นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย w2ber ("บริษัท" "เรา" หรือ "ของเรา") เพื่ออธิบายให้สมาชิกและผู้ใช้งาน ("ท่าน") ทราบถึงวิธีที่เราดำเนินการเกี่ยวกับข้อมูลส่วนบุคคล ที่ท่านให้ไว้หรือที่เราเก็บรวบรวมจากการใช้งานแพลตฟอร์ม w2ber ผ่านเว็บไซต์ https://w2ber.net และช่องทางอื่นๆ ที่เกี่ยวข้อง

การที่ท่านสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใดๆ ของ w2ber ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายนี้แล้ว หากท่านไม่เห็นด้วยกับเงื่อนไขในนโยบายนี้ กรุณาหยุดใช้งานแพลตฟอร์มของเรา

ข้อ 1 ข้อมูลที่เราเก็บรวบรวม

w2ber เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ได้แก่ การสมัครสมาชิก การฝากและถอนเงิน การติดต่อทีมสนับสนุน และการใช้งานแพลตฟอร์มโดยทั่วไป ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็น 3 ประเภทหลัก ดังนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริงตามบัตรประชาชนหรือเอกสารราชการ
• วันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• หมายเลขบัตรประชาชนหรือหนังสือเดินทาง
• ที่อยู่ปัจจุบัน จังหวัด รหัสไปรษณีย์
• หมายเลขโทรศัพท์มือถือ
• อีเมลแอดเดรส
• ข้อมูลบัญชีธนาคาร เช่น ธนาคารกสิกรไทย (K PLUS) SCB Easy ธนาคารกรุงไทย ธนาคารกรุงเทพ ธนาคารกรุงศรี TMB หรือ TrueMoney Wallet
• เอกสารยืนยันตัวตน (KYC) เช่น ภาพถ่ายบัตรประชาชน หรือภาพถ่ายเซลฟี่คู่บัตร

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP address และตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลการใช้งาน เช่น หน้าที่เยี่ยมชม เวลาที่ใช้ และลำดับการนำทาง
• ข้อมูลการเดิมพัน เช่น เกมที่เล่น จำนวนเงินเดิมพัน ผลการเล่น
• ข้อมูลธุรกรรมฝาก-ถอนและประวัติการทำรายการ

1.3 ข้อมูลจากแหล่งอื่น

• ข้อมูลจากผู้ให้บริการยืนยันตัวตนภายนอก (Third-party KYC providers)
• ข้อมูลจากหน่วยงานป้องกันการฉ้อโกงและการฟอกเงิน (AML)
• ข้อมูลสาธารณะที่จำเป็นสำหรับการตรวจสอบทางกฎหมาย

ข้อ 2 วัตถุประสงค์ในการใช้ข้อมูล

w2ber ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็น เท่านั้น ดังต่อไปนี้

• การให้บริการ — สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมและคาสิโนสด
• การยืนยันตัวตน (KYC) — ตรวจสอบอายุ ยืนยันตัวตน และปฏิบัติตามกฎระเบียบของหน่วยงานกำกับดูแล
• การป้องกันการทุจริต — ตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การฉ้อโกง และการฟอกเงิน
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิก
• การสื่อสาร — ส่งการแจ้งเตือนธุรกรรม ข่าวสารโปรโมชัน และข้อมูลสำคัญเกี่ยวกับบัญชี
• การปฏิบัติตามกฎหมาย — ปฏิบัติตาม PDPA พ.ร.บ.ป้องกันและปราบปรามการฟอกเงิน และข้อกำหนดทางกฎหมายอื่นๆ
• การพนันอย่างมีความรับผิดชอบ — ติดตามพฤติกรรมการเล่นเพื่อช่วยเหลือสมาชิกที่มีความเสี่ยงด้านการพนันเกินขอบเขต

ข้อ 3 การเปิดเผยข้อมูลแก่บุคคลที่สาม

w2ber จะไม่ขาย เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เว้นแต่ในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการภายใต้สัญญา — บริษัทที่ช่วย w2ber ดำเนินงาน เช่น ผู้ให้บริการชำระเงิน PromptPay K PLUS SCB Easy ระบบ KYC และ cloud hosting ซึ่งมีข้อตกลงคุ้มครองข้อมูลอย่างเคร่งครัด
• หน่วยงานกำกับดูแลและหน่วยงานรัฐ — เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้เปิดเผย
• ผู้ให้บริการป้องกันการฉ้อโกง — เพื่อตรวจสอบและป้องกันกิจกรรมที่ผิดปกติ โดยจำกัดเฉพาะข้อมูลที่จำเป็น
• การโอนกิจการ — ในกรณีที่มีการควบรวมหรือซื้อกิจการ โดย w2ber จะแจ้งให้สมาชิกทราบล่วงหน้า

ผู้ให้บริการภายนอกทุกรายที่ w2ber ทำงานด้วยต้องผ่านการตรวจสอบและลงนาม ในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ที่กำหนดมาตรฐานการคุ้มครองข้อมูล ที่เท่าเทียมกับนโยบายนี้

ข้อ 4 คุกกี้และเทคโนโลยีติดตาม

w2ber ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกัน เพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์ผู้ใช้

ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อนำไปปรับปรุงบริการ
• คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา และธีมที่เลือก
• คุกกี้ความปลอดภัย (Security Cookies) — ใช้ตรวจจับกิจกรรมที่น่าสงสัยและปกป้องบัญชีของท่าน

ท่านสามารถปรับการตั้งค่าคุกกี้ในเบราว์เซอร์ได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม

ข้อ 5 ความปลอดภัยของข้อมูล

w2ber ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยข้อมูลหลายชั้น เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล — ข้อมูลทั้งหมดถูกเข้ารหัสด้วย TLS 1.3 ระหว่างการส่ง และ AES-256 สำหรับข้อมูลที่จัดเก็บ
• การยืนยันตัวตนหลายขั้นตอน (2FA) — รองรับการยืนยันตัวตนสองชั้นเพื่อป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การตรวจสอบระบบอย่างต่อเนื่อง — ทีมรักษาความปลอดภัยตรวจสอบระบบตลอด 24 ชั่วโมงเพื่อตรวจจับความผิดปกติ
• การจำกัดการเข้าถึง — พนักงาน w2ber สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะตามความจำเป็นของงานเท่านั้น
• การทดสอบการเจาะระบบ — ดำเนินการทดสอบความปลอดภัย (Penetration Testing) เป็นประจำโดยผู้เชี่ยวชาญอิสระ
• แผนรับมือเหตุการณ์ — มีแผนรับมือการละเมิดข้อมูลที่ชัดเจน พร้อมแจ้งสมาชิกภายใน 72 ชั่วโมงหากเกิดเหตุการณ์

ข้อ 6 ระยะเวลาการเก็บรักษาข้อมูล

w2ber เก็บรักษาข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่ท่านเป็นสมาชิกที่ใช้งานอยู่ และในระยะเวลาเพิ่มเติมหลังจากปิดบัญชีตามที่กฎหมายกำหนด

• ข้อมูลบัญชีและ KYC — เก็บไว้ตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี ตามข้อกำหนด AML
• ประวัติธุรกรรม — เก็บไว้ 7 ปีตามกฎหมายบัญชีและภาษี
• บันทึกการสื่อสาร — เก็บไว้ 3 ปีเพื่อการแก้ไขข้อพิพาทและการตรวจสอบ
• ข้อมูลการใช้งานและคุกกี้ — เก็บไว้ไม่เกิน 2 ปีหลังจากการเยี่ยมชมครั้งสุดท้าย

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลของท่านจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานอุตสาหกรรม

ข้อ 7 สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

• สิทธิ์รับทราบ — ได้รับแจ้งว่า w2ber เก็บและใช้ข้อมูลของท่านอย่างไร
• สิทธิ์เข้าถึง — ขอดูสำเนาข้อมูลส่วนบุคคลที่ w2ber เก็บไว้เกี่ยวกับท่าน
• สิทธิ์แก้ไข — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบข้อมูล — ขอให้ลบข้อมูลส่วนบุคคลเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป (Right to be Forgotten)
• สิทธิ์คัดค้าน — คัดค้านการประมวลผลข้อมูลในบางกรณี เช่น การใช้เพื่อการตลาดตรง
• สิทธิ์โอนย้ายข้อมูล — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์ระงับการประมวลผล — ขอให้ระงับการใช้ข้อมูลชั่วคราวในระหว่างการพิจารณาคำร้อง
• สิทธิ์ถอนความยินยอม — ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่ได้ดำเนินการไปแล้ว

ท่านสามารถใช้สิทธิ์ดังกล่าวได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ w2ber ผ่านอีเมล [email protected] w2ber จะดำเนินการตอบสนองต่อคำร้องของท่านภายใน 30 วัน นับจากวันที่ได้รับคำร้อง

ข้อ 8 การโอนข้อมูลระหว่างประเทศ

ในฐานะแพลตฟอร์มที่ดำเนินงานในระดับสากล w2ber อาจโอนข้อมูลส่วนบุคคลของท่าน ไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย

ในกรณีดังกล่าว w2ber จะดำเนินการให้มั่นใจว่าประเทศปลายทางหรือผู้รับข้อมูล มีมาตรการคุ้มครองข้อมูลที่เพียงพอ โดยอาจรวมถึง

• การใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการรับรอง
• การโอนไปยังประเทศที่ได้รับการรับรองว่ามีมาตรฐานคุ้มครองข้อมูลเพียงพอ
• การได้รับความยินยอมจากท่านอย่างชัดแจ้งในกรณีที่จำเป็น

ข้อมูลการชำระเงินและธุรกรรมผ่านช่องทางไทย เช่น PromptPay และ TrueMoney Wallet จะถูกประมวลผลตามระบบของผู้ให้บริการเหล่านั้นซึ่งอยู่ภายใต้กฎหมายไทย

ข้อ 9 ข้อมูลของผู้เยาว์

บริการของ w2ber มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปี

กระบวนการสมัครสมาชิกของ w2ber กำหนดให้ผู้สมัครต้องยืนยันอายุและ ผ่านกระบวนการ KYC เพื่อยืนยันว่ามีอายุครบ 20 ปีบริบูรณ์ก่อนสามารถใช้บริการได้

หาก w2ber ตรวจพบว่าได้เก็บข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีที่เกี่ยวข้องโดยทันที หากท่านเชื่อว่าบุตรหลานของท่านได้สมัครใช้บริการโดยไม่ได้รับอนุญาต กรุณาติดต่อเราที่ [email protected] ทันที

ข้อ 10 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

w2ber ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และรับเรื่องร้องเรียนจากสมาชิก

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ภายใต้นโยบายนี้ สามารถติดต่อได้ผ่านช่องทางดังนี้

• อีเมล — [email protected] (ระบุหัวข้อ: PDPA / ความเป็นส่วนตัว)
• เวลาทำการ — ทีมงานพร้อมตอบกลับทุกวัน ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ — ภายใน 3-5 วันทำการสำหรับคำถามทั่วไป ภายใน 30 วันสำหรับคำร้องการใช้สิทธิ์

w2ber ขอสงวนสิทธิ์ในการปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับ การเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งให้ท่านทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้