นโยบายนี้ใช้บังคับกับใคร:
นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับสมาชิกและผู้เยี่ยมชมเว็บไซต์ iwa789.org ทุกคน รวมถึงผู้ที่ใช้บริการผ่านเบราว์เซอร์มือถือหรือแอปพลิเคชันที่เกี่ยวข้อง
1ข้อมูลที่ iwa789 เก็บรวบรวม
iwa789 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เก็บรวบรวมแบ่งออกเป็นกลุ่มหลัก ดังนี้
ข้อมูลที่คุณให้โดยตรง:
- ชื่อ-นามสกุลจริงตามบัตรประชาชน
- หมายเลขโทรศัพท์มือถือที่ใช้งานในประเทศไทย
- วันเดือนปีเกิด (เพื่อยืนยันว่ามีอายุครบ 20 ปีบริบูรณ์)
- ข้อมูลบัญชีธนาคาร (ชื่อเจ้าของบัญชี เลขที่บัญชี ธนาคาร) เพื่อการฝากถอนเงิน
- สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่น ๆ ในกรณีที่จำเป็น (KYC)
ข้อมูลที่เก็บโดยอัตโนมัติ:
- หมายเลข IP Address และข้อมูลการระบุตำแหน่ง (Geolocation) โดยประมาณ
- ข้อมูลอุปกรณ์ รวมถึงระบบปฏิบัติการ เบราว์เซอร์ และรุ่นอุปกรณ์
- ประวัติการเข้าชมหน้าต่าง ๆ บนแพลตฟอร์ม iwa789
- ประวัติการเดิมพัน การฝากเงิน และการถอนเงินทั้งหมด
- เวลาและระยะเวลาที่ใช้งานแพลตฟอร์ม
2วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
iwa789 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ต่าง ๆ ดังต่อไปนี้
- การดำเนินบัญชีและบริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลการฝากถอนเงิน และให้บริการเกมต่าง ๆ
- การยืนยันตัวตน: ยืนยันอายุ ป้องกันการฉ้อโกง และปฏิบัติตามกระบวนการ KYC/AML
- การสื่อสารและแจ้งเตือน: ส่งข้อมูลสำคัญเกี่ยวกับบัญชี โปรโมชัน และอัปเดตบริการ
- ความปลอดภัยและการป้องกันการทุจริต: ตรวจสอบและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
- การวิเคราะห์และปรับปรุงบริการ: ทำความเข้าใจพฤติกรรมผู้ใช้เพื่อพัฒนาประสบการณ์การใช้งาน
- การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุสัญญาณการติดพนันและเสนอความช่วยเหลือ
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามพันธกรณีทางกฎหมาย รวมถึงการต่อต้านการฟอกเงิน
3ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 iwa789 ประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายต่อไปนี้
- การให้ความยินยอม (Consent): สำหรับการสื่อสารทางการตลาดและการใช้คุกกี้ที่ไม่จำเป็น คุณมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อ
- การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการดำเนินการที่จำเป็นต้องทำเพื่อให้บริการแก่คุณในฐานะสมาชิก
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการทุจริต ความปลอดภัยของระบบ และการวิเคราะห์บริการ
- การปฏิบัติตามพันธกรณีทางกฎหมาย (Legal Obligation): สำหรับกระบวนการ KYC และ AML ที่กำหนดโดยกฎหมาย
คุณมีสิทธิ์ถอนความยินยอมที่ให้ไว้ในส่วนที่อ้างอิงฐาน "การให้ความยินยอม" ได้ตลอดเวลาโดยไม่มีผลกระทบต่อการประมวลผลข้อมูลที่ได้ดำเนินการไปแล้วก่อนหน้านี้
4การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สาม
iwa789 ไม่ขาย ข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลกับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการเกม (Game Providers): ได้รับเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกม เช่น รหัสผู้ใช้และประวัติการเดิมพัน
- ผู้ให้บริการชำระเงิน (Payment Processors): ธนาคารและผู้ให้บริการชำระเงินเช่น TrueMoney และ PromptPay เพื่อดำเนินการธุรกรรมทางการเงิน
- ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการระบบคลาวด์และโครงสร้างพื้นฐานที่ทำข้อตกลงการประมวลผลข้อมูลกับ iwa789
- หน่วยงานของรัฐและกฎหมาย: เมื่อได้รับคำสั่งศาลหรือคำร้องขอจากหน่วยงานบังคับใช้กฎหมายที่มีอำนาจ
คู่ค้าทุกรายที่ได้รับข้อมูลสมาชิกผ่านสัญญาการประมวลผลข้อมูลที่กำหนดให้ต้องรักษาความลับและมาตรฐานความปลอดภัยที่เทียบเท่ากับ iwa789
5การโอนข้อมูลระหว่างประเทศ
ในการให้บริการ iwa789 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือพันธมิตรที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว iwa789 จะดำเนินมาตรการคุ้มครองที่เหมาะสม ได้แก่
- ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
- โอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานเพียงพอ
- ขอความยินยอมจากคุณสำหรับการโอนข้อมูลบางกรณีที่ไม่มีมาตรการรองรับข้างต้น
6ระยะเวลาการเก็บรักษาและการลบข้อมูล
iwa789 เก็บรักษาข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ โดยมีหลักเกณฑ์ดังนี้
- ข้อมูลบัญชีและประวัติการทำธุรกรรม: เก็บไว้ 5 ปีหลังจากบัญชีถูกปิด เพื่อปฏิบัติตามพันธกรณีด้าน AML
- บันทึกการสื่อสารกับฝ่ายสนับสนุน: เก็บไว้ 2 ปีหลังจากการปิดคดี
- ข้อมูล KYC เช่น สำเนาบัตรประชาชน: เก็บตามที่กฎหมายกำหนด ซึ่งโดยทั่วไปคือ 5–10 ปี
- ข้อมูล Cookies และการวิเคราะห์: เก็บไม่เกิน 13 เดือนนับจากวันที่เก็บ
เมื่อครบกำหนดระยะเวลาหรือเมื่อได้รับคำร้องขอลบข้อมูล iwa789 จะดำเนินการลบหรือทำให้ข้อมูลเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้อย่างปลอดภัยภายใน 30 วัน
7สิทธิ์ของเจ้าของข้อมูลภายใต้ PDPA
ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตาม พ.ร.บ. PDPA ดังต่อไปนี้
สิทธิ์การเข้าถึงข้อมูล (Right of Access)
ขอสำเนาข้อมูลส่วนบุคคลที่ iwa789 เก็บรักษาเกี่ยวกับคุณได้ทุกเมื่อ
สิทธิ์แก้ไขข้อมูล (Right of Rectification)
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้ผ่านหน้าตั้งค่าบัญชี
สิทธิ์ขอลบข้อมูล (Right to Erasure)
ขอให้ลบข้อมูลส่วนตัวของคุณ โดยมีข้อยกเว้นสำหรับข้อมูลที่กฎหมายกำหนดให้เก็บ
สิทธิ์คัดค้านการประมวลผล (Right to Object)
คัดค้านการประมวลผลข้อมูลในบางกรณี เช่น การตลาดโดยตรงหรือการสร้างโปรไฟล์
สิทธิ์ในความสามารถในการพกพาข้อมูล (Right to Portability)
รับข้อมูลของคุณในรูปแบบที่เครื่องอ่านได้ (JSON/CSV) เพื่อโอนย้ายไปยังผู้ให้บริการอื่น
หากต้องการใช้สิทธิ์ดังกล่าว ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ iwa789 ผ่านแชทสดหรืออีเมล
[email protected] โดยระบุว่าต้องการใช้สิทธิ์ใด iwa789 จะตอบสนองภายใน 30 วัน
8นโยบายการใช้คุกกี้
iwa789 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันบนแพลตฟอร์มของเรา คุกกี้แบ่งออกเป็นประเภทต่าง ๆ ดังนี้
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน ไม่สามารถปิดใช้งานได้
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษาและธีม เพื่อประสบการณ์ที่ดีขึ้น
- คุกกี้การวิเคราะห์ (Analytics Cookies): เก็บข้อมูลเชิงสถิติเพื่อทำความเข้าใจวิธีที่ผู้ใช้โต้ตอบกับแพลตฟอร์ม
- คุกกี้การตลาด (Marketing Cookies): ใช้แสดงเนื้อหาที่เกี่ยวข้องและวัดประสิทธิภาพของแคมเปญ (ต้องได้รับความยินยอมก่อน)
คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์คุกกี้เมื่อเข้าชมครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์
9มาตรการความปลอดภัยของข้อมูล
iwa789 ลงทุนในมาตรการรักษาความปลอดภัยระดับสูงสุดเพื่อคุ้มครองข้อมูลส่วนบุคคลของสมาชิก ประกอบด้วย
- การเข้ารหัส SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกชนิด
- การเข้ารหัสข้อมูลที่เก็บในฐานข้อมูล (Data at Rest Encryption)
- การควบคุมการเข้าถึงข้อมูลตามบทบาท (Role-Based Access Control) สำหรับพนักงาน
- การตรวจสอบความปลอดภัยและทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ
- ระบบตรวจจับการบุกรุก (Intrusion Detection System) ที่ทำงานตลอด 24 ชั่วโมง
- แผนการตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)
ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่ส่งผลกระทบต่อสิทธิและเสรีภาพของคุณ iwa789 จะแจ้งให้คุณทราบโดยเร็วที่สุด และแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด
10เด็กและผู้เยาว์
บริการ iwa789 ไม่มีไว้สำหรับบุคคลที่มีอายุต่ำกว่า 20 ปี iwa789 ไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด
หากเราพบว่าได้รับข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่าเกณฑ์ที่กำหนดโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบของเราทันทีและปิดบัญชีที่เกี่ยวข้อง
ข้อกำหนดอายุ:
บริการ iwa789 สำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น หากคุณมีข้อสงสัยว่าบุตรหลานกำลังใช้บริการ กรุณาติดต่อเราที่
[email protected] ทันที
11การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
iwa789 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ เมื่อมีการเปลี่ยนแปลงที่สำคัญ iwa789 จะ
- ประกาศบนเว็บไซต์ iwa789.org อย่างน้อย 30 วันล่วงหน้า
- ส่งการแจ้งเตือนในแอปพลิเคชันหรือระบบของ iwa789
- อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้
การที่คุณยังคงใช้บริการ iwa789 ต่อไปหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าคุณยอมรับการเปลี่ยนแปลงดังกล่าว
12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ iwa789 ได้ดังนี้
แชทสด: ผ่านปุ่มแชทสดบนเว็บไซต์ iwa789 ตลอด 24 ชั่วโมง
ระยะเวลาตอบสนอง: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง
หากคุณไม่พอใจกับวิธีที่ iwa789 ตอบสนองต่อคำร้องของคุณ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลในประเทศไทย