นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย waswin แพลตฟอร์มคาสิโนออนไลน์เว็บตรงสำหรับผู้เล่นชาวไทย เพื่ออธิบายแนวปฏิบัติของเราในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ waswin.app
นโยบายนี้บังคับใช้กับบริการทั้งหมดของ waswin รวมถึงเว็บไซต์หลัก บริการเกมออนไลน์ทุกประเภท ระบบฝาก-ถอนเงิน ระบบโปรโมชั่น และช่องทางการสื่อสารกับลูกค้า ไม่ว่าจะเข้าถึงผ่านอุปกรณ์ใดก็ตาม
ฐานทางกฎหมาย: waswin ดำเนินการภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎระเบียบที่เกี่ยวข้องของไทยอย่างเคร่งครัด การประมวลผลข้อมูลทั้งหมดมีฐานทางกฎหมายรองรับและดำเนินการอย่างโปร่งใส
การที่คุณสมัครสมาชิก เข้าใช้งาน หรือให้ข้อมูลส่วนบุคคลกับ waswin ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่เห็นด้วยกับนโยบายส่วนใดส่วนหนึ่ง โปรดหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของคุณ
waswin เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลดังนี้
| ประเภทข้อมูล |
รายละเอียด |
ความจำเป็น |
| ข้อมูลตัวตน |
ชื่อ-นามสกุล, หมายเลขบัตรประชาชน, วันเกิด |
บังคับ (KYC) |
| ข้อมูลติดต่อ |
อีเมล, หมายเลขโทรศัพท์ |
บังคับ |
| ข้อมูลทางการเงิน |
ชื่อบัญชีธนาคาร, เลขบัญชี, ประวัติธุรกรรม |
บังคับ |
| ข้อมูลการใช้งาน |
ประวัติการเล่นเกม, ยอดเดิมพัน, เวลาเข้าใช้งาน |
บังคับ |
| ข้อมูลอุปกรณ์ |
IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ |
อัตโนมัติ |
| ข้อมูลตำแหน่ง |
ประเทศ, จังหวัด (จาก IP) |
อัตโนมัติ |
| ข้อมูลการสื่อสาร |
บันทึกการสนทนากับซัพพอร์ต, อีเมลโต้ตอบ |
ตามความจำเป็น |
หมายเหตุ: waswin ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง ธุรกรรมผ่านบัตรจะดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรองซึ่งมีมาตรฐาน PCI-DSS
เราอาจเก็บข้อมูลเพิ่มเติมในกรณีที่คุณเข้าร่วมโปรโมชั่นพิเศษ ให้ข้อเสนอแนะ หรือติดต่อทีมงานผ่านช่องทางต่างๆ ข้อมูลเหล่านี้จะถูกใช้เฉพาะเพื่อวัตถุประสงค์ที่ระบุในขณะเก็บรวบรวมเท่านั้น
waswin ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นเท่านั้น ดังนี้
- การให้บริการหลัก — สมัครสมาชิก ยืนยันตัวตน เข้าสู่ระบบ ใช้งานเกม และดำเนินธุรกรรมฝาก-ถอนเงินผ่านช่องทางต่างๆ เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และธนาคารชั้นนำทุกแห่ง
- การยืนยันตัวตนและป้องกันทุจริต — ตรวจสอบอายุให้เป็นไปตามเกณฑ์ 20 ปีขึ้นไป ป้องกันการสร้างบัญชีซ้ำ และตรวจจับกิจกรรมที่น่าสงสัย
- การปฏิบัติตามกฎหมาย — ดำเนินการตามมาตรการป้องกันการฟอกเงิน (AML) และข้อกำหนดทางกฎหมายที่บังคับใช้
- การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาคุณภาพแพลตฟอร์ม ปรับปรุงประสบการณ์ผู้ใช้ และแก้ไขปัญหาเทคนิค
- การสื่อสารและซัพพอร์ต — ตอบคำถาม แจ้งอัปเดตบริการ และส่งข้อมูลโปรโมชั่นที่เกี่ยวข้อง (เฉพาะสมาชิกที่ยินยอม)
- การรักษาความปลอดภัย — ตรวจสอบการเข้าถึงระบบ ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และปกป้องความปลอดภัยของบัญชีสมาชิก
หลักการใช้ข้อมูลน้อยที่สุด (Data Minimization): waswin ยึดหลักเก็บและใช้ข้อมูลเฉพาะเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ เราไม่เก็บข้อมูลเกินความจำเป็น และจะลบข้อมูลที่ไม่จำเป็นออกตามกรอบเวลาที่กำหนด
ภายใต้ PDPA waswin อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของคุณ
- การปฏิบัติตามสัญญา (Contract Performance) — การประมวลผลข้อมูลที่จำเป็นสำหรับการให้บริการตามที่คุณร้องขอ เช่น การสมัครสมาชิกและการดำเนินธุรกรรม
- ความยินยอม (Consent) — สำหรับการส่งสื่อการตลาด โปรโมชั่น และการแจ้งเตือนที่ไม่จำเป็นต่อบริการหลัก คุณมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) — การวิเคราะห์เพื่อป้องกันการทุจริต ปรับปรุงความปลอดภัย และพัฒนาคุณภาพบริการ
- การปฏิบัติตามข้อกำหนดทางกฎหมาย (Legal Obligation) — การดำเนินการตามมาตรการ AML/KYC และการส่งข้อมูลตามที่หน่วยงานกำกับดูแลกำหนด
การถอนความยินยอม: คุณสามารถถอนความยินยอมที่ให้ไว้สำหรับวัตถุประสงค์ที่อาศัยฐานความยินยอมได้ทุกเมื่อ โดยติดต่อทีมงานผ่าน
[email protected] อย่างไรก็ตาม การถอนความยินยอมอาจส่งผลต่อความสามารถในการรับบริการบางประเภท
waswin ไม่ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด การเปิดเผยข้อมูลจะกระทำได้เฉพาะในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการที่ได้รับอนุญาต — ผู้ให้บริการชำระเงิน (เช่น PromptPay, TrueMoney), ผู้ให้บริการเกม, ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการด้านความปลอดภัย ซึ่งทำสัญญาปกป้องข้อมูลร่วมกับ waswin
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งทางกฎหมายหรือมีภาระผูกพันตามกฎหมายที่ต้องเปิดเผยข้อมูล
- การป้องกันการทุจริต — อาจแบ่งปันข้อมูลกับหน่วยงานป้องกันการทุจริตหรือสถาบันการเงินเพื่อตรวจสอบธุรกรรมที่น่าสงสัย
- การควบรวมกิจการ — ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลอาจถูกโอนไปยังผู้รับโอนกิจการ โดยยังคงอยู่ภายใต้นโยบายนี้
- ความยินยอมของคุณ — ในกรณีที่คุณให้ความยินยอมอย่างชัดแจ้งให้เปิดเผยข้อมูลแก่บุคคลที่สามที่ระบุไว้
ข้อควรระวัง: waswin ไม่มีการควบคุมนโยบายความเป็นส่วนตัวของบุคคลที่สาม แม้ว่าเราจะเลือกพันธมิตรที่มีมาตรฐานสูง คุณควรอ่านนโยบายความเป็นส่วนตัวของผู้ให้บริการเหล่านั้นด้วย
waswin ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณบนแพลตฟอร์ม โดยแบ่งประเภทดังนี้
- คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบและการรักษา Session ไม่สามารถปิดใช้งานได้
- คุกกี้ด้านประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพแพลตฟอร์ม เช่น หน้าที่เยี่ยมชมบ่อย และเวลาที่ใช้บนหน้าต่างๆ
- คุกกี้เพื่อฟังก์ชัน (Functional Cookies) — จดจำการตั้งค่าและความชอบส่วนตัวของคุณ เช่น ภาษา และการตั้งค่าการแสดงผล
- คุกกี้วิเคราะห์ (Analytics Cookies) — ใช้เพื่อทำความเข้าใจพฤติกรรมผู้ใช้โดยรวม เพื่อพัฒนาคุณภาพบริการ ข้อมูลจะถูก Anonymize ก่อนนำไปวิเคราะห์
คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟังก์ชันบางส่วนของแพลตฟอร์มทำงานได้ไม่สมบูรณ์
waswin ลงทุนในมาตรการรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การใช้งาน การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ได้รับอนุญาต
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการรับ-ส่งข้อมูลทั้งหมด
- การเข้ารหัสข้อมูลที่เก็บบนเซิร์ฟเวอร์ (Encryption at Rest)
- การควบคุมการเข้าถึงข้อมูลตามระดับสิทธิ์ (Role-Based Access Control)
- การตรวจสอบและบันทึกกิจกรรมบนระบบ (Audit Logging) แบบ Real-time
- การทดสอบความปลอดภัยเชิงรุก (Penetration Testing) อย่างสม่ำเสมอ
- การสำรองข้อมูล (Backup) และแผนกู้คืนระบบในกรณีฉุกเฉิน
- การอบรมพนักงานด้านความปลอดภัยข้อมูลและ PDPA เป็นประจำ
การแจ้งเตือนเมื่อเกิดเหตุละเมิด: ในกรณีที่เกิดการละเมิดข้อมูลที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของเจ้าของข้อมูล waswin จะแจ้งให้คุณทราบโดยเร็วที่สุด ภายในระยะเวลาที่กฎหมายกำหนด พร้อมคำแนะนำในการปกป้องตนเอง
waswin เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเท่านั้น โดยมีหลักเกณฑ์ดังนี้
| ประเภทข้อมูล |
ระยะเวลาเก็บรักษา |
| ข้อมูลบัญชีสมาชิกที่ยังใช้งาน |
ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี |
| ประวัติธุรกรรมทางการเงิน |
10 ปี (ตามกฎหมายบัญชีและ AML) |
| บันทึกการสื่อสารกับซัพพอร์ต |
3 ปีนับจากวันที่สื่อสาร |
| ข้อมูลล็อก (Log Files) |
1 ปี |
| ข้อมูลคุกกี้ |
ไม่เกิน 2
ปี |
| ข้อมูลการยืนยันตัวตน (KYC) |
5 ปีหลังปิดบัญชีหรือปฏิเสธคำขอ |
เมื่อครบกำหนดระยะเวลาเก็บรักษา waswin จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย เว้นแต่มีข้อกำหนดทางกฎหมายที่กำหนดให้เก็บรักษาต่อไป
ภายใต้ PDPA คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ต่อไปนี้ ซึ่ง waswin พร้อมให้ความร่วมมืออย่างเต็มที่
สิทธิ์เข้าถึง
ขอดูข้อมูลส่วนบุคคลของคุณที่เราเก็บไว้ได้ทุกเมื่อ
สิทธิ์แก้ไข
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้
สิทธิ์ลบข้อมูล
ขอลบข้อมูลที่ไม่จำเป็นหรือประมวลผลโดยไม่ชอบได้
สิทธิ์ระงับ
ขอระงับการประมวลผลข้อมูลในกรณีที่กำหนดตามกฎหมาย
สิทธิ์โอนย้าย
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ควบคุมอื่น
สิทธิ์คัดค้าน
คัดค้านการประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
ถอนความยินยอม
ถอนความยินยอมที่ให้ไว้สำหรับการประมวลผลที่อาศัยฐานความยินยอม
สิทธิ์ร้องเรียน
ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
วิธีการใช้สิทธิ์: ส่งคำขอพร้อมสำเนาบัตรประชาชนมายัง
[email protected] โดยระบุหัวเรื่องว่า "คำขอใช้สิทธิ์ PDPA" waswin จะดำเนินการภายใน
30 วัน นับจากวันที่ได้รับคำขอ หากต้องการเวลาเพิ่มเติม เราจะแจ้งให้ทราบล่วงหน้า
ในบางกรณี waswin อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของคุณในต่างประเทศ เช่น เมื่อใช้บริการผู้ให้บริการระบบคลาวด์หรือผู้พัฒนาเกมในต่างประเทศ
waswin ดำเนินการโอนข้อมูลระหว่างประเทศตามเงื่อนไขที่กฎหมาย PDPA กำหนด โดย
- โอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอตามที่คณะกรรมการ PDPA กำหนด
- ทำสัญญาคุ้มครองข้อมูลกับผู้รับข้อมูลในต่างประเทศที่ระบุมาตรการคุ้มครองที่เหมาะสม
- ได้รับความยินยอมจากเจ้าของข้อมูลในกรณีที่กฎหมายกำหนด
สิทธิ์ของคุณ: คุณสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองที่ใช้ในการโอนข้อมูลระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ waswin
waswin ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทย เราใช้มาตรการตรวจสอบอายุอย่างเข้มงวดในกระบวนการสมัครสมาชิก รวมถึงการยืนยันตัวตนด้วยเอกสารราชการ
- waswin ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
- หากเราพบว่ามีการสมัครสมาชิกโดยผู้ที่อายุต่ำกว่าเกณฑ์ บัญชีนั้นจะถูกระงับทันทีและข้อมูลจะถูกลบออก
- หากผู้ปกครองหรือผู้ดูแลทราบว่าบุตรหลานได้ให้ข้อมูลแก่ waswin โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันที
คำเตือนสำคัญ: เนื้อหาในเว็บไซต์นี้มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น การพนันอาจก่อให้เกิดปัญหาได้ โปรดเล่นอย่างมีความรับผิดชอบ หากคุณมีปัญหาเกี่ยวกับการพนัน กรุณาดูข้อมูลเพิ่มเติมที่หน้า
การพนันอย่างมีความรับผิดชอบ
waswin ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ
- การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งให้ทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าไม่น้อยกว่า 30 วัน
- วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารจะระบุวันที่มีผลบังคับใช้ของฉบับล่าสุดเสมอ
- การใช้งานแพลตฟอร์มต่อเนื่องหลังวันที่มีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายฉบับแก้ไข
- หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ยุติการใช้บริการและขอลบข้อมูลตามสิทธิ์ที่ระบุในหัวข้อ 9
waswin แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล
- ช่องทางอีเมล: [email protected] (ระบุหัวเรื่อง "DPO / ข้อมูลส่วนบุคคล")
- แชทสดบนเว็บไซต์: waswin.app ตลอด 24 ชั่วโมง
- ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ
การร้องเรียนต่อหน่วยงานกำกับดูแล: หากคุณไม่พอใจกับการตอบสนองของ waswin คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย