wv9 นโยบายความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคล

1ผู้ควบคุมข้อมูลส่วนบุคคล

wv9 ("บริษัท" หรือ "เรา") ในฐานะผู้ให้บริการแพลตฟอร์มคาสิโนออนไลน์และเดิมพันกีฬาที่ wv9.club ทำหน้าที่เป็น ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายการปฏิบัติของ wv9 ต่อข้อมูลส่วนบุคคลของผู้ใช้บริการทุกคน ครอบคลุมทุกช่องทางการใช้งาน ทั้งเว็บไซต์ wv9.club และบริการดิจิทัลที่เกี่ยวข้อง

2ข้อมูลส่วนบุคคลที่ wv9 เก็บรวบรวม

wv9 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการ ดังต่อไปนี้

wv9 ไม่เก็บ ข้อมูลบัตรเครดิต/เดบิตโดยตรง ธุรกรรมทางการเงินทั้งหมดผ่านระบบชำระเงินของไทยที่ได้รับการรับรอง ได้แก่ PromptPay, TrueMoney Wallet และแอปธนาคารต่างๆ

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

wv9 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการ: การลงทะเบียนบัญชี การยืนยันตัวตน การประมวลผลธุรกรรมฝาก-ถอนเงิน และการให้บริการเกมและเดิมพัน
• การปฏิบัติตามกฎหมาย: การปฏิบัติตามข้อกำหนด KYC (Know Your Customer) การป้องกันการฟอกเงิน (AML) และการปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแล
• ความปลอดภัย: การตรวจจับและป้องกันการฉ้อโกง การใช้งานที่ผิดปกติ และการปกป้องระบบ
• การพัฒนาบริการ: การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์มและประสบการณ์ผู้ใช้
• การสื่อสาร: การแจ้งเตือนธุรกรรม การส่ง OTP และการตอบคำถามจากทีมสนับสนุน
• การพนันอย่างมีความรับผิดชอบ: การติดตามรูปแบบการเล่นเพื่อระบุและช่วยเหลือผู้ที่อาจมีพฤติกรรมการเล่นที่เสี่ยง

4ฐานทางกฎหมายในการประมวลผลข้อมูล

wv9 ประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายดังต่อไปนี้ตาม PDPA

• การยินยอม (Consent): สำหรับการส่งข้อมูลโปรโมชั่น ข่าวสาร และการตลาด ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): ข้อมูลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่ตกลงกันไว้
• การปฏิบัติตามกฎหมาย (Legal Obligation): ข้อมูลที่ต้องเก็บตามกฎหมาย KYC/AML และข้อกำหนดการรายงานทางการเงิน
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการฉ้อโกง การรักษาความปลอดภัยระบบ และการปรับปรุงบริการ

5การเปิดเผยข้อมูลต่อบุคคลที่สาม

wv9 ไม่ขาย ข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม wv9 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการร่วม: ผู้ให้บริการระบบชำระเงิน ผู้พัฒนาซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐาน ที่ได้ลงนามข้อตกลงการประมวลผลข้อมูลกับ wv9 และต้องปฏิบัติตามนโยบายความเป็นส่วนตัวของ wv9
• หน่วยงานกำกับดูแล: หน่วยงานภาครัฐ หน่วยงานด้านการเงิน หรือหน่วยงานบังคับใช้กฎหมาย เมื่อมีคำสั่งทางกฎหมายที่ถูกต้องตามกระบวนการ
• การป้องกันอาชญากรรมทางการเงิน: การแจ้งธุรกรรมที่น่าสงสัยต่อหน่วยงานปราบปรามการฟอกเงิน (ปปง.) ตามที่กฎหมายกำหนด

ในทุกกรณี wv9 จะเปิดเผยข้อมูลเท่าที่จำเป็นเท่านั้น และจะดำเนินการตามขั้นตอนที่เหมาะสมเพื่อปกป้องความเป็นส่วนตัวของสมาชิก

6การโอนข้อมูลระหว่างประเทศ

เซิร์ฟเวอร์และระบบประมวลผลของ wv9 ตั้งอยู่ในศูนย์ข้อมูลที่มีมาตรฐานความปลอดภัยสูง ในกรณีที่จำเป็นต้องโอนข้อมูลไปยังต่างประเทศ เช่น เพื่อใช้บริการเกมจากค่ายพัฒนาระดับโลก wv9 จะดำเนินการเพื่อให้มั่นใจว่าประเทศหรือองค์กรปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ และมีสัญญาการถ่ายโอนข้อมูลที่ถูกต้องตามกฎหมาย PDPA

7ระยะเวลาการเก็บรักษาข้อมูล

wv9 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังนี้

• ข้อมูลบัญชีและตัวตน: ตลอดอายุการใช้งานบัญชี และอีก 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามข้อกำหนด KYC/AML
• ประวัติธุรกรรมทางการเงิน: 7 ปีหลังจากวันที่ทำธุรกรรม ตามข้อกำหนดทางบัญชีและภาษี
• ประวัติการเดิมพัน: 3 ปีนับจากวันเดิมพัน เว้นแต่มีข้อพิพาทที่ยังไม่ได้รับการแก้ไข
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่สื่อสาร
• ข้อมูล Log ทางเทคนิค: 12 เดือน

เมื่อครบกำหนดระยะเวลา wv9 จะลบหรือทำให้ข้อมูลเป็นนิรนาม (Anonymize) อย่างปลอดภัยตามมาตรฐานการทำลายข้อมูล

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตาม PDPA ดังต่อไปนี้ ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อ wv9 ผ่านช่องทางที่ระบุในมาตรา 12

wv9 จะตอบสนองคำขอใช้สิทธิ์ภายใน 30 วันนับจากวันที่ได้รับคำขอ ในบางกรณีที่มีความซับซ้อน อาจขยายเวลาออกไปได้อีก 60 วัน โดย wv9 จะแจ้งให้ท่านทราบ

9นโยบายคุกกี้ (Cookie Policy)

wv9 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันบนแพลตฟอร์ม โดยแบ่งออกเป็นประเภทต่อไปนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบรวม (Aggregated) เพื่อวิเคราะห์และปรับปรุงประสิทธิภาพ
• คุกกี้เพื่อฟังก์ชั่น (Functional Cookies): จดจำการตั้งค่าและความชอบของผู้ใช้ เช่น ภาษา

ท่านสามารถจัดการและลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลกระทบต่อประสบการณ์การใช้งานแพลตฟอร์ม wv9

10มาตรการความปลอดภัยของข้อมูล

wv9 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง การใช้ การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต ได้แก่

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่เก็บไว้ (Data at Rest Encryption) บนเซิร์ฟเวอร์
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS)
• การควบคุมการเข้าถึงตามหลักการ Least Privilege
• การตรวจสอบความปลอดภัยและการทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ
• การฝึกอบรมเจ้าหน้าที่ด้านความปลอดภัยข้อมูลและ PDPA

11การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

wv9 สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่สำคัญจะถูกแจ้งให้สมาชิกทราบผ่านทาง SMS หรือการแสดงผลบนเว็บไซต์อย่างชัดเจนก่อนมีผลบังคับใช้อย่างน้อย 30 วัน เว้นแต่การเปลี่ยนแปลงนั้นเป็นข้อกำหนดทางกฎหมายที่ต้องมีผลทันที

การใช้บริการ wv9 ต่อเนื่องภายหลังการเปลี่ยนแปลงนโยบาย ถือว่าท่านยอมรับนโยบายที่แก้ไขใหม่แล้ว

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ wv9 ได้ดังนี้

• อีเมล: [email protected] (ระบุหัวข้อ: PDPA / นโยบายความเป็นส่วนตัว)
• Live Chat บนเว็บไซต์ wv9.club พร้อมให้บริการตลอด 24 ชั่วโมง

wv9 มุ่งมั่นตอบสนองทุกคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันตามที่กฎหมาย PDPA กำหนด