นโยบายความเป็นส่วนตัว
w690 — คุ้มครองข้อมูลของคุณ

w690 ("เรา" "ของเรา" หรือ "แพลตฟอร์ม") ให้ความสำคัญสูงสุดต่อความเป็นส่วนตัวและความปลอดภัยของข้อมูลส่วนบุคคลของสมาชิกทุกคน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ w690 รวบรวมจากสมาชิก ผู้เยี่ยมชมเว็บไซต์ และผู้ที่ติดต่อกับเราผ่านช่องทางต่างๆ ไม่ว่าจะเป็นการสมัครสมาชิก การทำธุรกรรม หรือการขอรับบริการลูกค้า

การที่ท่านใช้บริการ w690 ถือว่าท่านรับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้ หากท่านไม่เห็นด้วยกับนโยบายส่วนใดส่วนหนึ่ง กรุณาหยุดการใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของท่านออกจากระบบ

w690 รวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังต่อไปนี้:

w690 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังต่อไปนี้:

• ยืนยันตัวตนและสร้างบัญชีสมาชิกตามมาตรฐาน KYC (Know Your Customer)
• ดำเนินการฝาก-ถอนเงินผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และช่องทางอื่นๆ
• ป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• ให้บริการลูกค้าและแก้ไขปัญหาที่เกิดขึ้น
• ส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีและธุรกรรมของท่าน
• ปรับปรุงและพัฒนาคุณภาพบริการของแพลตฟอร์มอย่างต่อเนื่อง
• ปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง
• ติดตามพฤติกรรมการพนันเพื่อสนับสนุนโครงการเล่นอย่างมีความรับผิดชอบ

w690 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

การประมวลผลข้อมูลส่วนบุคคลของ w690 อาศัยฐานทางกฎหมายตาม PDPA พ.ศ. 2562 ดังนี้:

• ความยินยอม (Consent): สำหรับการส่งข่าวสาร การตลาด และการวิเคราะห์พฤติกรรมที่ไม่จำเป็นต่อการให้บริการโดยตรง
• การปฏิบัติตามสัญญา (Contract): สำหรับข้อมูลที่จำเป็นต้องใช้เพื่อให้บริการแพลตฟอร์มตามข้อตกลงระหว่างท่านกับ w690
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับข้อมูลที่จำเป็นต้องเก็บและรายงานตามกฎหมายไทยและมาตรฐานสากล เช่น AML และ KYC

w690 จะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้:

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ PromptPay, TrueMoney เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการ Cloud, ระบบความปลอดภัย และโครงสร้างพื้นฐาน ซึ่งผูกพันด้วยข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมายไทย
• หน่วยงานป้องกันการทุจริต: กรณีที่จำเป็นต้องรายงานธุรกรรมที่ต้องสงสัยตามกฎหมาย AML

ผู้รับข้อมูลทุกรายผูกพันด้วยข้อตกลงรักษาความลับและมาตรการคุ้มครองข้อมูลที่เทียบเท่ากับมาตรฐานของ w690

w690 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่ดีขึ้นแก่สมาชิก โดยแบ่งประเภทคุกกี้ออกเป็น:

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อนำไปพัฒนาปรับปรุงบริการ
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และความพึงพอใจในการใช้งาน
• คุกกี้ความปลอดภัย (Security Cookies): ใช้ตรวจจับกิจกรรมที่ผิดปกติและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม

w690 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเท่านั้น โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่จะถูกเก็บตลอดระยะเวลาที่บัญชีมีการใช้งาน
• หลังจากปิดบัญชี ข้อมูลจะถูกเก็บไว้อีก 5 ปีตามข้อกำหนดของกฎหมาย AML และภาษีอากร
• บันทึกธุรกรรมทางการเงินจะถูกเก็บไว้อย่างน้อย 5 ปีตามกฎหมายไทย
• บันทึกการสนทนากับฝ่ายบริการลูกค้าจะถูกเก็บไว้ 2 ปีนับจากวันที่สนทนา
• ข้อมูลที่รวบรวมโดยอาศัยความยินยอมจะถูกลบทันทีที่ท่านถอนความยินยอม

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติ PDPA พ.ศ. 2562 ดังต่อไปนี้:

ในการใช้สิทธิ์ข้างต้น ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ w690 ผ่านช่องทางที่ระบุในหัวข้อที่ 12 เราจะดำเนินการตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

w690 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย:

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับข้อมูลทั้งระหว่างส่งและขณะจัดเก็บ
• การควบคุมการเข้าถึงแบบหลายชั้น (Multi-Factor Authentication) สำหรับระบบภายใน
• การตรวจสอบความปลอดภัยและการทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ
• การสำรองข้อมูลอัตโนมัติและระบบกู้คืนข้อมูลในกรณีฉุกเฉิน
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงานตามหลัก Least Privilege
• การฝึกอบรมด้านความปลอดภัยทางไซเบอร์แก่พนักงานทุกคนอย่างสม่ำเสมอ

ในบางกรณี ข้อมูล ส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย เช่น เซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศ ในกรณีดังกล่าว w690 จะดำเนินการเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐาน PDPA ของไทย

• เราจะโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอเท่านั้น
• กรณีที่จำเป็นต้องโอนข้อมูลไปยังประเทศที่ยังไม่ได้รับการรับรองมาตรฐาน เราจะใช้กลไกทางสัญญาที่เหมาะสม เช่น Standard Contractual Clauses (SCC)
• ท่านมีสิทธิ์ขอทราบรายละเอียดเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้ทุกเมื่อ

w690 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• เมื่อมีการแก้ไขที่สำคัญ เราจะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 30 วัน
• การแก้ไขเล็กน้อยที่ไม่กระทบต่อสิทธิ์ของสมาชิกจะมีผลบังคับใช้ทันทีเมื่อประกาศบนเว็บไซต์
• วันที่อัปเดตล่าสุดจะแสดงอยู่ที่ด้านบนของหน้านี้เสมอ
• การที่ท่านยังคงใช้บริการต่อหลังจากมีการแก้ไขนโยบาย ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ w690 ได้ดังนี้:

หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตามกฎหมาย PDPA ของประเทศไทย