นโยบายความเป็นส่วนตัว WM777

1 บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย WM777 ซึ่งเป็นแพลตฟอร์มเดิมพันออนไลน์ครบวงจรที่ให้บริการแก่สมาชิกชาวไทย ผ่านเว็บไซต์ wm777.onl และช่องทางดิจิทัลที่เกี่ยวข้องทั้งหมด นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทุกประเภทที่ WM777 เก็บรวบรวม ประมวลผล หรือจัดเก็บ อันเกี่ยวเนื่องกับการใช้งานบริการของท่าน

WM777 ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งกำหนดมาตรฐานการจัดการข้อมูลส่วนบุคคลที่เข้มงวดสำหรับองค์กรที่ให้บริการแก่บุคคลในประเทศไทย เราถือว่าการปฏิบัติตามกฎหมายนี้เป็นพันธกิจสำคัญและหน้าที่ความรับผิดชอบต่อสมาชิกทุกท่าน

การที่ท่านสมัครสมาชิก เข้าถึง หรือใช้บริการใด ๆ ของ WM777 ถือเป็นการยืนยันว่าท่านได้อ่านและทำความเข้าใจนโยบายความเป็นส่วนตัวฉบับนี้อย่างครบถ้วน และให้ความยินยอมในการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลตามที่ระบุไว้ในนโยบายนี้

2 ข้อมูลที่เราเก็บรวบรวม

WM777 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ทั้งข้อมูลที่ท่านให้โดยตรง ข้อมูลที่เกิดจากการใช้งาน และข้อมูลที่ได้รับจากบุคคลที่สาม รายละเอียดมีดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลตัวตน: ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชนหรือหนังสือเดินทาง
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์ อีเมล ที่อยู่ปัจจุบัน
• ข้อมูลบัญชี: ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัส) ข้อมูลบัญชีธนาคารหรือกระเป๋าเงินดิจิทัล
• เอกสาร KYC: สำเนาบัตรประชาชน สำเนาหนังสือเดินทาง เอกสารยืนยันที่อยู่ เอกสารยืนยันบัญชีธนาคาร

2.2 ข้อมูลที่เกิดจากการใช้งาน

• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอนเงิน มูลค่า วันเวลา ช่องทางการชำระเงิน
• ข้อมูลการเดิมพัน: ประเภทเกมที่เล่น จำนวนเงินเดิมพัน ผลการเล่น ระยะเวลาที่ใช้
• ข้อมูลอุปกรณ์: IP address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ตัวระบุอุปกรณ์
• ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้ การคลิก เส้นทางการนำทาง

2.3 ข้อมูลจากบุคคลที่สาม

• ผู้ให้บริการยืนยันตัวตนและการตรวจสอบ KYC
• ผู้ให้บริการชำระเงิน (ธนาคาร TrueMoney PromptPay)
• ผู้ให้บริการตรวจสอบการฉ้อโกงและการฟอกเงิน

3 วัตถุประสงค์ในการใช้ข้อมูล

WM777 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น ดังนี้

• การให้บริการและจัดการบัญชี: สมัครสมาชิก ยืนยันตัวตน จัดการบัญชี และประมวลผลธุรกรรมทางการเงิน
• การปฏิบัติตามกฎหมาย: ดำเนินการ KYC/AML ตามข้อกำหนดของกฎหมายไทยและมาตรฐานสากล
• การป้องกันการฉ้อโกง: ตรวจจับและป้องกันการกระทำที่ผิดกฎหมาย การฉ้อโกง และการฟอกเงิน
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์มและประสบการณ์ของสมาชิก
• การสื่อสารกับสมาชิก: แจ้งข้อมูลบัญชี การแจ้งเตือนธุรกรรม การอัปเดตนโยบาย
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อตรวจจับสัญญาณปัญหาการพนันและเสนอความช่วยเหลือที่เหมาะสม
• การวิเคราะห์และสถิติ: จัดทำรายงานภายในในรูปแบบที่ไม่ระบุตัวตนเพื่อพัฒนาธุรกิจ

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ PDPA ของไทย WM777 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาดและการวิเคราะห์พฤติกรรมที่ไม่จำเป็นต่อการให้บริการโดยตรง
• การปฏิบัติตามสัญญา (Contract): สำหรับการประมวลผลข้อมูลที่จำเป็นในการให้บริการตามข้อตกลงระหว่าง WM777 กับสมาชิก
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการดำเนินการ KYC, AML และการรายงานตามข้อกำหนดของหน่วยงานที่เกี่ยวข้อง
• ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง ความปลอดภัยของระบบ และการพัฒนาบริการ

5 การเปิดเผยและแบ่งปันข้อมูล

WM777 ไม่ขาย ไม่ให้เช่า และไม่แบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

5.1 ผู้ให้บริการที่ได้รับมอบหมาย

เราอาจแบ่งปันข้อมูลกับบุคคลที่สามที่ทำหน้าที่เป็นผู้ประมวลผลข้อมูลในนามของ WM777 ได้แก่ ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการชำระเงิน ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการวิเคราะห์ข้อมูล โดยทุกรายต้องลงนามในข้อตกลงการประมวลผลข้อมูลที่เป็นไปตามมาตรฐาน PDPA

5.2 การปฏิบัติตามกฎหมายและคำสั่งศาล

WM777 อาจเปิดเผยข้อมูลส่วนบุคคลเมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย ในกรณีเหล่านี้เราจะเปิดเผยข้อมูลเท่าที่จำเป็นและตามขอบเขตที่กฎหมายกำหนดเท่านั้น

5.3 การป้องกันการฉ้อโกงและ AML

เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) เราอาจแบ่งปันข้อมูลกับหน่วยงานตรวจสอบทางการเงินที่ได้รับอนุญาต เพื่อตรวจสอบธุรกรรมที่มีรูปแบบผิดปกติหรือน่าสงสัย

6 ระยะเวลาการเก็บรักษาข้อมูล

WM777 จัดเก็บข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด ดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา WM777 จะลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อีกต่อไป

7 มาตรการรักษาความปลอดภัย

WM777 ใช้มาตรการรักษาความปลอดภัยทั้งในระดับเทคนิคและองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ของ WM777 ใช้การเข้ารหัส SSL/TLS มาตรฐาน 256-bit
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูกเข้ารหัสด้วยอัลกอริทึม bcrypt และไม่มีการจัดเก็บในรูปแบบที่อ่านได้ในระบบใดทั้งสิ้น
• การควบคุมการเข้าถึง: พนักงาน WM777 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะส่วนที่จำเป็นต่อหน้าที่ของตนเท่านั้น และต้องผ่านการยืนยันตัวตนหลายชั้น
• ระบบตรวจสอบ: มีการตรวจสอบและบัน ทึกกิจกรรมบนระบบตลอด 24 ชั่วโมง เพื่อตรวจจับพฤติกรรมที่ผิดปกติหรือการเข้าถึงโดยไม่ได้รับอนุญาต
• การทดสอบความปลอดภัย: WM777 ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบช่องโหว่เป็นประจำ เพื่อให้มั่นใจว่าระบบมีความแข็งแกร่งอยู่เสมอ
• การสำรองข้อมูล: ข้อมูลสำคัญได้รับการสำรองอย่างสม่ำเสมอและจัดเก็บในสถานที่ที่ปลอดภัยแยกต่างหาก เพื่อให้สามารถกู้คืนได้ในกรณีเกิดเหตุฉุกเฉิน

8 สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ต่าง ๆ ภายใต้ PDPA ของไทย ซึ่ง WM777 พร้อมให้ความร่วมมืออย่างเต็มที่ในการปกป้องสิทธิ์เหล่านี้

9 การใช้คุกกี้และเทคโนโลยีติดตาม

WM777 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างมีประสิทธิภาพ ปรับปรุงประสบการณ์ของสมาชิก และวิเคราะห์การใช้งาน คุกกี้ที่เราใช้มี 4 ประเภทหลัก ได้แก่

• คุกกี้ที่จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อพัฒนาการทำงานของแพลตฟอร์ม
• คุกกี้เพื่อการทำงาน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษา และการปรับแต่งต่าง ๆ เพื่อความสะดวกในการใช้งาน
• คุกกี้เพื่อการวิเคราะห์ (Analytics): รวบรวมข้อมูลในรูปแบบที่ไม่ระบุตัวตนเพื่อวิเคราะห์แนวโน้มและพัฒนาบริการ

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของเว็บไซต์ WM777

10 การคุ้มครองผู้เยาว์

WM777 ให้ความสำคัญสูงสุดกับการคุ้มครองผู้เยาว์ บริการทั้งหมดของเรามีไว้สำหรับบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง

หากท่านเป็นผู้ปกครองหรือผู้ดูแลและเชื่อว่าบุตรหลานของท่านอายุต่ำกว่า 20 ปีได้ให้ข้อมูลส่วนบุคคลแก่ WM777 กรุณาติดต่อเราโดยทันทีผ่านช่องทางการสนับสนุนลูกค้า เพื่อดำเนินการลบข้อมูลดังกล่าว

11 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี WM777 อาจโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่อยู่นอกประเทศไทย เช่น ผู้ให้บริการระบบคลาวด์หรือผู้ให้บริการชำระเงินระหว่างประเทศ ในกรณีดังกล่าว WM777 จะดำเนินการเพื่อให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
• มีข้อตกลงการโอนข้อมูลที่เป็นไปตามมาตรฐาน PDPA ของไทย
• ผู้รับข้อมูลปฏิบัติตามนโยบายความเป็นส่วนตัวที่เทียบเคียงกับของ WM777
• มีมาตรการรักษาความปลอดภัยที่เหมาะสมสำหรับการโอนข้อมูลข้ามพรมแดน

12 การเปลี่ยนแปลงนโยบาย

WM777 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะ

• แจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้
• แสดงการแจ้งเตือนที่ชัดเจนบนเว็บไซต์ WM777
• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายฉบับนี้

การที่ท่านยังคงใช้บริการ WM777 ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือเป็นการยอมรับนโยบายฉบับที่แก้ไขใหม่ หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อดำเนินการตามขั้นตอน

13 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ของท่านเกี่ยวกับข้อมูลส่วนบุคคล ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ WM777 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• LINE Official: @wm777th
• Telegram: @wm777support
• แชทสด: ผ่านหน้าเว็บไซต์ wm777.onl ตลอด 24 ชั่วโมง

เราจะดำเนินการตอบกลับคำขอของท่านภายใน 30 วันทำการนับจากวันที่ได้รับ ในกรณีที่คำขอมีความซับซ้อนหรือมีปริมาณมาก เราอาจขยายระยะเวลาเพิ่มเติมได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า