นโยบายความเป็นส่วนตัว 550ww

1.บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย 550ww ("บริษัท" หรือ "เรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

นโยบายนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลของบุคคลทุกคนที่เข้าถึงหรือใช้บริการของ 550ww ผ่านเว็บไซต์ https://550ww.biz และบริการที่เกี่ยวข้อง ไม่ว่าจะเป็นสมาชิก ผู้เยี่ยมชม หรือบุคคลใดก็ตามที่ให้ข้อมูลส่วนบุคคลแก่ 550ww

2.ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

550ww เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการที่ครบถ้วนและปลอดภัย โดยแบ่งได้ดังนี้

ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล เบอร์มือถือ วันเดือนปีเกิด และที่อยู่อีเมล
• เอกสารยืนยันตัวตน: สำเนาบัตรประชาชนหรือหนังสือเดินทาง (เมื่อจำเป็นตามกฎหมาย)
• ข้อมูลทางการเงิน: เลขบัญชีธนาคาร ชื่อบัญชี (ไม่เก็บหมายเลขบัตรเครดิตแบบเต็ม)
• การติดต่อสื่อสาร: ข้อความที่ท่านส่งผ่าน Live Chat หรืออีเมลถึงทีมซัพพอร์ต

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน ยอดฝาก-ถอน และกิจกรรมภายในแพลตฟอร์ม
• ข้อมูลทางเทคนิค: IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, รุ่นอุปกรณ์
• ข้อมูลตำแหน่ง: ประเทศและภูมิภาคโดยประมาณจาก IP Address
• คุกกี้และข้อมูล Session

3.วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

550ww ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการหลัก: การสร้างและจัดการบัญชีสมาชิก การประมวลผลการเดิมพัน การฝาก-ถอนเงิน
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกตามกฎหมาย โดยเฉพาะข้อกำหนดอายุ 20 ปีขึ้นไป
• การป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่ผิดปกติหรือการฟอกเงิน (AML)
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสารกับสมาชิก: แจ้งข้อมูลโปรโมชัน อัปเดตระบบ และการสนับสนุนลูกค้า (ด้วยความยินยอม)
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ

4.ฐานทางกฎหมายในการประมวลผลข้อมูล

550ww อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน ตามที่กำหนดใน PDPA

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาดและโปรโมชัน ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contract): การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดที่ท่านตกลงไว้
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ
• หน้าที่ตามกฎหมาย (Legal Obligation): การปฏิบัติตามกฎหมาย AML และข้อกำหนดด้านการยืนยันตัวตน

5.การเปิดเผยข้อมูลต่อบุคคลที่สาม

550ww ไม่ขาย ข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจแชร์ข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการ (Service Providers): ผู้ประมวลผลการชำระเงิน ผู้ให้บริการ Cloud และผู้ให้บริการยืนยันตัวตน ซึ่งผูกพันด้วยข้อตกลงการประมวลผลข้อมูลอย่างเป็นความลับ
• ผู้ให้บริการเกม (Game Providers): ข้อมูลเซสชันที่จำเป็นสำหรับการเล่นเกมจากค่ายเกมที่เป็นพันธมิตรกับ 550ww
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งศาลหรือหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมาย
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ ข้อมูลอาจถูกโอนพร้อมกับกิจการ โดยยังคงคุ้มครองตามนโยบายนี้

6.การโอนข้อมูลระหว่างประเทศ

เนื่องจากโครงสร้างพื้นฐานของ 550ww อาจตั้งอยู่ในหลายประเทศ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในต่างประเทศ

เมื่อมีการโอนข้อมูลไปยังต่างประเทศ 550ww จะดำเนินการตามมาตรการป้องกันที่เหมาะสม ได้แก่ การใช้ Standard Contractual Clauses (SCC) หรือมาตรการคุ้มครองที่เทียบเท่า เพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เพียงพอ

7.ระยะเวลาการเก็บรักษาข้อมูล

550ww จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้

• ข้อมูลบัญชีและการเดิมพัน: ตลอดระยะเวลาที่บัญชียังเปิดอยู่ และ 5 ปีหลังจากปิดบัญชี (เพื่อปฏิบัติตามกฎหมาย AML)
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5-7 ปีตามข้อกำหนดทางบัญชีและภาษี
• บันทึกการติดต่อซัพพอร์ต: 2 ปีหลังจากการติดต่อครั้งสุดท้าย
• Log ข้อมูลทางเทคนิค: 12 เดือน
• ข้อมูลคุกกี้: ตามระยะเวลาที่กำหนดในส่วนคุกกี้

8.มาตรการความปลอดภัยของข้อมูล

550ww ใช้มาตรการด้านความปลอดภัยทั้งทางเทคนิคและองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน

• การเข้ารหัสข้อมูลด้วย TLS 1.3 สำหรับข้อมูลที่อยู่ระหว่างการส่ง
• การเข้ารหัสข้อมูลในฐานข้อมูลด้วย AES-256 สำหรับข้อมูลที่จัดเก็บ
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS)
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege
• การ Backup ข้อมูลสม่ำเสมอและระบบ Disaster Recovery
• การตรวจสอบความปลอดภัยโดยหน่วยงานอิสระเป็นประจำ

9.สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่อไปนี้ภายใต้ PDPA

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อ 550ww ผ่าน Live Chat หรืออีเมล [email protected] เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

10.คุกกี้และเทคโนโลยีติดตาม

550ww ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น Session และการ Login ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงบริการ
• คุกกี้การทำงาน (Functional Cookies): จำการตั้งค่าของท่าน เช่น ภาษาและขนาดหน้าจอ

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์

11.การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

550ww ขอสงวนสิทธิ์ในการปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ 550ww จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้หรือประกาศบนเว็บไซต์อย่างน้อย 30 วันก่อนที่นโยบายใหม่จะมีผลบังคับใช้ วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ

12.ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ 550ww ได้ผ่านช่องทางดังนี้

• Live Chat บนเว็บไซต์ 550ww ตลอด 24 ชั่วโมง (วิธีที่เร็วที่สุด)
• อีเมล: [email protected] (โปรดระบุ "เรื่อง: PDPA / ข้อมูลส่วนบุคคล" ในหัวข้ออีเมล)

เราจะตอบกลับคำขอที่เกี่ยวกับ PDPA ภายใน 30 วัน นับจากวันที่ได้รับคำขอ หากกรณีมีความซับซ้อน เราจะแจ้งให้ทราบและขยายระยะเวลาได้ไม่เกิน 60 วัน