นโยบายความเป็นส่วนตัว 558ww

1บทนำและขอบเขต

558ww ("เรา" หรือ "แพล ตฟอร์ม") ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองความเป็นส่วนตัวและข้อมูลส่วนบุคคลของสมาชิกทุกคน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีการที่เราเก็บรวบรวม จัดเก็บ ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการของ 558ww

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บรวบรวมผ่านช่องทางต่างๆ ได้แก่ เว็บไซต์หลัก แอปพลิเคชันมือถือ LINE OA Telegram และช่องทางการสื่อสารอื่นๆ ที่เชื่อมโยงกับแพลตฟอร์ม 558ww

558ww ดำเนินการภายใต้กรอบกฎหมายของประเทศไทย โดยปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act — PDPA) อย่างเคร่งครัด นโยบายนี้จึงถูกจัดทำขึ้นให้สอดคล้องกับบทบัญญัติทุกข้อของกฎหมายดังกล่าว

2ข้อมูลที่เราเก็บรวบรวม

558ww เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้บริการและความจำเป็นตามวัตถุประสงค์ทางธุรกิจและกฎหมาย โดยแบ่งออกเป็นประเภทหลักดังนี้:

3วัตถุประสงค์การใช้ข้อมูล

558ww ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้:

• การให้บริการและจัดการบัญชี: ดำเนินการสมัครสมาชิก ยืนยันตัวตน และบริหารจัดการบัญชีของท่านอย่างถูกต้องและปลอดภัย
• การดำเนินธุรกรรมทางการเงิน: ประมวลผลการฝากและถอนเงิน ตรวจสอบความถูกต้องของธุรกรรม และป้องกันการฉ้อโกงหรือการฟอกเงิน
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดของกฎหมาย PDPA กฎหมายป้องกันการฟอกเงิน และกฎระเบียบอื่นๆ ที่เกี่ยวข้องในประเทศไทย
• การสื่อสารและบริการลูกค้า: ตอบข้อสงสัย แจ้งข้อมูลสำคัญเกี่ยวกับบัญชี และให้การสนับสนุนด้านเทคนิค
• การพัฒนาและปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้และพัฒนาฟีเจอร์ใหม่ๆ
• การรักษาความปลอดภัย: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การเข้าถึงโดยไม่ได้รับอนุญาต และภัยคุกคามทางไซเบอร์
• การตลาด (เมื่อได้รับความยินยอม): ส่งข้อมูลข่าวสาร โปรโมชัน และเนื้อหาที่เกี่ยวข้องกับบริการของ 558ww เฉพาะเมื่อท่านให้ความยินยอมไว้เท่านั้น

4ฐานทางกฎหมาย (PDPA)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) การประมวลผลข้อมูลส่วนบุคคลของ 558ww อาศัยฐานทางกฎหมายดังต่อไปนี้:

• ความยินยอม (Consent): ในกรณีที่เราขอความยินยอมของท่านโดยชัดแจ้ง เช่น การรับข้อมูลทางการตลาด ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): เพื่อดำเนินการตามสัญญาให้บริการระหว่าง 558ww และสมาชิก รวมถึงการดำเนินธุรกรรมทางการเงิน
• การปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง เช่น กฎหมายป้องกันการฟอกเงิน (AML) และกฎหมายภาษี
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest): เพื่อปกป้องความปลอดภัยของระบบ ป้องกันการฉ้อโกง และปรับปรุงคุณภาพการให้บริการ

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

558ww ไม่ขาย ไม่ให้เช่า และไม่แจกจ่ายข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย (Processors): ผู้ให้บริการด้านการประมวลผลการชำระเงิน ธนาคาร และผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี ซึ่งผูกพันด้วยข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• ผู้ให้บริการเกมและซอฟต์แวร์: บริษัทผู้พัฒนาเกมที่เป็นพันธมิตรกับ 558ww ซึ่งอาจต้องได้รับข้อมูลที่จำเป็นขั้นต่ำเพื่อให้บริการเกมได้อย่างถูกต้อง
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งหรือคำร้องขอตามกฎหมายจากหน่วยงานที่มีอำนาจในประเทศไทย 558ww จำเป็นต้องปฏิบัติตาม
• การป้องกันการฉ้อโกง: บริการตรวจสอบความปลอดภัยและป้องกันการฉ้อโกงที่ช่วยให้ระบบของเราปลอดภัยยิ่งขึ้น

ในทุกกรณี 558ww จะเปิดเผยข้อมูลเฉพาะที่จำเป็นเท่านั้น และกำหนดให้คู่สัญญาทุกฝ่ายต้องดูแลข้อมูลของท่านด้วยมาตรฐานความปลอดภัยที่เทียบเท่าหรือสูงกว่าของเรา

6ระยะเวลาการเก็บรักษาข้อมูล

558ww เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวปฏิบัติดังนี้:

• ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากบัญชีถูกปิด เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาเป็นระยะเวลาอย่างน้อย 5 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดของกฎหมายป้องกันการฟอกเงิน
• ข้อมูลการติดต่อบริการลูกค้า: เก็บรักษาเป็นระยะเวลา 2 ปีหลังจากการติดต่อครั้งสุดท้าย
• ข้อมูลทางเทคนิคและ Log files: เก็บรักษาเป็นระยะเวลา 1 ปี เพื่อการตรวจสอบและรักษาความปลอดภัยของระบบ
• ข้อมูลทางการตลาด: เก็บรักษาจนกว่าท่านจะถอนความยินยอม หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลาการเก็บรักษา 558ww จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัยและเป็นระบบ

7มาตรการรักษาความปลอดภัย

558ww ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยที่ไม่เหมาะสม มาตรการที่เราใช้ ได้แก่:

• การเข้ารหัสข้อมูล (Encryption): ข้อมูลทั้งหมดถูกส่งผ่านโปรโตคอล SSL/TLS และข้อมูลที่จัดเก็บในฐานข้อมูลได้รับการเข้ารหัสด้วยมาตรฐาน AES-256
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) ที่จำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่ได้รับอนุญาตและมีความจำเป็น
• การตรวจสอบระบบ: การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ
• ระบบตรวจจับภัยคุกคาม: การติดตามและแจ้งเตือนแบบเรียลไทม์สำหรับกิจกรรมที่น่าสงสัยหรือผิดปกติในระบบ
• การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติที่เข้ารหัสและจัดเก็บในสถานที่ที่ปลอดภัยหลายแห่ง

8คุกกี้และเทคโนโลยีติดตาม

558ww ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานเว็บไซต์ คุกกี้ที่เราใช้แบ่งออกเป็น:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session ของการเข้าสู่ระบบ ท่านไม่สามารถปิดการใช้งานคุกกี้ประเภทนี้ได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพและแก้ไขปัญหาที่พบ
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา รูปแบบการแสดงผล เพื่อให้ประสบการณ์ที่ดีขึ้น
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อช่วยให้เราพัฒนาบริการได้ตรงความต้องการ

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์และประสบการณ์การใช้งานของท่าน

9สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ดังต่อไปนี้:

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ 558ww ได้ผ่านช่องทางที่ระบุในหมวดสุดท้ายของนโยบายนี้ เราจะดำเนินการตอบสนองคำร้องของท่านภายในระยะเวลาที่กฎหมาย PDPA กำหนด

10การคุ้มครองผู้เยาว์

558ww ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองผู้เยาว์ บริการทั้งหมดของเรามีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง

กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาเพื่อป้องกันการเข้าถึงบริการของผู้ที่ยังไม่ถึงเกณฑ์อายุที่กำหนด หากท่านทราบว่ามีผู้เยาว์ใช้บริการของเราโดยไม่ได้รับอนุญาต กรุณาแจ้งให้เราทราบทันทีผ่านช่องทางบริการลูกค้า

11การเปลี่ยนแปลงนโยบาย

558ww อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยมีหลักปฏิบัติดังนี้:

• เราจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วันก่อนการเปลี่ยนแปลงที่มีนัยสำคัญ ผ่านทางอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม
• วันที่อัปเดตล่าสุดจะถูกแสดงอย่างชัดเจนที่ด้านบนของหน้านโยบายนี้
• การใช้บริการต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว
• หากการเปลี่ยนแปลงมีผลกระทบต่อสิทธิ์ของท่านอย่างมีนัยสำคัญ เราจะขอความยินยอมจากท่านใหม่ตามที่กฎหมายกำหนด

เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะๆ เพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุด

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ภายใต้ PDPA เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 558ww ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected]
• LINE OA: @558ww
• Telegram: @558ww_support
• แชทสด: ผ่านแพลตฟอร์ม 558ww ตลอด 24 ชั่วโมง

เราจะดำเนินการตอบสนองคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากมีความซับซ้อนหรือจำนวนคำร้องมาก เราอาจขยายระยะเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า