นโยบายความเป็นส่วนตัว
ของ wid168

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำโดย wid168 ("แพลตฟอร์ม", "เรา", "บริษัท") เพื่ออธิบายอย่างครบถ้วนและโปร่งใสว่าเราดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างไร ครอบคลุมทุกบริการที่ให้ผ่านเว็บไซต์ https://wid168.app รวมถึงแอปพลิเคชันและบริการที่เกี่ยวข้องทุกประเภท

นโยบายนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมเว็บไซต์ wid168 ทุกคน ไม่ว่าจะเข้าถึงจากประเทศใดหรืออุปกรณ์ใดก็ตาม โดยเฉพาะอย่างยิ่งผู้ใช้ชาวไทยที่เข้าถึงบริการจากกรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี นครราชสีมา และพื้นที่อื่นๆ ทั่วประเทศ

wid168 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และหลักการ General Data Protection Regulation (GDPR) ของสหภาพยุโรปในฐานะมาตรฐานอ้างอิงระดับสากล เพื่อให้มั่นใจว่าสมาชิกทุกคนได้รับการคุ้มครองสูงสุด

wid168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ทั้งที่ท่านให้โดยตรงและที่เกิดขึ้นโดยอัตโนมัติจากการใช้งาน โดยสามารถแบ่งออกเป็นประเภทหลักดังต่อไปนี้

wid168 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการให้บริการเท่านั้น โดยมีรายละเอียดดังต่อไปนี้

• การให้บริการและบริหารบัญชี — สมัครสมาชิก ยืนยันตัวตน ดูแลบัญชีการเงิน และประมวลผลธุรกรรมฝาก-ถอนอัตโนมัติ
• การยืนยันอายุและตัวตน (KYC) — ตรวจสอบให้มั่นใจว่าผู้ใช้มีอายุครบ 20 ปีบริบูรณ์ และป้องกันการสมัครซ้ำซ้อนหรือการฉ้อโกง
• การป้องกันการฟอกเงิน (AML) — ตรวจสอบธุรกรรมที่ผิดปกติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
• การปรับปรุงประสบการณ์ผู้ใช้ — วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาเกม โปรโมชัน และฟีเจอร์ใหม่ที่ตอบโจทย์สมาชิกมากขึ้น
• การส่งการแจ้งเตือนและโปรโมชัน — แจ้งข่าวสาร โบนัส และโปรโมชันที่เกี่ยวข้องให้สมาชิกทราบ (ท่านสามารถยกเลิกรับได้ตลอดเวลา)
• ความปลอดภัยของแพลตฟอร์ม — ตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การโกง และพฤติกรรมที่ผิดปกติ
• การปฏิบัติตามกฎหมาย — ดำเนินการตามคำสั่งของหน่วยงานกำกับดูแลและกระบวนการทางกฎหมายที่บังคับใช้

ฐานทางกฎหมายที่ wid168 ใช้ในการประมวลผลข้อมูล ได้แก่ การปฏิบัติตามสัญญา ความยินยอมของเจ้าของข้อมูล ประโยชน์โดยชอบธรรม และการปฏิบัติตามกฎหมาย ตามบริบทของแต่ละกิจกรรมการประมวลผล

wid168 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้เท่านั้น

• ผู้ให้บริการเกมและซอฟต์แวร์ — ผู้ให้บริการเกมบุคคลที่สามที่ร่วมงานกับ wid168 อาจได้รับข้อมูลที่จำเป็นขั้นต่ำเพื่อให้บริการเกมได้อย่างถูกต้อง ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
• ผู้ให้บริการการชำระเงิน — ธนาคารและผู้ให้บริการ Payment Gateway เช่น TrueMoney, PromptPay จำเป็นต้องรับข้อมูลที่เกี่ยวข้องกับธุรกรรมเพื่อประมวลผลการฝาก-ถอน
• ผู้ให้บริการด้านไอทีและโครงสร้างพื้นฐาน — ผู้ให้บริการ Cloud Hosting และระบบรักษาความปลอดภัยที่ช่วยดูแลแพลตฟอร์ม ผูกพันด้วยข้อตกลงการประมวลผลข้อมูลที่ชัดเจน
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — หากได้รับคำสั่งตามกระบวนการทางกฎหมายที่ถูกต้อง wid168 มีหน้าที่ต้องให้ความร่วมมือกับหน่วยงานที่มีอำนาจ
• การควบรวมหรือโอนกิจการ — หากมีการควบรวมกิจการ ข้อมูลสมาชิกอาจถูกโอนในฐานะส่วนหนึ่งของสินทรัพย์ธุรกิจ สมาชิกจะได้รับแจ้งล่วงหน้าในกรณีนี้

wid168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างราบรื่นและปรับปรุงประสบการณ์การใช้งานของท่าน

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางฟีเจอร์ของ wid168 ไม่ทำงานได้อย่างเต็มประสิทธิภาพ wid168 ไม่ใช้คุกกี้ติดตามข้ามเว็บไซต์เพื่อวัตถุประสงค์ทางการพาณิชย์กับบุคคลที่สาม

wid168 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการถูกทำลายข้อมูล มาตรการที่ใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit — ข้อมูลทุกชิ้นที่ส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ wid168 ถูกเข้ารหัสอย่างสมบูรณ์
• การยืนยันตัวตนสองขั้นตอน (2FA) — ชั้นความปลอดภัยเพิ่มเติมสำหรับการเข้าสู่ระบบและธุรกรรมสำคัญ
• การเข้ารหัสรหัสผ่าน — รหัสผ่านทั้งหมดถูกแฮชด้วยอัลกอริทึมมาตรฐาน ทีมงาน wid168 ไม่สามารถเห็นรหัสผ่านของท่านได้
• ระบบตรวจจับภัยคุกคาม Real-time — ติดตามและบล็อกพฤติกรรมน่าสงสัยแบบอัตโนมัติตลอด 24 ชั่วโมง
• การสำรองข้อมูลอย่างสม่ำเสมอ — สำรองข้อมูลในหลายตำแหน่งทางภูมิศาสตร์เพื่อป้องกันการสูญหาย
• การทดสอบความปล อดภัยเป็นประจำ — ตรวจสอบช่องโหว่และทดสอบการเจาะระบบโดยผู้เชี่ยวชาญด้านความปลอดภัยอย่างสม่ำเสมอ

wid168 เก็บรักษาข้อมูลส่วนบุคคลของท่านเฉพาะในช่วงเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้เท่านั้น หรือตามที่กฎหมายกำหนด โดยมีนโยบายการเก็บรักษาดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ — เก็บตลอดช่วงที่บัญชียังเปิดใช้งาน และต่อเนื่องอีก 5 ปีหลังจากปิดบัญชี
• บันทึกธุรกรรมทางการเงิน — เก็บรักษาไว้ 7 ปีตามข้อกำหนดด้านการป้องกันการฟอกเงินและกฎหมายการเงิน
• บันทึกการสื่อสารและซัพพอร์ต — เก็บ 2 ปีนับจากวันที่ติดต่อครั้งสุดท้าย
• ข้อมูลคุกกี้และการใช้งาน — เก็บไม่เกิน 13 เดือนนับจากวันที่เก็บรวบรวม
• ข้อมูลที่ท่านขอให้ลบ — ดำเนินการลบภายใน 30 วันทำการ เว้นแต่มีข้อผูกพันทางกฎหมายที่ต้องเก็บไว้

เมื่อถึงกำหนดลบข้อมูล wid168 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานการลบข้อมูลที่ได้รับการยอมรับในระดับสากล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์เต็มที่ตามกฎหมาย PDPA และมาตรฐานสากลในการควบคุมข้อมูลส่วนบุคคลของตนเอง wid168 เคารพสิทธิ์เหล่านี้อย่างเต็มที่และพร้อมดำเนินการตามคำร้องของท่านภายในเวลาที่กำหนด

• สิทธิ์ในการเข้าถึงข้อมูล (Right to Access) — ท่านสามารถขอสำเนาข้อมูลส่วนบุคคลทั้งหมดที่ wid168 เก็บไว้เกี่ยวกับท่านได้ตลอดเวลา
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification) — ท่านสามารถขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ได้ทันที
• สิทธิ์ในการลบข้อมูล (Right to Erasure) — ท่านสามารถขอให้ลบข้อมูลส่วนบุคคลของท่านได้ในกรณีที่ไม่มีเหตุผลทางกฎหมายในการเก็บต่อ
• สิทธิ์ในการระงับการประมวลผล (Right to Restriction) — ท่านสามารถขอระงับการประมวลผลข้อมูลชั่วคราวในระหว่างการตรวจสอบข้อพิพาท
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Portability) — ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อนำไปใช้กับบริการอื่น
• สิทธิ์ในการคัดค้าน (Right to Object) — คัดค้านการประมวลผลเพื่อวัตถุประสงค์ทางการตลาดตรง หรือการประมวลผลที่อาศัยประโยชน์โดยชอบธรรม
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent) — ท่านสามารถถอนความยินยอมที่ให้ไว้ได้ตลอดเวลาโดยไม่กระทบการประมวลผลที่ผ่านมา

เนื่องจาก wid168 ให้บริการผ่านโครงสร้างพื้นฐานระดับนานาชาติ ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย อย่างไรก็ตาม wid168 รับประกันว่าการโอนข้อมูลดังกล่าวจะเป็นไปตามมาตรการดังนี้

• โอนเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอตามที่กำหนด
• ใช้สัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศทุกราย
• ข้อมูลการเงินและการยืนยันตัวตนถูกเข้ารหัสก่อนการโอนย้ายทุกครั้ง
• ผู้ให้บริการเซิร์ฟเวอร์ต่างประเทศผ่านการรับรองมาตรฐาน ISO 27001 หรือเทียบเท่า

หากท่านต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ wid168 ได้โดยตรง

wid168 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางการดำเนินธุรกิจ

• wid168 จะแจ้งเตือนสมาชิกเกี่ยวกับการเปลี่ยนแปลงที่มีนัยสำคัญผ่านอีเมลที่ลงทะเบียนไว้ หรือแบนเนอร์แจ้งเตือนบนแพลตฟอร์ม อย่างน้อย 30 วันก่อนมีผล
• วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้จะถูกอัปเดตทุกครั้งที่มีการแก้ไข
• การใช้บริการ wid168 ต่อเนื่องหลังวันมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับแก้ไขแล้ว
• หากท่านไม่ยอมรับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลก่อนวันมีผลบังคับใช้

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ wid168 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ระบุหัวข้อว่า "คำร้องด้านข้อมูลส่วนบุคคล / Privacy Request")
• เวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่รับคำร้อง
• ช่องทางซัพพอร์ต: Live Chat บนแพลตฟอร์ม wid168 ตลอด 24 ชั่วโมงทุกวัน
• ขอบเขตการให้บริการ: ทั่วประเทศไทย รองรับภาษาไทยเต็มรูปแบบ