นโยบายความเป็นส่วนตัว
vt8a2 คุ้มครองข้ อมูลของคุณ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย vt8a2 ("บริษัท" "เรา" หรือ "ของเรา") และมีผลใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บรวบรวมผ่านเว็บไซต์ vt8a2.app แอปพลิเคชันบนอุปกรณ์เคลื่อนที่ และบริการที่เกี่ยวข้องทุกประเภท ("บริการ") ไม่ว่าคุณจะเข้าถึงจากกรุงเทพฯ เชียงใหม่ ภูเก็ต ขอนแก่น อุดรธานี หรือพื้นที่อื่นใดในประเทศไทย

การที่คุณสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการของ vt8a2 ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่เห็นด้วย กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลส่วนบุคคลของคุณออกจากระบบ

vt8a2 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการที่สมบูรณ์ ปลอดภัย และตรงกับความต้องการของสมาชิก โดยแบ่งประเภทข้อมูลได้ดังนี้:

เราใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ไม่มีการนำข้อมูลไปใช้เกินกว่าที่ระบุไว้ในนโยบายนี้โดยเด็ดขาด วัตถุประสงค์หลักมีดังนี้:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมฝาก-ถอนเงิน ให้บริการเกมและความบันเทิงออนไลน์ตามที่ร้องขอ
• การยืนยันตัวตน (KYC): ตรวจสอบอายุเพื่อให้มั่นใจว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ ยืนยันข้อมูลส่วนตัวเพื่อป้องกันการสวมรอย
• การป้องกันการทุจริต: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และการเข้าถึงระบบโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA, กฎหมายต่อต้านการฟอกเงิน (AML) และข้อกำหนดด้านการรายงานทางการเงิน
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์การเล่นและพัฒนาฟีเจอร์ใหม่ ๆ
• การสื่อสารและการตลาด: แจ้งโปรโมชั่น โบนัส และข่าวสาร (เฉพาะสมาชิกที่ยินยอมรับการสื่อสารทางการตลาด)
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือผ่านทุกช่องทางการสื่อสาร

ภายใต้ PDPA ประเทศไทย vt8a2 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายต่อไปนี้ ขึ้นอยู่กับลักษณะของการประมวลผลแต่ละประเภท:

• การปฏิบัติตามสัญญา (Contractual Necessity): ข้อมูลที่จำเป็นสำหรับการให้บริการตามที่ตกลงในข้อกำหนดและเงื่อนไข เช่น การสร้างบัญชี การดำเนินธุรกรรม
• ความยินยอม (Consent): การส่งข้อความทางการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ละเอียดอ่อน โดยคุณสามารถถอนความยินยอมได้ทุกเมื่อ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การตรวจจับการทุจริต การรักษาความปลอดภัยของระบบ และการวิเคราะห์เพื่อป้องกันความเสี่ยง
• การปฏิบัติตามกฎหมาย (Legal Obligation): การรายงานธุรกรรมที่น่าสงสัย การเก็บบันทึกตามที่กฎหมายกำหนด

vt8a2 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจจำเป็นต้องเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการ (Service Providers): บริษัทที่ให้บริการระบบการชำระเงิน โครงสร้างพื้นฐานคลาวด์ ระบบการยืนยันตัวตน และบริการลูกค้าสัมพันธ์ ซึ่งล้วนผูกพันตามสัญญาการคุ้มครองข้อมูลกับเรา
• หน่วยงานกำกับดูแล: หน่วยงานของรัฐไทย ธนาคารแห่งประเทศไทย (ธปท.) หรือหน่วยงานบังคับใช้กฎหมาย เมื่อได้รับคำสั่งศาลหรือคำขอตามกฎหมาย
• การป้องกันการทุจริต: เครือข่ายป้องกันการฉ้อโกงในอุตสาหกรรมที่ vt8a2 เป็นสมาชิก เพื่อตรวจสอบและป้องกันกิจกรรมที่ผิดกฎหมาย
• การควบรวมกิจการ: ในกรณีที่มีการควบรวม ขาย หรือโอนธุรกิจ ข้อมูลสมาชิกอาจถูกโอนให้กับผู้ซื้อกิจการ โดยจะมีการแจ้งให้สมาชิกทราบล่วงหน้า

vt8a2 ใช้คุกกี้และเทคโนโลยีติดตามอื่น ๆ เพื่อให้บริการที่ดีที่สุดแก่สมาชิก โดยคุกกี้แบ่งออกเป็นประเภทต่อไปนี้:

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์ความยินยอมที่จะปรากฏเมื่อเข้าสู่เว็บไซต์ครั้งแรก หรือเข้าไปปรับการตั้งค่าในเบราว์เซอร์ของคุณได้ตลอดเวลา โปรดทราบว่าการปิดใช้คุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของเว็บไซต์ทำงานไม่ได้อย่างสมบูรณ์

vt8a2 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูลหลายชั้น เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ได้แก่:

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่ส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยมาตรฐานอุตสาหกรรมสูงสุด
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลที่ละเอียดอ่อนทั้งหมด รวมถึงรหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสก่อนบันทึกลงฐานข้อมูล
• การยืนยันตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้ 2FA เพื่อเพิ่มความปลอดภัยในการเข้าสู่ระบบ
• การตรวจสอบระบบตลอด 24 ชั่วโมง: ทีม Security Operations Center (SOC) ของเราเฝ้าระวังภัยคุกคามและความผิดปกติตลอดเวลา
• การทดสอบเจาะระบบ (Penetration Testing): เราจ้างผู้เชี่ยวชาญภายนอกตรวจสอบความปลอดภัยของระบบอย่างสม่ำเสมอ
• การควบคุมการเข้าถึงภายใน: พนักงานสามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิกได้เฉพาะเท่าที่จำเป็นสำหรับงานที่รับผิดชอบเท่านั้น

vt8a2 เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมเท่านั้น โดยพิจารณาจากข้อกำหนดทางกฎหมายและความจำเป็นทางธุรกิจ ดังนี้:

เมื่อครบกำหนดระยะเวลา vt8a2 จะลบหรือทำลายข้อมูลส่วนบุคคลของคุณอย่างปลอดภัย หรืออาจทำการ Anonymize ข้อมูลเพื่อใช้ในการวิเคราะห์เชิงสถิติโดยที่ไม่สามารถระบุตัวตนผู้ใช้ได้อีกต่อไป

ภายใต้ PDPA คุณในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ดังต่อไปนี้ ซึ่ง vt8a2 เคารพและพร้อมอำนวยความสะดวกให้คุณใช้สิทธิ์เหล่านี้ได้อย่างเต็มที่:

เพื่อใช้สิทธิ์ดังกล่าว กรุณาส่งคำขอมายัง DPO ของเราตามช่องทางในหัวข้อที่ 13 เราจะดำเนินการตอบสนองต่อคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ หากไม่สามารถดำเนินการได้ เราจะแจ้งเหตุผลให้ทราบ

ในบางกรณี vt8a2 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ระบบคลาวด์ระดับโลก หรือผู้ให้บริการ Payment Gateway ในต่างประเทศ

การโอนข้อมูลระหว่างประเทศทุกครั้ง vt8a2 จะดำเนินการภายใต้เงื่อนไขต่อไปนี้:

• ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือ
• มีการจัดทำสัญญาการโอนข้อมูลที่มีข้อกำหนดคุ้มครองข้อมูลตามมาตรฐาน Standard Contractual Clauses (SCCs) หรือ
• ผู้รับข้อมูลเป็นองค์กรที่ได้รับการรับรองมาตรฐานการคุ้มครองข้อมูลที่เป็นที่ยอมรับในระดับสากล

vt8a2 ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทย เราไม่ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีในทุกกรณี

• กระบวนการ KYC ของ vt8a2 รวมถึงการยืนยันอายุ โดยตรวจสอบจากเอกสารราชการที่มีรูปถ่าย
• หากเราพบว่ามีการเก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะลบข้อมูลนั้นออกจากระบบทันทีและยกเลิกบัญชีที่เกี่ยวข้อง
• หากผู้ปกครองหรือบุคคลที่เกี่ยวข้องพบว่าบุตรหลานหรือผู้อยู่ในความดูแลได้ลงทะเบียนใช้บริการโดยไม่ได้รับอนุญาต กรุณาติดต่อ DPO ของเราโดยทันที

vt8a2 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะดำเนินการดังนี้:

• อัปเดตวันที่ "มีผลบังคับใช้" ที่แสดงด้านบนของนโยบายนี้
• แสดงแบนเนอร์แจ้งเตือนบนหน้าเว็บไซต์หลักเป็นระยะเวลาอย่างน้อย 14 วันก่อนนโยบายใหม่มีผลใช้บังคับ
• ส่งการแจ้งเตือนผ่านระบบภายในแพลตฟอร์มสำหรับสมาชิกที่ล็อกอินอยู่
• ในกรณีที่มีการเปลี่ยนแปลงวิธีการประมวลผลข้อมูลที่ต้องอาศัยความยินยอมใหม่ เราจะขอความยินยอมจากคุณอีกครั้งก่อนดำเนินการ

การที่คุณยังคงใช้บริการของ vt8a2 ต่อไปหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้นแล้ว เราแนะนำให้คุณตรวจสอบนโยบายนี้เป็นระยะ ๆ เพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุด

vt8a2 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับคำขอเกี่ยวกับสิทธิ์ของเจ้าของข้อมูลโดยเฉพาะ หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ตามนโยบายนี้ สามารถติดต่อ DPO ได้ผ่านช่องทางต่อไปนี้:

• อีเมล DPO: [email protected] (ระบุหัวข้อว่า "PDPA Request")
• Live Chat: ผ่านหน้าเว็บไซต์ vt8a2 ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• เวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับคำขอใช้สิทธิ์

หากคุณเชื่อว่า vt8a2 ไม่ได้ดำเนินการตามคำขอของคุณอย่างเหมาะสม คุณมีสิทธิ์ยื่นคำร้องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้าน PDPA ของประเทศไทย