นโยบายความเป็นส่วนตัว wht168

wht168 ("บริษัท", "เรา", "ของเรา") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกท่านเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเคร่งครัด นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า wht168 ดำเนินการกับข้อมูลส่วนบุคคลอย่างไร ตั้งแต่ขั้นตอนการสมัครสมาชิกไปจนถึงการใช้งานแพลตฟอร์มในชีวิตประจำวัน

นโยบายนี้มีผลบังคับใช้กับบุคคลทุกท่านที่เข้าเยี่ยมชมหรือใช้บริการบนเว็บไซต์ wht168.org รวมถึงสมาชิกที่ลงทะเบียนแล้ว ผู้เยี่ยมชมทั่วไป และผู้ที่ติดต่อทีมซัพพอร์ตของเรา ไม่ว่าจะอยู่ในกรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี หรือนครราชสีมา

wht168 ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมุ่งมั่นปฏิบัติตามกฎหมายดังกล่าวอย่างเคร่งครัดในทุกกระบวนการ

wht168 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลบัญชี: ชื่อ-นามสกุล, ชื่อผู้ใช้งาน, รหัสผ่าน (เก็บในรูปแบบเข้ารหัส), อีเมล, หมายเลขโทรศัพท์
• ข้อมูลยืนยันตัวตน: วันเดือนปีเกิด (เพื่อตรวจสอบอายุ 20 ปีขึ้นไปตามกฎหมาย), สำเนาบัตรประชาชน หรือเอกสารยืนยันตัวตนอื่น ๆ
• ข้อมูลการเงิน: เลขบัญชีธนาคาร, ชื่อธนาคาร, ข้อมูลกระเป๋าเงินอิเล็กทรอนิกส์ (TrueMoney Wallet, PromptPay)
• การสื่อสาร: บันทึกการติดต่อกับทีมซัพพอร์ต, ข้อความในระบบ Live Chat

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์, ระบบปฏิบัติการ, เวอร์ชันเบราว์เซอร์, ความละเอียดหน้าจอ
• ข้อมูลการเชื่อมต่อ: IP Address, ข้อมูล ISP, ประเทศและภูมิภาค
• ข้อมูลการใช้งาน: หน้าที่เข้าชม, เวลาที่ใช้บนแพลตฟอร์ม, เกมที่เล่น, ประวัติธุรกรรม
• คุกกี้: ดูรายละเอียดเพิ่มเติมในหมวด 5

wht168 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ถูกต้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยมีวัตถุประสงค์ดังต่อไปนี้

• การให้บริการ: เปิดและบริหารบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอนผ่าน PromptPay, TrueMoney, K PLUS, SCB Easy และธนาคารไทยชั้นนำ รวมถึงการให้บริการเกมทุกประเภท
• ยืนยันตัวตนและอายุ: ตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามที่กฎหมายกำหนด และยืนยันว่าข้อมูลบัญชีตรงกับข้อมูลจริง
• ความปลอดภัยและป้องกันการฉ้อโกง: ตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต การฟอกเงิน และพฤติกรรมที่น่าสงสัยต่าง ๆ
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้ใช้
• การสื่อสารและซัพพอร์ต: แจ้งข่าวสาร โปรโมชัน อัปเดตระบบ และตอบคำถามของสมาชิกผ่านช่องทางต่าง ๆ
• การพนันอย่างมีความรับผิดชอบ: ติดตามและวิเคราะห์รูปแบบการเล่นเพื่อระบุสมาชิกที่อาจมีความเสี่ยงและเสนอเครื่องมือช่วยเหลือ

ในบางกรณี wht168 อาจจำเป็นต้องแบ่งปันข้อมูลบางส่วนกับบุคคลที่สามที่น่าเชื่อถือ โดยมีเหตุผลและเงื่อนไขที่ชัดเจนดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคารไทยชั้นนำ ระบบ PromptPay และ TrueMoney Wallet เพื่อประมวลผลธุรกรรมทางการเงินเท่านั้น
• ผู้ให้บริการเกม: ผู้พัฒนาเกมและผู้ให้บริการซอฟต์แวร์ที่ร่วมมือกับ wht168 เพื่อให้บริการเกมบนแพลตฟอร์ม
• ผู้ให้บริการระบบคลาวด์และโครงสร้างพื้นฐาน: ผู้ให้บริการเซิร์ฟเวอร์ที่ผ่านการคัดเลือกและมีมาตรฐานความปลอดภัยสูง
• หน่วยงานกฎหมายและภาครัฐ: เมื่อมีคำสั่งศาล หมายจับ หรือคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: บริษัทตรวจสอบความปลอดภัยทางไซเบอร์ที่ช่วยปกป้องแพลตฟอร์มและสมาชิก

บุคคลที่สามทุกรายที่ wht168 ทำงานด้วยจะต้องลงนามในสัญญาความลับและตกลงที่จะไม่ใช้ข้อมูลของท่านนอกเหนือจากวัตถุประสงค์ที่ระบุไว้เท่านั้น

wht168 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการที่ดีขึ้น โดยคุกกี้แบ่งออกเป็น 4 ประเภทหลัก

5.1 คุกกี้ที่จำเป็นต้องมี (Strictly Necessary)

ไม่สามารถปิดการทำงานได้ เนื่องจากจำเป็นต่อการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะเข้าสู่ระบบ การรักษาความปลอดภัยของเซสชัน และการป้องกัน CSRF

5.2 คุกกี้เพื่อประสิทธิภาพ (Performance)

ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อนำมาปรับปรุงประสบการณ์การใช้งาน ข้อมูลที่ได้รับจะถูกนำมาวิเคราะห์ในรูปแบบรวม ไม่ระบุตัวตนบุคคล

5.3 คุกกี้เพื่อการทำงาน (Functional)

จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการกำหนดค่าส่วนตัวต่าง ๆ เพื่อให้ประสบการณ์ที่ราบรื่นและสม่ำเสมอ

5.4 คุกกี้เพื่อการวิเคราะห์ (Analytics)

ใช้เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาคุณภาพบริการ ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้ผ่านแบนเนอร์คุกกี้บนเว็บไซต์

wht168 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่าน โดยครอบคลุมทั้งด้านเทคนิค กระบวนการ และบุคลากร

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ wht168 ถูกเข้ารหัสอย่างแน่นหนา
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของท่านถูกแฮชด้วยอัลกอริทึมที่ปลอดภัย wht168 ไม่เก็บรหัสผ่านในรูปแบบข้อความธรรมดาเด็ดขาด
• การตรวจสอบสิทธิ์สองขั้นตอน (2FA): ระบบยืนยันตัวตนเพิ่มเติมผ่าน OTP เพื่อป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การตรวจสอบแบบเรียลไทม์: ระบบ AI ตรวจจับพฤติกรรมผิดปกติและการเข้าถึงที่น่าสงสัยตลอด 24 ชั่วโมง
• Firewall และ DDoS Protection: โครงสร้างพื้นฐานความปลอดภัยระดับองค์กรปกป้องแพลตฟอร์มจากการโจมตีภายนอก
• การควบคุมการเข้าถึงภายใน: พนักงาน wht168 เข้าถึงข้อมูลสมาชิกได้เฉพาะในขอบเขตหน้าที่ที่จำเป็นเท่านั้น

wht168 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นต่อการปฏิบัติตามวัตถุประสงค์ที่ระบุในนโยบายนี้ รวมถึงข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อพ้นระยะเวลาที่กำหนด wht168 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยและถาวร

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง wht168 พร้อมอำนวยความสะดวกอย่างเต็มที่

• สิทธิ์รับทราบ: ท่านมีสิทธิ์ทราบว่าเราเก็บข้อมูลอะไรบ้างและนำไปใช้อย่างไร
• สิทธิ์เข้าถึงข้อมูล: ท่านสามารถขอสำเนาข้อมูลส่วนบุคคลของตนเองได้ทุกเมื่อ
• สิทธิ์แก้ไขข้อมูล: หากข้อมูลของท่านไม่ถูกต้อง ท่านมีสิทธิ์ขอให้แก้ไขได้
• สิทธิ์ลบข้อมูล: ท่านสามารถขอให้ลบข้อมูลของตนได้ ยกเว้นในกรณีที่กฎหมายกำหนดให้เราต้องเก็บรักษาไว้
• สิทธิ์คัดค้านการประมวลผล: ท่านมีสิทธิ์คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางอย่าง โดยเฉพาะการตลาดตรง
• สิทธิ์จำกัดการประมวลผล: ท่านสามารถขอให้หยุดประมวลผลข้อมูลชั่วคราวได้ในบางสถานการณ์
• สิทธิ์ในการโอนย้ายข้อมูล: ท่านสามารถขอรับข้อมูลของตนในรูปแบบที่สามารถนำไปใช้ต่อได้
• สิทธิ์ถอนความยินยอม: หากการประมวลผลอาศัยความยินยอมของท่าน ท่านสามารถถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบสิทธิ์ที่มีอยู่ก่อนหน้า

ในกรณีที่ wht168 จำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น เพื่อจัดเก็บบนระบบคลาวด์หรือใช้บริการจากผู้ให้บริการซอฟต์แวร์ระดับนานาชาติ เราจะดำเนินการอย่างระมัดระวังดังนี้

• โอนข้อมูลเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทย
• ทำสัญญาการประมวลผลข้อมูลกับผู้รับข้อมูลทุกราย เพื่อกำหนดหน้าที่และความรับผิดชอบอย่างชัดเจน
• ใช้กลไกการถ่ายโอนข้อมูลที่ได้รับการรับรองตามมาตรฐานสากล เช่น Standard Contractual Clauses (SCCs)
• แจ้งให้ท่านทราบล่วงหน้าหากมีการเปลี่ยนแปลงนโยบายการโอนข้อมูลที่มีนัยสำคัญ

wht168 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

เมื่อมีการแก้ไขที่มีนัยสำคัญ wht168 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่าง ๆ ได้แก่

• การแสดงแบนเนอร์แจ้งเตือนบนหน้าแรกของเว็บไซต์
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• การแสดงการแจ้งเตือนในระบบเมื่อสมาชิกเข้าสู่ระบบครั้งแรกหลังการแก้ไข

วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบันคือ 1 มกราคม 2026 การใช้บริการ wht168 ต่อไปหลังจากวันดังกล่าวถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อทีมงานคุ้มครองข้อมูลส่วนบุคคลของ wht168 ได้ดังนี้

• อีเมล: [email protected]
• เวลาทำการ: ตลอด 24 ชั่วโมง 7 วัน ไม่มีวันหยุด
• ระยะเวลาตอบกลับ: ภายใน 30 วันทำการสำหรับคำขอใช้สิทธิ์ PDPA