การคุ้มครองข้อมูลส่วนบุคคลของคุณ

1 บทนำและขอบเขตของนโยบาย

waspvip ("เรา" หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของผู้ใช้เป็นสิ่งมีค่าและต้องได้รับการปกป้องอย่างรอบคอบ นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้ที่เข้าถึงหรือใช้บริการผ่านเว็บไซต์ waspvip.net

นโยบายนี้จัดทำขึ้นสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้เพื่อคุ้มครองสิทธิ์ขั้นพื้นฐานของประชาชนในด้านข้อมูลส่วนบุคคล การที่ท่านเข้าใช้บริการของ waspvip ถือว่าท่านรับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้

หากท่านไม่เห็นด้วยกับนโยบายความเป็นส่วนตัวฉบับนี้ กรุณาหยุดใช้งานเว็บไซต์และบริการของ waspvip ทันที หากท่านมีข้อสงสัยหรือต้องการข้อมูลเพิ่มเติม สามารถติดต่อเราได้ตามช่องทางที่ระบุไว้ในหัวข้อที่ 11

2 ข้อมูลที่เราเก็บรวบรวม

waspvip เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นเพื่อให้บริการแก่ท่านได้อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมออกเป็นหมวดหมู่ดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

• ข้อมูลการลงทะเบียน: ชื่อ-นามสกุล ชื่อผู้ใช้ อีเมล หมายเลขโทรศัพท์ วันเดือนปีเกิด และรหัสผ่านที่เข้ารหัสแล้ว
• ข้อมูลยืนยันตัวตน: สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารระบุตัวตนอื่น ๆ ตามที่กฎหมายกำหนด
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ประเภทธนาคาร และข้อมูลช่องทางการชำระเงินที่ท่านเลือกใช้
• การติดต่อสื่อสาร: ข้อความที่ท่านส่งถึงทีมซัพพอร์ต ข้อร้องเรียน หรือข้อเสนอแนะต่าง ๆ

2.2 ข้อมูลที่เราเก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าที่เข้าชม ระยะเวลาการใช้งาน ประวัติการค้นหา เกมที่เล่น และยอดเดิมพัน
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ และ IP Address
• ข้อมูลตำแหน่ง: ประเทศหรือจังหวัดที่ท่านเข้าใช้งาน (เช่น กรุงเทพ เชียงใหม่ ภูเก็ต ขอนแก่น) โดยอ้างอิงจาก IP Address
• คุกกี้และข้อมูลการติดตาม: รายละเอียดเพิ่มเติมในหัวข้อที่ 5

2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

ในบางกรณี waspvip อาจได้รับข้อมูลจากพันธมิตรทางธุรกิจ ผู้ให้บริการยืนยันตัวตน หรือผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อประกอบการยืนยันธุรกรรมและป้องกันการทุจริต

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

waspvip ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายเท่านั้น โดยฐานทางกฎหมายที่เราอ้างอิงประกอบด้วย การปฏิบัติตามสัญญา ความยินยอม ประโยชน์อันชอบธรรม และการปฏิบัติตามกฎหมาย

waspvip จะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้ท่านทราบและขอความยินยอมก่อนดำเนินการ

4 การเปิดเผยข้อมูลส่วนบุคคล

waspvip จะไม่ขาย เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอมจากท่าน อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้

4.1 ผู้ให้บริการที่เชื่อถือได้

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ทำงานร่วมกับ waspvip เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที โดยผู้ให้บริการเหล่านี้จะได้รับข้อมูลเฉพาะที่จำเป็นและต้องปฏิบัติตามมาตรฐานความปลอดภัยที่เรากำหนด

4.2 การปฏิบัติตามกฎหมาย

waspvip อาจเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งศาล หน่วยงานกำกับดูแล หรือหน่วยงานบังคับใช้กฎหมายในประเทศไทย ในกรณีที่กฎหมายกำหนดให้ต้องเปิดเผย เราจะพยายามแจ้งให้ท่านทราบล่วงหน้าในขอบเขตที่กฎหมายอนุญาต

4.3 การโอนกิจการ

ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนไปยังผู้รับโอนกิจการ โดย waspvip จะดำเนินการให้มั่นใจว่าข้อมูลของท่านยังคงได้รับการคุ้มครองตามนโยบายนี้

5 คุกกี้และเทคโนโลยีการติดตาม

waspvip ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน รวมถึงเพื่อวิเคราะห์การใช้งานและรักษาความปลอดภัยของแพลตฟอร์ม

5.1 ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบ การรักษาเซสชั่น และความปลอดภัย ไม่สามารถปิดใช้งานได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจวิธีการใช้งานเว็บไซต์ของผู้ใช้ เพื่อปรับปรุงประสิทธิภาพและเนื้อหา
• คุกกี้เพื่อการตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดตัวอักษร และการตั้งค่าส่วนตัวอื่น ๆ
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้แสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน โดยต้องได้รับความยินยอมจากท่านก่อน

5.2 การจัดการคุกกี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ทุกเมื่อ อย่างไรก็ตาม การปิดการใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์และประสบการณ์การใช้งานของท่าน หากท่านต้องการข้อมูลเพิ่มเติมเกี่ยวกับการจัดการคุกกี้ สามารถศึกษาได้จากเอกสารช่วยเหลือของเบราว์เซอร์ที่ท่านใช้งาน

6 การรักษาความปลอดภัยของข้อมูล

waspvip ให้ความสำคัญสูงสุดกับการรักษาความปลอดภัยของข้อมูลส่วนบุคคล เราได้ดำเนินมาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลของท่านจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

6.1 มาตรการรักษาความปลอดภัยทางเทคนิค

• การเข้ารหัสข้อมูลด้วยโปรโตคอล SSL/TLS มาตรฐานอุตสาหกรรม
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (Intrusion Detection System)
• การสำรองข้อมูลอย่างสม่ำเสมอและการทดสอบการกู้คืนข้อมูล
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำ

6.2 มาตรการรักษาความปลอดภัยด้านองค์กร

• การจำกัดการเข้าถึงข้อมูลตามหลักการ "Need to Know"
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและ PDPA
• นโยบายรหัสผ่านและการยืนยันตัวตนแบบหลายขั้นตอน
• การตรวจสอบบันทึกการเข้าถึงข้อมูล (Access Log)

7 ระยะเวลาการเก็บรักษาข้อมูล

waspvip จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามระยะเวลาที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังต่อไปนี้

• ข้อมูลบัญชีผู้ใช้ที่ยังใช้งานอยู่: เก็บไว้ตลอดระยะเวลาที่บัญชียังใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บไว้ไม่เกิน 5 ปี หลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: เก็บไว้ไม่น้อยกว่า 7 ปี ตามกฎหมายบัญชีและภาษีของประเทศไทย
• บันทึกการสื่อสาร: เก็บไว้ 2 ปี เพื่อการแก้ไขข้อพิพาทและการปรับปรุงบริการ
• ข้อมูลคุกกี้และการวิเคราะห์: เก็บไว้ไม่เกิน 13 เดือน

เมื่อครบกำหนดระยะเวลาการเก็บรักษา waspvip จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย ตามมาตรฐานการทำลายข้อมูลที่เป็นที่ยอมรับในอุตสาหกรรม

8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

8.1 วิธีการใช้สิทธิ์

ท่านสามารถยื่นคำร้องขอใช้สิทธิ์ได้โดยส่งอีเมลมาที่ [email protected] พร้อมระบุข้อมูลตัวตนที่ชัดเจนและรายละเอียดของคำร้องขอ waspvip จะพิจารณาและตอบกลับคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี waspvip อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว เราจะดำเนินการให้มั่นใจว่าการโอนข้อมูลเป็นไปตามข้อกำหนดของ PDPA และประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

การโอนข้อมูลระหว่างประเทศจะดำเนินการโดยใช้กลไกทางกฎหมายที่เหมาะสม ได้แก่ ข้อสัญญามาตรฐาน (Standard Contractual Clauses) การรับรองความเพียงพอจากคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หรือกลไกอื่น ๆ ที่ได้รับการรับรองตามกฎหมาย

10 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

waspvip ขอสงวนสิทธิ์ในการปรับปรุงหรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยเราจะดำเนินการดังนี้

• ประกาศการเปลี่ยนแปลงบนหน้าเว็บไซต์ waspvip.net พร้อมระบุวันที่มีผลบังคับใช้
• แจ้งเตือนผ่านอีเมลหรือการแจ้งเตือนในแพลตฟอร์มสำหรับการเปลี่ยนแปลงสำคัญ
• ให้เวลาท่านไม่น้อยกว่า 30 วันในการพิจารณาการเปลี่ยนแปลงก่อนมีผลบังคับ

การที่ท่านยังคงใช้บริการ waspvip ต่อไปหลังจากที่นโยบายที่ปรับปรุงมีผลบังคับใช้ ถือว่าท่านรับทราบและยอมรับการเปลี่ยนแปลงดังกล่าว

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ waspvip ได้ดังนี้

waspvip มุ่งมั่นตอบกลับคำร้องทุกฉบับภายใน 30 วันนับจากวันที่ได้รับ หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย