นโยบายความเป็นส่วนตัว vf338 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. บทนำและผู้ควบคุมข้อมูลส่วนบุคคล

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ vf338 ซึ่งดำเนินการภายใต้โดเมน vf338.bid ("vf338", "เรา", "ผู้ควบคุมข้อมูล") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้เยี่ยมชมแพลตฟอร์ม

นโยบายนี้จัดทำขึ้นเพื่อสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานการคุ้มครองข้อมูลระดับสากล การใช้บริการ vf338 ถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว

2. ข้อมูลที่เราเก็บรวบรวม

vf338 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านหลายประเภทขึ้นอยู่กับลักษณะการใช้งาน ดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเกิด หมายเลขโทรศัพท์
• ข้อมูลบัญชี: ชื่อผู้ใช้งาน (Username) รหัสผ่านในรูปแบบเข้ารหัส (Hash)
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร ประวัติการฝากถอน
• เอกสารยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หรือพาสปอร์ต (เมื่อมีการร้องขอ)

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม เวลาใช้งาน เกมที่เล่น ประวัติการเดิมพัน
• ข้อมูลอุปกรณ์: ที่อยู่ IP, User Agent, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ
• ข้อมูลตำแหน่ง: ประเทศที่เข้าถึง (ระดับประเทศ ไม่ใช่ GPS แม่นยำ)
• Cookies และ Local Storage: ดูรายละเอียดเพิ่มเติมในหัวข้อ 9

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

vf338 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นดังต่อไปนี้

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมฝากถอน ให้เข้าถึงเกมและบริการต่างๆ
• การยืนยันตัวตน: ตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป) และป้องกันการฉ้อโกง
• การป้องกันการฟอกเงิน (AML): ตรวจสอบธุรกรรมที่ผิดปกติตามข้อกำหนดด้าน Compliance
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม โปรโมชั่น และการอัปเดตที่สำคัญ
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุความเสี่ยงและให้ความช่วยเหลือ

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

vf338 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายตาม PDPA ดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contract Performance): ข้อมูลที่จำเป็นสำหรับการให้บริการตามสัญญาสมาชิก
• ความยินยอม (Consent): สำหรับการส่งโปรโมชั่นและเนื้อหาการตลาด ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการฉ้อโกงและการรักษาความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย (Legal Obligation): ข้อกำหนด KYC/AML และการรายงานตามกฎหมายที่เกี่ยวข้อง

5. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก

vf338 ไม่ขาย ให้เช่า หรือค้าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลให้กับบุคคลต่อไปนี้ภายใต้ข้อกำหนดที่เข้มงวด

• ผู้ให้บริการชำระเงิน: ธนาคาร, TrueMoney, PromptPay — เฉพาะข้อมูลที่จำเป็นสำหรับธุรกรรม
• ผู้ให้บริการเกม: ข้อมูลระบุตัวตนที่เข้ารหัสเพื่อการทำงานของเกม
• ผู้ให้บริการโครงสร้างพื้นฐาน: Cloud Service Provider ที่มีมาตรฐานความปลอดภัยสูง
• หน่วยงานรัฐ: เมื่อมีคำสั่งศาลหรือข้อบังคับทางกฎหมายเท่านั้น

6. การถ่ายโอนข้อมูลระหว่างประเทศ

เนื่องจากบริการของ vf338 ใช้โครงสร้างพื้นฐานระดับสากล ข้อมูลของท่านอาจได้รับการประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว vf338 จะดำเนินการให้แน่ใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
• มีมาตรการความปลอดภัยที่เหมาะสมเช่นข้อสัญญามาตรฐาน (Standard Contractual Clauses) ในสัญญากับผู้รับข้อมูล

7. ระยะเวลาการเก็บรักษาข้อมูล

vf338 เก็บรักษาข้อมูลส่วนบุคคลเฉพาะระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด

เมื่อข้อมูลพ้นกำหนดการเก็บรักษา vf338 จะลบหรือทำลายข้อมูลด้วยวิธีที่ปลอดภัยและไม่สามารถกู้คืนได้

8. มาตรการความปลอดภัยของข้อมูล

vf338 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายโดยมิชอบ

• การเข้ารหัสข้อมูลระหว่างการส่ง (TLS 1.3 / SSL 256-bit)
• การเข้ารหัสรหัสผ่านด้วย bcrypt ที่มี salt ไม่สามารถย้อนกลับได้
• การควบคุมการเข้าถึงข้อมูลตามหลักการ "Least Privilege"
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นระยะ
• ระบบตรวจจับการบุกรุก (IDS/IPS) แบบเรียลไทม์
• การสำรองข้อมูลอย่างสม่ำเสมอและการกู้คืนระบบที่ผ่านการทดสอบ

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% vf338 จะแจ้งเตือนสมาชิกและหน่วยงานที่เกี่ยวข้องภายใน 72 ชั่วโมงหากเกิดการละเมิดข้อมูลที่มีนัยสำคัญ

9. นโยบาย Cookies และเทคโนโลยีติดตาม

vf338 ใช้ Cookies และเทคโนโลยีที่คล้ายกันบนแพลตฟอร์มเพื่อวัตถุประสงค์ต่างๆ ดังนี้

• Cookies ที่จำเป็น (Essential): ใช้สำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การจัดการ Session การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• Cookies เพื่อประสิทธิภาพ (Performance): เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงบริการ สามารถปิดได้
• Cookies เพื่อการปรับแต่ง (Functional): จดจำการตั้งค่าและความชอบของผู้ใช้ สามารถปิดได้

ท่านสามารถจัดการการตั้งค่า Cookies ผ่านเบราว์เซอร์ของท่าน แต่การปิด Cookies บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม vf338

10. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

ในการใช้สิทธิ์ดังกล่าว กรุณาส่งคำร้องมาที่ [email protected] โดยระบุหัวข้ออีเมลว่า "PDPA Request" พร้อมระบุสิทธิ์ที่ต้องการใช้และข้อมูลยืนยันตัวตน vf338 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

11. ข้อมูลของผู้เยาว์

vf338 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีสมัครหรือใช้บริการโดยเด็ดขาด เราใช้ระบบยืนยันอายุและตรวจสอบเอกสารเพื่อป้องกันการเข้าถึงของผู้เยาว์ หากเราพบว่ามีการเก็บรวบรวมข้อมูลของบุคคลที่อายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ vf338

• อีเมล: [email protected] (หัวข้อ: "DPO / Privacy")
• เวลาทำการ: ทุกวัน 09:00–21:00 น. (ยกเว้นการตอบกลับอีเมลจะดำเนินการภายใน 3 วันทำการ)
• ภาษา: รองรับการสื่อสารภาษาไทยและภาษาอังกฤษ

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยหากเชื่อว่า vf338 ละเมิดสิทธิ์ของท่านภายใต้ PDPA