สารบัญ
1. ข้อมูลที่เราเก็บรวบรวม 2. วิธีการเก็บรวบรวมข้อมูล 3. วัตถุประสงค์การใช้ข้อมูล 4. ฐานทางกฎหมายในการประมวลผล 5. การเปิดเผยข้อมูลแก่บุคคลที่สาม 6. การโอนข้อมูลระหว่างประเทศ 7. การเก็บรักษาและระยะเวลา 8. ความปลอดภัยของข้อมูล 9. สิทธิ์ของเจ้าของข้อมูล 10. คุกกี้และเทคโนโลยีติดตาม 11. ข้อมูลผู้เยาว์ 12. การติดต่อเจ้าหน้าที่ DPOประกาศสำคัญ: นโยบายฉบับนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ va995 เก็บรวบรวมผ่านเว็บไซต์และบริการที่เกี่ยวข้อง การใช้บริการ va995 ถือว่าคุณยอมรับนโยบายฉบับนี้แล้ว
1. ข้อมูลส่วนบุคคลที่ va995 เก็บรวบรวม
va995 อาจเก็บรวบรวมข้อมูลส่วนบุคคลของคุณในหมวดหมู่ต่อไปนี้:
ข้อมูลที่คุณให้โดยตรง:
- ชื่อ-นามสกุล ตามบัตรประชาชนหรือเอกสารราชการ
- หมายเลขโทรศัพท์มือถือที่ใช้งานอยู่
- ที่อยู่อีเมล (หากให้ไว้)
- วันเดือนปีเกิด เพื่อยืนยันอายุ 20 ปีขึ้นไป
- ข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอนเงิน
- ชื่อผู้ใช้และรหัสผ่านที่เข้ารหัสแล้ว
ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ:
- ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
- ข้อมูลเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์
- ประวัติการเข้าใช้งาน การเดิมพัน และธุรกรรมทางการเงิน
- ข้อมูล Log การเข้าสู่ระบบและกิจกรรมบนแพลตฟอร์ม
- ข้อมูลคุกกี้และ Session ที่เกี่ยวข้อง
2. วิธีการเก็บรวบรวมข้อมูล
va995 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่อไปนี้:
- การสมัครสมาชิก: เมื่อคุณกรอกแบบฟอร์มสมัครสมาชิกบนเว็บไซต์ va995
- การยืนยันตัวตน (KYC): เมื่อ va995 ร้องขอเอกสารยืนยันตัวตนตามข้อกำหนดด้านการป้องกันการฟอกเงิน
- การทำธุรกรรม: เมื่อคุณฝาก ถอน หรือโอนเงินผ่านระบบ va995
- การใช้งานแพลตฟอร์ม: ผ่านเทคโนโลยีคุกกี้และ Web Analytics
- การติดต่อซัพพอร์ต: เมื่อคุณติดต่อทีมงาน va995 ผ่านช่องทางต่างๆ
3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
va995 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:
- การสร้างและบริหารบัญชีสมาชิก รวมถึงการยืนยันตัวตน
- การดำเนินการฝาก ถอน และธุรกรรมทางการเงินทั้งหมด
- การตรวจสอบและป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
- การให้บริการสนับสนุนลูกค้าและแก้ไขปัญหาต่างๆ
- การส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีและธุรกรรม
- การปรับปรุงบริการและประสบการณ์การใช้งานของแพลตฟอร์ม
- การปฏิบัติตามภาระผูกพันทางกฎหมายและข้อบังคับที่เกี่ยวข้อง
- การส่งข้อมูลโปรโมชั่น (เฉพาะกรณีที่คุณให้ความยินยอมไว้)
4. ฐานทางกฎหมายในการประมวลผลข้อมูล
va995 ประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานทางกฎหมายตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้:
- การปฏิบัติตามสัญญา: เพื่อให้บริการที่คุณร้องขอ เช่น การเปิดบัญชีและการดำเนินธุรกรรม
- ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อป้องกันการทุจริตและรักษาความปลอดภัยของแพลตฟอร์ม
- ภาระผูกพันทางกฎหมาย: เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงินและกฎระเบียบที่เกี่ยวข้อง
- ความยินยอม: สำหรับการส่งข้อมูลการตลาดและโปรโมชั่น คุณสามารถถอนความยินยอมได้ตลอดเวลา
5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
va995 ไม่ขายข้อมูลส่วนบุคคลของสมาชิก อย่างไรก็ตาม อาจมีความจำเป็นต้องเปิดเผยข้อมูลในกรณีต่อไปนี้:
- ผู้ให้บริการชำระเงิน: ธนาคาร PromptPay TrueMoney และผู้ให้บริการการชำระเงินอื่นๆ ที่จำเป็นสำหรับการประมวลผลธุรกรรม
- ผู้ให้บริการซอฟต์แวร์เกม: ค่ายเกมที่เป็นพาร์ทเนอร์ของ va995 อาจได้รับข้อมูลที่จำเป็นขั้นต่ำสำหรับการให้บริการเกม
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาลหรือข้อกำหนดทางกฎหมายที่บังคับ
- ผู้ให้บริการเทคนิค: เช่น Cloud Hosting และ Cybersecurity ที่ผูกพันด้วยสัญญาการรักษาความลับ
ในทุกกรณี va995 จะแบ่งปันเพียงข้อมูลที่จำเป็นขั้นต่ำและกำหนดให้บุคคลที่สามเหล่านั้นปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่า
6. การโอนข้อมูลระหว่างประเทศ
เซิร์ฟเวอร์ของ va995 ตั้งอยู่ในภูมิภาคเอเชีย ในกรณีที่มีความจำเป็นต้องโอนข้อมูลไปยังต่างประเทศ va995 จะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสมตามที่กฎหมาย PDPA กำหนด รวมถึงการใช้ข้อสัญญามาตรฐานและตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
7. การเก็บรักษาข้อมูลและระยะเวลา
va995 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ โดยทั่วไปมีกำหนดระยะเวลาดังนี้:
- ข้อมูลบัญชีสมาชิกที่ใช้งานอยู่: ตลอดอายุบัญชี
- ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปี ตามข้อกำหนดกฎหมายป้องกันการฟอกเงิน
- ข้อมูล Log การเข้าใช้งาน: 1-2 ปี
- บัญชีที่ถูกปิด: ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 90 วัน หลังจากปฏิบัติตามภาระผูกพันทางกฎหมายครบถ้วน
8. มาตรการความปลอดภัยของข้อมูล
va995 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ ประกอบด้วย:
- การเข้ารหัส SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกครั้ง
- การจัดเก็บรหัสผ่านด้วยอัลกอริทึม Hashing ที่ไม่สามารถถอดรหัสกลับได้
- ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
- การจำกัดการเข้าถึงข้อมูลภายในองค์กรตามหลัก Need-to-Know
- การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
แม้ว่า va995 จะใช้ความพยายามอย่างสูงสุดในการปกป้องข้อมูล แต่ไม่มีระบบใดที่ปลอดภัย 100% หากพบหรือสงสัยว่าข้อมูลของคุณถูกละเมิด กรุณาติดต่อ va995 ทันที
9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิ์ดังต่อไปนี้:
สิทธิ์การเข้าถึง (Right of Access)
ร้องขอสำเนาข้อมูลส่วนบุคคลของตนที่ va995 เก็บรักษาไว้
สิทธิ์การแก้ไข (Right to Rectification)
ร้องขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่สมบูรณ์ หรือไม่เป็นปัจจุบัน
สิทธิ์การลบ (Right to Erasure)
ร้องขอให้ลบหรือทำลายข้อมูลส่วนบุคคล เมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
สิทธิ์การระงับการใช้ (Right to Restriction)
ร้องขอให้ระงับการประมวลผลข้อมูลในระหว่างการตรวจสอบหรือโต้แย้ง
สิทธิ์การคัดค้าน (Right to Object)
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดโดยตรงได้ตลอดเวลา
สิทธิ์การโอนย้าย (Right to Data Portability)
ร้องขอรับข้อมูลส่วนบุคคลในรูปแบบที่สามารถนำไปใช้งานต่อได้
ในการใช้สิทธิ์เหล่านี้ กรุณาติดต่อ va995 ผ่านทางอีเมล [email protected] va995 จะตอบสนองต่อคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับ
10. คุกกี้และเทคโนโลยีติดตาม
va995 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อวัตถุประสงค์ต่อไปนี้:
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำ Session การเข้าสู่ระบบ ไม่สามารถปิดใช้งานได้
- คุกกี้ด้านประสิทธิภาพ (Performance Cookies): เก็บข้อมูลสถิติการใช้งานเพื่อปรับปรุงประสิทธิภาพเว็บไซต์ (ข้อมูลไม่ระบุตัวตน)
- คุกกี้ด้านฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา และการตั้งค่าส่วนตัวอื่นๆ
คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้ไม่สามารถใช้งานบริการบางส่วนได้
11. ข้อมูลของผู้เยาว์
บริการ va995 มีไว้สำหรับผู้มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น va995 ไม่มีนโยบายเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ va995 จะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง
12. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม พ.ร.บ. PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ va995 ได้ที่:
- อีเมล: [email protected] (ระบุหัวข้อ: PDPA / ความเป็นส่วนตัว)
- เวลาทำการ: 24 ชั่วโมง 7 วันต่อสัปดาห์
- ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง