลอุปกรณ์ | IP Address ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ข้อมูลอุปกรณ์ | อัตโนมัติจากการเชื่อมต่อ |
| ข้อมูลการสื่อสาร | บันทึกการติดต่อซัพพอร์ต ประวัติการสนทนา | ช่องทางซัพพอร์ต |
ข้อมูลที่เราไม่เก็บ: wk24 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง ไม่เก็บรหัสผ่านในรูปแบบที่อ่านได้ และไม่เก็บข้อมูลชีวมิติโดยไม่ได้รับความยินยอมจากท่านอย่างชัดแจ้ง ข้อมูลทางการเงินทั้งหมดถูกเข้ารหัสและประมวลผลผ่านระบบที่ปลอดภัย
3 วัตถุประสงค์ในการใช้ข้อมูลส่วนตัว
wk24 ใช้ข้อมูลส่วนตัวของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็น ดังรายการต่อไปนี้
- การให้บริการหลัก: ประมวลผลการสมัครบัญชี การเดิมพัน การฝาก-ถอนเงิน และการยืนยันธุรกรรมต่างๆ บนแพลตฟอร์ม wk24
- การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของผู้ใช้บริการ เพื่อให้แน่ใจว่าผู้ใช้มีอายุครบ 20 ปีบริบูรณ์และปฏิบัติตามข้อกำหนด
- การป้องกันการฟอกเงิน (AML): ตรวจสอบธุรกรรมที่ผิดปกติและปฏิบัติตามข้อกำหนดด้านการต่อต้านการฟอกเงินตามกฎหมายไทย
- การบริการลูกค้า: ตอบสนองต่อคำร้องขอ คำถาม และข้อร้องเรียนของท่านผ่านช่องทางซัพพอร์ต 24 ชั่วโมง
- การรักษาความปลอดภัย: ตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การฉ้อโกง และกิจกรรมที่น่าสงสัย
- การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์และฟีเจอร์ของแพลตฟอร์ม
- การส่งข้อมูลข่าวสาร: แจ้งข้อมูลสำคัญเกี่ยวกับบัญชีหรือนโยบาย โดยต้องได้รับความยินยอมจากท่านก่อน
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามพันธกรณีทางกฎหมายและการร้องขอจากหน่วยงานที่มีอำนาจหน้าที่
4 ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) wk24 ประมวลผลข้อมูลส่วนตัวของท่านบนฐานทางกฎหมายต่อไปนี้
- ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด ข่าวสาร และเนื้อหาส่งเสริมการขาย โดยท่านสามารถถอนความยินยอมได้ทุกเมื่อ
- การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการดำเนินการที่จำเป็นในการให้บริการเดิมพันออนไลน์แก่ท่าน
- ภาระผูกพันทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมาย AML กฎระเบียบทางการเงิน และคำสั่งจากหน่วยงานกำกับดูแล
- ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการรักษาความปลอดภัยของแพลตฟอร์ม การตรวจจับการฉ้อโกง และการปรับปรุงบริการ
5 การเปิดเผยข้อมูลแก่บุคคลที่สาม
wk24 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนตัวของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำกัดและจำเป็น ดังนี้
- ผู้ให้บริการด้านเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านเทคนิค เช่น ผู้ให้บริการ Cloud และผู้ให้บริการระบบรักษาความปลอดภัย ซึ่งผูกพันตามสัญญาในการปกป้องข้อมูลของท่าน
- ผู้ให้บริการชำระเงิน: สถาบันการเงินและผู้ให้บริการชำระเงิน เช่น ธนาคารไทย PromptPay และ TrueMoney Wallet เฉพาะที่จำเป็นสำหรับการประมวลผลธุรกรรม
- หน่วยงานป้องกันการฉ้อโกง: บริการตรวจสอบตัวตนและป้องกันการฉ้อโกง เพื่อปกป้องท่านและแพลตฟอร์มจากกิจกรรมที่ไม่ชอบด้วยกฎหมาย
- หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือการร้องขอที่ถูกต้องตามกฎหมายจากหน่วยงานที่มีอำนาจหน้าที่ในประเทศไทย
- การปกป้องสิทธิ์: เมื่อจำเป็นต้องบังคับใช้ข้อกำหนดการใช้บริการหรือปกป้องสิทธิ์ ทรัพย์สิน และความปลอดภัยของ wk24 และผู้ใช้บริการ
6 ระยะเวลาการเก็บรักษาข้อมูล
wk24 เก็บรักษาข้อมูลส่วนตัวของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีผู้ใช้ | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย AML |
| ประวัติธุรกรรม | 5 ปีหลังธุรกรรม | กฎหมายการเงินและภาษี |
| บันทึกการสื่อสาร | 3 ปี | การระงับข้อพิพาท |
| ข้อมูล KYC / ยืนยันตัวตน | 5 ปีหลังปิดบัญชี | ข้อกำหนด AML/CFT |
| Log การเข้าใช้งาน | 1 ปี | ความปลอดภัยและการตรวจสอบ |
| ข้อมูลคุกกี้ | สูงสุด 13 เดือน | การวิเคราะห์และประสบการณ์ผู้ใช้ |
เมื่อครบกำหนดระยะเวลา wk24 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างถาวรและปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล
7 มาตรการรักษาความปลอดภัยของข้อมูล
wk24 ลงทุนในระบบรักษาความปลอดภัยอย่างต่อเนื่องเพื่อปกป้องข้อมูลส่วนตัวของท่านจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย
การเข้ารหัส SSL 256-bit
ข้อมูลทุกชิ้นที่รับ-ส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ wk24 ถูกเข้ารหัสด้วย TLS/SSL ระดับสูงสุด
ไฟร์วอลล์และ WAF
ระบบไฟร์วอลล์หลายชั้นและ Web Application Firewall ปกป้องแพลตฟอร์มจากการโจมตีไซเบอร์ตลอด 24 ชั่วโมง
การยืนยันสองขั้นตอน
ระบบ 2FA ช่วยเพิ่มชั้นความปลอดภัยให้กับบัญชีของท่าน ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
การควบคุมการเข้าถึงภายใน
พนักงาน wk24 เข้าถึงข้อมูลของท่านได้เฉพาะเท่าที่จำเป็นสำหรับงาน ภายใต้การตรวจสอบและบันทึกอย่างเคร่งครัด
การสำรองข้อมูล
สำรองข้อมูลอัตโนมัติทุกวันในศูนย์ข้อมูลที่ปลอดภัย พร้อมระบบกู้คืนข้อมูลฉุกเฉินเมื่อเกิดเหตุไม่คาดฝัน
การตรวจสอบและทดสอบ
ทดสอบระบบความปลอดภัยเป็นประจำ รวมถึงการทดสอบเจาะระบบ (Penetration Testing) เพื่อระบุและแก้ไขช่องโหว่
ในกรณีเกิดเหตุละเมิดข้อมูล: หากเกิดเหตุการณ์ที่อาจส่งผลกระทบต่อข้อมูลส่วนตัวของท่านอย่างมีนัยสำคัญ wk24 จะแจ้งให้ท่านทราบโดยเร็วที่สุดและดำเนินมาตรการแก้ไขทันที ตามข้อกำหนดของ PDPA
9 สิทธิ์ของเจ้าของข้อมูล
ภายใต้พระราชบัญญัติ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ที่ครบถ้วนและ wk24 พร้อมให้ความร่วมมือในการปกป้องสิทธิ์เหล่านี้อย่างเต็มที่
สิทธิ์การเข้าถึงข้อมูล
ท่านมีสิทธิ์ขอดูข้อมูลส่วนตัวที่ wk24 เก็บรักษาไว้เกี่ยวกับท่าน และขอสำเนาข้อมูลดังกล่าวได้
สิทธิ์แก้ไขข้อมูล
หากข้อมูลของท่านไม่ถูกต้องหรือไม่เป็นปัจจุบัน ท่านมีสิทธิ์ขอให้เราแก้ไขหรืออัปเดตข้อมูลนั้น
สิทธิ์ลบข้อมูล
ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนตัวของท่าน เว้นแต่เราจำเป็นต้องเก็บตามกฎหมาย
สิทธิ์คัดค้านการประมวลผล
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านในบางกรณี โดยเฉพาะการตลาดโดยตรง
สิทธิ์ระงับการประมวลผล
ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในระหว่างที่มีการพิจารณาคำร้องเรียน
สิทธิ์โอนย้ายข้อมูล
ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ให้บริการอื่น
10 การคุ้มครองผู้เยาว์
wk24 มีนโยบายที่เข้มงวดในการห้ามไม่ให้ผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ใช้บริการของเรา บริการเดิมพันออนไลน์ทั้งหมดของ wk24 มีไว้สำหรับผู้ใหญ่ที่มีอายุ 20 ปีขึ้นไปเท่านั้น
อายุ 20 ปีขึ้นไปเท่านั้น: เราดำเนินการยืนยันอายุผ่านกระบวนการ KYC ที่เข้มงวด หากพบว่าผู้ใช้มีอายุต่ำกว่า 20 ปี บัญชีจะถูกระงับทันที ข้อมูลที่เกี่ยวข้องจะถูกลบออกจากระบบ และยอดเงินคงเหลือจะถูกดำเนินการตามขั้นตอนที่กำหนด หากท่านทราบว่ามีผู้เยาว์ใช้บริการ wk24 โปรดแจ้งให้เราทราบที่ [email protected] ทันที
wk24 ไม่เก็บรวบรวมข้อมูลส่วนตัวของผู้ที่มีอายุต่ำกว่า 20 ปีอย่างจงใจ หากเราพบว่าได้เก็บข้อมูลดังกล่าวโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีที่ทราบ
11 การโอนข้อมูลระหว่างประเทศ
ในบางกรณี wk24 อาจจำเป็นต้องโอนข้อมูลส่วนตัวของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีเช่นนี้ เราจะดำเนินการอย่างรอบคอบโดย
- มาตรฐานความปลอดภัยเทียบเท่า: ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีระดับการคุ้มครองข้อมูลที่เพียงพอ หรือผู้รับข้อมูลผูกพันตามสัญญาในการคุ้มครองข้อมูลในระดับเทียบเท่ากับ PDPA
- สัญญาการโอนข้อมูล: ใช้สัญญามาตรฐานที่รับรองการคุ้มครองข้อมูลสำหรับการโอนข้อมูลระหว่างประเทศ
- ความยินยอมที่ชัดเจน: ในกรณีที่จำเป็น ขอความยินยอมจากท่านอย่างชัดแจ้งก่อนดำเนินการโอนข้อมูล
- การแจ้งให้ทราบ: แจ้งให้ท่านทราบถึงการโอนข้อมูลและมาตรการป้องกันที่ใช้ตามที่กฎหมาย PDPA กำหนด
12 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
wk24 ขอสงวนสิทธิ์ในการปรับปรุงและเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา
- การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งเตือนผ่านอีเมลหรือประกาศบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน
- วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้จะถูกปรับทุกครั้งที่มีการเปลี่ยนแปลง
- การใช้บริการต่อไปหลังจากที่นโยบายมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น
- เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะๆ เพื่อรับทราบการอัปเดตล่าสุดเสมอ
13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนตัวของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ wk24 ได้ผ่านช่องทางดังนี้
อีเมล DPO:
เวลาทำการ:
ตลอด 24 ชั่วโมง ทุกวัน
ระยะเวลาตอบกลับ:
เราจะตอบกลับคำร้องทุกฉบับภายใน 30 วันนับจากวันที่ได้รับ สำหรับกรณีเร่งด่วนจะได้รับการพิจารณาภายใน 72 ชั่วโมง
หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยได้ตามขั้นตอนที่กฎหมายกำหนด
ต้องการข้อมูลเพิ่มเติมเกี่ยวกับ wk24?
หากมีข้อสงสัยเกี่ยวกับนโยบายหรือต้องการทราบข้อมูลเพิ่มเติม สามารถดูรายละเอียดได้จากหน้าที่เกี่ยวข้องด้านล่างนี้