นโยบายความเป็นส่วนตัว
ของ inwa8

inwa8 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้บริการและขั้นตอนต่างๆ บนแพลตฟอร์ม ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทดังนี้

1.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

• ชื่อ-นามสกุล วันเดือนปีเกิด เพศ และสัญชาติ
• หมายเลขบัตรประชาชนหรือหนังสือเดินทาง (สำหรับการยืนยันตัวตน KYC)
• ที่อยู่จัดส่งและที่อยู่ปัจจุบัน รวมถึงจังหวัดที่พักอาศัย เช่น กรุงเทพฯ เชียงใหม่ ภูเก็ต หรือขอนแก่น
• หมายเลขโทรศัพท์มือถือที่ใช้งานอยู่
• ที่อยู่อีเมล
• ชื่อผู้ใช้ (Username) และรหัสผ่านที่เข้ารหัสแล้ว
• ข้อมูลบัญชีธนาคาร เช่น K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri หรือกระเป๋าเงินอิเล็กทรอนิกส์อย่าง TrueMoney Wallet และ PromptPay
• เอกสารยืนยันตัวตนที่ท่านอัปโหลด เช่น ภาพบัตรประชาชน หน้าพาสปอร์ต หรือสลิปธนาคาร

1.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP Address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและรุ่นของอุปกรณ์ที่ใช้งาน ระบบปฏิบัติการ และเวอร์ชันเบราว์เซอร์
• ประวัติการเข้าชมหน้าต่างๆ บนแพลตฟอร์ม รวมถึงเวลาและระยะเวลาที่ใช้
• ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน
• ข้อมูล Session และ Log ของระบบ

1.3 ข้อมูลด้านการเดิมพันและธุรกรรม

• ประวัติการฝากและถอนเงินทั้งหมด พร้อมมูลค่าและเวลา
• ประวัติการเดิมพันในเกมต่างๆ บนแพลตฟอร์ม
• ยอดเงินในบัญชีและการเคลื่อนไหวของยอดเงิน
• ข้อมูลการรับโบนัสและโปรโมชัน

inwa8 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น โดยมีรายละเอียดดังนี้

ตาม PDPA (พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562) inwa8 อ้างอิงฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลของท่านดังนี้

• ความยินยอม (Consent): สำหรับการส่งข่าวสารทางการตลาด การใช้คุกกี้ที่ไม่จำเป็น และกิจกรรมใดๆ ที่ต้องได้รับความยินยอมล่วงหน้า ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการแพลตฟอร์ม inwa8 ตามข้อกำหนดและเงื่อนไขที่ท่านตกลงไว้ เช่น การจัดการบัญชี การฝาก-ถอนเงิน และการให้บริการเกม
• ผลประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการพัฒนาบริการให้ดียิ่งขึ้น
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการรายงานตามกฎหมายป้องกันการฟอกเงิน (AML) และการตอบสนองต่อคำสั่งของหน่วยงานรัฐ

inwa8 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีที่จำเป็นดังนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy เพื่อดำเนินการธุรกรรม โดยผู้ให้บริการเหล่านี้มีนโยบายความเป็นส่วนตัวของตนเอง
• ผู้ให้บริการเกมและซอฟต์แวร์: ผู้พัฒนาเกมที่เราใช้งานอาจได้รับข้อมูลที่จำเป็นขั้นต่ำเพื่อให้บริการเกมแก่ท่าน
• ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการ Cloud Hosting, ระบบรักษาความปลอดภัย และวิเคราะห์ข้อมูล ซึ่งผูกพันตามสัญญาไม่ให้ใช้ข้อมูลของท่านนอกเหนือจากที่กำหนด
• หน่วยงานรัฐและกฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือตามที่กฎหมายกำหนด รวมถึงหน่วยงาน ปปง. (AMLO) เมื่อพบธุรกรรมที่น่าสงสัย
• การควบรวมหรือโอนกิจการ: หากมีการควบรวมกิจการ ข้อมูลสมาชิกอาจถูกโอนเป็นส่วนหนึ่งของสินทรัพย์ โดยเราจะแจ้งให้ท่านทราบล่วงหน้า

inwa8 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session การล็อกอิน และความปลอดภัยของบัญชี ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงความเร็วและความเสถียรของระบบ
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา รูปแบบการแสดงผล และการตั้งค่าอื่นๆ ที่ท่านเลือกไว้
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้ด้วยความยินยอมของท่านเท่านั้น เพื่อนำเสนอเนื้อหาและโปรโมชันที่ตรงกับความสนใจของท่าน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน หรือผ่านแบนเนอร์การยินยอมคุกกี้บนแพลตฟอร์ม อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม

inwa8 ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและเชิงองค์กรที่ครอบคลุมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ตั้งใจ มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วยโปรโตคอล TLS/SSL สำหรับข้อมูลที่รับส่งทั้งหมด
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึมที่แข็งแกร่งแบบ One-Way Hashing
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS)
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่
• การตรวจสอบความปลอดภัยของระบบและการ Penetration Testing เป็นระยะ
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอและจัดเก็บในสถานที่ที่ปลอดภัย
• การฝึกอบรมพนักงานเรื่องการคุ้มครองข้อมูลส่วนบุคคลอย่างต่อเนื่อง

inwa8 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด หลักเกณฑ์การกำหนดระยะเวลาเก็บข้อมูลของเรามีดังนี้

• ข้อมูลบัญชีที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชีของท่านยังคงเปิดอยู่บนแพลตฟอร์ม
• ข้อมูลหลังจากปิดบัญชี: เก็บไว้อย่างน้อย 5 ปี เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงินและภาษี
• บันทึกธุรกรรมทางการเงิน: เก็บไว้ 5-7 ปี ตามข้อกำหนดทางบัญชีและกฎหมายการเงิน
• บันทึก Log การใช้งาน: เก็บไว้ 1-2 ปี เพื่อวัตถุประสงค์ด้านความปลอดภัยและการแก้ไขปัญหาระบบ
• ข้อมู ลการตลาด: เก็บจนกว่าท่านจะถอนความยินยอม หรือภายใน 1 ปีนับจากการโต้ตอบครั้งสุดท้าย
• เอกสาร KYC: เก็บไว้ตลอดอายุบัญชีและอีก 5 ปีหลังจากปิดบัญชี ตามข้อกำหนด AML

เมื่อครบกำหนดระยะเวลาเก็บข้อมูล เราจะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย หรือทำให้ข้อมูลอยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้อีกต่อไป

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ดังต่อไปนี้ ซึ่ง inwa8 พร้อมให้การสนับสนุนอย่างเต็มที่

ในบางกรณี inwa8 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการ Cloud Computing หรือผู้พัฒนาซอฟต์แวร์เกม ในกรณีดังกล่าว inwa8 จะดำเนินการดังนี้

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• ใช้สัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศทุกราย
• ตรวจสอบให้มั่นใจว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เหมาะสม
• แจ้งให้ท่านทราบหากการโอนข้อมูลดังกล่าวมีนัยสำคัญต่อสิทธิ์ความเป็นส่วนตัวของท่าน

inwa8 กำหนดอายุขั้นต่ำในการใช้บริการที่ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

• ผู้สมัครสมาชิกทุกรายต้องผ่านการยืนยันอายุในขั้นตอน KYC ก่อนใช้บริการ
• หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นโดยทันทีและปิดบัญชีที่เกี่ยวข้อง
• ผู้ปกครองที่พบว่าบุตรหลานอายุต่ำกว่า 20 ปีได้ลงทะเบียนบนแพลตฟอร์ม สามารถแจ้งเราได้ที่ [email protected] เพื่อดำเนินการลบข้อมูลอย่างเร่งด่วน

inwa8 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของแพลตฟอร์ม

• การเปลี่ยนแปลงที่สำคัญจะมีการแจ้งเตือนผ่านอีเมลหรือการแจ้งเตือนในระบบอย่างน้อย 30 วันก่อนมีผลบังคับใช้
• วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบันจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ
• การใช้บริการต่อเนื่องหลังจากที่นโยบายมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้เราลบข้อมูลส่วนบุคคลของท่านได้

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ inwa8 ได้ผ่านช่องทางดังนี้

เมื่อท่านส่งคำร้องมาที่เรา กรุณาระบุข้อมูลที่ชัดเจน ได้แก่ ชื่อบัญชี อีเมลที่ลงทะเบียน และประเภทของคำร้องที่ต้องการ เพื่อให้เราสามารถดำเนินการได้อย่างรวดเร็วและถูกต้อง