การคุ้มครองข้อมูลส่วนบุคคล
ของ wsoth4

wsoth4 เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้ในหลายรูปแบบ ทั้งข้อมูลที่คุณให้โดยตรงและข้อมูลที่ระบบเก็บโดยอัตโนมัติขณะที่คุณใช้งานแพลตฟอร์มของเรา ด้านล่างนี้คือรายละเอียดของข้อมูลแต่ละประเภท

ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุลตามบัตรประชาชนหรือหนังสือเดินทาง
• วันเดือนปีเกิดและเพศ
• หมายเลขโทรศัพท์มือถือที่ใช้งานได้จริง
• ที่อยู่อีเมล
• ที่อยู่จัดส่งหรือที่อยู่ตามบัตรประชาชน (กรณีที่จำเป็น)
• ข้อมูลบัญชีธนาคาร เช่น ชื่อธนาคาร เลขที่บัญชี ชื่อเจ้าของบัญชี
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่นๆ (เฉพาะกรณี KYC)

ข้อมูลที่ระบบเก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลอุปกรณ์ (Device ID, OS, เบราว์เซอร์)
• ข้อมูลการเข้าใช้งาน เช่น วันเวลา หน้าที่เยี่ยมชม ระยะเวลา
• ประวัติการเดิมพัน รายการฝาก-ถอน และกิจกรรมในแพลตฟอร์ม
• ข้อมูลคุกกี้และ Local Storage ของเบราว์เซอร์
• ข้อมูลตำแหน่งโดยประมาณ (ระดับประเทศ/จังหวัด) จากที่อยู่ IP

wsoth4 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังต่อไปนี้

การประมวลผลข้อมูลส่วนบุคคลทุกประเภทของ wsoth4 อ้างอิงฐานทางกฎหมายที่ถูกต้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งประกอบด้วย

• การปฏิบัติตามสัญญา (Contractual Necessity): ข้อมูลที่จำเป็นต้องใช้เพื่อให้บริการตามที่คุณร้องขอ เช่น การสร้างบัญชี การทำธุรกรรม
• หน้าที่ตามกฎหมาย (Legal Obligation): การเก็บข้อมูลที่กฎหมายกำหนดให้ต้องดำเนินการ เช่น การป้องกันการฟอกเงิน การยืนยันอายุ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การดำเนินงานที่จำเป็นสำหรับธุรกิจของเรา เช่น การตรวจจับการทุจริต การปรับปรุงระบบ
• ความยินยอม (Consent): กิจกรรมที่ต้องการความยินยอมโดยเฉพาะ เช่น การส่งอีเมลโปรโมชั่น คุกกี้เพื่อการตลาด

wsoth4 ไม่ขายข้อมูลส่วนบุคคลของคุณให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม ในบางกรณีเราอาจจำเป็นต้องเปิดเผยข้อมูลดังนี้

ผู้ให้บริการในฐานะ Data Processor

เราแชร์ข้อมูลกับผู้ให้บริการที่ได้รับมอบหมายให้ดำเนินการในนามของ wsoth4 เช่น ผู้ให้บริการระบบชำระเงิน (PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri) ผู้ให้บริการคลาวด์ และผู้ให้บริการด้านความปลอดภัยไซเบอร์ โดยผู้รับข้อมูลเหล่านี้ถูกผูกพันด้วยข้อตกลงการประมวลผลข้อมูลที่เข้มงวด

กรณีที่กฎหมายกำหนด

wsoth4 อาจเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งศาล คำสั่งพนักงานสอบสวน หรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย โดยเราจะแจ้งให้คุณทราบล่วงหน้าในกรณีที่กฎหมายไม่ห้ามการแจ้งดังกล่าว

กรณีป้องกันการทุจริต

เพื่อปกป้องผู้ใช้คนอื่นและรักษาความสมบูรณ์ของแพลตฟอร์ม wsoth4 อาจแชร์ข้อมูลที่จำเป็นกับหน่วยงานป้องกันการทุจริตที่ได้รับการรับรอง หรือกับแพลตฟอร์มอื่นในกรณีที่ตรวจพบพฤติกรรมฉ้อโกงข้ามแพลตฟอร์ม

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกส่งหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย โดยเฉพาะในกรณีที่ใช้บริการคลาวด์ระดับสากล wsoth4 ดำเนินการดังต่อไปนี้เพื่อให้มั่นใจในความปลอดภัยของการโอนข้อมูล

• โอนข้อมูลไปยังประเทศที่มีระดับการคุ้มครองข้อมูลที่เพียงพอตามที่ PDCC กำหนด
• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลในต่างประเทศมีมาตรการคุ้มครองที่เทียบเท่ากับ PDPA

หากคุณมีคำถามเกี่ยวกับการโอนข้อมูลระหว่างประเทศ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราได้ตามช่องทางที่ระบุในส่วนที่ 12

wsoth4 เก็บรักษาข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนดในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาดังนี้

เมื่อพ้นระยะเวลาที่กำหนด wsoth4 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลได้

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง wsoth4 พร้อมอำนวยความสะดวกให้คุณใช้สิทธิ์เหล่านี้ได้อย่างเต็มที่

wsoth4 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีที่สุดแก่ผู้ใช้

การจัดการคุกกี้

คุณสามารถควบคุมและจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ โดยสามารถปฏิเสธคุกกี้ที่ไม่จำเป็น ลบคุกกี้ที่มีอยู่ หรือรับการแจ้งเตือนก่อนรับคุกกี้ใหม่ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม wsoth4

wsoth4 ลงทุนในมาตรการรักษาความปลอดภัยข้อมูลอย่างต่อเนื่อง เพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส SSL/TLS: การส่งข้อมูลทั้งหมดระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ wsoth4 ถูกเข้ารหัสด้วย TLS 1.3
• การเข้ารหัสฐานข้อมูล: ข้อมูลสำคัญที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256
• การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคล และต้องผ่านการยืนยันตัวตนหลายขั้นตอน
• การตรวจสอบความปลอดภัยเป็นประจำ: ระบบได้รับการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำ
• การสำรองข้อมูล: ข้อมูลถูกสำรองอย่างสม่ำเสมอและจัดเก็บในสถานที่ที่แยกจากกันเพื่อป้องกันการสูญหาย
• แผนรับมือเหตุการณ์: มีแผนรับมือกรณีข้อมูลรั่วไหล (Incident Response Plan) พร้อมขั้นตอนการแจ้งเจ้าของข้อมูลและหน่วยงานที่เกี่ยวข้อง

บริการของ wsoth4 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามที่กฎหมายไทยกำหนด เราไม่รับสมัครหรือให้บริการแก่ผู้ที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด

หากคุณเชื่อว่ามีผู้เยาว์ใช้บริการ wsoth4 โดยไม่ได้รับอนุญาต กรุณาติดต่อทีมบริการลูกค้าของเราทันที เพื่อให้เราดำเนินการตรวจสอบและแก้ไขสถานการณ์ได้อย่างรวดเร็ว

wsoth4 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา

• เราจะแจ้งการเปลี่ยนแปลงที่สำคัญผ่านทางอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม
• การเปลี่ยนแปลงเล็กน้อยอาจไม่มีการแจ้งเตือนล่วงหน้า แต่วันที่อัปเดตจะถูกระบุไว้ที่ด้านบนของนโยบายเสมอ
• การที่คุณยังคงใช้บริการ wsoth4 ต่อไปหลังจากนโยบายมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว
• สำหรับการเปลี่ยนแปลงที่ต้องการความยินยอมใหม่ เราจะขอความยินยอมจากคุณอีกครั้งก่อนนำการเปลี่ยนแปลงนั้นมาใช้

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ wsoth4 ได้ผ่านช่องทางดังต่อไปนี้

ทีม DPO ของ wsoth4 พร้อมรับฟังและดำเนินการตามคำขอของคุณด้วยความจริงจังและรักษาความลับอย่างเคร่งครัด เพื่อให้คุณมั่นใจได้ว่าข้อมูลส่วนบุคคลของคุณอยู่ในมือที่ไว้ใจได้เสมอ