นโยบายความเป็นส่วนตัว waspt
คุ้มครองข้อมูลของคุณอย่างโปร่งใส

1. ขอบเขตและการบังคับใช้นโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับบริการทั้งหมดที่ waspt มอบให้ผ่านเว็บไซต์ waspt.bet รวมถึงแอปพลิเคชันบนอุปกรณ์เคลื่อนที่ และช่องทางการสื่อสารอื่นๆ ที่ waspt ดำเนินการ เมื่อคุณสมัครสมาชิก เข้าสู่ระบบ หรือใช้งานบริการใดก็ตามของ waspt ถือว่าคุณยอมรับและตกลงปฏิบัติตามนโยบายความเป็นส่วนตัวฉบับนี้อย่างครบถ้วน

นโยบายนี้ครอบคลุมการจัดการข้อมูลส่วนบุคคลของ waspt ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย waspt มีหน้าที่ต้องจัดการข้อมูลของคุณด้วยความระมัดระวัง โปร่งใส และเป็นไปตามกฎหมายทุกประการ

2. ข้อมูลที่เราเก็บรวบรวม

waspt เก็บรวบรวมข้อมูลส่วนบุคคลของคุณอย่างมีวัตถุประสงค์ชัดเจน และจำกัดเฉพาะสิ่งที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บออกเป็นหมวดหมู่หลักดังต่อไปนี้

ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุลจริงตามบัตรประชาชน
• หมายเลขบัตรประชาชนหรือหนังสือเดินทาง (สำหรับยืนยันตัวตน KYC)
• วันเดือนปีเกิด เพื่อยืนยันว่ามีอายุครบ 20 ปีบริบูรณ์
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• ข้อมูลบัญชีธนาคารหรือช่องทางชำระเงินที่ลงทะเบียนไว้
• ชื่อผู้ใช้งาน (Username) และรหัสผ่านในรูปแบบที่เข้ารหัสแล้ว

ข้อมูลที่เราเก็บโดยอัตโนมัติ

• หมายเลข IP และข้อมูลอุปกรณ์ที่ใช้เข้าระบบ
• ประวัติการเข้าสู่ระบบ วันเวลา และตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประวัติการเดิมพัน การฝาก-ถอนเงิน และธุรกรรมทั้งหมด
• ข้อมูลการใช้งานเว็บไซต์ผ่านคุกกี้และ Log files
• ข้อมูลหน้าจอ ระบบปฏิบัติการ และเบราว์เซอร์ที่ใช้งาน

waspt ไม่เก็บข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความคิดเห็นทางการเมือง ยกเว้นกรณีที่กฎหมายกำหนดให้ต้องเก็บเพื่อการยืนยันตัวตน

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

waspt ใช้ข้อมูลส่วนบุคคลของคุณเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ด้านล่างนี้เท่านั้น หาก waspt ต้องการใช้ข้อมูลเพื่อวัตถุประสงค์อื่นที่ไม่ได้ระบุไว้ จะแจ้งให้คุณทราบและขอความยินยอมใหม่ทุกครั้ง

• การให้บริการและดูแลบัญชีสมาชิก: เพื่อสร้างและจัดการบัญชี waspt ของคุณ รวมถึงประมวลผลธุรกรรมฝาก-ถอนเงิน
• การยืนยันตัวตน (KYC): เพื่อปฏิบัติตามกฎระเบียบป้องกันการฟอกเงิน (AML) และยืนยันว่าสมาชิกมีอายุตามกฎหมาย
• การสื่อสารและการบริการลูกค้า: เพื่อตอบคำถาม แก้ไขปัญหา และส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีของคุณ
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ที่ดีขึ้นสำหรับสมาชิกทุกคน
• การส่งโปรโมชันและข้อเสนอพิเศษ: เพื่อแจ้งโบนัส โปรโมชัน และสิทธิพิเศษที่เกี่ยวข้องกับคุณโดยเฉพาะ (สามารถยกเลิกการรับได้ตลอดเวลา)
• การรักษาความปลอดภัย: เพื่อตรวจจับและป้องกันการทุจริต การเข้าถึงโดยไม่ได้รับอนุญาต และการละเมิดข้อกำหนด
• การปฏิบัติตามกฎหมาย: เพื่อดำเนินการตามคำสั่งศาลหรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

waspt ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่ต้องได้รับการปกป้องอย่างเข้มงวด เราจะไม่เปิดเผย ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนตัวของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าเด็ดขาด ยกเว้นกรณีต่อไปนี้:

• ผู้ให้บริการชำระเงิน: TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT จะได้รับข้อมูลเฉพาะที่จำเป็นสำหรับการประมวลผลธุรกรรมเท่านั้น
• ผู้ให้บริการเกม: ผู้พัฒนาเกมที่เป็นพันธมิตรของ waspt อาจได้รับข้อมูลที่ไม่ระบุตัวตนสำหรับการวิเคราะห์เกม
• ผู้ให้บริการระบบคลาวด์และโครงสร้างพื้นฐาน: ผูกพันด้วยสัญญาการประมวลผลข้อมูลที่เป็นไปตาม PDPA
• หน่วยงานกฎหมาย: เปิดเผยเฉพาะเมื่อได้รับคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมายของไทยเท่านั้น

บุคคลที่สามทุกรายที่ waspt ทำงานด้วยต้องลงนามในสัญญาการประมวลผลข้อมูล และมีหน้าที่ใช้ข้อมูลเพื่อวัตถุประสงค์ที่กำหนดไว้เท่านั้น ไม่สามารถนำไปใช้เพื่อประโยชน์ส่วนตัวหรือวัตถุประสงค์อื่นได้

5. คุกกี้และเทคโนโลยีติดตาม

waspt ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อเพิ่มประสิทธิภาพการใช้งานเว็บไซต์และวิเคราะห์พฤติกรรมผู้ใช้งาน คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกในอุปกรณ์ของคุณเมื่อเข้าชมเว็บไซต์ waspt

ประเภทคุกกี้ที่ waspt ใช้

• คุกกี้จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบและการรักษาเซสชัน ไม่สามารถปิดใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อช่วย waspt ปรับปรุงความเร็วและประสิทธิภาพของแพลตฟอร์ม
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าส่วนตัวของคุณ เช่น ภาษาและหน้าจอที่ชอบ
• คุกกี้การวิเคราะห์ (Analytics Cookies): ใช้ข้อมูลสถิติแบบไม่ระบุตัวตนเพื่อวิเคราะห์และพัฒนาบริการ

คุณสามารถตั้งค่าการยอมรับคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้บางฟีเจอร์ของ waspt ทำงานได้ไม่สมบูรณ์

6. ความปลอดภัยของข้อมูลส่วนบุคคล

waspt ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อให้มั่นใจว่าข้อมูลส่วนตัวของสมาชิกทุกคนได้รับการปกป้องอย่างสูงสุด มาตรการที่เราใช้งานจริง ได้แก่:

• การเข้ารหัสข้อมูลด้วยระบบ SSL/TLS 256-bit ในทุกการส่งผ่านข้อมูล
• รหัสผ่านถูกแฮชด้วยอัลกอริทึม bcrypt ที่ปลอดภัย ไม่มีการเก็บรหัสผ่านในรูปแบบ plain text
• ระบบตรวจจับการเข้าถึงที่ผิดปกติและแจ้งเตือนแบบ real-time
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอก (Penetration Testing) เป็นประจำทุกปี
• การควบคุมสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege สำหรับพนักงานภายใน
• การสำรองข้อมูลในหลายตำแหน่งที่ตั้งเพื่อป้องกันการสูญหาย

หากเกิดเหตุการณ์ละเมิดข้อมูล (Data Breach) ที่อาจส่งผลกระทบต่อสิทธิและเสรีภาพของคุณ waspt จะแจ้งให้คุณทราบโดยเร็วที่สุดและรายงานต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายในระยะเวลาที่กฎหมายกำหนด

7. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตามกฎหมาย PDPA ที่ waspt พร้อมรองรับทุกประการ ดังนี้:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ติดต่อทีมงาน waspt ผ่านอีเมล support@waspt.bet โดยระบุชื่อ-นามสกุล หมายเลขบัญชีสมาชิก และสิทธิ์ที่ต้องการใช้ waspt จะตอบกลับภายใน 7 วันทำการ

8. ระยะเวลาการเก็บรักษาข้อมูล

waspt เก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปีตามข้อกำหนดกฎหมายการเงินและ AML
• ข้อมูลการยืนยันตัวตน (KYC): เก็บไว้อย่างน้อย 5 ปีหลังจากปิดบัญชี
• Log ระบบและข้อมูลการเข้าถึง: เก็บไว้ 2 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลหลังปิดบัญชี: ลบข้อมูลที่ไม่จำเป็นภายใน 90 วันหลังปิดบัญชี

เมื่อพ้นระยะเวลาการเก็บรักษา waspt จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยด้วยวิธีการที่ไม่สามารถกู้คืนได้

9. การโอนข้อมูลส่วนบุคคลข้ามประเทศ

ในบางกรณี waspt อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของคุณในประเทศที่สาม เช่น การใช้เซิร์ฟเวอร์คลาวด์ระดับนานาชาติ waspt รับรองว่าการโอนข้อมูลดังกล่าวจะเป็นไปตามมาตรฐาน PDPA ทุกประการ โดย waspt จะดำเนินการดังนี้:

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอ
• ทำสัญญาการโอนข้อมูลที่ครอบคลุมข้อกำหนดด้านการคุ้มครองข้อมูลอย่างครบถ้วน
• แจ้งให้คุณทราบหากมีการโอนข้อมูลไปยังประเทศที่มีระดับการคุ้มครองแตกต่างออกไป
• ใช้มาตรการเสริมเพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการปกป้องในระดับเดียวกับที่ PDPA กำหนด

ปัจจุบัน waspt ใช้บริการโครงสร้างพื้นฐานที่ตั้งอยู่ในภูมิภาคเอเชียตะวันออกเฉียงใต้เป็นหลัก เพื่อลดความจำเป็นในการโอนข้อมูลข้ามทวีปให้น้อยที่สุด

10. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัวของ waspt สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราได้โดยตรงผ่านช่องทางต่อไปนี้:

• อีเมล: support@waspt.bet
• เว็บไซต์: waspt.bet
• เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน

waspt มุ่งมั่นตอบกลับคำร้องเรียนและคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 7 วันทำการ หากคุณไม่พอใจกับการตอบสนองของ waspt คุณมีสิทธิ์ยื่นเรื่องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ตามกฎหมาย