นโยบายความเป็นส่วนตัว wasp03 — คุ้มครองข้อมูลของท่าน

1. ผู้ควบคุมข้อมูลส่วนบุคคล

wasp03 ("บริษัท", "เรา", "ของเรา") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่เก็บรวบรวมผ่านแพลตฟอร์ม wasp03.club และบริการที่เกี่ยวข้องทั้งหมด นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ wasp03 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

การที่ท่านใช้บริการ wasp03 ถือว่าท่านรับทราบและยอมรับนโยบายนี้ หากท่านไม่เห็นด้วยกับนโยบายนี้ กรุณาหยุดใช้บริการ wasp03

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลตัวตน: ชื่อ-นามสกุล วันเกิด สัญชาติ หมายเลขบัตรประชาชนหรือหนังสือเดินทาง (เพื่อการยืนยันตัวตน KYC)
• ข้อมูลติดต่อ: เบอร์โทรศัพท์มือถือ อีเมลแอดเดรส (ถ้ามี)
• ข้อมูลบัญชีธนาคาร: ชื่อธนาคาร เลขบัญชี และชื่อเจ้าของบัญชี สำหรับกระบวนการฝาก-ถอนเงิน
• ข้อมูลรหัสผ่าน: เก็บในรูปแบบเข้ารหัส (Hashed) ไม่สามารถอ่านค่าจริงได้

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลเทคนิค: IP address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ความละเอียดหน้าจอ
• ข้อมูลการใช้งาน: หน้าที่เข้าชม, เวลาที่ใช้งาน, เส้นทางการเข้าชม, การคลิก
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอน, ประวัติการเดิมพัน, ยอดเงินคงเหลือ
• คุกกี้และ Local Storage: เพื่อจดจำการตั้งค่าและเซสชันของท่าน

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี wasp03 อาจได้รับข้อมูลจากผู้ให้บริการยืนยันตัวตน (KYC Provider) หรือผู้ให้บริการชำระเงิน เพื่อยืนยันข้อมูลที่ท่านให้ไว้

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

wasp03 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับมอบหมาย (Processors): เช่น ผู้ให้บริการเกม, ผู้ให้บริการชำระเงิน, ผู้ให้บริการ KYC ซึ่งผูกพันด้วยข้อตกลงการประมวลผลข้อมูลและต้องปฏิบัติตาม PDPA
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาลหรือตามที่กฎหมายกำหนด
• การป้องกันการฉ้อโกง: ในกรณีจำเป็นเพื่อป้องกันหรือตรวจสอบกิจกรรมที่ผิดกฎหมาย

5. การโอนข้อมูลไปต่างประเทศ

ในกรณีที่ wasp03 จำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังประเทศอื่น wasp03 จะดำเนินการให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสม เช่น การใช้ Standard Contractual Clauses (SCCs) หรือกลไกอื่นที่ได้รับการรับรองตาม PDPA

6. ระยะเวลาการเก็บรักษาข้อมูล

wasp03 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาต่อไปนี้:

• ข้อมูลบัญชีและตัวตน: ตลอดระยะเวลาที่บัญชียังใช้งาน บวก 5 ปีหลังจากปิดบัญชี (ตามข้อกำหนด AML)
• ประวัติธุรกรรม: 5 ปี นับจากวันที่ทำธุรกรรม
• ข้อมูลการสื่อสารกับ Support: 2 ปี
• Log การใช้งาน: 1 ปี
• คุกกี้: ตามที่กำหนดในแต่ละคุกกี้ โดยทั่วไปไม่เกิน 12 เดือน

เมื่อครบระยะเวลาที่กำหนด wasp03 จะลบหรือทำให้ข้อมูลเป็นนิรนามอย่างปลอดภัย

7. มาตรการรักษาความปลอดภัย

wasp03 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง การใช้ หรือการเปิดเผยโดยไม่ได้รับอนุญาต มาตรการดังกล่าวรวมถึง:

• การเข้ารหัสข้อมูลขณะรับส่งด้วย TLS/SSL 256-bit
• การเข้ารหัสข้อมูลที่เก็บไว้ (Encryption at Rest) สำหรับข้อมูลสำคัญ
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege
• การตรวจสอบความปลอดภัยเป็นประจำ (Security Audits และ Penetration Testing)
• การฝึกอบรมพนักงานด้านความปลอดภัยและความเป็นส่วนตัว
• ระบบตรวจจับและตอบสนองต่อการบุกรุก (IDS/IPS)

8. คุกกี้และเทคโนโลยีติดตาม

wasp03 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งเป็น:

• คุกกี้ที่จำเป็น (Strictly Necessary): สำหรับการทำงานพื้นฐาน เช่น การเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics): เพื่อทำความเข้าใจพฤติกรรมผู้ใช้และปรับปรุงบริการ (ต้องได้รับความยินยอม)
• คุกกี้การตั้งค่า (Preferences): เพื่อจดจำการตั้งค่าภาษาและการแสดงผล

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบริการ wasp03

9. สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ดังต่อไปนี้ตาม PDPA:

• สิทธิ์รับรู้: รับทราบว่า wasp03 เก็บข้อมูลอะไรบ้างเกี่ยวกับท่าน
• สิทธิ์เข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่ wasp03 เก็บไว้
• สิทธิ์แก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบ: ขอให้ลบข้อมูลส่วนบุคคลในกรณีที่ไม่จำเป็นต้องเก็บอีกต่อไป
• สิทธิ์ระงับ: ขอให้ระงับการประมวลผลข้อมูลในกรณีที่มีข้อโต้แย้ง
• สิทธิ์พกพา: ขอรับข้อมูลในรูปแบบที่สามารถนำไปใช้กับบริการอื่นได้
• สิทธิ์คัดค้าน: คัดค้านการประมวลผลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาดตรง
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อการประมวลผลที่ดำเนินการไปแล้ว

หากต้องการใช้สิทธิ์เหล่านี้ กรุณาติดต่อทีม Support ของ wasp03 wasp03 จะตอบสนองต่อคำร้องของท่านภายใน 30 วัน

10. ข้อมูลของผู้เยาว์

บริการ wasp03 ไม่ได้ออกแบบมาสำหรับผู้ที่มีอายุต่ำกว่า 20 ปี อายุ 20 ปีขึ้นไปเท่านั้น wasp03 ไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์ หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ wasp03 จะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง

หากท่านเป็นผู้ปกครองหรือผู้ดูแลและทราบว่าบุตรหลานของท่านได้ลงทะเบียนบน wasp03 กรุณาติดต่อเราทันที

11. การเปลี่ยนแปลงนโยบาย

wasp03 สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ wasp03 จะแจ้งให้ท่านทราบผ่านการแจ้งเตือนที่เด่นชัดบนเว็บไซต์หรือทาง SMS ก่อนการเปลี่ยนแปลงมีผลบังคับใช้

วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้จะแสดงเวลาที่นโยบายได้รับการแก้ไขล่าสุด ขอแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะๆ

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer — DPO) ของ wasp03 ผ่านช่องทางต่อไปนี้:

wasp03 จะตอบสนองต่อคำร้องภายใน 30 วันนับจากวันที่ได้รับ หากท่านไม่พอใจกับการตอบสนองของ wasp03 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย