นโยบายความเป็นส่วนตัว
waspth

บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย waspth เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานและสมาชิกที่เข้าใช้บริการผ่านเว็บไซต์ waspth.club และบริการที่เกี่ยวข้องทั้งหมด

waspth ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องอื่นๆ ที่บังคับใช้อยู่ การเข้าใช้งานบริการของ waspth ถือว่าคุณได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

ข้อมูลที่เราเก็บรวบรวม

waspth เก็บรวบรวมข้อมูลส่วนบุคคลของคุณในหลายช่องทาง ดังนี้:

2.1 ข้อมูลที่คุณให้โดยตรง:

• ชื่อ-นามสกุล และเบอร์โทรศัพท์มือถือที่ใช้งานจริง
• ข้อมูลบัญชีธนาคาร หมายเลขบัญชี ประเภทธนาคาร หรือเลขบัญชี TrueMoney
• ชื่อผู้ใช้ (Username) และรหัสผ่านในรูปแบบที่เข้ารหัสแล้ว
• ข้อมูลที่คุณส่งให้ในการติดต่อซัพพอร์ต หรือการตอบแบบสอบถาม

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ:

• หมายเลข IP Address และประเภทเบราว์เซอร์
• ข้อมูลอุปกรณ์ ระบบปฏิบัติการ และความละเอียดหน้าจอ
• หน้าเว็บที่เข้าชม เวลาที่ใช้ และพฤติกรรมการคลิก
• ข้อมูลตำแหน่งโดยประมาณ (จาก IP Address) แต่ไม่ใช่ GPS
• ประวัติการเดิมพัน ยอดฝาก-ถอน และกิจกรรมบนระบบ

วัตถุประสงค์การใช้ข้อมูล

waspth ใช้ข้อมูลส่วนบุคคลของคุณตามวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

การเปิดเผยข้อมูลต่อบุคคลที่สาม

waspth ไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม อาจมีกรณีที่ waspth จำเป็นต้องเปิดเผยข้อมูล ดังนี้:

• ผู้ให้บริการระบบชำระเงิน: เช่น TrueMoney, PromptPay และธนาคารต่างๆ เพื่อดำเนินธุรกรรมตามที่คุณร้องขอ
• ผู้ให้บริการ Cloud และโครงสร้างพื้นฐาน: ที่ได้ลงนามในสัญญาการคุ้มครองข้อมูลกับ waspth แล้ว
• หน่วยงานบังคับใช้กฎหมาย: ในกรณีที่มีคำสั่งศาลหรือตามที่กฎหมายกำหนด
• การตรวจสอบการฉ้อโกง: อาจแชร์ข้อมูลขั้นต่ำที่จำเป็นกับบริษัทตรวจสอบการฉ้อโกงที่ได้รับการรับรอง

ผู้ให้บริการบุคคลที่สามทุกรายที่ waspth ทำงานด้วยต้องผ่านการประเมินความปลอดภัยและลงนามในข้อตกลงการประมวลผลข้อมูลก่อนเสมอ

Cookies และเทคโนโลยีติดตาม

waspth ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ โดยแบ่งประเภทดังนี้:

• Essential Cookies: จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การ Login และการทำธุรกรรม ไม่สามารถปิดได้
• Performance Cookies: ใช้วิเคราะห์การใช้งานเพื่อปรับปรุงบริการ ข้อมูลถูกเก็บในรูปแบบรวม (Aggregate) ไม่ระบุตัวตน
• Functional Cookies: จดจำการตั้งค่าของคุณ เช่น ภาษา และการตั้งค่าการแสดงผล

คุณสามารถจัดการ Cookies ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิด Essential Cookies อาจทำให้บริการบางส่วนไม่สามารถทำงานได้

มาตรการความปลอดภัย

waspth นำมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมมาใช้เพื่อปกป้องข้อมูลส่วนบุคคลของคุณ ดังนี้:

• การเข้ารหัสข้อมูลระหว่างส่งด้วย TLS/SSL 256-bit
• การเข้ารหัสรหัสผ่านด้วย bcrypt (ไม่เก็บรหัสผ่านในรูปแบบข้อความธรรมดา)
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS)
• การตรวจสอบบันทึกกิจกรรม (Audit Log) อย่างสม่ำเสมอ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege
• การทดสอบความปลอดภัย (Penetration Testing) เป็นประจำ

แม้ว่า waspth จะใช้มาตรการที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% waspth จะแจ้งให้คุณทราบโดยเร็วที่สุดหากเกิดเหตุการณ์ละเมิดข้อมูลที่กระทบต่อคุณ

ระยะเวลาเก็บรักษาข้อมูล

waspth เก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังมีสถานะใช้งาน และ 3 ปีหลังจากปิดบัญชี
• ประวัติธุรกรรมทางการเงิน: 7 ปี ตามข้อกำหนดของกฎหมายการเงินและภาษี
• บันทึกการสื่อสารซัพพอร์ต: 2 ปี นับจากวันที่ติดต่อ
• ข้อมูลการใช้งาน (Log): 1 ปี เพื่อวัตถุประสงค์ด้านความปลอดภัยและการวิเคราะห์

เมื่อพ้นระยะเวลาที่กำหนด waspth จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ดังต่อไปนี้ภายใต้ พ.ร.บ. PDPA:

หากต้องการใช้สิทธิ์เหล่านี้ กรุณาติดต่อทีมงาน waspth ผ่านอีเมล [email protected] โดย waspth จะตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

การโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว waspth จะดำเนินการให้แน่ใจว่าประเทศปลายทางหรือองค์กรที่รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ และจัดทำสัญญาการโอนข้อมูลตามที่ PDPA กำหนด

การเปลี่ยนแปลงนโยบาย

waspth อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ เทคโนโลยี หรือกฎหมาย เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ waspth จะแจ้งให้คุณทราบผ่านการแจ้งเตือนในบัญชีหรืออีเมล

วันที่ "อัปเดตล่าสุด" ที่ระบุด้านบนของเอกสารนี้จะถูกอัปเดตทุกครั้งที่มีการเปลี่ยนแปลง การใช้บริการต่อเนื่องหลังจากประกาศการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายฉบับใหม่

ติดต่อเจ้าหน้าที่ดูแลข้อมูล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคล กรุณาติดต่อทีม Data Protection Officer (DPO) ของ waspth:

อีเมล: [email protected]

Live Chat: ผ่านเว็บไซต์ waspth ตลอด 24 ชั่วโมง

waspth จะตอบสนองทุกคำขอเกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับ หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับสิทธิ์ของเจ้าของข้อมูลตาม PDPA สามารถดูได้ที่เว็บไซต์สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล