นโยบายความเป็นส่วนตัวของ we168

we168 เก็บรวบรวมข้อมูลส่วนบุคคลในหลายรูปแบบ ขึ้นอยู่กับวิธีที่ท่านใช้งานแพลตฟอร์ม โดยแบ่งออกเป็นประเภทดังต่อไปนี้:

we168 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินผ่านช่องทางต่างๆ เช่น TrueMoney Wallet, PromptPay, K PLUS หรือ SCB Easy จะประมวลผลโดยผู้ให้บริการชำระเงินที่ได้รับอนุญาตซึ่งมีนโยบายความปลอดภัยเป็นของตนเอง

we168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายดังต่อไปนี้เท่านั้น:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรม ให้บริการเกม และซัพพอร์ต
• การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป) และยืนยันความถูกต้องของข้อมูลสมาชิก
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมผิดปกติ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสาร: ส่งการแจ้งเตือน โปรโมชั่น และข้อมูลสำคัญที่เกี่ยวข้องกับบัญชี
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อบังคับทางกฎหมายและคำสั่งจากหน่วยงานที่มีอำนาจ

we168 ไม่ขาย ไม่เช่า และไม่แจกจ่าย ข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีที่จำเป็นและชอบด้วยกฎหมายดังต่อไปนี้:

• ผู้ให้บริการเทคโนโลยี: ผู้พัฒนาเกม ระบบประมวลผลการชำระเงิน และผู้ให้บริการโครงสร้างพื้นฐาน ซึ่งผูกพันตามสัญญาในการปกป้องข้อมูล
• หน่วยงานกำกับดูแล: เมื่อมีคำสั่งทางกฎหมายหรือความจำเป็นในการปฏิบัติตามข้อบังคับ
• การป้องกันการฉ้อโกง: แบ่งปันข้อมูลกับระบบตรวจจับการฉ้อโกงระดับอุตสาหกรรมหากจำเป็น
• การโอนกิจการ: ในกรณีควบรวมกิจการหรือขายทรัพย์สิน ข้อมูลสมาชิกอาจโอนไปยังผู้สืบทอดกิจการ

ผู้รับข้อมูลทุกรายที่เราทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เข้มงวดไม่ต่ำกว่านโยบายของ we168

we168 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อให้บริการและปรับปรุงประสบการณ์ผู้ใช้ โดยแบ่งออกเป็นประเภทดังนี้:

• Cookies ที่จำเป็น (Essential): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน ไม่สามารถปิดได้
• Cookies เพื่อประสิทธิภาพ (Performance): ติดตามวิธีที่ผู้ใช้ใช้งานเว็บไซต์เพื่อปรับปรุงฟังก์ชันการทำงาน
• Cookies เพื่อการปรับแต่ง (Functional): จดจำการตั้งค่าและการกำหนดค่าของท่าน เช่น ภาษา ธีม
• Session Tokens: ใช้เพื่อความปลอดภัยของเซสชั่นและป้องกันการโจมตี CSRF

ท่านสามารถจัดการการตั้งค่า Cookies ผ่านเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิด Cookies ที่จำเป็นอาจส่งผลให้ฟังก์ชันบางส่วนของแพลตฟอร์มทำงานไม่ถูกต้อง

we168 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ตั้งใจ มาตรการที่ใช้รวมถึง:

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) สำหรับข้อมูลที่ละเอียดอ่อน
• ระบบ Multi-Factor Authentication สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
• ระบบ Firewall และ Intrusion Detection System ที่ทันสมัย
• การฝึกอบรมด้านความปลอดภัยข้อมูลสำหรับพนักงานทุกคน

we168 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีกรอบเวลาดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดอยู่ และ 5 ปีหลังปิดบัญชี
• ประวัติธุรกรรม: อย่างน้อย 7 ปีตามข้อบังคับทางการเงิน
• Log การเข้าใช้งาน: 12 เดือน เพื่อวัตถุประสงค์ด้านความปลอดภัย
• การสื่อสารกับซัพพอร์ต: 3 ปีหลังการสนทนาครั้งล่าสุด

เมื่อข้อมูลไม่มีความจำเป็นอีกต่อไป we168 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย ตามมาตรฐานการลบข้อมูลที่ไม่สามารถกู้คืนได้

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่อไปนี้ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้:

• สิทธิ์เข้าถึง (Right of Access): ขอทราบว่า we168 มีข้อมูลอะไรเกี่ยวกับท่านบ้าง
• สิทธิ์แก้ไข (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบ (Right to Erasure): ขอให้ลบข้อมูลในกรณีที่ไม่จำเป็นแล้ว เว้นแต่มีข้อบังคับทางกฎหมาย
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลในบางกรณี
• สิทธิ์โอนย้ายข้อมูล (Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้าย
• สิทธิ์ถอนความยินยอม (Withdraw Consent): ถอนความยินยอมในการประมวลผลข้อมูลที่อิงความยินยอมได้ทุกเมื่อ

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อ we168 ผ่านทีมซัพพอร์ต เราจะตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ ในบางกรณีอาจต้องใช้เวลาเพิ่มเติม แต่จะแจ้งให้ท่านทราบล่วงหน้า

ข้อมูลของท่านอาจถูกประมวลผลหรือเก็บรักษาบนเซิร์ฟเวอร์ที่อยู่นอกประเทศไทย ในทุกกรณีที่มีการโอนข้อมูลข้ามพรมแดน we168 จะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่าหรือสูงกว่ามาตรฐานที่กฎหมายไทยกำหนด มาตรการดังกล่าวรวมถึงการใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) และการประเมินผลกระทบต่อการคุ้มครองข้อมูล

we168 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ we168 จะแจ้งให้สมาชิกทราบผ่านช่องทาง:

• การแสดงประกาศบนหน้าแรกของแพลตฟอร์มเป็นระยะเวลาไม่น้อยกว่า 30 วัน
• การส่งข้อความแจ้งเตือนไปยังหมายเลขโทรศัพท์ที่ผูกกับบัญชี
• การอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้

การใช้งานแพลตฟอร์มต่อไปหลังจากวันที่นโยบายมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าวแล้ว หากท่านไม่เห็นด้วยกับนโยบายที่แก้ไขแล้ว กรุณาหยุดใช้งานและติดต่อเพื่อปิดบัญชี

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ we168 ได้ทุกช่องทาง ทีมงานพร้อมตอบกลับในภาษาไทยภายใน 24 ชั่วโมง