นโยบายความเป็นส่วนตัว
we356s

1บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย we356s ซึ่งเป็นแพลตฟอร์มพนันออนไลน์ที่ให้บริการแก่นักเดิมพันชาวไทยมากกว่า 500,000 คนทั่วประเทศ ครอบคลุมตั้งแต่กรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี ไปจนถึงนครราชสีมาและทุกจังหวัดทั่วไทย

เราตระหนักดีว่าข้อมูลส่วนบุคคลของท่านมีคุณค่าและเป็นสิทธิ์ขั้นพื้นฐานของท่านในฐานะผู้ใช้งาน we356s จึงมุ่งมั่นปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด ให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และหลักการคุ้มครองข้อมูลสากล

การเข้าใช้งานแพลตฟอร์ม we356s ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับข้อกำหนดใดๆ กรุณายุติการใช้งานและติดต่อทีมงานเพื่อขอลบข้อมูลของท่านออกจากระบบ

2ข้อมูลที่เราเก็บรวบรวม

we356s เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการอย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับกฎระเบียบที่เกี่ยวข้อง โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมได้ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ (ระดับจังหวัด)
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าเว็บที่เข้าชม เวลาที่ใช้งาน และเส้นทางการท่องเว็บ
• ข้อมูลอุปกรณ์ (Device ID, หน้าจอ, ภาษาที่ตั้งค่า)
• ประวัติการเดิมพัน การฝากเงิน และการถอนเงิน
• ข้อมูลคุกกี้และ Local Storage (ดูหมวด 8 สำหรับรายละเอียด)

2.3 ข้อมูลที่ไม่เก็บรวบรวม

3วัตถุประสงค์การใช้ข้อมูล

we356s ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้

1. การให้บริการหลัก — สร้างและจัดการบัญชีสมาชิก, ดำเนินการฝาก-ถอนเงิน, บันทึกประวัติการเดิมพัน
2. การยืนยันตัวตนและความปลอดภัย — ตรวจสอบอายุ (20 ปีขึ้นไป), ป้องกันการฉ้อโกง, ตรวจจับกิจกรรมผิดปกติ
3. การปฏิบัติตามกฎหมาย — สอดคล้องกับข้อกำหนด AML (Anti-Money Laundering), ตอบสนองคำร้องขอจากหน่วยงานที่มีอำนาจ
4. การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้งาน
5. การสื่อสารและการสนับสนุน — ตอบคำถาม, แจ้งการอัปเดตสำคัญ, ส่งข้อมูลโปรโมชั่น (เฉพาะเมื่อท่านให้ความยินยอม)
6. การพนันอย่างมีความรับผิดชอบ — ตรวจสอบรูปแบบการเล่นเพื่อระบุสัญญาณของปัญหาการพนัน และเสนอความช่วยเหลือที่เหมาะสม

4ฐานทางกฎหมายในการประมวลผลข้อมูล

ตามหลักการของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) we356s ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่เหมาะสมดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contractual Necessity) — การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อตกลงระหว่างท่านกับ we356s เช่น การสร้างบัญชีและการดำเนินธุรกรรม
• ความยินยอม (Consent) — กิจกรรมที่ต้องอาศัยความยินยอมของท่านโดยชัดแจ้ง เช่น การส่งอีเมลโปรโมชั่น ท่านสามารถเพิกถอนความยินยอมได้ตลอดเวลา
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) — การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาคุณภาพบริการ
• การปฏิบัติตามข้อกำหนดทางกฎหมาย (Legal Obligation) — การปฏิบัติตามข้อกำหนด AML และคำสั่งจากหน่วยงานกำกับดูแล

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

we356s ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้

5.1 ผู้ให้บริการที่ได้รับอนุญาต

we356s อาจแบ่งปันข้อมูลกับผู้ให้บริการที่ผ่านการคัดเลือกและมีสัญญาการประมวลผลข้อมูลที่เหมาะสม เช่น ผู้ให้บริการเกม (Game Providers), ผู้ประมวลผลการชำระเงิน (Payment Processors), และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ทั้งนี้ผู้ให้บริการเหล่านี้ต้องรักษาความลับของข้อมูลและใช้ข้อมูลเฉพาะตามวัตถุประสงค์ที่กำหนดเท่านั้น

5.2 การเปิดเผยตามกฎหมาย

we356s อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย โดยเราจะแจ้งให้ท่านทราบในกรณีที่กฎหมายอนุญาต

5.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ การขายกิจการ หรือการปรับโครงสร้างองค์กร ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังหน่วยงานผู้รับโอน โดยยังคงอยู่ภายใต้การคุ้มครองตามนโยบายฉบับนี้

6การโอนข้อมูลระหว่างประเทศ

เนื่องจาก we356s ใช้โครงสร้างพื้นฐานระบบคลาวด์และผู้ให้บริการเกมระดับนานาชาติ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีเช่นนี้ we356s รับประกันว่า

• ประเทศหรือองค์กรปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• มีสัญญาประมวลผลข้อมูล (Data Processing Agreement) ที่ครอบคลุมการโอนข้อมูลระหว่างประเทศ
• ใช้ Standard Contractual Clauses (SCCs) หรือกลไกการโอนที่ได้รับการยอมรับในระดับสากล
• ข้อมูลที่โอนจะได้รับการเข้ารหัสระหว่างการส่งและการจัดเก็บ

7ระยะเวลาการเก็บรักษาข้อมูล

we356s เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีแนวทางดังนี้

เมื่อครบกำหนดระยะเวลา we356s จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย

8คุกกี้และเทคโนโลยีติดตาม

we356s ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การเข้าชมเว็บไซต์ โดยแบ่งประเภทคุกกี้ที่ใช้ได้ดังนี้

8.1 คุกกี้ที่จำเป็น (Essential Cookies)

คุกกี้เหล่านี้จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session การเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดการใช้งานได้โดยไม่กระทบต่อการใช้บริการ อายุการใช้งาน: ตลอด Session หรือสูงสุด 24 ชั่วโมง

8.2 คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies)

ช่วยให้ we356s เข้าใจพฤติกรรมการใช้งานโดยรวม เช่น หน้าที่ได้รับความนิยม เวลาที่ใช้บนหน้าต่างๆ และเส้นทางการท่องเว็บ ข้อมูลนี้ใช้ในรูปแบบรวม (Aggregated) ไม่สามารถระบุตัวตนบุคคลได้ อายุการใช้งาน: สูงสุด 12 เดือน

8.3 คุกกี้เพื่อการปรับแต่ง (Functional Cookies)

บันทึกการตั้งค่าของท่าน เช่น ภาษา การตั้งค่าการแสดงผล และการตั้งค่าบัญชี เพื่อมอบประสบการณ์ที่ตรงกับความต้องการ อายุการใช้งาน: สูงสุด 6 เดือน

9สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมาย PDPA ครบถ้วนดังต่อไปนี้ โดยสามารถใช้สิทธิ์เหล่านี้ได้ทุกเมื่อโดยติดต่อทีมงาน we356s

เราจะดำเนินการตามคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากมีความล่าช้าเราจะแจ้งให้ท่านทราบพร้อมเหตุผล

10ความปลอดภัยของข้อมูล

we356s ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องสมาชิกทุกคน มาตรการที่เราใช้ครอบคลุมทั้งด้านเทคนิค องค์กร และกระบวนการทำงาน

• การเข้ารหัสข้อมูล — SSL/TLS 256-bit สำหรับข้อมูลระหว่างการส่ง และ AES-256 สำหรับข้อมูลที่จัดเก็บ
• การรักษาความปลอดภัยของรหัสผ่าน — รหัสผ่านทั้งหมดถูกเข้ารหัสด้วย bcrypt หรืออัลกอริทึมที่เทียบเท่า ไม่มีการจัดเก็บรหัสผ่านแบบ Plain Text
• การควบคุมการเข้าถึง — ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นเท่านั้น
• การตรวจสอบและการแจ้งเตือน — ระบบ SIEM ตรวจสอบกิจกรรมผิดปกติตลอด 24 ชั่วโมง
• การทดสอบความปลอดภัย — Penetration Testing และ Vulnerability Assessment เป็นประจำ
• การสำรองข้อมูล — สำรองข้อมูลอัตโนมัติทุกวัน พร้อมระบบกู้คืนข้อมูลฉุกเฉิน

11การคุ้มครองผู้เยาว์

we356s ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายและมาตรฐานการพนันอย่างมีความรับผิดชอบ เราดำเนินมาตรการที่เข้มงวดเพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการ

• กระบวนการสมัครสมาชิกกำหนดให้ระบุวันเดือนปีเกิดและยืนยันอายุ 20 ปีขึ้นไป
• ระบบตรวจสอบอายุโดยอัตโนมัติและการยืนยันตัวตนเพิ่มเติมเมื่อจำเป็น
• การระงับบัญชีทันทีหากตรวจพบว่าสมาชิกมีอายุต่ำกว่า 20 ปี
• we356s ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

12การเปลี่ยนแปลงนโยบาย

we356s ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ โดยมีแนวทางดังนี้

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านทางอีเมลหรือการแจ้งเตือนในระบบ
• การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขถ้อยคำหรือการชี้แจงเพิ่มเติม จะอัปเดตบนหน้านี้พร้อมระบุวันที่อัปเดต
• การใช้งานแพลตฟอร์มต่อเนื่องหลังจากมีการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว

13ติดต่อเรา

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัวฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ we356s ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• Live Chat บนเว็บไซต์ we356s.app (ให้บริการตลอด 24 ชั่วโมง)
• ระบบ Ticket ในหน้าสมาชิก (สำหรับสมาชิกที่เข้าสู่ระบบแล้ว)

เราพร้อมตอบทุกคำถามเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่านด้วยความโปร่งใสและซื่อสัตย์ ทีมงานคนไทยพร้อมให้ความช่วยเหลือเป็นภาษาไทยตลอด 24 ชั่วโมงทุกวัน