การคุ้มครองข้อมูลส่วนบุคคล
789wim มาตรฐานระดับสากล

1 บทนำและขอบเขตนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย 789wim เพื่ออธิบายวิธีที่เราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้เยี่ยมชมแพลตฟอร์ม 789wim ซึ่งเข้าถึงได้ผ่าน https://789wim.im และแอปพลิเคชันที่เกี่ยวข้องทั้งหมด

เราดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลสากล รวมถึงแนวปฏิบัติที่สอดคล้องกับ General Data Protection Regulation (GDPR) และมาตรฐานการคุ้มครองข้อมูลของประเทศในแถบเอเชีย เพื่อให้สมาชิกชาวไทยและสมาชิกทั่วโลกสามารถวางใจได้ว่าข้อมูลของตนอยู่ในมือที่ปลอดภัย

นโยบายนี้ครอบคลุมข้อมูลที่เราเก็บผ่านทุกช่องทาง ทั้งเว็บไซต์หลัก แอปพลิเคชันมือถือ ระบบแชทซัพพอร์ต อีเมล และช่องทางการสื่อสารอื่น ๆ ที่ 789wim ดำเนินการ

2 ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

เมื่อท่านสมัครสมาชิก ทำธุรกรรม หรือติดต่อทีมงาน เราอาจเก็บข้อมูลต่อไปนี้

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

เมื่อท่านเข้าใช้งานแพลตฟอร์ม ระบบของเราจะเก็บข้อมูลบางอย่างโดยอัตโนมัติผ่านคุกกี้ เว็บบีคอน และเทคโนโลยีติดตามที่คล้ายกัน ข้อมูลเหล่านี้รวมถึง IP address, ข้อมูล log การเข้าถึง, พฤติกรรมการใช้งานบนหน้าเว็บ และการตั้งค่าภาษา ข้อมูลเหล่านี้ถูกใช้เพื่อปรับปรุงประสบการณ์ใช้งานและเพิ่มความปลอดภัยของระบบ

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี เราอาจได้รับข้อมูลของท่านจากผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet, PromptPay, K PLUS หรือ SCB Easy รวมถึงผู้ให้บริการยืนยันตัวตนภายนอก ข้อมูลดังกล่าวถูกใช้เฉพาะเพื่อยืนยันธุรกรรมและป้องกันการฉ้อโกงเท่านั้น

3 วัตถุประสงค์การใช้ข้อมูล

789wim ใช้ข้อมูลส่วนบุคคลของท่านภายใต้วัตถุประสงค์ที่ชัดเจนและจำกัด ดังนี้

• การจัดการบัญชีสมาชิก – สร้างบัญชี ยืนยันตัวตน และดูแลบัญชีของท่านให้ปลอดภัย
• การประมวลผลธุรกรรม – ดำเนินการฝาก ถอน และโอนเงินได้อย่างถูกต้องและรวดเร็ว
• การปฏิบัติตามกฎหมาย – ปฏิบัติตามข้อกำหนด KYC/AML และกฎระเบียบของหน่วยงานกำกับดูแล
• การป้องกันการฉ้อโกง – ตรวจจับและป้องกันกิจกรรมที่น่าสงสัยหรือผิดปกติ
• การปรับปรุงบริการ – วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสารกับสมาชิก – ส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชัน และการอัปเดตนโยบาย
• การสนับสนุนลูกค้า – ตอบคำถามและแก้ปัญหาที่สมาชิกพบเจอ
• การวิเคราะห์และสถิติ – จัดทำรายงานภายในเพื่อวางแผนธุรกิจ (ในรูปแบบข้อมูลรวม ไม่ระบุตัวตน)

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

789wim ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

4.1 ผู้ให้บริการที่ได้รับอนุญาต

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ช่วยดำเนินการแพลตฟอร์ม เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการ Cloud ผู้ให้บริการยืนยันตัวตน และผู้พัฒนาซอฟต์แวร์เกม ผู้ให้บริการเหล่านี้ผูกพันตามสัญญาที่กำหนดให้ปกป้องข้อมูลของท่านในระดับมาตรฐานเดียวกับ 789wim

4.2 การปฏิบัติตามกฎหมาย

เราอาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานกำกับดูแล หน่วยงานบังคับใช้กฎหมาย หรือตามคำสั่งศาลที่ถูกต้องตามกฎหมาย ในกรณีเช่นนี้ เราจะเปิดเผยเฉพาะข้อมูลที่จำเป็นตามที่ถูกกำหนดเท่านั้น

4.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ การขายทรัพย์สิน หรือการปรับโครงสร้างองค์กร ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนไปยังหน่วยงานใหม่ โดยหน่วยงานดังกล่าวจะถูกผูกพันให้ปฏิบัติตามนโยบายความเป็นส่วนตัวนี้ต่อไป

5 การรักษาความปลอดภัยข้อมูล

789wim ลงทุนในระบบรักษาความปลอดภัยข้อมูลอย่างต่อเนื่องเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย มาตรการที่เราใช้ครอบคลุม

• การเข้ารหัส TLS/SSL 256-bit สำหรับข้อมูลทุกชนิดที่รับส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) สำหรับข้อมูลสำคัญ เช่น รหัสผ่านและข้อมูลทางการเงิน
• ระบบยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
• Firewall ระดับองค์กรและ WAF (Web Application Firewall) เพื่อป้องกันการโจมตีจากภายนอก
• การตรวจสอบความปลอดภัย โดยทีม Penetration Testing อิสระเป็นประจำทุกปี
• การควบคุมการเข้าถึงข้อมูล โดยพนักงานมีสิทธิ์เข้าถึงเฉพาะข้อมูลที่จำเป็นต่อหน้าที่ของตน
• การสำรองข้อมูลอัตโนมัติ แบบ Real-time และการกู้คืนระบบในกรณีฉุกเฉิน

6 คุกกี้และเทคโนโลยีติดตาม

6.1 ประเภทของคุกกี้ที่เราใช้

6.2 การจัดการคุกกี้

ท่านสามารถจัดการและปฏิเสธคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การ ปิดคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชันของแพลตฟอร์มทำงานไม่ถูกต้อง เราแนะนำให้เปิดใช้คุกกี้จำเป็นไว้เสมอเพื่อประสบการณ์ใช้งานที่ดีที่สุด

7 ระยะเวลาการเก็บรักษาข้อมูล

789wim เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

เมื่อครบระยะเวลาที่กำหนด ข้อมูลจะถูกลบออกอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) ตามมาตรฐานการทำลายข้อมูลดิจิทัลสากล

8 สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่สำคัญดังต่อไปนี้ ท่านสามารถใช้สิทธิ์เหล่านี้ได้ตลอดเวลาโดยติดต่อผ่านช่องทางที่ระบุในหมวด 12

9 การโอนข้อมูลระหว่างประเทศ

เนื่องจาก 789wim ให้บริการแก่สมาชิกทั่วโลก ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างออกไป

ในกรณีที่มีการโอนข้อมูลระหว่างประเทศ 789wim จะดำเนินการตามมาตรการป้องกันที่เหมาะสม ได้แก่

• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการรับรองสากล
• โอนข้อมูลเฉพาะไปยังประเทศที่มีระดับการคุ้มครองข้อมูลเพียงพอ
• กำหนดให้ผู้รับข้อมูลต่างประเทศปฏิบัติตามมาตรฐานความปลอดภัยเดียวกับ 789wim
• ดำเนินการประเมินผลกระทบด้านการคุ้มครองข้อมูล (DPIA) ก่อนการโอนข้อมูลสำคัญ

10 การปกป้องข้อมูลผู้เยาว์

บริการของ 789wim มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่รับสมัครสมาชิกที่มีอายุต่ำกว่าเกณฑ์และไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา

เราใช้กระบวนการยืนยันอายุหลายขั้นตอน รวมถึงการตรวจสอบเอกสารระบุตัวตนระหว่างกระบวนการ KYC เพื่อให้มั่นใจว่าสมาชิกทุกรายมีอายุตามที่กำหนด

11 การเปลี่ยนแปลงนโยบาย

789wim สงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือเทคโนโลยี การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งผ่านช่องทางดังนี้

• การแจ้งเตือนผ่านอีเมลที่ลงทะเบียนไว้
• การแจ้งเตือนบนหน้าแพลตฟอร์มเมื่อเข้าสู่ระบบ
• การอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้

เราจะแจ้งล่วงหน้าอย่างน้อย 14 วัน ก่อนการเปลี่ยนแปลงที่มีผลกระทบต่อสิทธิ์ของท่านมีผลบังคับใช้ การใช้งานแพลตฟอร์มต่อเนื่องหลังจากนั้นถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

12 ช่องทางติดต่อ DPO

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุในนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer – DPO) ของ 789wim ผ่านช่องทางต่อไปนี้

หากท่านเชื่อว่าเราไม่ได้ดำเนินการตามคำขอของท่านอย่างเหมาะสม ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลที่เกี่ยวข้องในประเทศของท่าน