นโยบายความเป็นส่วนตัว
wow10

1บทนำและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย wow10 เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมแพลตฟอร์ม wow10.net ทั้งหมด นโยบายนี้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

คำว่า "ข้อมูลส่วนบุคคล" ในนโยบายฉบับนี้หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล หมายเลขบัตรประชาชน ที่อยู่อีเมล หมายเลขโทรศัพท์ ข้อมูลทางการเงิน และข้อมูลการใช้งานแพลตฟอร์ม

การที่คุณสมัครสมาชิก เข้าสู่ระบบ หรือใช้งานบริการใดๆ ของ wow10 ถือว่าคุณได้อ่าน เข้าใจ และยินยอมให้ wow10 ดำเนินการกับข้อมูลส่วนบุคคลของคุณตามที่ระบุไว้ในนโยบายฉบับนี้ หากคุณไม่เห็นด้วยกับนโยบายนี้ กรุณาหยุดใช้งานแพลตฟอร์มและติดต่อเราเพื่อขอลบข้อมูลของคุณ

2ข้อมูลที่เราเก็บรวบรวม

wow10 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมดังนี้

2.1 ข้อมูลที่คุณให้โดยตรง

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP และข้อมูลตำแหน่งโดยประมาณ (ระดับเมือง เช่น กรุงเทพฯ เชียงใหม่ ภูเก็ต)
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลการใช้งาน เช่น หน้าที่เยี่ยมชม เวลาที่ใช้ และเส้นทางการนำทาง
• ข้อมูลอุปกรณ์ เช่น Device ID และรุ่นของอุปกรณ์
• ข้อมูลคุกกี้และ Local Storage ตามที่ระบุในหัวข้อที่ 5

2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

ในบางกรณี wow10 อาจได้รับข้อมูลของคุณจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อยืนยันธุรกรรมและป้องกันการฉ้อโกง ข้อมูลดังกล่าวจะถูกใช้เฉพาะเพื่อวัตถุประสงค์ที่ระบุเท่านั้น

3วัตถุประสงค์การใช้ข้อมูล

wow10 ใช้ข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายที่ชัดเจน ได้แก่ ความจำเป็นในการปฏิบัติตามสัญญา การปฏิบัติตามข้อกำหนดทางกฎหมาย ประโยชน์โดยชอบด้วยกฎหมาย และความยินยอมของเจ้าของข้อมูล

3.1 วัตถุประสงค์หลัก

• การสร้างและจัดการบัญชีสมาชิก รวมถึงการยืนยันตัวตนตามข้อกำหนด KYC
• การประมวลผลธุรกรรมฝากและถอนเงินผ่านช่องทางชำระเงินต่างๆ
• การให้บริการเกมคาสิโนออนไลน์ พนันกีฬา อีสปอร์ต และบริการที่เกี่ยวข้อง
• การตรวจสอบและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามข้อกำหนดทางกฎหมายและการรายงานต่อหน่วยงานที่เกี่ยวข้อง

3.2 วัตถุประสงค์รอง (ต้องได้รับความยินยอม)

• การส่งข้อมูลโปรโมชัน โบนัส และข่าวสารของ wow10 ผ่านอีเมลหรือ SMS
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ของสมาชิก
• การนำเสนอเนื้อหาและโปรโมชันที่ตรงกับความสนใจของคุณ

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

wow10 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังต่อไปนี้

4.1 ผู้ให้บริการที่ได้รับอนุญาต

wow10 อาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ได้รับการคัดเลือกอย่างเข้มงวดและลงนามในสัญญาการประมวลผลข้อมูลที่เป็นไปตามมาตรฐาน PDPA ได้แก่

• ผู้ให้บริการชำระเงินและธนาคารพาณิชย์ที่ได้รับอนุญาตในประเทศไทย
• ผู้ให้บริการระบบยืนยันตัวตน (KYC/AML) ที่ได้รับการรับรอง
• ผู้ให้บริการเกมและซอฟต์แวร์คาสิโนที่เป็นพันธมิตรของ wow10
• ผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีและความปลอดภัยทางไซเบอร์

4.2 การเปิดเผยตามข้อกำหนดทางกฎหมาย

wow10 อาจเปิดเผยข้อมูลส่วนบุคคลของคุณเมื่อได้รับคำสั่งจากหน่วยงานรัฐบาลหรือศาลที่มีอำนาจตามกฎหมาย เช่น สำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) หรือหน่วยงานบังคับใช้กฎหมายอื่นๆ ในกรณีดังกล่าว wow10 จะดำเนินการเท่าที่กฎหมายกำหนดเท่านั้น

5คุกกี้และเทคโนโลยีติดตาม

wow10 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่มีประสิทธิภาพ ปรับปรุงประสบการณ์การใช้งาน และวิเคราะห์การใช้งานแพลตฟอร์ม

5.1 ประเภทของคุกกี้ที่ใช้

5.2 การจัดการคุกกี้

คุณสามารถปรับการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มทำงานไม่ถูกต้อง เช่น การเข้าสู่ระบบหรือการประมวลผลธุรกรรม

6ความปลอดภัยของข้อมูล

wow10 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ

6.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกรายการ
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญทั้งหมด
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชีสมาชิก
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• ระบบตรวจจับการบุกรุก (IDS/IPS) และการติดตามกิจกรรมผิดปกติตลอด 24 ชั่วโมง

6.2 มาตรการทางองค์กร

• การจำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่มีความจำเป็นเท่านั้น
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคลและ PDPA อย่างสม่ำเสมอ
• นโยบายการจัดการรหัสผ่านและการควบคุมการเข้าถึงระบบภายใน
• กระบวนการตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

7สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

7.1 วิธีการใช้สิทธิ์

คุณสามารถใช้สิทธิ์ข้างต้นได้โดยติดต่อทีมซัพพอร์ตของ wow10 ผ่านอีเมล [email protected] wow10 จะดำเนินการตอบสนองต่อคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน อาจขยายระยะเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า

8การเก็บรักษาและลบข้อมูล

wow10 เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด เมื่อพ้นระยะเวลาดังกล่าว ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8.1 ระยะเวลาการเก็บรักษาข้อมูล

8.2 กระบวนการลบข้อมูล

เมื่อครบกำหนดระยะเวลาการเก็บรักษา wow10 จะดำเนินการลบข้อมูลอย่างปลอดภัยโดยใช้วิธีการที่ได้มาตรฐาน เช่น การเขียนทับข้อมูล (Secure Overwrite) หรือการทำลายสื่อบันทึกข้อมูลทางกายภาพ เพื่อให้มั่นใจว่าข้อมูลไม่สามารถกู้คืนได้

9การโอนข้อมูลระหว่างประเทศ

ในบางกรณี wow10 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์หรือผู้พัฒนาซอฟต์แวร์เกม

ในกรณีดังกล่าว wow10 จะดำเนินการให้มั่นใจว่าประเทศปลายทางหรือองค์กรผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ โดยอาจใช้กลไกต่างๆ เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือการได้รับความยินยอมจากเจ้าของข้อมูลอย่างชัดแจ้ง

10การแก้ไขนโยบาย

wow10 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการแก้ไขนโยบายที่มีนัยสำคัญ wow10 จะแจ้งให้สมาชิกทราบผ่านการแจ้งเตือนบนแพลตฟอร์มหรืออีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ การที่คุณยังคงใช้งานแพลตฟอร์มต่อไปหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายฉบับใหม่