นโยบายความเป็นส่วนตัว 588w — คุ้มครองข้อมูลสมาชิกทุกคน

1. บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายแนวทางการปฏิบัติด้านความเป็นส่วนตัวของ 588w ("ผู้ควบคุมข้อมูล") ในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้เยี่ยมชมแพลตฟอร์ม 588w.win

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทุกประเภทที่ท่านให้แก่เรา ไม่ว่าจะผ่านการสมัครสมาชิก การใช้บริการ การติดต่อซัพพอร์ต หรือการใช้งานเว็บไซต์ 588w.win โดยทั่วไป 588w อาจแก้ไขนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายที่เปลี่ยนแปลงหรือการพัฒนาบริการ การแจ้งเตือนจะแสดงบนแพลตฟอร์มเมื่อมีการเปลี่ยนแปลงที่มีสาระสำคัญ

2. ข้อมูลที่เราเก็บรวบรวม

588w เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการ โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้

* 588w ไม่เก็บข้อมูลบัตรเครดิตโดยตรง ธุรกรรมผ่านระบบ PromptPay และ TrueMoney Wallet ดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับอนุญาต

3. วัตถุประสงค์การใช้ข้อมูล

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

588w ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด การเปิดเผยข้อมูลแก่บุคคลที่สามเกิดขึ้นเฉพาะในกรณีต่อไปนี้

• ผู้ให้บริการชำระเงิน — เพื่อประมวลผลธุรกรรมฝาก-ถอนผ่านธนาคารไทยและ e-Wallet
• ผู้ให้บริการเกม — ข้อมูลที่จำเป็นขั้นต่ำสำหรับการให้บริการเกม เช่น Evolution Gaming, SA Gaming
• หน่วยงานกำกับดูแล — เมื่อได้รับคำสั่งทางกฎหมายหรือตามพันธกรณีการรายงาน AML
• ผู้ให้บริการด้านความปลอดภัย — เพื่อตรวจสอบและป้องกันการฉ้อโกง

บุคคลที่สามทุกรายที่ 588w ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความปลอดภัยที่เทียบเท่าหรือสูงกว่าของ 588w

5. คุกกี้และเทคโนโลยีติดตาม

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางฟีเจอร์ของแพลตฟอร์ม 588w ใช้งานไม่ได้ตามปกติ

6. ความปลอดภัยของข้อมูล

588w ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การเปลี่ยนแปลง หรือการทำลาย

• การเข้ารหัสข้อมูลทั้งระหว่างส่ง (TLS 1.3) และขณะจัดเก็บ (AES-256)
• ระบบควบคุมการเข้าถึงแบบ Role-Based Access Control (RBAC)
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำ
• การสำรองข้อมูลอัตโนมัติและแผนกู้คืนระบบในกรณีฉุกเฉิน

7. ระยะเวลาเก็บรักษาข้อมูล

588w เก็บรักษาข้อมูลส่วนบุคคลเฉพาะในระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยหลักการทั่วไป

• ข้อมูลบัญชีสมาชิก — ตลอดระยะเวลาที่บัญชียังเปิดอยู่ และอีก 5 ปีหลังจากปิดบัญชี
• ประวัติธุรกรรม — 7 ปีตามข้อกำหนด AML และกฎหมายการเงิน
• บันทึกการสื่อสาร — 3 ปีนับจากวันที่สื่อสาร
• ข้อมูลล็อก (Log) — 1 ปีสำหรับวัตถุประสงค์ด้านความปลอดภัย

เมื่อหมดความจำเป็น ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างถาวร

8. สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้

หากต้องการใช้สิทธิ์ใดๆ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ 588w ทาง อีเมล: [email protected] 588w จะดำเนินการภายใน 30 วันนับจากได้รับคำร้อง

9. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น เพื่อวัตถุประสงค์ด้านการสำรองข้อมูลและความต่อเนื่องของบริการ 588w จะดำเนินการโอนข้อมูลดังกล่าวเฉพาะเมื่อ

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
• มีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อตกลงการประมวลผลข้อมูลมาตรฐาน (Standard Contractual Clauses)

10. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากมีคำถามหรือข้อกังวลเกี่ยวกับนโยบายความเป็นส่วนตัวหรือการปฏิบัติด้านข้อมูลของ 588w กรุณาติดต่อ

ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเชื่อว่า 588w ประมวลผลข้อมูลของท่านไม่เป็นไปตาม PDPA