นโยบายความเป็นส่วนตัว 77wi
การคุ้มครองข้อมูลของคุณ

คำนิยามและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย 77wi เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ 77wi.im รวมถึงแอปพลิเคชันและบริการที่เกี่ยวข้องทั้งหมด

• "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลธรรมดาได้ ไม่ว่าทางตรงหรือทางอ้อม ตามนิยามใน พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
• "การประมวลผล" หมายถึงการดำเนินการใดๆ กับข้อมูลส่วนบุคคล ได้แก่ การเก็บรวบรวม บันทึก จัดระบบ จัดเก็บ แก้ไข เปิดเผย โอน หรือลบข้อมูล
• "ผู้ควบคุมข้อมูล" หมายถึง 77wi ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคล
• "เจ้าของข้อมูล" หมายถึงสมาชิก ผู้สมัคร หรือผู้เยี่ยมชมเว็บไซต์ที่เป็นบุคคลธรรมดาซึ่งข้อมูลส่วนบุคคลนั้นเป็นของ

นโยบายนี้ใช้บังคับกับสมาชิกทุกรายที่ใช้บริการของ 77wi ไม่ว่าจะเป็นการสมัครสมาชิก การเข้าใช้งานเกม การทำธุรกรรมทางการเงิน หรือการติดต่อฝ่ายบริการลูกค้า

ข้อมูลที่เราเก็บรวบรวม

77wi เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกตามความจำเป็นในการให้บริการ โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมดังนี้

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน และเอกสารยืนยันตัวตนอื่นๆ ที่จำเป็นสำหรับกระบวนการ KYC
• ข้อมูลการติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์ และที่อยู่จัดส่ง (หากมีการร้องขอสิ่งของทางกายภาพ)
• ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร เลขบัญชีธนาคาร ประเภทธนาคาร และประวัติการทำธุรกรรมฝาก-ถอนภายในแพลตฟอร์ม
• ข้อมูลการใช้งาน: ประวัติการเดิมพัน เกมที่เล่น เวลาเข้าใช้งาน อุปกรณ์ที่ใช้ และรูปแบบพฤติกรรมการเล่นภายในแพลตฟอร์ม
• ข้อมูลทางเทคนิค: ที่อยู่ IP หมายเลข Device ID ประเภทและเวอร์ชันเบราว์เซอร์ ระบบปฏิบัติการ และข้อมูลคุกกี้
• ข้อมูลการสื่อสาร: บันทึกการสนทนากับทีมซัปพอร์ต ประวัติอีเมล และข้อร้องเรียนที่ส่งมายัง 77wi

วัตถุประสงค์การใช้ข้อมูล

77wi ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังนี้

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมการเงิน และให้บริการเกมและการเดิมพันต่างๆ บนแพลตฟอร์ม
• การยืนยันตัวตน (KYC): เพื่อตรวจสอบและยืนยันตัวตนของสมาชิกตามข้อกำหนดด้านกฎหมายและความปลอดภัย รวมถึงการป้องกันการฟอกเงิน (AML)
• การสื่อสารและซัปพอร์ต: เพื่อตอบคำถาม แจ้งผลการทำธุรกรรม ส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชี และให้ความช่วยเหลือด้านเทคนิค
• การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งาน ปรับปรุงประสิทธิภาพของแพลตฟอร์ม และพัฒนาผลิตภัณฑ์ใหม่ที่ตอบสนองความต้องการของสมาชิก
• การตลาด (เมื่อได้รับความยินยอม): เพื่อส่งข้อมูลโปรโมชัน โบนัส และข้อเสนอพิเศษที่เกี่ยวข้องกับ 77wi เฉพาะเมื่อสมาชิกให้ความยินยอมเท่านั้น
• การปฏิบัติตามกฎหมาย: เพื่อดำเนินการตามภาระผูกพันทางกฎหมาย การตอบสนองต่อคำสั่งศาล และการรายงานต่อหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเล่นและระบุสัญญาณเสี่ยงที่อาจบ่งชี้ถึงปัญหาการพนัน เพื่อให้ความช่วยเหลือแก่สมาชิกอย่างทันท่วงที

ฐานทางกฎหมายในการประมวลผล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 77wi ประมวลผลข้อมูลส่วนบุคคลของสมาชิกโดยอาศัยฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อกำหนดและเงื่อนไขที่สมาชิกตกลงไว้ เช่น การสร้างบัญชี การฝาก-ถอนเงิน และการเข้าถึงเกม
• ภาระผูกพันทางกฎหมาย (Legal Obligation): การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายที่บังคับใช้ เช่น กฎหมายป้องกันการฟอกเงิน กฎหมายภาษี และกฎระเบียบของหน่วยงานกำกับดูแล
• ประโยชน์อันชอบธรรม (Legitimate Interests): การประมวลผลเพื่อป้องกันการฉ้อโกง รักษาความปลอดภัยของแพลตฟอร์ม และปรับปรุงคุณภาพบริการ โดยไม่กระทบสิทธิ์ขั้นพื้นฐานของเจ้าของข้อมูล
• ความยินยอม (Consent): การประมวลผลเพื่อวัตถุประสงค์ทางการตลาดและการส่งข้อมูลโปรโมชัน ซึ่งสมาชิกสามารถถอนความยินยอมได้ตลอดเวลาโดยติดต่อทีมซัปพอร์ต

การเปิดเผยข้อมูลแก่บุคคลที่สาม

77wi ไม่ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลให้แก่บุคคลที่สาม ดังนี้

• ผู้ให้บริการที่ได้รับมอบหมาย (Processors): บริษัทที่ให้บริการระบบชำระเงิน ผู้พัฒนาเกม ผู้ให้บริการโครงสร้างพื้นฐาน Cloud และผู้ให้บริการด้านการยืนยันตัวตน ซึ่งทั้งหมดผูกพันตามสัญญาการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อ 77wi มีภาระผูกพันทางกฎหมายในการเปิดเผยข้อมูลตามคำสั่งศาล หมายเรียก หรือการร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมาย
• หน่วยงานป้องกันการฉ้อโกง: เครือข่ายการแบ่งปันข้อมูลเพื่อป้องกันการฉ้อโกงและการฟอกเงินในอุตสาหกรรม โดยจะเปิดเผยเฉพาะข้อมูลที่จำเป็นเท่านั้น
• กรณีโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ การซื้อขาย หรือการโอนสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนไปพร้อมกับกิจการ โดยจะแจ้งสมาชิกล่วงหน้า

ในทุกกรณีที่มีการเปิดเผยข้อมูลให้บุคคลที่สาม 77wi จะดำเนินการให้มั่นใจว่า ผู้รับข้อมูลมีมาตรการคุ้มครองข้อมูลที่เหมาะสมและเพียงพอ

การถ่ายโอนข้อมูลระหว่างประเทศ

บริการของ 77wi อาจเกี่ยวข้องกับการประมวลผลข้อมูลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว 77wi ดำเนินการตามมาตรการที่กำหนดไว้ใน พ.ร.บ. PDPA มาตรา 29

• การถ่ายโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศ
• การใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการรับรองเพื่อคุ้มครองการถ่ายโอนข้อมูล
• การดำเนินการตามข้อกำหนดเพิ่มเติมที่ 77wi กำหนดขึ้นเพื่อให้มั่นใจว่าข้อมูลได้รับการปกป้องในระดับเดียวกับที่ประเทศไทยกำหนด

หากสมาชิกต้องการทราบรายละเอียดเกี่ยวกับประเทศปลายทางและมาตรการที่ใช้ในการถ่ายโอนข้อมูล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ 77wi ได้ตามช่องทางที่ระบุใน มาตรา 11

ระยะเวลาการเก็บรักษาข้อมูล

77wi กำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลตามความจำเป็นและตามกฎหมายที่เกี่ยวข้อง ดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลทางการเงินและธุรกรรม: 7 ปีนับจากวันที่ทำธุรกรรม เพื่อปฏิบัติตามกฎหมายภาษีและการบัญชี
• ข้อมูลการยืนยันตัวตน (KYC): 5 ปีหลังจากปิดบัญชี ตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• บันทึกการสื่อสารกับซัปพอร์ต: 3 ปีนับจากวันที่ติดต่อ
• ข้อมูลคุกกี้และการวิเคราะห์: 13 เดือนนับจากวันที่เก็บรวบรวม
• บันทึกการเดิมพัน: 5 ปีนับจากวันที่เดิมพัน เพื่อการตรวจสอบและการแก้ไขข้อพิพาท

เมื่อครบกำหนดระยะเวลาดังกล่าว 77wi จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ อย่างปลอดภัยและถาวรตามมาตรฐานที่กำหนด

มาตรการความปลอดภัย

77wi ลงทุนอย่างต่อเนื่องในระบบความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก จากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการลบข้อมู ลโดยมิชอบ

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ถูกเข้ารหัสด้วยโปรโตคอล TLS 1.3 และข้อมูลที่จัดเก็บในฐานข้อมูลใช้การเข้ารหัส AES-256
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นต้องใช้ข้อมูลในการปฏิบัติหน้าที่เท่านั้น
• การตรวจสอบระบบ: ทีมความปลอดภัยของ 77wi ดำเนินการตรวจสอบและทดสอบเจาะระบบ (Penetration Testing) เป็นประจำทุกปี
• การตรวจสอบกิจกรรมผิดปกติ: ระบบ AI วิเคราะห์รูปแบบการเข้าถึงและแจ้งเตือนทันทีเมื่อตรวจพบกิจกรรมที่น่าสงสัย
• การสำรองข้อมูล: ข้อมูลสำคัญถูกสำรองในระบบที่แยกออกจากกัน เพื่อให้มั่นใจว่าสามารถกู้คืนข้อมูลได้ในกรณีฉุกเฉิน
• การฝึกอบรมพนักงาน: พนักงานทุกคนที่มีสิทธิ์เข้าถึงข้อมูลส่วนบุคคลต้องผ่านการฝึกอบรมด้านความปลอดภัยและนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ

สิทธิ์ของเจ้าของข้อมูล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิกในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง 77wi ให้ความเคารพและพร้อมอำนวยความสะดวกในการใช้สิทธิ์ทุกประการ

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น สมาชิกสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ 77wi ได้ตามช่องทางที่ระบุใน มาตรา 11 77wi จะดำเนินการตอบสนองต่อคำร้องขอภายใน 30 วันนับจากวันที่ได้รับคำร้อง

คุกกี้และเทคโนโลยีติดตาม

77wi ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก วิเคราะห์การใช้งานแพลตฟอร์ม และนำเสนอเนื้อหาที่เกี่ยวข้อง

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการเข้าสู่ระบบ และการรักษาความปลอดภัยของเซสชัน ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้ 77wi เข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสิทธิภาพและประสบการณ์การใช้งาน
• คุกกี้เพื่อการปรับแต่ง (Preference Cookies): จดจำการตั้งค่าและความชอบของสมาชิก เช่น ภาษา ธีม และการตั้งค่าการแสดงผล
• Local Storage และ Session Storage: ใช้จัดเก็บข้อมูลชั่วคราวในเบราว์เซอร์เพื่อเพิ่มประสิทธิภาพการโหลดหน้าเว็บ

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ที่ใช้งานได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากสมาชิกมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 77wi ได้ดังนี้

• 77wi จะตอบกลับคำร้องขอของสมาชิกภายใน 30 วันทำการ นับจากวันที่ได้รับคำร้อง
• ในกรณีที่คำร้องมีความซับซ้อนหรือมีจำนวนมาก 77wi อาจขยายระยะเวลาออกไปได้อีก 60 วัน โดยจะแจ้งให้สมาชิกทราบล่วงหน้า
• การยืนยันตัวตนของผู้ร้องขอเป็นขั้นตอนที่จำเป็นก่อนดำเนินการตามคำร้อง เพื่อป้องกันการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต
• หากสมาชิกไม่พอใจกับการตอบสนองของ 77wi มีสิทธิ์ยื่นร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ได้โดยตรง

การแก้ไขนโยบาย

77wi ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือรูปแบบการดำเนินธุรกิจ

• เมื่อมีการแก้ไขนโยบายอย่างมีนัยสำคัญ 77wi จะแจ้งสมาชิกผ่านอีเมลที่ลงทะเบียนไว้หรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน
• วันที่มีผลบังคับใช้ของนโยบายที่แก้ไขจะระบุไว้ที่ด้านบนของเอกสารนี้
• การใช้งานแพลตฟอร์มต่อเนื่องหลังจากวันที่มีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายที่แก้ไขแล้ว
• หากสมาชิกไม่ยอมรับการแก้ไข สามารถปิดบัญชีและถอนเงินคงเหลือได้ก่อนวันที่นโยบายใหม่มีผล