นโยบายความเป็นส่วนตัว wing24 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. ข้อมูลที่เราเก็บรวบรวม

wing24 เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้ในหลายกรณี ขึ้นอยู่กับลักษณะการใช้งานแพลตฟอร์ม ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็น 3 ประเภทหลัก ดังนี้

1.1 ข้อมูลที่คุณให้แก่เราโดยตรง

• ข้อมูลบัญชี: ชื่อ-นามสกุล ชื่อผู้ใช้งาน ที่อยู่อีเมล หมายเลขโทรศัพท์ และรหัสผ่านในรูปแบบเข้ารหัส
• ข้อมูลยืนยันตัวตน: วันเดือนปีเกิด (เพื่อยืนยันว่ามีอายุครบ 20 ปี) สัญชาติ และข้อมูลเพิ่มเติมที่จำเป็นตามกฎหมาย
• ข้อมูลการติดต่อ: ข้อความที่ส่งผ่านแบบฟอร์มติดต่อ Live Chat หรืออีเมลถึงทีม wing24
• ข้อมูลทางการเงิน: ประเภทวิธีชำระเงิน (TrueMoney, PromptPay, K PLUS, SCB Easy เป็นต้น) หมายเลขบัญชีธนาคารสำหรับการถอนเงิน (เก็บในรูปแบบเข้ารหัส)

1.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม ระยะเวลาการอยู่ในแต่ละหน้า ลำดับการเข้าชม และเนื้อหาที่คลิก
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ รุ่นเบราว์เซอร์ ความละเอียดหน้าจอ และภาษาที่ตั้งไว้
• ข้อมูลเครือข่าย: ที่อยู่ IP โดยประมาณ (ไม่ได้เก็บ IP แบบเต็ม) ประเทศและเมืองโดยประมาณที่เข้าใช้งาน
• ข้อมูลคุกกี้: ดูรายละเอียดในหัวข้อ 5

1.3 ข้อมูลจากบุคคลที่สาม

• หากคุณลงทะเบียนผ่านบัญชีโซเชียลมีเดีย เราจะได้รับข้อมูลพื้นฐานตามที่คุณอนุญาตผ่านแพลตฟอร์มนั้น
• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC บุคคลที่สามที่ wing24 ใช้งาน

2. วัตถุประสงค์การใช้ข้อมูล

wing24 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• ให้บริการแพลตฟอร์ม: เปิดใช้งานบัญชี ยืนยันตัวตน และนำเสนอฟีเจอร์ต่างๆ ของ wing24
• ปรับปรุงประสบการณ์ผู้ใช้: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาเนื้อหาและ UI ให้ตรงกับความต้องการ
• การสื่อสารและการสนับสนุน: ตอบคำถาม แก้ปัญหา และส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชี
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การเข้าถึงโดยไม่ได้รับอนุญาต และการละเมิดข้อกำหนด
• การปฏิบัติตามกฎหมาย: ยืนยันอายุผู้ใช้ (20 ปีขึ้นไป) และปฏิบัติตามข้อกำหนดทางกฎหมายที่บังคับใช้
• การตลาด (เฉพาะเมื่อได้รับความยินยอม): ส่งข้อมูลโปรโมชั่น ข่าวสาร และเนื้อหาที่เกี่ยวข้องกับ wing24 ผ่านช่องทางที่คุณเลือก

3. ฐานทางกฎหมายในการประมวลผลข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) wing24 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา (มาตรา 24(3)): การประมวลผลที่จำเป็นเพื่อให้บริการตามที่คุณร้องขอ เช่น การสร้างบัญชีและการเข้าถึงฟีเจอร์ต่างๆ
• ประโยชน์อันชอบธรรม (มาตรา 24(5)): การวิเคราะห์ข้อมูลเพื่อปรับปรุงแพลตฟอร์ม การป้องกันการฉ้อโกง และความปลอดภัยของระบบ
• การปฏิบัติตามกฎหมาย (มาตรา 24(6)): การยืนยันอายุ การเก็บบันทึกธุรกรรม และการปฏิบัติตามคำสั่งหน่วยงานกำกับดูแล
• ความยินยอม (มาตรา 19): การส่งอีเมลการตลาดและการแจ้งเตือนโปรโมชั่น ซึ่งคุณสามารถถอนความยินยอมได้ตลอดเวลา

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

wing24 จะไม่เปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอก ยกเว้นในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับการแต่งตั้ง: บริษัทที่ช่วยดำเนินการด้านเทคนิค เช่น ผู้ให้บริการคลาวด์ ผู้ให้บริการวิเคราะห์ข้อมูล และผู้ให้บริการ KYC ที่ลงนามข้อตกลงการประมวลผลข้อมูลกับ wing24 แล้ว
• ผู้ให้บริการชำระเงิน: ข้อมูลที่จำเป็นสำหรับการดำเนินธุรกรรมผ่านช่องทางต่างๆ เช่น PromptPay Bangkok Bank Krungthai และอื่นๆ
• หน่วยงานภาครัฐ: กรณีที่มีคำสั่งทางกฎหมายหรือคำพิพากษาศาลที่บังคับให้เปิดเผย
• การปกป้องสิทธิ์: กรณีที่จำเป็นต้องเปิดเผยเพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ wing24 หรือผู้ใช้รายอื่น

5. การใช้คุกกี้และเทคโนโลยีติดตาม

wing24 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์ผู้ใช้ และวิเคราะห์ข้อมูลการใช้งาน

ประเภทคุกกี้ที่ใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นต่อการทำงานของแพลตฟอร์ม เช่น การรักษาสถานะการล็อกอิน ไม่สามารถปิดได้
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม และความต้องการส่วนตัว
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บสถิติการเข้าชมแบบไม่ระบุตัวตน เพื่อช่วยพัฒนาเนื้อหาและ UX ของ wing24
• คุกกี้การตลาด (Marketing Cookies): ใช้เมื่อได้รับความยินยอมจากคุณเท่านั้น เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของคุณ

คุณสามารถจัดการหรือปิดคุกกี้ประเภทที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

6. ความปลอดภัยของข้อมูล

wing24 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย รวมถึง

• การเข้ารหัส SSL/TLS สำหรับข้อมูลทุกชนิดที่ส่งผ่านเครือข่าย
• การเข้ารหัสรหัสผ่านด้วย bcrypt หรืออัลกอริทึมที่เทียบเท่า
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่งาน (Role-Based Access Control)
• การตรวจสอบความปลอดภัยและการทดสอบการเจาะระบบเป็นระยะ
• การสำรองข้อมูลอย่างสม่ำเสมอและการวางแผนรับมือเหตุฉุกเฉิน

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลต่อสิทธิ์และเสรีภาพของคุณ wing24 จะแจ้งให้คุณทราบโดยเร็วที่สุดเท่าที่ทำได้ ตามที่กฎหมาย PDPA กำหนด

7. ระยะเวลาการเก็บรักษาข้อมูล

wing24 เก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ โดยมีแนวทางดังนี้

• ข้อมูลบัญชีที่ใช้งานอยู่: เก็บตลอดอายุของบัญชี และ 3 ปีหลังจากปิดบัญชี
• บันทึกธุรกรรม: 5–7 ปีตามข้อกำหนดทางบัญชีและกฎหมายภาษี
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่ติดต่อครั้งสุดท้าย
• ข้อมูลการวิเคราะห์ (แบบไม่ระบุตัวตน): เก็บได้ไม่จำกัดเวลา เนื่องจากไม่สามารถระบุตัวบุคคลได้
• ข้อมูลเพื่อการตลาด: จนกว่าคุณจะถอนความยินยอม หรือ 2 ปีนับจากการโต้ตอบครั้งล่าสุด

8. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ดังต่อไปนี้ตามพระราชบัญญัติ PDPA

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ wing24 ผ่านอีเมล: [email protected] เราจะตอบสนองต่อคำร้องภายใน 30 วันนับจากวันที่ได้รับ

9. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลหรือจัดเก็บในประเทศอื่นนอกจากประเทศไทย โดย wing24 จะดำเนินการดังกล่าวเฉพาะเมื่อ

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับเดียวกับกฎหมายไทยหรือดีกว่า
• มีการทำสัญญา Standard Contractual Clauses กับผู้รับข้อมูลในต่างประเทศ
• ได้รับความยินยอมจากคุณอย่างชัดเจนสำหรับการโอนข้อมูลดังกล่าว

10. การแก้ไขนโยบายความเป็นส่วนตัว

wing24 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบผ่านทางอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม การใช้งาน wing24 ต่อไปหลังจากมีการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อ

หากคุณเห็นว่า wing24 ประมวลผลข้อมูลของคุณโดยไม่ชอบด้วยกฎหมาย คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย