นโยบายความเป็นส่วนตัว vip199

01 คำนิยามและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย vip199 ("เรา" หรือ "แพลตฟอร์ม") เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้งาน และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ ("ท่าน" หรือ "สมาชิก") ที่เข้าใช้งานเว็บไซต์และบริการต่างๆ ของ vip199

นโยบายนี้ครอบคลุมข้อมูลทุกประเภทที่ท่านให้แก่เรา รวมถึงข้อมูลที่เราเก็บรวบรวมโดยอัตโนมัติระหว่างการใช้บริการ ไม่ว่าจะเป็นผ่านคอมพิวเตอร์ สมาร์ตโฟน แท็บเล็ต หรืออุปกรณ์ใดก็ตาม

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล หมายเลขโทรศัพท์ อีเมล หมายเลขบัตรประชาชน ข้อมูลบัญชีธนาคาร เป็นต้น
• "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล รวมถึงการเก็บรวบรวม บันทึก จัดระเบียบ เก็บรักษา แก้ไข เปิดเผย หรือลบทำลาย
• "เจ้าหน้าที่คุ้มครองข้อมูล (DPO)" หมายถึง บุคคลที่ vip199 แต่งตั้งให้ดูแลและรับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคลโดยเฉพาะ

นโยบายนี้อ้างอิงตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลที่เกี่ยวข้อง

02 ข้อมูลที่เราเก็บรวบรวม

vip199 เก็บรวบรวมข้อมูลของท่านใน 3 รูปแบบหลัก ดังนี้:

ก. ข้อมูลที่ท่านให้โดยตรง

ข. ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลการใช้งาน เช่น หน้าเว็บที่เข้าชม ระยะเวลาที่ใช้ ลิงก์ที่คลิก
• ข้อมูล Session และ Device fingerprint
• ประวัติการเล่นเกมและการเดิมพัน

ค. ข้อมูลจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ที่ได้รับการรับรอง
• ข้อมูลการชำระเงินจากผู้ให้บริการ Payment Gateway
• ข้อมูลจากหน่วยงานป้องกันการฉ้อโกงและฟอกเงิน

03 วัตถุประสงค์การใช้ข้อมูล

vip199 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น โดยมีฐานทางกฎหมายรองรับทุกวัตถุประสงค์:

1. การให้บริการและจัดการบัญชี — สร้างและบริหารบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมต่างๆ บนแพลตฟอร์ม
2. การยืนยันตัวตนและป้องกันการทุจริต — ตรวจสอบอายุ (20 ปีขึ้นไป) ยืนยันข้อมูลผู้ใช้ และป้องกันการฉ้อโกงหรือการฟอกเงิน
3. การปฏิบัติตามกฎหมาย — ดำเนินการตามข้อกำหนดของกฎหมาย PDPA กฎระเบียบต่อต้านการฟอกเงิน (AML) และคำสั่งของหน่วยงานที่มีอำนาจ
4. การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาฟีเจอร์และประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
5. การสื่อสารและซัพพอร์ต — ตอบคำถาม แจ้งเตือนธุรกรรม และส่งข้อมูลที่จำเป็นเกี่ยวกับบัญชีของท่าน
6. การตลาด (ด้วยความยินยอม) — ส่งข้อเสนอพิเศษและโปรโมชันเฉพาะบุคคล เฉพาะกรณีที่ท่านให้ความยินยอมไว้เท่านั้น

04 การเปิดเผยข้อมูลแก่บุคคลที่สาม

vip199 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับมอบหมาย — ผู้ให้บริการ Payment Gateway ระบบ KYC ผู้ให้บริการคลาวด์ และค่ายเกมพันธมิตร ซึ่งผูกพันด้วยสัญญาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งศาลหรือคำร้องขอที่ถูกต้องตามกฎหมายจากหน่วยงานที่มีอำนาจ
• การป้องกันการทุจริต — แบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงเพื่อปกป้องผลประโยชน์ของสมาชิกและแพลตฟอร์ม
• การโอนกิจการ — ในกรณีควบรวมกิจการ ข้อมูลอาจถูกโอนไปยังบริษัทใหม่ โดยยังคงอยู่ภายใต้นโยบายนี้

05 การรักษาความปลอดภัย

vip199 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับองค์กร เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหล และการทำลาย มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัสข้อมูลด้วยมาตรฐาน AES-256 สำหรับข้อมูลที่จัดเก็บ และ TLS 1.3 สำหรับข้อมูลที่รับส่ง
• ระบบ Firewall และ Intrusion Detection System (IDS) แบบ Real-time
• การยืนยันตัวตนสองชั้น (2FA) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบความปลอดภัย (Security Audit) โดยผู้เชี่ยวชาญภายนอกเป็นประจำทุกปี
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและการปฏิบัติตาม PDPA อย่างสม่ำเสมอ
• นโยบาย Least Privilege — พนักงานเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น

06 คุกกี้และเทคโนโลยีติดตาม

vip199 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันบนเว็บไซต์ เพื่อวัตถุประสงค์ดังต่อไปนี้:

ท่านสามารถจัดการหรือปฏิเสธคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์

07 ระยะเวลาการเก็บรักษาข้อมูล

vip199 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวปฏิบัติดังนี้:

• ข้อมูลบัญชีสมาชิก — เก็บตลอดอายุการใช้งานบัญชี และ 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามกฎหมายบัญชีและต่อต้านการฟอกเงิน
• ข้อมูลธุรกรรมทางการเงิน — เก็บ 7 ปีตามกฎหมายบัญชีและภาษี
• ข้อมูล KYC — เก็บ 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ ตามกฎหมาย AML/CFT
• Log การใช้งาน — เก็บ 12 เดือนเพื่อความปลอดภัยและการตรว จสอบ
• ข้อมูลการตลาด — เก็บจนกว่าท่านจะถอนความยินยอม หรือ 3 ปีหลังจากการโต้ตอบครั้งสุดท้าย

เมื่อครบกำหนดระยะเวลาการเก็บรักษา vip199 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล

08 สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

• สิทธิ์รับทราบ — ท่านมีสิทธิ์รับทราบว่า vip199 เก็บรวบรวมและใช้ข้อมูลอะไรของท่านบ้าง
• สิทธิ์เข้าถึง — ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลของท่านที่เราเก็บรักษาไว้
• สิทธิ์แก้ไข — ท่านมีสิทธิ์ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบข้อมูล — ท่านมีสิทธิ์ขอให้ลบข้อมูลในกรณีที่ไม่มีความจำเป็นต้องเก็บรักษาต่อไป
• สิทธิ์ระงับการใช้งาน — ท่านมีสิทธิ์ขอให้หยุดการประมวลผลข้อมูลชั่วคราวในระหว่างการตรวจสอบ
• สิทธิ์พกพาข้อมูล — ท่านมีสิทธิ์รับข้อมูลของท่านในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง
• สิทธิ์คัดค้าน — ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาด
• สิทธิ์ถอนความยินยอม — ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลาโดยไม่มีผลย้อนหลัง

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ vip199 ผ่านอีเมล [email protected] เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

09 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี vip199 อาจโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในประเทศอื่น เช่น ผู้ให้บริการคลาวด์ระดับโลก หรือค่ายเกมพันธมิตรต่างประเทศ

vip199 จะดำเนินการโอนข้อมูลระหว่างประเทศโดยปฏิบัติตามเงื่อนไขดังนี้:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่ PDPA กำหนด หรือ
• มีสัญญาคุ้มครองข้อมูลที่เหมาะสม (Standard Contractual Clauses) กับผู้รับข้อมูล หรือ
• ได้รับความยินยอมอย่างชัดแจ้งจากท่านสำหรับการโอนดังกล่าว

10 การเปลี่ยนแปลงนโยบาย

vip199 สงวนสิทธิ์แก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่สำคัญจะแจ้งให้ทราบผ่านอีเมลที่ท่านลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนเว็บไซต์อย่างน้อย 30 วันล่วงหน้า
• การเปลี่ยนแปลงเล็กน้อยจะมีผลทันทีเมื่อเผยแพร่บนเว็บไซต์ โดยจะอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้
• การใช้บริการต่อเนื่องหลังจากการแจ้งเตือนถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อทีมงานเพื่อดำเนินการปิดบัญชี

เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะๆ เพื่อให้ทราบถึงแนวปฏิบัติล่าสุดของเราในการคุ้มครองข้อมูลของท่าน

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ vip199 ผ่านช่องทางต่อไปนี้:

• อีเมล DPO: [email protected]
• ไลฟ์แชท: ทีมซัพพอร์ตภาษาไทยพร้อมให้บริการตลอด 24 ชั่วโมง 7 วัน
• หัวข้ออีเมล: กรุณาระบุ "คำร้องขอสิทธิ์ PDPA" หรือ "Privacy Request" เพื่อให้ทีมงานดำเนินการได้รวดเร็วยิ่งขึ้น

เราจะตอบกลับคำร้องของท่านภายใน 30 วันทำการ นับจากวันที่ได้รับคำร้อง และจะแจ้งให้ทราบหากต้องใช้เวลาเพิ่มเติมในกรณีที่คำร้องมีความซับซ้อน