นโยบายความเป็นส่วนตัว wey168 — การคุ้มครองข้อมูลส่วนบุคคลของท่าน

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย wey168 ("บริษัท", "เรา", "wey168") เพื่ออธิบายแนวปฏิบัติด้านความเป็นส่วนตัวของเราในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้ทุกคนที่เข้าถึงหรือใช้งานแพลตฟอร์ม wey168 ที่ wey168.net

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ wey168 เก็บรวบรวมผ่านช่องทางดิจิทัลทุกประเภท ได้แก่ เว็บไซต์ แอปพลิเคชันมือถือ อีเมล แชท และช่องทางการติดต่ออื่นๆ ของ wey168 นโยบายนี้ไม่ครอบคลุมเว็บไซต์หรือบริการของบุคคลที่สามที่อาจมีลิงก์อยู่บนแพลตฟอร์ม wey168

หากท่านไม่ยินยอมให้ wey168 เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลตามที่ระบุในนโยบายนี้ กรุณาหยุดใช้งานแพลตฟอร์ม wey168 ทันที การที่ท่านยังคงใช้งาน wey168 ต่อไปถือว่าท่านยอมรับนโยบายความเป็นส่วนตัวฉบับนี้

wey168 เก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่างๆ ขึ้นอยู่กับลักษณะการใช้งานของท่าน ดังต่อไปนี้

wey168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการ: สร้างและจัดการบัญชีผู้ใช้ ดำเนินการธุรกรรมฝากถอน และให้บริการ wey168 ได้อย่างสมบูรณ์
• การยืนยันตัวตน (KYC): ตรวจสอบอายุ ตัวตน และข้อมูลทางการเงินตามข้อกำหนดทางกฎหมาย
• การรักษาความปลอดภัย: ป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมผิดกฎหมาย ตรวจจับการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาฟีเจอร์และประสบการณ์ผู้ใช้ของ wey168
• การสื่อสาร: ส่งการแจ้งเตือนสำคัญ อัปเดตนโยบาย และตอบคำถามของท่าน
• การตลาด: ส่งข้อมูลโปรโมชั่นและข้อเสนอพิเศษ (เฉพาะเมื่อท่านให้ความยินยอม)
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามภาระผูกพันทางกฎหมาย คำสั่งศาล หรือคำร้องจากหน่วยงานกำกับดูแล

ตาม PDPA ไทย wey168 อาศัยฐานทางกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน

• การปฏิบัติตามสัญญา (มาตรา 24(3)): การประมวลผลที่จำเป็นเพื่อปฏิบัติตามสัญญาให้บริการระหว่าง wey168 และท่าน เช่น การดำเนินการธุรกรรม การจัดการบัญชี
• ประโยชน์อันชอบธรรม (มาตรา 24(5)): การป้องกันการฉ้อโกง การรักษาความปลอดภัย และการวิเคราะห์เพื่อปรับปรุงบริการของ wey168
• การปฏิบัติตามกฎหมาย (มาตรา 24(6)): การปฏิบัติตามข้อบังคับ AMLA และกฎหมายที่เกี่ยวข้อง
• ความยินยอม (มาตรา 19): การส่งสื่อการตลาดและโปรโมชั่น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

wey168 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อประโยชน์ทางการค้า อย่างไรก็ตาม wey168 อาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: เช่น ธนาคารพาณิชย์ ผู้ให้บริการ PromptPay, TrueMoney เพื่อประมวลผลธุรกรรม โดยแต่ละรายอยู่ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐาน Cloud, ผู้ให้บริการยืนยันตัวตน KYC ที่ wey168 คัดเลือกมาอย่างระมัดระวัง
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานกำกับดูแล ศาล หรือหน่วยงานบังคับใช้กฎหมาย
• การป้องกันการฉ้อโกง: การแชร์ข้อมูลกับหน่วยงานที่เกี่ยวข้องในกรณีที่ตรวจพบหรือสงสัยว่ามีการฉ้อโกงหรือกิจกรรมผิดกฎหมาย

wey168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการได้อย่างมีประสิทธิภาพ โดยแบ่งออกเป็น 4 ประเภท

• คุกกี้จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานพื้นฐานของ wey168 เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance): ช่วยให้ wey168 เข้าใจว่าผู้ใช้ใช้งานส่วนใดของแพลตฟอร์มมากที่สุด เพื่อปรับปรุงประสบการณ์
• คุกกี้เพื่อการทำงาน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม เพื่อประสบการณ์ที่ดีขึ้น
• คุกกี้การตลาด (Marketing): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้อง ใช้เฉพาะเมื่อท่านให้ความยินยอม

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจกระทบต่อการทำงานของ wey168

wey168 เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

• ข้อมูลบัญชีที่ใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังคงใช้งาน และต่อเนื่องไปอีก 5 ปีหลังจากยกเลิกบัญชี
• ประวัติธุรกรรมทางการเงิน: 7 ปี ตามข้อกำหนดทางบัญชีและกฎหมายป้องกันการฟอกเงิน (AMLA)
• บันทึก KYC: 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจกับ wey168
• บันทึก Log ระบบ: 1 ปี เพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอม หรือ 3 ปีนับจากการโต้ตอบล่าสุด

เมื่อพ้นระยะเวลาที่กำหนด wey168 จะลบหรือทำให้ข้อมูลเป็นนิรนาม (Anonymize) อย่างปลอดภัยตามมาตรฐานสากล

ภายใต้ PDPA ไทย ท่านมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ wey168 ถือครองอยู่

ในการใช้สิทธิข้างต้น กรุณาส่งคำร้องมาที่ DPO ของ wey168 ทางอีเมล [email protected] โดยระบุสิทธิที่ต้องการใช้และข้อมูลยืนยันตัวตน wey168 จะดำเนินการภายใน 30 วัน

wey168 ใช้มาตรการความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส: ข้อมูลทั้งหมดที่ส่งผ่านแพลตฟอร์ม wey168 ถูกเข้ารหัสด้วย SSL/TLS 256-bit ข้อมูลที่จัดเก็บถูกเข้ารหัสแบบ AES-256
• การควบคุมการเข้าถึง: wey168 ใช้หลักการ "Need to Know" จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องใช้ในการปฏิบัติงาน
• การตรวจสอบ: มีการบันทึก Log การเข้าถึงข้อมูลและตรวจสอบกิจกรรมที่น่าสงสัยแบบ Real-time
• การทดสอบ: wey168 ทำ Penetration Testing สม่ำเสมอเพื่อระบุและแก้ไขช่องโหว่ด้านความปลอดภัย
• การฝึกอบรม: พนักงาน wey168 ทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลส่วนบุคคลและ PDPA

ในบางกรณี wey168 อาจต้องโอนข้อมูลส่วนบุคคลของท่านไปยังผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการ Cloud ระดับสากล ในกรณีดังกล่าว wey168 จะดำเนินการดังนี้

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามมาตรา 28 ของ PDPA ไทย
• กำหนดให้ผู้รับข้อมูลลงนามในข้อตกลงการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses)
• ใช้มาตรการคุ้มครองเพิ่มเติมเมื่อจำเป็น เช่น การเข้ารหัสก่อนโอน หรือการทำ Pseudonymization

wey168 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงสำคัญ wey168 จะ

• อัปเดตวันที่ "อัปเดตล่าสุด" บนหน้านโยบายความเป็นส่วนตัว
• แสดงประกาศที่เห็นได้ชัดบนหน้าหลักของ wey168
• ส่งอีเมลแจ้งสมาชิก wey168 ที่มีบัญชีอยู่ล่วงหน้าอย่างน้อย 30 วัน
• ขอความยินยอมใหม่หากจำเป็นตามกฎหมาย PDPA

wey168 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับคำร้องเรียนด้านความเป็นส่วนตัว

หากท่านไม่พอใจกับวิธีที่ wey168 จัดการข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ตามช่องทางที่สำนักงานกำหนด