การคุ้มครองข้อมูลส่วนบุคคล
ของผู้ใช้บริการ 558ws

1คำนิยามและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับผู้ใช้บริการทุกคนที่เข้าถึงหรือใช้งานแพลตฟอร์ม 558ws ผ่านทาง https://558ws.cam รวมถึงบริการที่เกี่ยวข้องทั้งหมด ไม่ว่าจะเป็นเว็บไซต์ แอปพลิเคชัน หรือช่องทางการสื่อสารอื่นๆ ของเรา

คำนิยามสำคัญ

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ นามสกุล เลขบัตรประชาชน ที่อยู่อีเมล หมายเลขโทรศัพท์ หรือข้อมูลทางการเงิน
• "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดระเบียบ จัดเก็บ ดัดแปลง เปิดเผย ถ่ายโอน ลบ หรือทำลาย
• "เจ้าของข้อมูล" หมายถึง ผู้ใช้บริการที่เป็นบุคคลธรรมดาซึ่งข้อมูลส่วนบุคคลนั้นเกี่ยวข้องด้วย
• "ผู้ควบคุมข้อมูล" หมายถึง 558ws ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล

2ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการแพลตฟอร์ม 558ws ได้อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งออกเป็นประเภทหลักดังนี้

ข้อมูลที่ท่านให้แก่เราโดยตรง

ข้อมูลที่เราเก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ (ระดับเมือง/จังหวัด)
• ประเภทและรุ่นของเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์ที่ใช้งาน
• ประวัติการเข้าชมหน้าเว็บ เวลาที่ใช้งาน และเส้นทางการนำทางบนแพลตฟอร์ม
• บันทึกธุรกรรมการฝาก-ถอนเงิน และประวัติการเดิมพัน
• ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน ตามที่ระบุในหมวด 10

3วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

558ws ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น ดังนี้

• การให้บริการหลัก: การสร้างและบริหารบัญชีผู้ใช้ การดำเนินการธุรกรรมทางการเงิน และการให้บริการเกมบนแพลตฟอร์ม
• การยืนยันตัวตน (KYC/AML): การปฏิบัติตามข้อกำหนดการยืนยันตัวตนและการป้องกันการฟอกเงินตามกฎหมายที่เกี่ยวข้อง
• การรักษาความปลอดภัย: การตรวจจับและป้องกันการทุจริต การเข้าถึงโดยไม่ได้รับอนุญาต และภัยคุกคามด้านความปลอดภัยอื่นๆ
• การบริการลูกค้า: การตอบสนองต่อคำถาม ข้อร้องเรียน และคำขอความช่วยเหลือต่างๆ
• การปรับปรุงบริการ: การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาและปรับปรุงแพลตฟอร์มให้ตอบสนองความต้องการของผู้ใช้ได้ดียิ่งขึ้น
• การสื่อสารทางการ: การส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชี การเปลี่ยนแปลงข้อกำหนด และข้อมูลที่จำเป็น
• การปฏิบัติตามกฎหมาย: การปฏิบัติตามคำสั่งศาล หน่วยงานกำกับดูแล หรือกฎหมายที่บังคับใช้

4ฐานทางกฎหมายในการประมวลผลข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) 558ws ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการประมวลผลที่ต้องการความยินยอมโดยชัดแจ้ง เช่น การส่งข้อมูลการตลาด การประมวลผลข้อมูลที่ละเอียดอ่อน ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับข้อมูลที่จำเป็นต้องใช้เพื่อให้บริการตามที่ท่านสมัครไว้ เช่น การดำเนินธุรกรรมทางการเงิน การบริหารบัญชีผู้ใช้
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการรักษาความปลอดภัยของแพลตฟอร์ม การป้องกันการทุจริต และการปรับปรุงคุณภาพบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามข้อกำหนดการยืนยันตัวตน กฎหมายป้องกันการฟอกเงิน และคำสั่งของหน่วยงานที่มีอำนาจ

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

558ws ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีที่จำเป็นดังต่อไปนี้

ผู้ให้บริการภายนอก (Third-party Service Providers)

เราอาจแบ่งปันข้อมูลที่จำเป็นกับผู้ให้บริการที่ทำงานร่วมกับเราในการดำเนินแพลตฟอร์ม ได้แก่

• ผู้ให้บริการระบบชำระเงินและธนาคาร เช่น PromptPay, TrueMoney, K PLUS และ SCB Easy เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการระบบยืนยันตัวตน (KYC Provider) เพื่อตรวจสอบความถูกต้องของเอกสาร
• ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ เพื่อการจัดเก็บและประมวลผลข้อมูล
• ผู้ให้บริการระบบป้องกันการทุจริต เพื่อตรวจจับพฤติกรรมผิดปกติ

ผู้ให้บริการเหล่านี้มีสัญญาผูกพันทางกฎหมายในการปกป้องข้อมูลของท่านและจะใช้ข้อมูลเฉพาะเพื่อวัตถุประสงค์ที่เราระบุไว้เท่านั้น

การเปิดเผยตามกฎหมาย

เราอาจเปิดเผยข้อมูลของท่านหากได้รับคำสั่งที่ถูกต้องตามกฎหมายจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจ ในกรณีเช่นนี้เราจะแจ้งให้ท่านทราบตามที่กฎหมายอนุญาต

6การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย หากเกิดกรณีดังกล่าว 558ws จะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอ
• มีสัญญาข้อมูลมาตรฐานหรือกลไกการคุ้มครองที่เหมาะสมระหว่างเรากับผู้รับข้อมูล
• การถ่ายโอนดังกล่าวเป็นไปตามข้อกำหนดของ PDPA และกฎหมายที่บังคับใช้

ท่านมีสิทธิ์ขอทราบรายละเอียดเพิ่มเติมเกี่ยวกับการถ่ายโอนข้อมูลระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเรา ตามที่ระบุในหมวด 12

7ระยะเวลาการเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

เมื่อหมดความจำเป็นในการเก็บข้อมูล เราจะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ที่ได้รับการคุ้มครองตาม PDPA ดังต่อไปนี้ ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราตามช่องทางในหมวด 12

9ความปลอดภัยของข้อมูลส่วนบุคคล

558ws ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

มาตรการด้านเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทุกชนิด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่ละเอียดอ่อน
• ระบบตรวจจับการบุกรุก (IDS/IPS) และไฟร์วอลล์หลายชั้น
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบและทดสอบความปลอดภัย (Penetration Testing) เป็นระยะ

มาตรการด้านองค์กร

• การกำหนดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่และความจำเป็น (Least Privilege Principle)
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและการคุ้มครองความเป็นส่วนตัวเป็นประจำ
• ขั้นตอนการตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)
• นโยบายการจัดการรหัสผ่านและการเข้าถึงระบบที่เข้มงวด

10คุกกี้และเทคโนโลยีติดตาม

558ws ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้บริการที่มีประสิทธิภาพและปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่บันทึกไว้บนอุปกรณ์ของท่านเมื่อท่านเข้าชมแพลตฟอร์มของเรา

ประเภทของคุกกี้ที่เราใช้

ท่านสามารถจัดการหรือปฏิเสธคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลกระทบต่อการทำงานของแพลตฟอร์มได้

11การแก้ไขนโยบายความเป็นส่วนตัว

558ws สงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติของเรา โดยเราจะแจ้งให้ท่านทราบดังนี้

• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้ทุกครั้งที่มีการเปลี่ยนแปลง
• หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งเตือนท่านผ่านอีเมลที่ลงทะเบียนไว้ หรือแสดงประกาศบนแพลตฟอร์มอย่างชัดเจน
• การที่ท่านยังคงใช้บริการต่อไปหลังจากนโยบายมีการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว

เราขอแนะนำให้ท่านตรวจสอบนโยบายฉบับนี้เป็นระยะๆ เพื่อให้ทราบถึงการคุ้มครองข้อมูลของท่านในปัจจุบัน

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายความเป็นส่วนตัวฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 558ws ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ระบุหัวข้อ: คำร้องด้านข้อมูลส่วนบุคคล / PDPA Request)
• แชทสด: ผ่านระบบแชทบนแพลตฟอร์ม 558ws ตลอด 24 ชั่วโมง
• LINE: ติดต่อผ่าน LINE Official Account ของ 558ws

เราจะพยายามตอบสนองต่อทุกคำร้องอย่างรวดเร็วและครบถ้วน โดยทีมงานที่พร้อมให้บริการเป็นภาษาไทยตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด