นโยบายความเป็นส่วนตัว wasp44

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย wasp44 ("เรา" หรือ "wasp44") เพื่ออธิบายวิธีการที่ wasp44 เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคล ของสมาชิกและผู้เยี่ยมชมเว็บไซต์ wasp44.app ("ท่าน" หรือ "สมาชิก")

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลทุกรูปแบบที่เกี่ยวข้องกับการใช้งานแพลตฟอร์ม wasp44 ไม่ว่าจะเป็นการสมัครสมาชิก การเล่นเกม การทำธุรกรรมทางการเงิน หรือการติดต่อฝ่ายบริการลูกค้า นโยบายนี้ถือเป็นส่วนหนึ่งของข้อกำหนดและเงื่อนไขการใช้บริการ wasp44

wasp44 ดำเนินการในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมาตรฐานสากลอื่น ๆ ที่เกี่ยวข้อง

2. ข้อมูลที่เราเก็บรวบรวม

wasp44 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการที่มีคุณภาพและปลอดภัย ข้อมูลที่เราเก็บแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP address และตำแหน่งโดยประมาณ
• ประเภทอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์
• ประวัติการเข้าชมหน้าเว็บและเวลาที่ใช้บนแต่ละหน้า
• ประวัติการเดิมพัน เกมที่เล่น และผลลัพธ์
• ข้อมูลคุกกี้และ Local Storage (ดูรายละเอียดในข้อ 8)
• Log ไฟล์ของระบบสำหรับการตรวจสอบความปลอดภัย

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี wasp44 อาจได้รับข้อมูลจากบุคคลที่สาม เช่น ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการชำระเงิน หรือหน่วยงานป้องกันการฉ้อโกง เพื่อช่วยยืนยันความถูกต้องของข้อมูล และปกป้องความปลอดภัยของแพลตฟอร์ม

3. วัตถุประสงค์ในการใช้ข้อมูล

wasp44 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังรายการต่อไปนี้

• การให้บริการ — เปิดใช้งานบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมต่าง ๆ
• การยืนยันตัวตน (KYC) — ตรวจสอบอายุ ตัวตน และสถานะทางการเงินตามข้อกำหนดกฎหมาย
• การป้องกันการฉ้อโกง — ตรวจจับและป้องกันกิจกรรมที่ผิดกฎหมายหรือเป็นอันตรายต่อระบบ
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดของหน่วยงานกำกับดูแลและกฎหมายที่เกี่ยวข้อง
• การบริการลูกค้า — ตอบสนองคำขอ แก้ไขปัญหา และให้ความช่วยเหลือแก่สมาชิก
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสารทางการตลาด — ส่งข้อมูลโปรโมชั่นและข่าวสาร (เฉพาะสมาชิกที่ยินยอม)
• การพนันอย่างมีความรับผิดชอบ — ติดตามพฤติกรรมการเล่นเพื่อระบุความเสี่ยงและให้ความช่วยเหลือ

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) wasp44 ประมวลผลข้อมูลของท่าน บนฐานทางกฎหมายต่อไปนี้

• การปฏิบัติตามสัญญา — การประมวลผลที่จำเป็นสำหรับการให้บริการ ตามข้อกำหนดและเงื่อนไขที่ท่านได้ยอมรับ
• ภาระผูกพันทางกฎหมาย — การปฏิบัติตามกฎหมายป้องกันการฟอกเงิน กฎหมายภาษี และข้อกำหนดของหน่วยงานกำกับดูแล
• ประโยชน์อันชอบธรรม — การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• ความยินยอม — การส่งข้อมูลการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

wasp44 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิก แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน — ธนาคาร PromptPay TrueMoney และ USDT เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการเกม — บริษัทผู้พัฒนาเกมที่เป็นพาร์ทเนอร์ของ wasp44 ได้รับเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกมเท่านั้น
• ผู้ให้บริการยืนยันตัวตน — บริษัท KYC ที่ผ่านการรับรอง เพื่อยืนยันตัวตนของสมาชิกตามข้อกำหนดกฎหมาย
• หน่วยงานกฎหมายและกำกับดูแล — เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับ
• ผู้ให้บริการเทคนิค — ผู้ให้บริการโครงสร้างพื้นฐาน Cloud Hosting และความปลอดภัยไซเบอร์ที่ผ่านการคัดเลือกและลงนามสัญญา NDA แล้ว

6. ระยะเวลาการเก็บรักษาข้อมูล

wasp44 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับ วัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด

เมื่อพ้นระยะเวลาที่กำหนด wasp44 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ อย่างปลอดภัยและไม่สามารถกู้คืนได้

7. มาตรการความปลอดภัยของข้อมูล

wasp44 ลงทุนอย่างจริงจังในระบบความปลอดภัยเพื่อปกป้องข้อมูลสมาชิก มาตรการที่เราใช้ครอบคลุมทั้งด้านเทคนิค องค์กร และกายภาพ

7.1 มาตรการทางเทคนิค

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกชนิดที่รับส่งผ่านอินเทอร์เน็ต
• การเข้ารหัสข้อมูลสำคัญในฐานข้อมูล (Encryption at Rest)
• ระบบ Firewall และ Intrusion Detection System (IDS) ระดับองค์กร
• การยืนยันตัวตน 2 ขั้นตอน (2FA) สำหรับบัญชีผู้ดูแลระบบทุกบัญชี
• การทดสอบความปลอดภัย (Penetration Testing) อย่างน้อยปีละ 2 ครั้ง
• การสำรองข้อมูลอัตโนมัติและเข้ารหัสในหลายที่ตั้ง

7.2 มาตรการด้านองค์กร

• นโยบาย Least Privilege — พนักงานเข้าถึงข้อมูลเฉพาะที่จำเป็นสำหรับงานของตน
• การฝึกอบรมความปลอดภัยข้อมูลสำหรับพนักงานทุกคน
• กระบวนการตรวจสอบความเป็นส่วนตัว (Privacy by Design) ในการพัฒนาระบบ
• แผนร ับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่ได้รับการทดสอบแล้ว

8. คุกกี้และเทคโนโลยีติดตาม

wasp44 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการที่ดีขึ้น คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกในอุปกรณ์ของท่านเมื่อเยี่ยมชมเว็บไซต์ wasp44

ประเภทคุกกี้ที่ wasp44 ใช้

ท่านสามารถจัดการหรือปฏิเสธคุกกี้ที่ไม่จำเป็นผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มทำงานได้ไม่สมบูรณ์

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูล มีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ wasp44 เก็บรักษาไว้

10. การคุ้มครองเยาวชนและข้อจำกัดด้านอายุ

wasp44 ให้ความสำคัญสูงสุดกับการคุ้มครองเยาวชน บริการของ wasp44 จำกัดเฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย

กระบวนการยืนยันอายุของ wasp44 ประกอบด้วยการตรวจสอบบัตรประชาชน หรือหนังสือเดินทาง ณ ขั้นตอน KYC ก่อนที่สมาชิกจะสามารถทำธุรกรรมใด ๆ ได้ หากท่านพบว่ามีเยาวชนพยายามใช้บริการ wasp44 กรุณาแจ้งทีมงานได้ทันที

11. การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ในบางกรณี wasp44 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์ หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Computing หรือผู้พัฒนาเกมในต่างประเทศ

ในทุกกรณีของการโอนข้อมูลระหว่างประเทศ wasp44 จะดำเนินการเพื่อให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
• มีสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) ที่เป็นไปตามกฎหมาย
• ผู้รับข้อมูลต้องปฏิบัติตามมาตรฐานความปลอดภัยที่ wasp44 กำหนด
• ข้อมูลถูกเข้ารหัสตลอดการส่งผ่านและระหว่างการจัดเก็บ

12. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ wasp44 ได้ผ่านช่องทางดังต่อไปนี้

wasp44 จะตอบกลับคำร้องทุกรายการภายใน 30 วันทำการ หากคำร้องมีความซับซ้อน อาจขยายเวลาได้อีก 30 วัน แต่จะแจ้งให้ท่านทราบล่วงหน้าก่อนสิ้นสุดระยะเวลาเดิม

หากท่านไม่พอใจกับการตอบสนองของ wasp44 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้าน PDPA ของประเทศไทย

13. การแก้ไขนโยบายความเป็นส่วนตัว

wasp44 สงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้ ได้ตลอดเวลาตามที่เห็นสมควร หรือเมื่อมีการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจที่เกี่ยวข้อง

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ wasp44 จะแจ้งให้สมาชิกทราบผ่านอีเมล หรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 7 วัน ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ การที่สมาชิกยังคงใช้บริการ wasp44 ต่อไปหลังจากนั้น ถือว่ายอมรับนโยบายฉบับที่แก้ไขแล้ว