นโยบายความเป็นส่วนตัว
we66

1บทนำ

we66 ("บริษัท", "เรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) มีความมุ่งมั่นในการคุ้มครองความเป็นส่วนตัวของสมาชิกทุกคน นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ we66 เก็บรวบรวม ใช้งาน เก็บรักษา เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน

นโยบายนี้บังคับใช้กับบริการทั้งหมดของ we66 รวมถึงเว็บไซต์ we66.club แอปพลิเคชันมือถือ และบริการที่เกี่ยวข้องทั้งหมด โดยสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

การสมัครสมาชิกหรือใช้บริการของ we66 ถือว่าท่านได้ยินยอมให้เราประมวลผลข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายนี้ หากท่านไม่ยินยอม กรุณาหยุดใช้บริการของเรา

2ข้อมูลที่เก็บรวบรวม

we66 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพ:

• ข้อมูลการระบุตัวตน: ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขบัตรประชาชน (กรณีต้องยืนยันตัวตน KYC)
• ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์มือถือ
• ข้อมูลทางการเงิน: ชื่อธนาคาร เลขบัญชีธนาคาร ประวัติธุรกรรมฝาก-ถอน (ไม่เก็บหมายเลขบัตรเครดิต/เดบิต)
• ข้อมูลการใช้งาน: ประวัติการเดิมพัน เกมที่เล่น เวลาที่เข้าใช้งาน ระยะเวลาการเล่น
• ข้อมูลทางเทคนิค: IP Address, อุปกรณ์, ระบบปฏิบัติการ, เบราว์เซอร์, Cookies
• ข้อมูลการสื่อสาร: บันทึกการติดต่อซัพพอร์ต ประวัติ Live Chat ข้อความ LINE

3วัตถุประสงค์ในการใช้ข้อมูล

we66 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การสร้างและจัดการบัญชีสมาชิก การยืนยันตัวตน และการตรวจสอบอายุ
• การประมวลผลธุรกรรมทางการเงิน การฝาก-ถอนเงิน และการตรวจสอบ KYC
• การให้บริการซัพพอร์ตลูกค้าและการตอบข้อร้องเรียน
• การส่งข้อมูลโปรโมชัน โบนัส และข่าวสารบริการ (เฉพาะสมาชิกที่ยินยอม)
• การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย (AML/KYC)
• การพัฒนาและปรับปรุงแพลตฟอร์ม we66 ให้ดียิ่งขึ้น
• การปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้

4ฐานทางกฎหมายในการประมวลผลข้อมูล

we66 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่อไปนี้ตาม PDPA:

• ความยินยอม (Consent): สำหรับการส่งการตลาดและโปรโมชัน — ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): การเปิดบัญชี การทำธุรกรรม และการให้บริการตามที่ตกลงไว้
• ประโยชน์อันชอบธรรม (Legitimate Interest): การป้องกันการฉ้อโกง ความปลอดภัยของระบบ และการพัฒนาบริการ
• ข้อกำหนดทางกฎหมาย (Legal Obligation): การปฏิบัติตามกฎหมาย AML, KYC และกฎข้อบังคับอื่นๆ ที่เกี่ยวข้อง

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

we66 จะไม่ขาย เช่า หรือแจกจ่ายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการ (Service Providers): บริษัทประมวลผลการชำระเงิน ผู้ให้บริการ Cloud ผู้ให้บริการยืนยันตัวตน ซึ่งผูกพันด้วยสัญญาการประมวลผลข้อมูล (DPA)
• ผู้ให้บริการเกม (Game Providers): ข้อมูลที่จำเป็นสำหรับการเชื่อมต่อกับแพลตฟอร์มเกมพาร์ทเนอร์เท่านั้น
• หน่วยงานกำกับดูแล: เมื่อมีคำสั่งศาล หน่วยงานบังคับใช้กฎหมาย หรือข้อกำหนดทางกฎหมายที่ต้องปฏิบัติตาม
• การโอนกิจการ: ในกรณีการควบรวมกิจการ ข้อมูลของท่านอาจโอนไปยังผู้สืบทอดภายใต้การปกป้องที่เทียบเท่า

6การโอนข้อมูลข้ามประเทศ

ในบางกรณี we66 อาจโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการในประเทศอื่น ในกรณีดังกล่าวเราจะดำเนินการดังนี้:

• ตรวจสอบว่าประเทศปลายทางมีมาตรการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญาโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• ใช้กลไกอื่นๆ ที่ PDPA รับรองเพื่อรับประกันการคุ้มครองข้อมูลอย่างเพียงพอ

7ระยะเวลาการเก็บรักษาข้อมูล

we66 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังนี้:

• ข้อมูลบัญชีและตัวตน: ตลอดอายุบัญชี และอีก 5 ปีหลังปิดบัญชี (ตามข้อกำหนด AML)
• ข้อมูลธุรกรรมการเงิน: 7 ปีนับจากวันที่ทำรายการ ตามกฎหมายบัญชี
• ข้อมูลการสื่อสาร: 2 ปีนับจากการติดต่อครั้งสุดท้าย
• Log ระบบ: 1 ปี เพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอม

เมื่อครบระยะเวลาที่กำหนด we66 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้โดยปลอดภัย

8Cookies และเทคโนโลยีติดตาม

we66 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ดังนี้:

• Cookies ที่จำเป็น (Strictly Necessary): รักษา Session การเข้าสู่ระบบ ความปลอดภัยของบัญชี ไม่สามารถปิดได้
• Cookies เพื่อประสิทธิภาพ (Performance): วิเคราะห์การใช้งานเพื่อปรับปรุงแพลตฟอร์ม
• Cookies เพื่อการทำงาน (Functional): จดจำการตั้งค่าภาษาและความชอบของผู้ใช้

ท่านสามารถจัดการการตั้งค่า Cookies ผ่านเบราว์เซอร์ แต่การปิด Cookies บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

9มาตรการความปลอดภัยของข้อมูล

we66 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล:

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูล At-Rest สำหรับข้อมูลสำคัญในฐานข้อมูล
• ระบบควบคุมการเข้าถึง (Access Control) ตามหลัก Least Privilege
• การตรวจสอบและทดสอบความปลอดภัยเป็นประจำ (Penetration Testing)
• การสำรองข้อมูลอัตโนมัติและแผนรับมือเหตุฉุกเฉิน (Disaster Recovery)
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและ PDPA อย่างสม่ำเสมอ

10สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ตาม PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ we66 เก็บรักษาไว้: