การปกป้องข้อมูลส่วนตัว
ของสมาชิก wasp02

1. ขอบเขตและการบังคับใช้นโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย wasp02 เพื่อแจ้งให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ wasp02.fun ทราบถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนตัว ตามบทบัญญัติของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องในประเทศไทย

นโยบายนี้มีผลบังคับใช้กับการใช้งานทุกรูปแบบบนแพลตฟอร์ม wasp02 ทั้งผ่านเว็บไซต์บนเดสก์ท็อป แอปพลิเคชันมือถือ และช่องทางดิจิทัลอื่นๆ ที่เชื่อมต่อกับบริการของเรา การเข้าใช้งานหรือสมัครสมาชิก wasp02 ถือว่าคุณได้อ่านและยอมรับนโยบายฉบับนี้แล้ว

2. ข้อมูลที่เราเก็บรวบรวม

wasp02 เก็บรวบรวมข้อมูลของคุณผ่านช่องทางต่างๆ ดังนี้:

wasp02 ไม่เก็บรวบรวมข้อมูลที่อ่อนไหว เช่น ข้อมูลสุขภาพ ศาสนา ความเชื่อทางการเมือง หรือข้อมูลทางพันธุกรรม เว้นแต่ในกรณีที่กฎหมายกำหนดหรือคุณให้ความยินยอมโดยชัดแจ้ง

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

wasp02 ใช้ข้อมูลส่วนตัวของคุณเพื่อวัตถุประสงค์ต่อไปนี้:

• การให้บริการ: ยืนยันตัวตน สมัครสมาชิก เปิดใช้บัญชี ดำเนินธุรกรรมฝาก-ถอน และมอบสิทธิ์ VIP ตามระดับ
• ความปลอดภัยและการปฏิบัติตามกฎหมาย: ป้องกันการทุจริต ตรวจสอบธุรกรรมผิดปกติ ดำเนิน KYC และ AML ตามที่กฎหมายกำหนด
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงแพลตฟอร์ม
• การสื่อสาร: แจ้งข้อมูลโปรโมชั่น อัปเดตระบบ และข่าวสารที่เกี่ยวข้องผ่านช่องทางที่คุณเลือก
• การแก้ไขปัญหา: ตอบคำถาม แก้ไขข้อร้องเรียน และให้ความช่วยเหลือด้านเทคนิค

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

wasp02 ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนตัวของสมาชิกต่อบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลกับบุคคลที่สามในกรณีที่จำเป็น ดังนี้:

• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการ Cloud, Gateway การชำระเงิน, และระบบ KYC ที่ได้ทำสัญญาความลับและปฏิบัติตาม PDPA
• ค่ายเกม: ข้อมูลที่จำเป็นสำหรับการให้บริการเกมจากค่ายพาร์ทเนอร์ เพื่อตรวจสอบธุรกรรมเท่านั้น
• หน่วยงานกำกับดูแล: เมื่อกฎหมายกำหนดให้ต้องเปิดเผย เช่น คำสั่งศาล หรือการร้องขอจากหน่วยงานราชการที่มีอำนาจ
• การโอนกิจการ: ในกรณีที่มีการควบรวมหรือโอนกิจการ สมาชิกจะได้รับแจ้งล่วงหน้าและมีสิทธิ์คัดค้าน

5. ระยะเวลาการเก็บรักษาข้อมูล

wasp02 เก็บรักษาข้อมูลส่วนตัวของคุณเฉพาะในช่วงระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด แนวทางทั่วไปมีดังนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลธุรกรรมการเงิน: เก็บขั้นต่ำ 5 ปีตามที่กฎหมายป้องกันการฟอกเงินกำหนด
• ข้อมูล KYC และเอกสารยืนยันตัวตน: เก็บขั้นต่ำ 5 ปีหลังปิดบัญชี
• ข้อมูลการใช้งานและ Log: เก็บ 12 เดือน หลังจากนั้นลบหรือทำให้ไม่สามารถระบุตัวตนได้
• คุกกี้ที่ไม่จำเป็น: ลบโดยอัตโนมัติเมื่อสิ้นสุด Session หรือตามอายุที่กำหนด

เมื่อข้อมูลพ้นระยะเวลาการเก็บรักษาแล้ว wasp02 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่เป็นมาตรฐานสากล

6. ความปลอดภัยของข้อมูล

wasp02 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกจากการเข้าถึง ใช้งาน หรือเปิดเผยโดยไม่ได้รับอนุญาต ดังนี้:

• SSL/TLS 256-bit: เข้ารหัสการสื่อสารทุกรายการระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ wasp02
• Two-Factor Authentication (2FA): ชั้นความปลอดภัยเพิ่มเติมสำหรับการเข้าสู่ระบบและธุรกรรมสำคัญ
• การเข้ารหัสข้อมูลในฐาน: ข้อมูลที่ละเอียดอ่อนถูกเก็บในรูปแบบที่เข้ารหัสในฐานข้อมูล
• การควบคุมการเข้าถึง: จำกัดการเข้าถึงข้อมูลสมาชิกเฉพาะเจ้าหน้าที่ที่จำเป็นและได้รับอนุมัติ
• การตรวจสอบความปลอดภัยสม่ำเสมอ: Penetration Testing และ Security Audit เป็นประจำ
• แผนรับมือเหตุการณ์: มีขั้นตอนตอบสนองต่อการละเมิดข้อมูล และแจ้งสมาชิกภายใน 72 ชั่วโมงหากจำเป็น

7. สิทธิ์ของเจ้าของข้อมูล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ สามารถใช้สิทธิ์ได้โดยติดต่อทีมงาน wasp02 ผ่านช่องทางที่กำหนด:

8. คุกกี้และเทคโนโลยีติดตาม

wasp02 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างมีประสิทธิภาพและปรับปรุงประสบการณ์ผู้ใช้ คุกกี้แบ่งออกเป็น 3 ประเภทหลัก:

• คุกกี้จำเป็น (Strictly Necessary): จำเป็นต่อการทำงานของเว็บไซต์ เช่น การเข้าสู่ระบบ การรักษา Session ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้วิเคราะห์ (Analytics): ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานส่วนไหนมากที่สุด เพื่อปรับปรุงการออกแบบและประสิทธิภาพ ข้อมูลถูกรวบรวมในรูปแบบที่ไม่ระบุตัวตน
• คุกกี้การตั้งค่า (Preference): จดจำการตั้งค่าของคุณ เช่น ภาษา หน้าแสดงผล เพื่อให้ประสบการณ์ใช้งานดีขึ้นในครั้งถัดไป

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้ฟีเจอร์บางส่วนของแพลตฟอร์ม wasp02 ทำงานไม่ปกติ

9. การส่งข้อมูลต่างประเทศ

ในบางกรณี ข้อมูลของคุณอาจถูกประมวลผลหรือจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น ในกรณีที่ผู้ให้บริการ Cloud หรือเทคโนโลยีมีฐานอยู่ในต่างประเทศ wasp02 จะดำเนินการนี้เฉพาะเมื่อ:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• มีสัญญาคุ้มครองข้อมูลที่เหมาะสมกับผู้รับข้อมูล
• มีกลไกที่รับรองโดยหน่วยงานกำกับดูแล

10. การแก้ไขนโยบาย

wasp02 ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงของบริการ กฎหมาย หรือแนวปฏิบัติ เมื่อมีการเปลี่ยนแปลงสาระสำคัญ เราจะ:

• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบาย
• แจ้งสมาชิกผ่านการแจ้งเตือนในแอปหรืออีเมลที่ลงทะเบียน
• ในกรณีที่การเปลี่ยนแปลงมีนัยสำคัญต่อสิทธิ์ของคุณ จะแจ้งล่วงหน้าอย่างน้อย 30 วัน

การที่คุณยังคงใช้งานแพลตฟอร์ม wasp02 หลังจากนโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายที่แก้ไขนั้นแล้ว

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ wasp02 ได้ผ่านช่องทางต่อไปนี้: