1คำนิยามและขอบเขต
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย va997 ("เรา", "ของเรา") เพื่ออธิบายแนวปฏิบัติด้านการคุ้มครองข้อมูลส่วนบุคคล สำหรับผู้ใช้งานทุกคนที่เข้าถึงหรือใช้บริการผ่านเว็บไซต์ va997.cam และช่องทางที่เกี่ยวข้องทั้งหมด
นโยบายนี้บังคับใช้กับ
- ผู้เยี่ยมชมเว็บไซต์ที่ยังไม่ได้ลงทะเบียน
- สมาชิกที่ลงทะเบียนและใช้บริการของ va997
- บุคคลที่ติดต่อเราผ่านช่องทางสนับสนุนลูกค้า
- ผู้ที่สมัครรับข้อมูลข่าวสารหรือโปรโมชัน
คำว่า "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ ที่อยู่ อีเมล หมายเลขโทรศัพท์ หมายเลขบัตรประชาชน และข้อมูลทางการเงิน
นโยบายนี้อาจได้รับการแก้ไขเป็นครั้งคราว วันที่อัปเดตล่าสุดแส ดงแสดงไว้ที่ด้านบนของหน้า การใช้งานบริการของ va997 ต่อไปหลังจากการเปลี่ยนแปลงถือเป็นการยอมรับนโยบายฉบับใหม่
2ข้อมูลที่เราเก็บรวบรวม
va997 เก็บรวบรวมข้อมูลส่วนบุคคลจากท่านในหลายรูปแบบ ทั้งที่ท่านให้โดยตรงและที่ได้รับโดยอัตโนมัติจากการใช้งาน ดังนี้
| ประเภทข้อมูล | รายละเอียด | แหล่งที่มา |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล วันเดือนปีเกิด สัญชาติ เลขบัตรประชาชน | ผู้ใช้กรอกเมื่อลงทะเบียน / ยืนยันตัวตน |
| ข้อมูลติดต่อ | อีเมล เบอร์โทรศัพท์ ที่อยู่จัดส่ง | ผู้ใช้กรอกในแบบฟอร์มลงทะเบียน |
| ข้อมูลทางการเงิน | ชื่อบัญชีธนาคาร เลขบัญชี ประวัติรายการฝาก-ถอน | ผู้ใช้ให้ไว้เมื่อทำรายการทางการเงิน |
| ข้อมูลการใช้งาน | IP address, ประวัติการเดิมพัน, เวลาเข้าใช้งาน, อุปกรณ์ | บันทึกอัตโนมัติจากระบบ |
| ข้อมูลคุกกี้ | การตั้งค่าภาษา ประวัติการเข้าชมหน้า รหัสเซสชัน | เทคโนโลยีติดตามบนเว็บไซต์ |
| ข้อมูลการสื่อสาร | บันทึกแชท อีเมลที่ส่งถึงทีมสนับสนุน | การติดต่อกับทีมงาน va997 |
va997 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรองซึ่งมีมาตรฐานความปลอดภัยของตนเอง
3วัตถุประสงค์ในการใช้ข้อมูล
va997 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการที่มีคุณภาพ ได้แก่
- การให้บริการและบริหารบัญชี: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมต่างๆ
- การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของผู้เล่นเพื่อให้แน่ใจว่าผู้ใช้บริการมีอายุ 20 ปีขึ้นไป ตามข้อกำหนดทางกฎหมาย
- การป้องกันการทุจริต: ตรวจสอบและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
- การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และติดตามการร้องเรียน
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้เล่น
- การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชันและข่าวสารที่เกี่ยวข้อง (เฉพาะผู้ที่ยินยอมรับ)
- การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ
- การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุและช่วยเหลือผู้เล่นที่อาจมีปัญหาด้านการพนัน
va997 ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด
4ฐานทางกฎหมายในการประมวลผล
va997 ประมวลผลข้อมูลส่วนบุคคลของท่านบนพื้นฐานทางกฎหมายที่ถูกต้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ดังนี้
- การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อตกลงระหว่างท่านกับ va997 เช่น การจัดการบัญชีและการทำธุรกรรม
- ความยินยอม: สำหรับการสื่อสารทางการตลาดและคุกกี้ที่ไม่จำเป็น ท่านมีสิทธิ์เพิกถอนความยินยอมได้ตลอดเวลา
- ผลประโยชน์อันชอบธรรม: การป้องกันการทุจริต การรักษาความปลอดภัย และการปรับปรุงบริการของเรา
- การปฏิบัติตามพันธกรณีทางกฎหมาย: การดำเนินการตามข้อกำหนดของกฎหมายที่บังคับใช้ รวมถึงกฎหมายป้องกันการฟอกเงิน
เมื่อใดก็ตามที่เราใช้ความยินยอมเป็นฐานทางกฎหมาย ท่านมีสิทธิ์เพิกถอนความยินยอมนั้นได้โดยไม่ส่งผลต่อความชอบธรรมของการประมวลผลที่ผ่านมา
5การเปิดเผยข้อมูลแก่บุคคลที่สาม
va997 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีที่จำเป็นและจำกัดเฉพาะวัตถุประสงค์ที่ระบุเท่านั้น ได้แก่
- ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney Wallet, ธนาคารกสิกรไทย (K PLUS), ธนาคารไทยพาณิชย์ (SCB Easy), Krungthai NEXT, Bangkok Bank, Krungsri และ TMB เพื่อดำเนินการทางการเงิน
- ผู้ให้บริการตรวจสอบตัวตน (KYC): บริษัทที่ได้รับอนุญาตในการยืนยันตัวตนผู้เล่นตามกฎหมาย
- ผู้ให้บริการซอฟต์แวร์เกม: บริษัทพัฒนาเกมที่จำเป็นต้องทราบข้อมูลพื้นฐานเพื่อการให้บริการ
- หน่วยงานรัฐและหน่วยงานกำกับดูแล: ในกรณีที่มีข้อบังคับทางกฎหมาย หมายศาล หรือคำสั่งจากเจ้าหน้าที่ที่มีอำนาจ
- ผู้ให้บริการเทคโนโลยี: บริษัทที่ช่วยดำเนินการระบบเว็บไซต์ โครงสร้างพื้นฐานคลาวด์ และการรักษาความปลอดภัย
บุคคลที่สามทุกรายที่ va997 ทำงานด้วยจะต้องลงนามในข้อตกลงการประมวลผลข้อมูลที่กำหนดให้ต้องปฏิบัติตามมาตรฐานความเป็นส่วนตัวที่เทียบเท่ากับของ va997
va997 ไม่เปิดเผยข้อมูลของท่านแก่นักการตลาดภายนอก บริษัทโฆษณา หรือนายหน้าข้อมูลโดยเด็ดขาด
6การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยีที่มีเซิร์ฟเวอร์ในต่างประเทศ
va997 ดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าการโอนข้อมูลดังกล่าวได้รับการคุ้มครองอย่างเพียงพอ โดย
- โอนข้อมูลเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
- ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
- ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เทียบเท่ากัน
หากท่านมีคำถามเกี่ยวกับการโอนข้อมูลระหว่างประเทศ สามารถติดต่อ va997 ได้ที่อีเมล [email protected]
7ระยะเวลาการเก็บรักษาข้อมูล
va997 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้
| ประเภทข้อมูล | ระยะเวลาการเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ | ตลอดอายุของบัญชีและ 5 ปีหลังปิดบัญชี |
| ประวัติรายการทางการเงิน | 5–7 ปี ตามข้อกำหนดทางบัญชีและกฎหมายภาษี |
| บันทึกการสื่อสารกับฝ่ายสนับสนุน | 3 ปีนับจากวันที่ปิดเรื่อง |
| บันทึก KYC และเอกสารยืนยันตัวตน | 5 ปีหลังจากความสัมพันธ์ทางธุรกิจสิ้นสุดลง |
| ข้อมูล Self-Exclusion | ตลอดระยะเวลา Self-Exclusion และ 5 ปีหลังจากนั้น |
| ข้อมูลคุกกี้และการใช้งาน | สูงสุด 2 ปี |
เมื่อข้อมูลไม่มีความจำเป็นอีกต่อไป va997 จะทำลายหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย
8ความปลอดภัยของข้อมูล
va997 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต
- การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่ส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยโปรโตคอลมาตรฐานอุตสาหกรรม
- การเข้ารหัสข้อมูลในฐาน: ข้อมูลที่มีความอ่อนไหวสูง เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเก็บในรูปแบบที่เข้ารหัสแล้ว
- การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคล โดยอิงตามหลัก Need-to-Know
- การตรวจสอบความปลอดภัย: ระบบของเราได้รับการตรวจสอบและทดสอบความปลอดภัยอย่างสม่ำเสมอ
- แผนรับมือเหตุการณ์: va997 มีขั้นตอนการรับมือเมื่อเกิดการรั่วไหลของข้อมูล พร้อมแจ้งเตือนผู้เกี่ยวข้องตามกำหนดเวลาที่กฎหมายระบุ
แม้เราจะใช้มาตรการรักษาความปลอดภัยอย่างเต็มที่ แต่ไม่มีระบบใดในโลกที่ปลอดภัย 100% ท่านควรรักษาชื่อผู้ใช้และรหัสผ่านของท่านเป็นความลับอยู่เสมอ
9สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่อไปนี้ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ซึ่ง va997 พร้อมให้ความร่วมมืออย่างเต็มที่
สิทธิ์ในการเข้าถึงข้อมูล
ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับท่าน รวมถึงรายละเอียดการประมวลผล
สิทธิ์ในการแก้ไขข้อมูล
ท่านสามารถขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนเพื่อให้ข้อมูลของท่านเป็นปัจจุบัน
สิทธิ์ในการลบข้อมูล
ในบางกรณี ท่านสามารถขอให้ลบข้อมูลส่วนบุคคลของท่าน โดยอยู่ภายใต้ข้อกำหนดทางกฎหมาย
สิทธิ์ในการระงับการประมวลผล
ท่านสามารถขอให้ระงับการประมวลผลข้อมูลชั่วคราวในขณะที่มีการตรวจสอบข้อร้องเรียน
สิทธิ์ในการพกพาข้อมูล
ท่านมีสิทธิ์รับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อส่งต่อหรือใช้งานที่อื่น
สิทธิ์ในการคัดค้าน
ท่านสามารถคัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ตลอดเวลา
ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อ va997 ผ่านอีเมล [email protected] เราจะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ หากมีความซับซ้อน อาจขยายเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า
ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่า va997 ประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย
10คุกกี้และเทคโนโลยีติดตาม
va997 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานบนเว็บไซต์ของเรา โดยแบ่งประเภทคุกกี้ดังนี้
- คุกกี้ที่จำเป็น (Strictly Necessary): คุกกี้เหล่านี้จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำสถานะการเข้าสู่ระบบและการตั้งค่าความปลอดภัย ไม่สามารถปิดใช้งานได้
- คุกกี้ประสิทธิภาพ (Performance): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อระบุปัญหาและปรับปรุงการทำงาน
- คุกกี้การทำงาน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษาที่ต้องการและการปรับแต่งส่วนตัว
- คุกกี้การตลาด (Marketing): ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน โดยต้องได้รับความยินยอมจากท่านก่อน
ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของบางส่วนของเว็บไซต์
เมื่อท่านเยี่ยมชมเว็บไซต์ va997 เป็นครั้งแรก ระบบจะแสดงแบนเนอร์แจ้งการใช้คุกกี้ ท่านสามารถเลือกยอมรับหรือปฏิเสธคุกกี้ที่ไม่จำเป็นได้ตามต้องการ
✉ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ va997 ได้ที่
- อีเมล: [email protected]
- เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด
- ภาษา: ภาษาไทยและภาษาอังกฤษ
เราจะพยายามตอบกลับทุกคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวภายใน 3 วันทำการ
ทำไม va997 ถึงปกป้องข้อมูลของท่านได้อย่างมั่นใจ
เราไม่ได้แค่ปฏิบัติตามกฎหมาย แต่ยกระดับมาตรฐานการคุ้มครองข้อมูลให้สูงกว่าข้อกำหนดขั้นต่ำ
เข้ารหัส SSL ระดับสูง
ข้อมูลทุกชิ้นที่ส่งผ่านเว็บไซต์ va997 ถูกปกป้องด้วยการเข้ารหัส SSL/TLS มาตรฐานอุตสาหกรรม ป้องกันการดักฟังจากบุคคลที่ไม่พึงประสงค์
ไม่ขายข้อมูลลูกค้า
va997 ยึดมั่นในนโยบายไม่ขาย ไม่แลกเปลี่ยน และไม่โอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์โดยเด็ดขาด
สิทธิ์ PDPA ครบถ้วน
เราสนับสนุนสิทธิ์ทั้ง 8 ประการของเจ้าของข้อมูลตาม PDPA ไทย ไม่ว่าจะเป็นการเข้าถึง แก้ไข ลบ หรือโอนย้ายข้อมูลของท่าน
ตอบสนองภายใน 30 วัน
เมื่อท่านยื่นคำขอใช้สิทธิ์ใดๆ va997 จะดำเนินการและแจ้งผลให้ท่านทราบภายใน 30 วันตามที่กฎหมายกำหนด
เก็บข้อมูลเท่าที่จำเป็น
เราใช้หลัก Data Minimization เก็บเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการ และลบข้อมูลที่หมดความจำเป็นตามตารางที่กำหนดไว้ชัดเจน
ทีม DPO พร้อมให้บริการ
เจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ va997 พร้อมตอบคำถามและช่วยเหลือท่านในทุกเรื่องที่เกี่ยวกับความเป็นส่วนตัว ตลอด 24 ชั่วโมง
ข้อมูลส่วนบุคคลและการพนันอย่างมีความรับผิดชอบ
va997 ใช้ข้อมูลการเล่นของท่านเพื่อระบุรูปแบบที่อาจเป็นสัญญาณของปัญหาด้านการพนัน ซึ่งเป็นส่วนหนึ่งของการดูแลผู้เล่นอย่างมีความรับผิดชอบ ข้อมูลนี้จะไม่ถูกเปิดเผยแก่บุคคลภายนอกโดยเด็ดขาด บริการนี้สำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น