นโยบายความเป็นส่วนตัว 928wow การคุ้มครองข้อมูลสมาชิกที่โปร่งใสและปลอดภัย

928wow เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทข้อมูลที่เก็บออกเป็น 3 กลุ่มหลัก ดังนี้

ข้อมูลที่ท่านให้โดยตรง ได้แก่ ชื่อ-นามสกุลจริง หมายเลขโทรศัพท์มือถือ ข้อมูลบัญชีธนาคาร (ชื่อธนาคาร เลขบัญชี ชื่อเจ้าของบัญชี) รหัสผ่านในรูปแบบที่เข้ารหัสแล้ว และเอกสารยืนยันตัวตนที่ท่านอัปโหลดเพื่อผ่านกระบวนการ KYC เช่น สำเนาบัตรประชาชน หรือหนังสือเดินทาง

ข้อมูลที่เก็บโดยอัตโนมัติ ได้แก่ หมายเลข IP ของอุปกรณ์ที่ใช้เข้าใช้งาน ข้อมูล Browser และระบบปฏิบัติการ ประวัติการเข้าใช้งานและหน้าที่เยี่ยมชม เวลาและระยะเวลาในการใช้งาน รวมถึงข้อมูล Cookies ที่อธิบายไว้ในหมวดที่ 4

ข้อมูลธุรกรรมทางการเงิน ได้แก่ ประวัติการฝาก-ถอนเงิน ยอดเงินคงเหลือ ประวัติการเดิมพัน โบนัสที่ได้รับ และข้อมูลการทำธุรกรรมผ่านช่องทางต่างๆ ไม่ว่าจะเป็น PromptPay, TrueMoney Wallet, K PLUS, SCB EASY หรือ Krungthai NEXT

• 928wow ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง
• รหัสผ่านถูกจัดเก็บในรูปแบบ Hash ที่ไม่สามารถย้อนกลับได้
• เอกสารยืนยันตัวตนถูกจัดเก็บในพื้นที่ที่เข้าถึงได้เฉพาะทีมงานที่ได้รับอนุญาตเท่านั้น
• 928wow ไม่เก็บข้อมูลทางชีวมิติ เช่น ลายนิ้วมือหรือการสแกนใบหน้า

928wow ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส โดยมีฐานทางกฎหมายรองรับทุกกรณีตามที่ PDPA กำหนด ข้อมูลของท่านจะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ในนโยบายนี้โดยเด็ดขาด

• การให้บริการหลัก: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน ประมวลผลการเดิมพัน และมอบโบนัสโปรโมชั่น
• การยืนยันตัวตน: ตรวจสอบอายุและตัวตนของสมาชิกตามข้อกำหนดด้านการปฏิบัติตามกฎระเบียบ (KYC/AML)
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม ข่าวสารโปรโมชั่น และการอัปเดตระบบ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิก
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และภัยคุกคามทางไซเบอร์
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดของหน่วยงานกำกับดูแลและคำสั่งศาล

928wow จะขอความยินยอมจากท่านอย่างชัดแจ้งก่อนใช้ข้อมูลเพื่อวัตถุประสงค์ทางการตลาดเพิ่มเติม เช่น การส่งอีเมลโปรโมชั่น หรือการวิเคราะห์พฤติกรรมเพื่อนำเสนอเนื้อหาที่เหมาะกับท่าน ท่านสามารถถอนความยินยอมนี้ได้ตลอดเวลาโดยไม่มีผลกระทบต่อการใช้บริการหลัก

928wow ไม่ขาย ไม่ให้เช่า และไม่เผยแพร่ข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อผลประโยชน์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม มีกรณีที่จำเป็นต้องแบ่งปันข้อมูลในขอบเขตที่จำกัด ดังนี้

• ผู้ให้บริการที่ได้รับมอบหมาย (Processors): เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการคลาวด์ และบริษัทตรวจสอบตัวตน ซึ่งทุกรายลงนามในสัญญาการประมวลผลข้อมูลตามมาตรฐาน PDPA
• หน่วยงานกำกับดูแลและเจ้าหน้าที่บังคับใช้กฎหมาย: เมื่อมีคำสั่งศาลหรือหมายเรียกที่ถูกต้องตามกฎหมาย
• การป้องกันการฉ้อโกง: อาจแบ่งปันข้อมูลกับเครือข่ายป้องกันการฉ้อโกงในอุตสาหกรรมเพื่อปกป้องสมาชิกทุกคน
• การควบรวมกิจการ: หากมีการเปลี่ยนแปลงโครงสร้างธุรกิจ สมาชิกจะได้รับแจ้งล่วงหน้าและมีสิทธิ์ปฏิเสธการโอนข้อมูล

928wow ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างถูกต้อง จดจำการตั้งค่าของท่าน และปรับปรุงประสบการณ์การใช้งานโดยรวม คุกกี้ที่ 928wow ใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้ปกติ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชัน ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าภาษา หน้าจอ และความชอบอื่นๆ ของท่าน
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ 928wow เข้าใจว่าสมาชิกใช้งานส่วนไหนมากที่สุด เพื่อปรับปรุงประสิทธิภาพ
• คุกกี้การตลาด (Marketing Cookies): ใช้เฉพาะเมื่อท่านให้ความยินยอม เพื่อนำเสนอโปรโมชั่นที่ตรงกับความสนใจ

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่าน Browser ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อความสามารถในการใช้งานบางฟีเจอร์ของ 928wow ได้ 928wow ไม่ใช้คุกกี้จากบุคคลที่สามที่ไม่เกี่ยวข้องกับการให้บริการบนแพลตฟอร์มของเรา

928wow ลงทุนอย่างต่อเนื่องในโครงสร้างพื้นฐานด้านความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วย TLS 1.3 และ AES-256 ทั้งขณะส่งและขณะจัดเก็บ
• ระบบ Multi-Factor Authentication สำหรับการเข้าถึงระบบภายใน
• การทดสอบเจาะระบบ (Penetration Testing) อย่างน้อยปีละ 2 ครั้ง
• ระบบตรวจจับการบุกรุก (IDS/IPS) แบบ Real-Time
• การสำรองข้อมูลทุกวันในสถานที่ที่แยกจากกันหลายแห่ง
• การควบคุมสิทธิ์การเข้าถึงข้อมูลแบบ Role-Based Access Control (RBAC)
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ

928wow กำหนดระยะเวลาในการเก็บข้อมูลส่วนบุคคลตามความจำเป็นและตามที่กฎหมายกำหนด โดยมีรายละเอียดดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี
• ประวัติธุรกรรมทางการเงิน: 7 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดทางบัญชีและกฎหมาย AML
• เอกสาร KYC: ตลอดระยะเวลาของบัญชีบวก 5 ปีหลังจากปิดบัญชี
• บันทึกการสื่อสารกับซัพพอร์ต: 3 ปีนับจากวันที่สื่อสาร
• Log การเข้าสู่ระบบและกิจกรรม: 1 ปี เพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลคุกกี้: ตั้งแต่ 30 วันถึง 1 ปี ขึ้นอยู่กับประเภทของคุกกี้

เมื่อครบกำหนดระยะเวลาการเก็บข้อมูล 928wow จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ของประเทศไทย สมาชิก 928wow ทุกคนมีสิทธิ์ที่ได้รับการคุ้มครองครบถ้วนดังต่อไปนี้

928wow ให้บริการสำหรับผู้ที่มีอายุครบ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ที่มีอายุต่ำกว่า 18 ปีไม่ว่าในกรณีใดทั้งสิ้น

หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ 928wow จะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง ผู้ปกครองที่เชื่อว่าบุตรหลานอายุต่ำกว่า 18 ปีได้ให้ข้อมูลกับ 928wow สามารถติดต่อเราได้โดยตรงที่ support@928wow.bet เพื่อให้ดำเนินการลบข้อมูลอย่างเร่งด่วน

ในบางกรณี 928wow อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการคลาวด์หรือระบบชำระเงินระดับสากล ในกรณีดังกล่าว 928wow จะดำเนินการตามมาตรการที่กฎหมาย PDPA กำหนดอย่างเคร่งครัด ดังนี้

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเท่านั้น
• ทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับคู่สัญญาทุกราย
• ตรวจสอบมาตรการความปลอดภัยของผู้รับข้อมูลก่อนการโอนทุกครั้ง
• แจ้งให้สมาชิกทราบหากมีการเปลี่ยนแปลงที่มีนัยสำคัญในการโอนข้อมูลระหว่างประเทศ

ปัจจุบัน 928wow ใช้บริการโครงสร้างพื้นฐานหลักในภูมิภาคเอเชียแปซิฟิก เพื่อให้มั่นใจว่าข้อมูลของสมาชิกชาวไทยได้รับการปกป้องภายใต้กรอบกฎหมายที่ใกล้เคียงกับมาตรฐานของไทยมากที่สุด

928wow แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และรับคำร้องจากสมาชิก หากท่านมีข้อสงสัย ต้องการใช้สิทธิ์ตาม PDPA หรือต้องการรายงานปัญหาด้านความเป็นส่วนตัว สามารถติดต่อได้ผ่านช่องทางต่อไปนี้

• อีเมล: support@928wow.bet
• เว็บไซต์: https://928wow.bet
• เวลาทำการ: 24 ชั่วโมง ทุกวัน ไม่เว้นวันหยุด
• ระยะเวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และ 30 วันสำหรับคำร้องตาม PDPA

928wow มุ่งมั่นที่จะตอบสนองทุกคำร้องอย่างจริงจังและโปร่งใส หากท่านไม่พอใจกับการตอบกลับของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย

นโยบายความเป็นส่วนตัวนี้อาจมีการปรับปรุงเป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย บริการ หรือมาตรฐานอุตสาหกรรม 928wow จะแจ้งให้สมาชิกทราบถึงการเปลี่ยนแปลงที่สำคัญผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้