Privacy Policy
1. บทบัญญัติทั่วไป
นโยบายความเป็นส่วนตัวฉบับนี้ของ We88 กำหนดท่าทีและเจตนารมณ์ของบริษัทในด้านการประมวลผลและการรักษาความปลอดภัยของข้อมูลส่วนบุคคลของผู้ใช้งาน เมื่อใช้บริการของแพลตฟอร์มออนไลน์ we88.com และแอปพลิเคชันมือถือ
We88 มุ่งมั่นที่จะรักษาความลับของข้อมูลส่วนบุคคลที่ได้รับตามที่กฎหมายของประเทศไทยและมาตรฐานของอุตสาหกรรมกำหนด บริษัทพยายามอย่างเต็มที่ในการรักษาความปลอดภัยของข้อมูลส่วนบุคคลจากการเข้าถึง การแก้ไข การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต
นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ We88 เก็บรวบรวมจากผู้ใช้งาน ไม่ว่าจะเป็นในรูปแบบอิเล็กทรอนิกส์หรือรูปแบบอื่นๆ ในระหว่างการสมัครสมาชิก การยืนยันตัวตน การฝากถอนเงิน การร้องขอข้อมูล การสนับสนุน หรือกิจกรรมอื่นๆ ที่เกี่ยวข้องกับการให้บริการ
We88 ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลที่ผู้ใช้งานมอบหมายให้ และจะใช้ความระมัดระวังสูงสุดในการปกป้องข้อมูลดังกล่าว นโยบายฉบับนี้มีจุดประสงค์เพื่ออธิบายวิธีการและเหตุผลในการเก็บรวบรวม ใช้งาน เปิดเผย และประมวลผลข้อมูลส่วนบุคคล พร้อมทั้งแจ้งสิทธิของผู้ใช้งานตามกฎหมายที่เกี่ยวข้อง
2. คำนิยามหลัก
ข้อมูลส่วนบุคคล – ข้อมูลใดๆ ที่เกี่ยวข้องกับบุคคลธรรมดาซึ่งสามารถระบุตัวตนได้โดยตรงหรือโดยอ้อม เช่น ชื่อ ที่อยู่ หมายเลขประจำตัว ข้อมูลติดต่อ ข้อมูลการเงิน รายละเอียดการทำธุรกรรม ข้อมูลพฤติกรรมการใช้งาน เป็นต้น
ผู้ควบคุมข้อมูล – We88 ซึ่งเป็นผู้ดำเนินการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้บริการ รวมถึงกำหนดวัตถุประสงค์และวิธีการในการประมวลผลดังกล่าว
การประมวลผลข้อมูลส่วนบุคคล – การดำเนินการใดๆ กับข้อมูลส่วนบุคคล รวมถึงการเก็บรวบรวม บันทึก จัดระบบ สะสม จัดเก็บ ปรับปรุง ค้นหา ใช้ ส่งต่อ เปิดเผย เก็บรหัส ระงับการใช้ ลบ ทำลาย หรือดำเนินการอื่นใดกับข้อมูลดังกล่าว
3. สิทธิและหน้าที่ของผู้ควบคุมข้อมูล
We88 มีสิทธิ:
- ได้รับข้อมูลส่วนบุคคลที่ถูกต้องและจำเป็นจากเจ้าของข้อมูลเพื่อการให้บริการ
- ดำเนินการประมวลผลข้อมูลด้วยวิธีการที่สอดคล้องกับวัตถุประสงค์ที่ระบุไว้
- ส่งต่อข้อมูลส่วนบุคคลให้แก่บุคคลที่สามในกรณีที่กฎหมายกำหนดไว้
We88 มีหน้าที่:
- ปฏิบัติตามหลักการและกฎเกณฑ์ในการประมวลผลข้อมูลส่วนบุคคล
- รักษาความลับและความปลอดภัยของข้อมูลส่วนบุคคล
- แจ้งให้เจ้าของข้อมูลทราบถึงวัตถุประสงค์ ระยะเวลา และผลที่อาจเกิดขึ้นจากการประมวลผลข้อมูล
4. สิทธิและหน้าที่ของเจ้าของข้อมูลส่วนบุคคล
เจ้าของข้อมูลส่วนบุคคลมีสิทธิดังต่อไปนี้:
- ได้รับข้อมูลเกี่ยวกับลักษณะการประมวลผล วัตถุประสงค์ ประเภทของข้อมูลที่เก็บรวบรวม แหล่งที่มา ระยะเวลาการจัดเก็บ และการเปิดเผยข้อมูลให้บุคคลภายนอกโดย We88
- ร้องขอให้เข้าถึง แก้ไข ลบ หรือจำกัดการประมวลผลข้อมูลของตนในกรณีที่ข้อมูลนั้นไม่ถูกต้อง ไม่สมบูรณ์ หรือผิดกฎหมาย
- ถอนความยินยอมที่เคยให้ไว้ในการประมวลผลข้อมูลส่วนบุคคล หรือคัดค้านการประมวลผลข้อมูลในกรณีที่ไม่ชอบด้วยกฎหมาย
- ร้องขอให้ We88 โอนย้ายข้อมูลส่วนบุคคลของตนไปยังผู้ควบคุมข้อมูลรายอื่นตามที่กฎหมายกำหนด
- ร้องเรียนต่อหน่วยงานกำกับดูแลที่เกี่ยวข้อง หากพบว่า We88 ไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
เจ้าของข้อมูลมีหน้าที่ดังนี้:
- ให้ข้อมูลส่วนบุคคลที่ถูกต้อง ครบถ้วน และเป็นปัจจุบันแก่ We88
- แจ้งให้ We88 ทราบหากมีการเปลี่ยนแปลงข้อมูลส่วนบุคคลเพื่อปรับปรุงให้เป็นปัจจุบัน
- ให้ความร่วมมือกับ We88 ในการยืนยันตัวตนและตรวจสอบข้อมูลตามที่ร้องขอ
We88 จะดำเนินการตามคำร้องขอใช้สิทธิของเจ้าของข้อมูลโดยไม่ชักช้า เว้นแต่จะมีเหตุผลอันสมควรตามที่กฎหมายกำหนด โดยจะแจ้งให้เจ้าของข้อมูลทราบถึงการดำเนินการหรือเหตุผลในการปฏิเสธคำร้องด้วย
5. หลักการในการประมวลผลข้อมูลส่วนบุคคล
We88 ยึดถือหลักการดังต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคล:
- ชอบด้วยกฎหมายและยุติธรรม – การปฏิบัติตามกฎหมายและความสุจริต
- จำกัดวัตถุประสงค์ – ไม่นำข้อมูลไปใช้ในวัตถุประสงค์ที่ขัดแย้งกับที่ได้แจ้งไว้
- ข้อมูลขั้นต่ำ – ประมวลผลเฉพาะข้อมูลที่จำเป็นสำหรับวัตถุประสงค์นั้นๆ เท่านั้น
- ระยะเวลาจำกัด – ทำลายหรือนำข้อมูลไปเก็บโดยไม่ระบุรายละเอียดเมื่อบรรลุวัตถุประสงค์แล้ว
- รักษาความสมบูรณ์ – ป้องกันการเข้าถึง ทำลาย หรือบิดเบือนโดยไม่ได้รับอนุญาตหรือโดยบังเอิญ
6. เงื่อนไขในการประมวลผลข้อมูลส่วนบุคคล
We88 จะประมวลผลข้อมูลส่วนบุคคลก็ต่อเมื่อมีเงื่อนไขอย่างน้อยข้อใดข้อหนึ่งดังต่อไปนี้:
- ได้รับความยินยอมที่ชัดแจ้งจากเจ้าของข้อมูลในการประมวลผลข้อมูลสำหรับวัตถุประสงค์ที่ระบุไว้
- จำเป็นต้องประมวลผลเพื่อปฏิบัติตามสัญญาระหว่าง We88 กับเจ้าของข้อมูล หรือเพื่อดำเนินการตามคำขอของเจ้าของข้อมูลก่อนเข้าทำสัญญา
- จำเป็นต้องประมวลผลเพื่อให้เป็นไปตามข้อกำหนดตามกฎหมายที่บังคับใช้กับ We88
- จำเป็นต้องประมวลผลเพื่อประโยชน์ที่ชอบด้วยกฎหมายของ We88 หรือของบุคคลที่สามเช่น เพื่อป้องกันหรือระงับอาชญากรรม รักษาความปลอดภัย หรือบังคับใช้ข้อกำหนดและเงื่อนไข
- เป็นการประมวลผลข้อมูลส่วนบุคคลที่เจ้าของข้อมูลได้เปิดเผยต่อสาธารณะด้วยตนเองแล้วตามวัตถุประสงค์ที่ระบุไว้
We88 จะแจ้งให้เจ้าของข้อมูลทราบถึงฐานทางกฎหมายในการประมวลผลข้อมูลของตน พร้อมทั้งคำอธิบายเหตุผลที่เพียงพอ นอกจากนี้ยังจะดำเนินการขอความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูลก่อนประมวลผลในกรณีที่จำเป็น
7. ขั้นตอนการเก็บรวบรวม การเก็บรักษา การส่งต่อ และการประมวลผลรูปแบบอื่นๆ
วัตถุประสงค์การประมวลผล | รายการข้อมูลส่วนบุคคล | ฐานทางกฎหมาย |
การยืนยันตัวตนผู้ใช้งาน | ชื่อ-นามสกุล วันเดือนปีเกิด ข้อมูลการติดต่อ | ความยินยอม, ปฏิบัติตามสัญญา |
การยืนยันตัวบุคคล | ข้อมูลบนบัตรประจำตัว, ภาพถ่าย | ความยินยอม, ข้อกำหนดตามกฎหมาย |
ธุรกรรมการชำระเงิน | ข้อมูลการชำระเงิน | การปฏิบัติตามสัญญา |
การติดต่อกับผู้ใช้งาน | ข้อมูลธุรกรรมและคำขอต่างๆ | ประโยชน์โดยชอบของผู้ควบคุมข้อมูล |
ข้อมูลส่วนบุคคลจะถูกเก็บรักษาไว้ในรูปแบบที่เข้ารหัสบนเซิร์ฟเวอร์ที่มีความปลอดภัยของ We88 การส่งต่อข้อมูลไปยังบุคคลที่สามจะกระทำเฉพาะเพื่อให้บรรลุวัตถุประสงค์ตามที่ระบุไว้เท่านั้น เช่น ระบบชำระเงิน ผู้ให้บริการ หน่วยงานรัฐ (เมื่อมีเหตุอันสมควร)
เมื่อบรรลุวัตถุประสงค์ของการประมวลผลแล้ว ข้อมูลส่วนบุคคลจะถูกทำลายหรือนำไปเก็บโดยไม่ระบุรายละเอียด เว้นแต่จะมีกฎหมายกำหนดให้เก็บรักษาต่อไป
8. ความลับของข้อมูลส่วนบุคคล
พนักงานทุกคนของ We88 ที่มีสิทธิเข้าถึงข้อมูลส่วนบุคคลมีหน้าที่รักษาความลับ และไม่เปิดเผยต่อบุคคลภายนอก เว้นแต่เป็นกรณีที่กฎหมายหรือนโยบายฉบับนี้กำหนดไว้ พนักงานจะได้รับการฝึกอบรมอย่างเหมาะสมเกี่ยวกับการปฏิบัติตามนโยบายความเป็นส่วนตัวและมาตรฐานความปลอดภัยสารสนเทศ
We88 กำหนดมาตรการทางกฎหมาย องค์กร และเทคนิคที่เข้มงวดเพื่อรักษาความปลอดภัยของข้อมูลส่วนบุคคลจากการเข้าถึง การทำลาย การแก้ไข การระงับการใช้ การคัดลอก การเผยแพร่ตลอดจนการกระทำที่ไม่ชอบด้วยกฎหมายอื่นๆ มาตรการเหล่านี้รวมถึงการควบคุมการเข้าถึงแบบชั้นบังคับ การเข้ารหัสข้อมูล การตรวจสอบความปลอดภัยประจำปี และการปฏิบัติตามมาตรฐาน ISO 27001
รายละเอียดข้อกำหนดด้านความปลอดภัยที่เข้มงวดระบุไว้ในเอกสารกฎระเบียบด้านความมั่นคงปลอดภัยสารสนเทศภายในของ We88 นโยบายและมาตรฐานเหล่านี้ได้รับการทบทวนและปรับปรุงอย่างสม่ำเสมอเพื่อให้ทันสมัยอยู่เสมอ
9. บทบัญญัติสุดท้าย
นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ได้รับการอนุมัติ และจะมีผลบังคับใช้ต่อไปจนกว่าจะมีการแก้ไขเป็นฉบับใหม่ นโยบายฉบับล่าสุดจะได้รับการประกาศบนเว็บไซต์ we88.com
We88 มีสิทธิในการแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางธุรกิจ กฎหมาย หรือมาตรฐานใหม่ๆ หากมีการแก้ไขสาระสำคัญ We88 จะแจ้งให้ผู้ใช้งานทราบล่วงหน้าอย่างน้อย 30 วันโดยการเผยแพร่ฉบับแก้ไขใหม่ทางเว็บไซต์และช่องทางอื่นๆ ตามความเหมาะสม
ในกรณีที่ข้อความในนโยบายฉบับนี้ขัดแย้งกับบทบัญญัติแห่งกฎหมายของประเทศไทย ให้บังคับตามกฎหมายที่เกี่ยวข้อง
สำหรับข้อสงสัย คำถาม หรือข้อร้องเรียนใดๆ เกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ We88 หรือฝ่ายบริการสนับสนุนลูกค้าตามช่องทางการติดต่อที่ระบุไว้บนเว็บไซต์